【正文】 第二節(jié) DHCP 服務器的安全 ........................................ 33 總 結 ............................................................. 34 謝 辭 ............................................................. 35 參考文獻 ........................................................... 36 XXXXX 大學畢業(yè)論文設計 DHCP 服務器原理、配置與管 理 1 緒 言 隨著計算機的普及，現(xiàn)代生活網(wǎng)絡化，信息化的發(fā)展，無論在學習生活還是在科研應用等各個領 域，都離不開網(wǎng)絡。 DHCP 是 Dynamic Host Configuration Protocol(動態(tài) 主機 配置協(xié)議 )縮寫，它的前身是 BOOTP。它提供三種 IP 定位方式：固定地址分配，自動分配和動態(tài)分配。這樣，您就可以將這 200 個地址，輪流的租用給撥接上來的客戶使用了。 網(wǎng)絡上所有客戶端的有效配置參數(shù)。 客戶機自行釋放已經租用的 IP地址，要求使用一個新的 IP地址。各 DHCP 服務器確定自己是否有權為該客戶機分配一個 IP地址。 第四節(jié) DHCP 中繼代理原理 在大型的網(wǎng)絡中，可能會存在多個子網(wǎng)。要在多個子網(wǎng)上支持和使用DHCP 服務，連接每個子網(wǎng)的路由器應具有在 RFC 1542 中描述的 DHCP/BOOTP中繼代理功能。圖 7顯示了子網(wǎng) 2上的客戶端C是如何從子網(wǎng) 1 上的 DHCP 服務器 1獲得 DHCP 地址租約的。 例如，如果網(wǎng)關 IP地址（ GIADDR）字段有 的 IP 地址， DHCP 服務器會檢查其可用的地址作用域集中是否有與包含作為主機的網(wǎng)關地址匹配的地址作用域范圍。這種軟件通常是在 路由器 及其他網(wǎng)絡設備上執(zhí)行的。這主要用于大型網(wǎng)絡環(huán)境和配置比較困難的地方。 DHCP 為用戶提供所有 IP 配置參數(shù)。 轉發(fā)代理接收包，并對它進行檢查。 DHCPREQUEST 包以后，因為某些原因可能不能向客戶提供這個網(wǎng)絡地址或參數(shù)，它可以向客戶發(fā)送 DHCPNAK 包，如果可以提供則可以發(fā)送 DHCPACK 包。 BOOTP 轉發(fā)代理轉發(fā)。 2. 用鼠標左鍵點擊選中對話框的 “ 組件 ” 列表框中的 “ 網(wǎng)絡服務 ” 一項，單擊 [詳細信息 ]按鈕，出現(xiàn)帶有具體內容的對話框。此時，最明顯的標記是服務器名前面紅色向上的箭頭變成了綠色向下的箭頭。設置完后，單擊 [下一步 ]按鈕，出現(xiàn) “配置DHCP 選項 ”窗口。 9. 在出現(xiàn)的窗口中，選擇 “是，我想現(xiàn)在激活此作用域 ”后，單擊 [下一步 ]按鈕，在出現(xiàn)的窗口中單擊 [完成 ]按鈕，設置結束。 小提示 :這里的作用域名稱只起到一個標識的作用，基本上沒有實際應用。 第 5 步 在打 開的 “ 租約期限 ” 向導頁中，默認將客戶端獲取的 IP 地址使用期限限制為 8 天。在打開的 “ 網(wǎng)絡連接 ” 窗口中右擊 “ 本地連接 ” 圖標并執(zhí)行 “ 屬性 ” ，打開 “ 本地連接 屬 性 ” 對話框。然后在彈出的 “DHCP 中繼站屬性 ” 對話框中，選中 “ 中繼 DHCP 數(shù)據(jù)包 ” 選項，這樣就啟用了它的中繼功能，最后點擊 “ 確定 ” 按鈕。絕大部分的設置都需要修改該配置文件來完成。 XXXXX 大學畢業(yè)論文設計 DHCP 服務器原理、配置與管 理 17 主要參數(shù)如表 1所示： 表 1 常用參數(shù)表 參數(shù) 解釋 ddnsupdatestyle（ none|interim|adhoc） 定義所支持的 DNS動態(tài)更新類型（不支持更新 |DNS 互動更新 |特殊 DNS 更新） defaultleasetime 定義默認的 IP租約時間 maxleasetime 定義客戶端 IP租約時間的最大值 hardware 定義網(wǎng)絡接口類型及硬件地址 fixaddress ip 定義 DHCP 客戶端指定的 IP地址 authritative 拒絕不正確的 IP地址的需求 ignore clientupdates 忽略客戶端更新 servername 通知 DHCP 客戶 服務器名稱 getleasehostnames flag 檢查客戶端使用的 IP 地址 option：某些參數(shù)必須以 option 關鍵字開頭，它們被稱為選項，通常用來配置 DHCP 客戶端的可選參數(shù)。