网络操作系统管理第五部分(DHCP系统管理).ppt

第五部分：TCP/IP配置与DHCP系统管理,本节要点1、了解TCP/IP的常用协议与服务类型2、了解IP地址的分类和子网掩码划分的方法3、了解TCP/IP网络中的3种配置管理方法4、掌握DHCP服务器的配制方法5、掌握DHCP服务器和客户机的管理6、掌握常用的TCP/IP命令程序,本部分结构,DNS,TCP/IP协议,IP地址简介,TCP/IP,DHCP服务,TCP/IP管理方法,管理DHCP,认识DHCP服务,创建DHCP服务器,DHCP日常维护,TCP/IP命令使用,管理DHCP服务器,管理DHCP客户机,确定网络TCP/IP管理方案,小型网络TCP/IP管理,中型网络TCP/IP管理,一、TCP/IP的协议、配置与管理方法,（一）TCP/IP的知识简介1、TCP/IP的概念（1）、中文名：传输控制协议/因特网互联协议。（2）、英文名：TransmissionControlProtocol/InternetProtocol（TCP/IP）。（3）、概念：TCP/IP协议由网络层的IP协议和传输层的TCP协议组成，TCP/IP定义了电子设备如何连入因特网，以及数据如何在它们之间传输的标准。TCP负责发现传输的问题，一有问题就发出信号，要求重新传输，直到所有数据安全正确地传输到目的地。而IP是给因特网的每一台电脑规定一个地址。2、主要的TCP/IP协议与服务（1）、HTTP：超文本传输协议（2）、FTP：文本传输协议（3）、DNS：域名系统（4）、DHCP：动态主机配置协议（5）、TELENT：远程登陆协议（6）、PPP：点对点协议,一、TCP/IP的协议、配置与管理方法,（一）、TCP/IP的知识简介3、TCP/IP协议的三个基本参数（1）、IP地址（2）、子网掩码（3）、默认网关,（二）、IP地址的知识简介1、IP地址及其规定（1）、IP地址的概念IP协议负责将不同网络互连起来，为此需要有全球统一的寻址方式和地址。IP地址由32位二进制数表示，但为方便通常使用点分十进制方式表示。例如：一个采用二进制形式的IP地址是“00001010000000000000000000000001”，这么长的地址，人们处理起来也太费劲了。为了方便人们的使用，IP地址经常被写成十进制的形式，中间使用符号“.”分开不同的字节。于是，上面的IP地址可以表示为“”。IP地址的这种表示法叫做“点分十进制表示法”，这显然比1和0容易记忆得多。,一、TCP/IP的协议、配置与管理方法,（二）IP地址的知识简介（2）、IP地址的分类,为了适合各种不同大小规模的网络需求，IP地址被分为五大类，其中A、B、C类供Internet网络上的主机使用的IP地址，而D、E类是供特殊用途的IP地址。,一、TCP/IP的协议、配置与管理方法,（二）IP地址的知识简介（3）、几类特殊的IP地址、主机地址全为0用来代表“这个网络”，如：用来代表该的网络。、主机地址全为1代表网络中的全部设备，也就是“广播”的意思。其他网络也可以送出。、若网络地址与主机地址都为1，即55，此种广播的范围仅限于所在的网络，即只有同一网络上的设备可收到此种广播。、各个Class的最后一个网络地址（也就是除了前导位外，其余的网络地址位都设为1）代表“Loopback”地址。例如：ClassA的便是常用的Loopback地址。、在ClassA、B、C中都保留了一些私人IP地址，供这类网络自行使用：ClassA：55ClassB：55ClassC：55,一、TCP/IP的协议、配置与管理方法,（二）IP地址的知识简介2、子网掩码（1）、子网子网划分技术就是用来把一个单一的IP网络分成多个更小的网络，即子网。该技术把一个较大的地址进一步划分。子网划分的过程是将分类地址的IP地址中的主机地址部分进一步划分成一个子网地址部分和一个主机地址部分。与传统的分类地址一样，地址中的网络部分（网络前缀+子网）与主机部分之间的边界由子网掩码来定义。（2）子网掩码子网掩码的长度与IP地址一样，也为32位。子网掩码指出地址中哪些部分是网络地址，那些是主机地址，而不是分类地址那样由首字节指出。在子网掩码中，二进制位“1”表示网络地址位，二进制“0”表示主机地址位。如：传统的各类地址对应的子网掩码A类B类C类,一、TCP/IP的协议、配置与管理方法,（二）IP地址的知识简介（3）、子网分割实例IP地址：11001011010010101100110100000000（）子网掩码：11111111111111111111111100000000（）分为8个子网后，原来的8bits主机地址变成了，3bits子网地址和5bits主机地址。