毕业设计（论文）DHCP服务器在校园网中的应用与配置

1、dhcp服务器在校园网中的应用与配置xxx（xxxx）摘要：网络管理是大型计算机网络成功的关键因素。高效有序的网络管理可以确保网络的最优化运行，发挥网络的最佳效益。本文通过对dhcp的学习与应用，进行了对诸如校园网等一类大型网管理的技术研究。地址管理在网络世界中非常重要。错误的理解将会带来非常严重的后果。对于一个大型网络，地址管理结构设计不好很容易引起组织对整个网络重新编号。这不仅会引起长时间的停机，而且还会在重新编址阶段引起不稳定。而一个良好的地址管理结构是不需要花费任何代价的，仅需要认真规划和了解问题。关键词：网络管理 ip地址 dhcp 延迟dhcp application in the

2、 campus network x(xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx)abstract： network management is the key factor to success for huge computer network. high effective network management can make sure that the network can perform in optimization. by studying and applying dhcp, some research on technolog

3、y is done to huge network management, such as campus network. address management is very important and mistaken understand will bring severe result. as to a huge network, bad design to the address management architecture will lead to numbering again to the whole network, and it will cause not only l

4、ong time halt, but also instability during the period of numbering again. and a better address management architecture needs little cost, just needs to design carefully and comprehend problems.keywords： network, management, ip address, dhcp relay目 录1.引言11.1研究内容11.2研究意义11.3预期目标21.4 dhcp服务现状22.dhcp服务器

5、配置22.1 dhcp服务器简介22.2 dhcp服务器的安装32.3 dhcp服务器的授权52.4 dhcp服务器的配置62.5 dhcp客户端的使用112.6 dhcp服务冗余113.dhcp relay配置133.1 dhcp relay简介133.2 dhcp relay配置143.2.1 配置dhcp服务器组对应的dhcp server的ip地址143.2.2 配置dhcp服务器组服务的vlan范围143.2.3 删除整个dhcp服务器组的所有配置153.2.4 配置是否主动释放不在线用户申请的ip地址163.3 dhcp relay显示和调试163.4 dhcp relay配置实例

6、174结束语18参考文献20致谢21本科毕业论文1.引言1.1研究内容随着计算机的普及，现代生活网络化，信息化的发展，无论在学习生活还是在科研应用等各个领域，都离不开网络。在这个网络时代，沟通与交流已经成为人们不可分割的一部分，要实现这些网上交流，网络协议是必不可少的。在各个客户端之间的交流，必须要通过服务器来进行，服务器在管理众多客户的时候通过发放ip地址来给客户提供上网服务，使得每个客户都可以轻松的进行网上畅游。但是对于管理员而言，如果需要一个一个的在客户端上设置ip地址的话，对于大中型的网络来说几乎是不可想象的，其繁重的工作量无法令人承受。那么，怎么解决这个问题呢？dhcp于是应运而生了

7、。dhcp可以帮助管理员自动将ip地址分配给每一个发出申请的用户，而不需要管理员对每一个客户端进行手动设置，这将极大的方便管理员对网络的管理，在减轻了工作强度的同时还大大的提高了工作效率。那么，dhcp是如何进行ip地址的分配，管理员又是如何进行dhcp的设置和管理使用的呢，这就是我们要研究的内容。1.2研究意义internet给人们提供了一个相互交流的广泛空间，在internet里存在着无数个大大小小的网络，它们本身与相互间都需要各种各样的协议来进行沟通，也需要众多管理员来进行日常管理与维护，dhcp对于管理员而言，无疑是手中的一大法宝，一个精通dhcp服务的管理员，不但可以很好的处理好各个

8、客户端的ip地址分配问题，还可以通过dhcp relay来进行更大范围的网络管理。而在进行这些看似繁重的工作的同时，甚至可以足不出户就可以达到预期的效果，因此，对dhcp进行深入的研究，广义来说，对internet的发展有着极其深远的意义；狭义来说，对于如何把自己培养成一个合格的网络原理员，如何管理好自己负责的网络，保持网络的畅通，解决网络连接的各种问题是很重要的。1.3预期目标确实的掌握dhcp服务的性质，了解dhcp的工作原理，学会安装、设置、维护等各种对dhcp应用的技能。在对单一的dhcp服务器有了初步的使用与管理的技能后，再进行对多台dhcp服务器的服务器组、对使用了中继的dhcp服