然而，它在啟動時卻需要這個數(shù)據(jù)庫。 只 要 直 接 修 改 文 件/etc/sysconfig/workscripts/ifcfgeth0,具體修改的內容如圖 12所示： XXXXX 大學畢業(yè)論文設計 DHCP 服務器原理、配置與管 理 20 圖 12 修改網(wǎng)卡配置 （ 2）重新啟動網(wǎng)卡或者使用 dhclient 命令。 DHCP服務器每隔 60min 就會將 backup 文件夾內的數(shù)據(jù)更新一次，即進行一次備份操作。為此，當 DHCP 服務器使用一段時間后，一般建議用戶利用系統(tǒng)提供的 程序對數(shù)據(jù)庫中的數(shù)據(jù)進行重新調整，從而實現(xiàn)對數(shù)據(jù)庫的優(yōu)化。將 \WINNT\System32\dhcp 文件夾下的所有文件及子文件夾全部備份到新的 DHCP 服務器的一個臨時文件夾中。如果該 DHCP 服務器還要在網(wǎng)絡中另做他用（如作為 DHCP 客戶端或其他類型的服務器）時，則需要刪除 dhcp 下的所有內容。 第 3 步，編輯注冊表文件。當重新啟動 DHCP 服務器后，打開 DHCP 窗口，然后選取窗口中的服務器名稱，單擊鼠標右鍵，在出現(xiàn)的快捷菜單中選擇 “ 所有任務 ” 下的 “ 開始 ” 功能項，或在 DHCP 服務器的 DOS 提示符下運行 start dhcpserver 命令，將出現(xiàn) “ 開始 DHCP 服務器 ” 提 示信息，說明正在啟動 DHCP服務器的 DHCP 服務功能。當結束注冊表的編輯后，需要重新啟動 DHCP 服務器。 第 2 步，復制文件。最后將該導出的注冊表文件拷貝到新 DHCP 服務器的臨時文件夾中。實現(xiàn)現(xiàn)有兩種：一種是在 DHCP 窗口的“ 樹 ” 目錄中選擇要停止的 DHCP 服務器名稱，然后單擊鼠標右鍵，在出現(xiàn)的快捷菜單中選擇 “ 所有任務 ” 下的 “ 停止 ” 功能項；另一種方法是在 DHCP 服務器的 DOS 提示符下運行 stop dhcpserver 命令。 在對 \WINNT\System32\dhcp\backup 文件夾內的數(shù)據(jù)進行還原時，必須先將DHCP 服務器停止。同時，還要注意對相關的數(shù)據(jù)進行安全備份，以備系統(tǒng)出現(xiàn)故障時進行還原恢復。 啟動 DHCP 服務 : [rootlocalhost ~]service dhcpd start [rootlocalhost ~]/etc/停止 DHCP 服務 : [rootlocalhost ~]service dhcpd stop [rootlocalhost ~]/etc/重啟 DHCP 服務 : [rootlocalhost ~]service dhcpd restart [rootlocalhost ~]/etc/相關命令顯示如圖 11所示： 圖 11 重啟 DHCP 服務器 使用 ps 命令檢查 dhcpd 進程 [rootlocalhost ~]ps ef | grep dhcpd 第六節(jié) Linux 客戶端配置 Linux 中配置 DHCP 客戶端有兩種方法：圖形界面配置和手動配置。每當發(fā)生租約變化的時候，都會在文件結尾添加新的租約記錄。 parameters：表明服務器如何執(zhí)行任務，是否執(zhí)行任務，或者將哪些網(wǎng)絡配置選項發(fā)給客戶，或者是否檢查客戶端所用的 IP地址等。 （ DHCP 客戶端 IPv6 軟件包，幫助客戶端獲取動態(tài) IP地址） DHCP 的安裝 在安裝 DHCP 服務器之前，使用 rpm – qa|grep dhcp 命令檢測系統(tǒng)是否安裝了 DHCP 相關軟件包，如圖 5所示： 圖 5 查看系統(tǒng)是否安裝了 DHCP 相關軟件包 圖 5 所顯示結果表明系統(tǒng)還未完全安裝 DHCP 軟件包，軟件包的安裝方法有兩個，一個是用 rpm –ivh 命令安裝，另一個是單擊軟件包安裝，而這所采用的是單擊軟件包安裝，安裝完后再用 rpm –qa命令查看，如圖 6所示： 圖 6 查 看系統(tǒng)是否安裝了 DHCP 相關軟件包 從圖 6中可看出 DHCP 服務器軟件包已全部安裝上了。 