这时的子网掩码变为，如下：子网掩码：11111111111111111111111111100000对于网络来说，只是在分组上发生了变化，对于计算机（主机）来说只是被分到了一个小组，而其他的都没有发生变化，当然管理上有了一些变化。（4）、思考学院机房的IP地址为192.168.16.X。如果我们要把该机房分成16个子网，应该如何来分？每个子网的IP地址范围为多少？子网掩码为多少？,一、TCP/IP的协议、配置与管理方法,（二）IP地址的知识简介（5）、公有地址和私有地址IP地址构成了整个Internet的基础，它是如此重要，每一台联网的计算机无权自行设定IP地址，有一个统一的机构IANA负责对申请的组织分配唯一的网络ID,而该组织可以对自己的网络中的每一个主机分配一个唯一的主机ID，由IP地址分配中心完成IP地址的分配。公有地址公有IP地址在全球范围内是唯一的，没有任何连接到Internet上的两台主机具有相同的IP地址，用户可以向ISP申请IP地址。私有地址如果私有网络不连接到Internet上，它可以使用任何的有效的地址。否则，需要使用专用的私有地址。协议规定可以使用3块IP地址空间最为私有地址。这个范围内的IP地址不能被路由到Internet上；Internet路由器收到该地址的分组后会丢弃。ClassA：55ClassB：55ClassC：55,一、TCP/IP的协议、配置与管理方法,（二）IP地址的知识简介3、TCP/IP协议的三种管理方法（1）、静态IP地址管理为一个主机配置的IP地址是固定不变的，即手工分配的IP地址。实用于较小的局域网中。（2）、动态IP地址管理由网络中的DHCP服务器动态分配的IP地址。这种方式适合于主机较多的大中型局域网中。,（3）、自动专用IP地址管理当DHCP服务器出现故障或者没有设置DHCP服务器时自动产生，但该地址不能在INTERNET上使用。,二、认识DHCP服务,（一）、DHCP的基本概念中文名：动态主机设置协议英文名：DynamicHostConfigurationProtocol（DHCP）定义：DHCP指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。1、使用DHCP服务的原因（1）、提供安全可靠的TCP/IP配置。（2）、避免IP冲突。（3）、极大地减少了配置管理工作。（4）、网络中的IP地址资源紧缺。2、DHCP的工作模式DHCP采用的是C/S模式。（1）、DHCP服务器端：在网络中提供DHCP服务的计算机被称为DHCP服务器。在动态管理的网络中，至少有一台DHCP服务器。（2）、DHCP客户机端：在网络中使用DHCP服务的计算机被称为DHCP客户机。可以是不同的操作系统版本。,二、认识DHCP服务,（一）、DHCP的基本概念3、DHCP服务的工作原理,（1）、发现阶段，DHCP客户机以广播方式发送DHCPdiscover发现信息来寻找DHCP服务器，只有DHCP服务器才做出响应。（2）、提供阶段，在网络中接收到DHCPdiscover发现信息的DHCP服务器从尚未出租的IP地址中挑选一个分配给DHCP客户机，向DHCP客户机发送一个包含出租的IP地址和其他设置的DHCPoffer提供信息。（3）、选择阶段，如果有多台DHCP服务器向DHCP客户机发来的DHCPoffer提供信息，则DHCP客户机只接受第一个收到的DHCPoffer提供信息。（4）、确认阶段，当DHCP服务器收到DHCP客户机回答的DHCPrequest请求信息之后，它便向DHCP客户机发送一个包含提供的IP地址和其他设置的DHCPack确认信息，告诉DHCP客户机可以使用它所提供的IP地址。,二、认识DHCP服务,（一）、DHCP的基本概念4、DHCP服务器的安装条件（1）、安装了WIN2000/2003/2008服务器版的计算机，可以是DC。（2）、安装了DHCP服务功能的计算机（3）、DHCP服务器本身必须由管理员指定静态IP地址、子网掩码和网关。（4）、事先规划好可提供给DHCP客户端使用的IP地址范围，也就是所建立的IP作用域。5、管理DHCP服务器的基本术语（1）、作用域：一个网络完整连续的可能IP地址范围。（2）、排除范围：作用域内从DHCP服务中排除的有限IP的序列。（3）、地址池：作用域中应用排除范围之后，剩下的可用IP就可以组成地址池。（4）、租约：由DHCP服务器指定的、客户机可使用动态分配的IP地址的时间。