9、务器组的管理与应用进行学习。使自身能充分掌握dhcp服务的各种理论，具备对dhcp服务的实际动手能力，切实的学会使用dhcp。1.4 dhcp服务现状自从windows nt后，dhcp服务就随之产生，因其良好的功能以及方便快捷的服务，很快被广大用户接受，迅速的得到了应用与普及。目前国内外的许多公司、单位、学校在网络的管理方面都使用了dhcp服务，例如著名的微软、苹果、大众等企业，据调查他们内部的网络均应用了dhcp来进行管理。dhcp的出现不但大大提高了整个网络的运转效率，还极大的减轻了网络管理员的工作强度，提高了工作效率，使得网络的所有者减少了网络运营与维护的成本。我校在2003年初步建成

10、了校园网，同年成立网络管理中心，2004年初校园网正式开放，对于dhcp在校园网里的应用，虽然我们起步不算早，但是起点高，我校的dhcp服务是基于windows 2003 server下的，而目前国内许多使用dhcp服务的企业单位，都还是在windows 2000 server下，虽然两者不存在太大的区别，但无论在其提供的功能还是效果上来说，前者还是强于后者，这样的区别对客户来说并没什么影响，但对网络管理员及研究dhcp的学习者来说却是不一样，本文正是针对windows 2003 server下的dhcp来进行研究与学习，了解和掌握我校在网络中对dhcp的应用，将更有利于建设和维护我们的校园网

11、，对校园网络的发展有着莫大的意义。2.dhcp服务器配置2.1 dhcp服务器简介在一个使用tcp/ip协议的网络中，每一台计算机都必须至少有一个ip地址，才能与其他计算机连接通信。对于ip地址的分配，目前有两中方案：一种是使用动态ip地址分配（dhcp），一种是静态的地址分配。dhcp的最大优点是客户端的网络配置非常简单，在无需网络原理员帮助的情况下，拥护就可以进行网络连接设置。但其缺点就是：ip地址是动态分配的，管理员无法从ip地址上辨别和坚定用户的身份，这样就导致了ip层管理失去作用。使用静态ip地址分配可以对各部门进行合理的ip地址规划，能够在第三层上方便的跟踪管理，从网络管理角度上来

12、说静态是强于动态的。但是，着也只是相对于一个小型或较小型的网络而言。对于一个大型或超大型网络，静态分配ip地址，就其工作量而言，几乎是不可能实现的，无论对客户还是管理员来说都是非常的麻烦和困难。因此，为了便于统一规划和管理大型网络中的ip地址，dhcp自然就成了最佳的选择。这种网络服务有利于对大型网络中的客户机ip地址进行有效管理，而不需要一个个手动指定ip地址。dhcp是动态主机配置协议（dynamic host configure protocol）的缩写，它能自动地为网络中的客户机的tcp/ip配置分配ip地址、子网掩码以及缺省网关、dns服务器和wins服务器的ip地址。它能使网络管理

13、员不用前往现场对每台计算机上的tcp/ip参数进行配置，一切设置的修改只需直接在服务器上即可完成。利用dhcp服务，可以最高效地利用有限的ip地址。因为，比如：网络管理员在进行网络安装的时候，已经配置好了dhcp服务器，则当客户端启动时，dhcp服务器就自动临时发放包含ip地址的相关tcp/ip配置参数给它，从而使它能够正常连入网络；而客户端只需装上tcp/ip协议即可，不用再作其他任何设置。当使用过程中，如果dhcp服务器本身的相关资源（比如服务器的ip地址等）发生了变化，则只需修改它的dhcp设定后，就可以自动为客户端发送新的配置值。由于包含ip地址的相关tcp/ip配置参数是dhcp服务

14、器临时发放给客户端使用的，所以当客户机断开与服务器的连接后，旧的ip地址将被释放以便重用，根据这个特性，比如你只拥有20个合法的ip地址，而你管理的机器有50台，只要这50台机器同时使用服务器dhcp服务的不超过20台，则你就不会产生ip地址资源不足的情况。2.2 dhcp服务器的安装dhcp指的是由服务器控制一段ip地址范围，客户机登录服务器时就可以自动获得服务器分配的ip地址和子网掩码。首先，dhcp服务器必须是一台安装有windows 2003 server系统的计算机；其次，担任dhcp服务器的计算机需要安装tcp/ip协议，并为其设置静态ip地址、子网掩码、默认网关等内容。默认情况下