DHCP 服務器 右鍵點擊剛剛添加的 “DHCP 中繼代理程序 ” 選項，在彈出菜單中選擇 “ 屬性 ” ，進入 “DHCP 中繼代理程序屬性 ” 對話框，在 “ 常規(guī) ” 標簽頁的 “ 服務器地址 ” 欄中輸入另一子網(wǎng)的 DHCP 服務器的 IP 地址，如 ，然后點擊“ 添加 ” 按鈕，最后點擊 “ 確定 ” 按鈕關閉該對話框。 第三節(jié) Windows 客戶端 配置 安裝了 DHCP 服務并創(chuàng)建了 IP作用域后， 要想使 用 DHCP 方式為客戶端電腦分配 IP 地址，除了網(wǎng)絡中有一臺 DHCP 服務器外，還要求客戶端電腦應該具備自動向 DHCP 服務器獲取 IP地址的能力，這些客戶端電腦就被稱作 DHCP 客戶端。在 “ 起始 IP地址 ” 編輯框中鍵入排除的 IP地址并單擊 “ 添加 ” 按鈕。 第 2 步 在打開的 “ 新建作用域向導 ” 對話框中單擊 “ 下一步 ” 按鈕，打開“ 作用 域名 ” 向導頁。然后單擊 [添加 ]按鈕進行確認。由于校園網(wǎng)絡中有很多網(wǎng)絡設備需要指定靜態(tài) IP 地址（即固定的 IP 地址），如服務器、 交換機 、 路由器等，此時必須把這些已經分配的 IP 地址從 DHCP 服務器的 IP地址范圍中排除，否則會引起 IP地址的沖突，導致網(wǎng)絡故障 ,單擊 [下一步 ]按鈕 . “租約期限 ”窗口中可以設置 IP 地址租期的時間值。注意：如果系統(tǒng)長時間沒有反應，可以按 F5 鍵或選擇菜單工具中的 “ 操作 ” 下的 “ 刷新 ” 進行屏幕刷新，或先關閉 DHCP 控制臺，在服務器名上用鼠標右鍵點擊。首先， DHCP 服務器必須是一臺安裝有Windows 2020 Server 系統(tǒng)的計算機；其次，擔任 DHCP 服務器的計算機需要安裝 TCP/IP 協(xié)議 ，并為其設置靜態(tài) IP 地址、子網(wǎng)掩碼、默認網(wǎng)關等內容。在這一過程中，許多步驟就可以不用麻煩了，老客戶當然要方便一點了。 BOOTP 轉發(fā) 擔任。 轉發(fā)代理接收到請求包，并負責向 DHCP 其它網(wǎng)絡內的 DHCP 服務器轉發(fā)。對于 BOOTP 轉發(fā)代理來說，發(fā)的是 DHCP 包還是 BOOTP 包，它根本分不清楚。 7 dhcprelease :此報文是 client 主動釋放 IP 地址，當 server 收到此報文后就可以收回 IP 地址分配給其他的 client。同樣，根據(jù) RFC 1542， DHCPREQUEST 消息從客戶端中轉發(fā)服務器，而 DHCPACK 消息從服務器轉發(fā)到客戶端。 （ 3）遠程子網(wǎng) 1 上的 DHCP 服務器 1收到此消息時，它會為該 DHCP 服務器可用于提 供 IP 地址租約的 DHCP 作用域檢查其網(wǎng)關 IP 地址字段。如果您的路由器不支持，則應與路由器制造商或供應商聯(lián)系以查明是否有軟件或固件升級提供對該功能的支持。根據(jù)征求意見文檔（ RFC）， DHCP/BOOTP 中繼代理是 DHCP 和 BOOTP標準和功能的一部分。 （ 7）客戶機在收到 DHCP 服務器的消息后，綁定該 IP地址，進入 綁定狀態(tài) 。這 個未綁定 IP 地址的 DHCP 客戶機會向網(wǎng)絡上發(fā)出一個源 IP地址為廣播地址 的 DHCP 探索消息，尋找看哪個 DHCP 服務器可以為它分配一個 IP地址。 DHCP 客戶機的身份啟動。網(wǎng)絡管理員建立一個或多個維護 TCP/IP 配置信息，并將其提供給客戶端的 DHCP 服務器。 例如：您是一家 ISP ，只能提供 200 個 IP地址用來給撥接客戶，但并不意味著您的客戶最多只能有 200 個。比較起 BOOTP ， DHCP 透過 租約 的概念，有效且動態(tài)的分配客戶端的 TCP/IP 設定，而且，作為兼容考慮， DHCP 也完全照顧了 BOOTP Client 的需求。那么， DHCP 是如何進行 IP 地址的分配，管理員有是如何進行 DHCP的設置和管理使用的呢，這就是我們要研究的內容。在實際的操作過程中，構建 DHCP 服務器也越來越常見。通過學習了解對 DHCP服務器的原理，配置和管理，能讓我們更好的認識 DCHP 服務器的作用 。在這個網(wǎng)絡時代，溝通與交流已經成為人們不可分割的一部分，要實現(xiàn)這些網(wǎng)上交流，網(wǎng)絡協(xié)議