（5）、保留：创建从DHCP服务器到客户机的永久地址租约指定。（6）、选项类型：DHCP服务器向客户机提供IP地址租约时可以指定的其他客户机配置参数。（7）、超级作用域：是可用于管理的分组，用于支持同一物理网络上的多个逻辑IP子网。,二、认识DHCP服务,（二）、DHCP服务器的安装1、设置好服务器的静态IP、子网掩码、网关等基本参数。2、在“添加删除程序”里进行服务器组件的安装。3、也可以使用“管理您的服务器”进行安装。,三、DHCP服务器的配置与管理,（一）、DHCP服务器的授权DHCP服务器安装好后并不能提供服务，它必须经过一个“授权”的过程。如果部署了AD，那么所有作为DHCP服务器运行的计算机必须是DC或域成员服务器，才能获得授权并为客户端提供DHCP服务。也可将独立服务器用作DHCP服务器，前提是它不在有任何已授权的DHCP服务器的子网中，一般不推荐使用该方法。如果独立服务器检测到同一子网中有已授权的服务器，它将自动停止向DHCP客户端租用IP地址。,1、选择“开始”/“程序”/“管理工具”/“DHCP”管理工具，打开DHCP管理窗口。,2、右键点击要授权的DHCP服务器，选择“管理授权的服务器”/“授权”菜单,三、DHCP服务器的配置与管理,（二）、建立可用的IP作用域。在DHCP服务器内，需要设定一段IP地址的范围（可用的IP作用域），当DHCP客户端请求IP地址时，DHCP服务器将从此范围提取一个尚未使用的IP地址分配给DHCP客户端。在一台DHCP服务器内，只能针对一个子网设置一个IP作用域。,1、用鼠标右键单击要创建作用域的服务器，选择“新建作用域”。,2、在出现对话框中定义新作用域可用IP地址范围，子网掩码等信息。,三、DHCP服务器的配置与管理,3、添加排除的地址范围。作为静态IP分配的地址。也可以作用预留或者保留地址。,4、设置租约的时间期限，有效合理的进行IP地址的分配。避免某些计算机占用IP的时间过长，而导致其他的计算机无IP地址分配。,三、DHCP服务器的配置与管理,5、允许设置DNS、WINS等选项设置，可由系统进行默认设置，也可以在以后由用户进行指定。,6、设置网关地址对话框，根据网络实际情况来指定网关。,三、DHCP服务器的配置与管理,7、根据网络实际情况来指定DNS和WINS服务器选项对话框,三、DHCP服务器的配置与管理,8、最后激活作用域，没有激活的作用域是无法正常工作的。,三、DHCP服务器的配置与管理,（一）、IP作用域的维护IP作用域的维护主要是指修改、停用、协调、与删除IP作用域，这些操作都在“DHCP”控制台中完成。右键单击要处理的IP作用域，选择弹出菜单中的“属性”、“停用”、“协调”、“删除”选项可完成修改IP范围、停用、协调与删除DHCP服务等操作。,1、保留特定的IP地址,注意：网卡MAC物理地址的获得通过“开始”/“运行”，输入cmd命令启动MSDOS命令窗口，输入ipconfig/all命令查看本机网络属性信息。,三、DHCP服务器的配置与管理,2、设置DHCP选项设置DHCP选项时，可以针对一个作用域来设置，也可以针对该DHCP服务器内的所有作用域来设置。如果这两个地方设置了相同的选项，如都对DNS服务器、网关地址等做了设置，则对应作用域的设置优先级高，客户机接收这些信息时，获取对应作用域的设置值。,例如：设置006DNS服务器1、用鼠标右键单击“DHCP管理器”中的“作用域选项”/“配置选项”。2、出现“作用域选项”对话框，选择“006DNS服务器”复选框，然后输入DNS服务器的IP地址。,四、DHCP客户机配置,（一）DHCP客户端的设置以安装WindowsXP操作的计算机为例设置客户机使用DHCP，方法如下：1、打开“控制面板”，打开“网络连接”窗口。2、用鼠标右键单击“本地连接”/“属性”/“Internet协议（TCP/IP）”/“属性”，打开TCP/IP属性对话框。,五、归纳与总结,1、TCP/IP的概念2、TCP/IP常用协议与服务类型3、IP地址的分类：A、B、C、D、E、F五类地址4、私有地址和公有地址5、子网掩码概念与作用6、子网掩码的划分方式7、TCP/IP网络中的3种配置管理方法：静态分配、动态分配、自动专用IP地址。8、安装DHCP服务器之前的准备工作9、掌握DHCP服务器的配制方法10、掌握DHCP服务器和客户机的管理11、常用的TCP/IP命令程序：PINGIPCONFIG等对DHCP进行检测。,六、实战练习(一),目标：在一个局域网内安装和配置DHCP服务器。环境：一个局域网内有