15、，dhcp作为windows 2003 server的一个服务组件不会被系统自动安装，必须把 它添加进来：(1) 点击“开始设置控制面板添加/删除程序添加/删除windows组件”打开相应的对话框，如图1。图1添加或删除程序(2) 用鼠标左键点击选中对话框的“组件”列表框中的“网络服务”一项，单击详细信息按钮，出现带有具体内容的对话框，如图2。图2网络服务(3) 在对话框“网络服务的子组件”列表框中勾选“动态主机配置协议（dhcp）”，单击确定按钮，根据屏幕提示放入windows 2003安装光盘，复制 所需要的程序。(4) 重新启动计算机后，在“开始程序管理工具”下就会出现“dhcp”一项，

16、说明dhcp服务安装成功。2.3 dhcp服务器的授权出于对网络安全管理的考虑，并不是在windows 2003 server中安装了dhcp功能后就能直接使用，还必须进行授权操作，未经授权操作的服务器无法提供dhcp服务。对dhcp服务器授权操作的过程如下：(1) 点击“开始程序管理工具dhcp”，打开dhcp控制台窗口。(2) 在控制台窗口中，用鼠标左键点击选中服务器名，然后单击右键，在快捷菜单中选中“授权”，此时需要几分钟的等待时间。注意：如果系统长时间没有反应，可以按f5键或选择菜单工具中的“操作” 下的“刷新”进行屏幕刷新，或先关闭dhcp控制台，在服务器名上用鼠标右键点击。如果快捷

17、菜单中的“授权”已经变为“撤消授权”，则表示对dhcp服务器授权成功。此时，最明显的标记是服务器名前面红色向上的箭头变成了绿色向下的箭头。这样，这台被授权的dhcp服务器就有分配ip的权利了。2.4 dhcp服务器的配置(1) 确保已安装好了dhcp服务。(2) 选开始菜单程序管理工具dhcp即可打开你的dhcp管理器。(3) 如果是第一次进入时列表中还没有任何服务器名，则需要在左边的树栏中选中dhcp项，并在其上单击右键，选添加服务器；选此服务器，再按浏览选择（或直接输入）服务器名server（即你的服务器的名字）。在一般情况下，不需要做这一步，因为默认的，你可以看到里面已经有了你的服务器的

18、fqdn（ fully qualified domain name，完全合格域名），比如为。(4) 这时会进入到作用域名对话框，在名称（必填）和说明（可不填）处填入任意内容。比如在名称处填写swfc，再下一步,如图3。图3新建作用域向导(5) 在ip地址范围中，需要在输入此作用域分配的地址范围下的起始ip地址和结束ip地址处输入欲用来分配给客户端的ip地址的范围；系统会自动填充长度和子网掩码两项中的内容。(6) 随后得到的是添加排除的界面。你可以在起始地址ip地址处输入单个的欲保留的ip地址，再按添加按钮把它加入到下面的排除的地址范围列表中；也可以在起始ip地址和结束ip地址处输入一个欲保留的

19、ip地址的范围添加进去；可以进行多次操作，直到将所有不欲分配给客户端使用的保留ip地址全添加进去,如图4。图4新建作域向导(7) 接着就是设租约期限，也就是为分配给客户端的这些ip地址设定一个有限期，当超过这个有效期之后，客户端就将不再能够得到那些供分配的ip地址。在限制为下面进行相关设置即可；最大有效期限为999天23分59秒，建议设为此值。补充一点，在此处进行设置时，有一个小窍门：如果需要修改其中的天或分或秒的值，可以直接在相关栏内输入所需内容，或用键盘上的上下光标键（按住不放）来迅速得到你所需要的数目；但如果用鼠标选择的话，就必须一下一下点（按住不放不生效），比较麻烦,如图5。图5新建作

20、用域(8) 以上所作的设置只是为客户端设定了用于自动分配的ip地址，如果还要给它们设定自动分配的dns和网关地址，则还必须在系统询问您现在想为此作用域配置dhcp选项吗下选是，我想现在配置这些选项，然后按下一步按钮继续,如图6。图6新建作用域(9) 在路由器（默认网关）的ip地址处输入本网内路由器（默认网关）的ip地址（通常为dhcp服务器的ip地址）之后再按添加。在域名称和dns服务器的ip地址项输入dns服务器的ip地址（通常为dhcp服务器的ip地址）之后再添加即可；其他各接下来的wins服务器中同样加入wins服务器的ip地址（通常为dhcp服务器的ip地址）之后再添加即可。其他项可不

21、填,如图9、图10。图9新建作用域图10新建作用域(10) 最后，根据提示按是的，我想现在激活此作用域，再单击完成按钮即可最终完成dhcp服务器的建立和配置。于是，你就可以在dhcp管理器中左边的树栏中看到已建立成功了一个名为swfc、ip地址为218.194.112.0的作用域，其下地址池在右边的详细列表栏目中即可看到已建立好的用于分配给客户端的ip地址范围和排除范围了，如图11。图11 dhcp2.5 dhcp客户端的使用(1)将任何一台本网内的工作站的网络属性中设置成自动获得ip地址，并让dns服务器设为禁用，网关栏保持为空（即无内容），重新启动成功后，运行winipcfg.exe（wi

22、n9x中）或ipconfig.exe（winnt/win2k/winxp/win2003中）即可看到各项已分配成功！(2)当客户端关机或重机启动或用其他方式退出本网络后，自动分配给它临时占用的ip地址等资源即能自动释放，dhcp服务又可将它们分配给新的客户机；客户端机器并不需要一定得设置登录到本域，也能使用dhcp服务。2.6 dhcp服务冗余(1)以我校校园网为例，在校园网中，成百上千台计算机的ip地址管理是一个很麻烦的问题。为了解决这个问题，校园网络管理中心采用了dhcp来动态的给客户机分配ip地址。但是这就存在一个问题：如果该dhcp服务器因某种原因而瘫痪了，那么dhcp服务自然就无法提

23、供，客户机也就无法获得正确的ip地址，从而影响了整个校园网的正常运行。针对这一问题，应该如何解决呢？(2)其实很简单，只要配置两台以上的dhcp服务器就可以了，如果其中的一台服务器有了故障，那么另一台就会自动承担起分配ip地址的任务，而对于用户来说，这个过程是透明的，用户并不知道服务器的变化，这个变化也不会影响校园网的正常运行。(3)在windows nt中，dhcp服务器的架设并不需要授权，也就是说，如果有人在网络中架设了另外一台不同的dhcp服务器，它的dhcp服务也会起作用，这样显然不利于网络安全。在windows 2003 server中则不同，一台服务器即使启动了dhcp服务，如果得

24、不到活动目录服务器的认证，dhcp服务也不会启动，会出现“找不到dhcp服务器”的错误提示。因此必须先先要授权与需要进行dhcp服务的服务器。只有通过授权以后，dhcp服务才能开始生效。(4)在设置冗余的dhcp服务时，需要注意的是：网络中至少有两台windows 2003 server服务器，其中一台必须安装有活动目录服务（既域控制器），而且服务器之间的网络连通必须是完好的。经过这些设置后，dhcp服务的冗余就得到了实现，校园网ip地址的分配问题也就得到了解决。(5)当校园网络中实现了dhcp服务的冗余而存在两台或多台dhcp服务器，并且彼此间又比较分散的时候，如果分别对每一台dhcp服务器

25、进行单独管理，不仅工作量较大，而且会给管理带来困难。其实，我们可以选择其中一台dhcp服务器作为管理服务器，用它来管理其他的dhcp服务器。因此，只要把其他的dhcp服务器添加到管理服务器的dhcp控制台内，就可以利用这台管理服务器对其他的dhcp服务器进行管理了。实现的方法如图12。图12添加服务器在充当管理服务器的一台dhcp服务器上选择“开始程序管理工具dhcp”，打开dhcp控制台窗口。在dhcp窗口选择“树”目录中的“dhcp”，然后单击鼠标右键，在出现的快捷菜单中选择“添加服务器”选项，出现如附图所示的窗口。在对话框的“此服务器”下方选择一台dhcp服务器（当然此服务器必须是在运行

26、状态），然后单击确定按钮，就显示了新添加的dhcp服务器。如果网络中还有其他的dhcp服务器，可以用同样的方法将它们添加到这台服务器的dhcp控制台中。经过以上设置后，网络管理员就可以通过一台服务器来控制多台服务器，在提高了工作效率的同时还大大减轻了工作强度。3.dhcp relay配置3.1 dhcp relay简介dhcp（dynamic host configuration protocol）即动态主机配置协议，通过dhcp，用户可以动态地获得ip地址，不需要手工配置；而relay的作用则是为了适应客户端和服务器不在同一网段的情况，通过relay，不同子网的用户可以到同一个dhcp se

27、rver申请ip地址，这样便于地址池的管理和维护。s8016可支持配置20个dhcp服务器组，每个服务器组可以配置2个ip地址。可以实现dhcp server的备用，即当一个服务器故障时仍然可以提供正常的申请ip地址的服务。dhcp服务器组的设置可以让不同的用户群到不同的dhcp服务器申请ip地址，即可以让某些vlan到一个服务器组申请ip，另外一些vlan到另一个服务器组申请ip地址。这样做可以满足不同的需求，为某些特殊用户提供单独的dhcp服务；另外也可以使dhcp服务器遭恶意攻击引起的影响降到最小范围。可以按照图13进行组网。图13配置dhcp服务器组组网图两个dhcp服务器可以配置相同

28、的地址池，这样即使有一个dhcp服务器故障，所有用户仍然可以分配到ip地址。但是由于dhcp服务器的同步无法保证，这样配置有可能出现一些因为重复分配ip地址引起冲突的提示。这并不影响到地址分配，而且网络在过一段时间会达到一个平衡后，不再有冲突提示；另外，两个dhcp服务器可以按照80/20原则来配置地址池，即将vlan a的80%的地址配置到server1，20%的地址配置到server 2，这样假设server 1故障，vlan a的一部分用户仍然可以在server 2上申请到ip地址。如果这时刚好所有用户都申请地址，会有一些用户申请不到ip地址，但这样就可以避免两个服务器无法同步引起的地址

29、冲突问题。实际使用中，dhcp服务器故障的可能性很少，因此建议采用80/20的配置地址池的方法。3.2 dhcp relay配置dhcp relay配置包括：(1) 配置dhcp服务器组对应的dhcp服务器的ip地址(2) 配置dhcp服务器组服务的vlan范围(3) 删除整个dhcp服务器组的vlan范围(4) 配置是否主动释放不在线用户申请的ip地址3.2.1 配置dhcp服务器组对应的dhcp server的ip地址配置ip时，所有的组中不能配置相同的ip地址，如果已配置有两个ip地址，要想重新配置必须先删除原来的配置，才能重新配置。缺省情况下，系统没有设置某个dhcp服务器的ip地址，

30、用户必须对dhcp服务器地址配置后才能使用dhcp relay特性。3.2.2 配置dhcp服务器组服务的vlan范围请在系统配置视图下进行下列配置,如表1。操作命令配置dhcp server ipdhcp relay server-group group-no server ip-address1 ip-address2 删除dhcp server ip undo dhcp relay server-groupgroup-noserver ip-address 表1配置/删除dhcp server ip配置ip时，所有的组中不能配置相同的ip地址，如果已配置有两个ip地址，要想重新配置必须先

31、删除原来的配置，才能重新配置。缺省情况下，系统没有设置某个dhcp服务器的ip地址，用户必须对dhcp服务器地址配置后才能使用dhcp relay特性。3.2.2 配置dhcp服务器组服务的vlan范围请在系统配置视图下进行下列配置，如表2。表2配置/删除dhcp服务器组对应的vlan操作命令配置dhcp服务器组对应的vlandhcp relay server-group group-no vlan vlanid to vlanid &删除dhcp服务器组与vlan的对应关系undo dhcp relay server-group group-novlan vlanid to vlanid &

32、配置vlan对应到新的dhcp服务器组时，不需要先删除原来的对应关系，只需配置新的对应关系即可；删除的时候，也只需指定vlan即可，不需要指定对应的dhcp服务器组。缺省情况下，vlan不对应任何dhcp服务器组。3.2.3 删除整个dhcp服务器组的所有配置请在系统配置视图下进行下列配置，如表3。表3删除dhcp服务器组对应的配置信息操作命令删除dhcp服务器组的所有配置undo dhcp relay server-group group-no这条命令可以将dhcp服务器组对应的vlan范围和ip地址删除，把这个组恢复为缺省状态，即默认服务器组不可用。3.2.4 配置是否主动释放不在线用户申

33、请的ip地址请在用户配置视图下进行下列配置，如表4。表4配置是否主动释放不在线用户申请的ip地址的开关操作命令打开主动释放不在线用户的ip地址的开关dhcp relay auto-releaseon关闭主动释放不在线用户的ip地址的开关dhcp relay auto-releaseoff向dhcp server请求释放ip地址dhcp.relay.release.serverip clientip mac-address系统缺省状态为不主动释放不在线的用户的地址，即开关状态默认为off。3.3 dhcp relay显示和调试display指令在所有视图下进行操作。debugging指令请在用户

34、视图下进行操作,如表5。表5 dhcp relay的显示和调试命令操作命令显示dhcp relay处理的报文的统计信息display dhcp relay statistics显示所有dhcp服务器的地址信息display dhcp relay server显示所有dhcp服务器组的配置信息display dhcp relay group显示指定vlan对应的dhcp服务器组的信息display dhcp relay server-group vlan vlanid显示所有vlan收到的dhcp请求报文数信息display dhcp request-counter vlan显示所有port收到

35、的dhcp请求报文数信息display dhcp request-counter port打开dhcp relay的调试开关debugging dhcp relay打开监控dhcp relay处理的所有报文信息的开关debugging dhcp client mac mac-address清除dhcp relay的报文统计信息reset dhcp relay statistics3.4 dhcp relay配置实例(1) 组网需求为了使用dhcp relay特性，我们需要配置用户对应的vlan以及所属的dhcp服务器组。图1-2的组网图中s8016在网络中作为dhcp relay设备，s801

36、6下挂的用户根据不同的vlan到不同dhcp server获取ip地址。(2) 组网图图14组网图(3) 配置步骤配置quidway s8016：# 配置dhcp服务器组1对应的ip地址。quidway dhcp relay server-group 1 server 1.99.255.36 1.99.255.35# 配置dhcp服务器组1服务的vlan范围为2、4、630。quidway dhcp relay server-group 1 vlan 2 4 6 to 30# 配置dhcp服务器组2对应的ip地址。quidway dhcp relay server-group 2 server

37、 1.88.255.36 1.88.255.35# 配置dhcp服务器组2服务的vlan范围为36、100。quidway dhcp relay server-group 2 vlan 36 100# 配置vlan2的对应端口及网关地址。quidway vlan 2quidway-vlan2 port ethernet 2/0/0quidway interface vlanif 2quidway-vlanif2 ip address 1.1.2.1 255.255.0.0# 其他vlan的配置方法与上面相同。# dhcp server也要配置到一个vlan上，这个vlan可以是任意的，但是要实

38、现relay，不要将server同任何客户端配置到同一个vlan内，建议专门划出20个vlan给20个dhcp server组使用，这里将dhcp服务器组1对应的端口的vlan配置为4000。quidway vlan 4000quidway-vlan4000 port ethernet 2/0/5quidway interface vlanif 4000quidway-vlanif4000 ip address 1.99.255.1 255.255.0.0# 在用户视图下查看配置情况。display fibdisplay dhcp relay groupdisplay vlan# ping一下dhcp服务器看是否能够连通。ping 1.99.255.36ping 1.99.255.354结束语在关于dhcp服务器的安装，配置和使用中还有一些不尽如人意、考虑不够周全的地方。比如在linux与及cisco下的dhcp服务的相关研究，由于时间关系，还有缺少相关的研究平台，因此没能再进行更深入的研究，希望在日后的工作中能不断的进行自我改善。通过这次毕业设计。掌握了设置dhcp的一些技巧，并接触了dhcp服务器的布局、美化等要素的知识，为今后从事有关从事网站的开发与设计提供了有益的经验。加深对网络知识的了解，同时巩固了以前所学知识,并了解了各种网络设备的专业术语。在服务器设