【正文】 址，以給其它工作站使用。 動態(tài)分配顯然比自動分配更加靈活，尤其是當(dāng)您的實際 IP 地址不足的時候 。因為要知道，XXXXX 大學(xué)畢業(yè)論文設(shè)計 DHCP 服務(wù)器原理、配置與管 理 3 您的客戶們不可能全部同一時間上 網(wǎng)的，除了他們各自的行為習(xí)慣的不同，也有可能是電話線路的限制。這也是為什么當(dāng)您查看 IP 地址的時候，會因每次撥接而不同的原因了 (除非您申請的是一個固定 IP ，通常的 ISP 都可以滿足這樣的要求，這或許要另外收費 )。 DHCP 除了能動態(tài)的設(shè)定 IP 地址之外，還可以將一些 IP 保留下來給一些特殊用途的機器使用，它可以按照硬件地址來固定 的分配 IP 地址，這樣可以給您更大的設(shè)計空間。 第三節(jié) DHCP 的工作原理 DHCP 使用客戶端／服務(wù)器（ Client/Server）模型。服務(wù)器數(shù)據(jù)庫包含以下信息。 在指派到 客戶端的地址池中維護的有效 IP 地址，以及用于手動指派的保留地址。 通過在網(wǎng)絡(luò)上安裝和配置 DHCP 服務(wù)器，啟用 DHCP 的客戶端可在每次啟動并加入網(wǎng)絡(luò)時動態(tài)地獲得其 IP地址和相關(guān)配置參數(shù)。 在以下 3 種情況下， DHCP 客戶機將申請一個新的 IP 地址。 客戶機的 IP地址因某種原因（如租約期到了，或斷開連接了）已經(jīng)被服務(wù)器收回，并提供給其他 DHCP 客戶機 使用。 DHCP 客戶機申請一個新的 IP 地址的總體過程如圖 6所示。 XXXXX 大學(xué)畢業(yè)論文設(shè)計 DHCP 服務(wù)器原理、配置與管 理 4 （ 1） DHCP 客戶機設(shè)置為 自動獲得 IP 地址 后，因為還沒有 IP地址與其綁定，此時稱為處于 未綁定狀態(tài) 。 （ 2） DHCP 客戶機試圖從 DHCP 服務(wù)器那里 租借 到一個 IP 地址，這時 DHCP客戶機進入 初始化狀態(tài) 。 （ 3）子網(wǎng)絡(luò)上的所有 DHCP 服務(wù)器收到這個探索消息。 （ 4）確定有權(quán)為對應(yīng)客戶機提供 DHCP 服務(wù)后， DHCP 服務(wù)器開始響應(yīng)，并向網(wǎng)絡(luò)廣播一個 DHCP 提供消息，包含了未租借的 IP 地址信息以及相關(guān)的配置參數(shù)。一是認為該 服務(wù)器提供的對 IP地址的使用約定（稱為 租約 ）可以接受，就發(fā)送一個請求消息，該消息中指定了自己選定的 IP 地址并請求服務(wù)器提供該租約。 （ 6） DHCP 服務(wù)器在收到確認消息后，根據(jù)當(dāng)前 IP地址的使用情況以及相關(guān)配置選項，對允許提供 DHCP 服務(wù)的客戶機發(fā)送一個確認消息，其中包含了所分配的 IP 地址及相關(guān) DHCP 配置選項。這樣客戶機就有了自己的 IP地址，就 可以在網(wǎng)絡(luò)上進行通信了。 DHCP 客戶機通過網(wǎng)絡(luò)廣播消息獲得 DHCP 服務(wù)器的響應(yīng)后得到 IP地址。因此，如果 DHCP 客戶機和服務(wù)器在不同的子網(wǎng)內(nèi)，客戶機還能不能向服務(wù)器申請 IP地址呢？這就要用到 DHCP 中繼代理。 XXXXX 大學(xué)畢業(yè)論文設(shè)計 DHCP 服務(wù)器原理、配置與管 理 5 中繼代理是在不同子網(wǎng)上的客戶端和服務(wù)器之間中轉(zhuǎn) DHCP/BOOTP 消息的小程序。 1．路由器的 DHCP/BOOTP 中繼代理支持 在 TCP/IP 網(wǎng)絡(luò)中，路由器用于連接稱做 子網(wǎng) 的不同物理網(wǎng)段上使用的硬件和軟件，并在每個子網(wǎng)之間轉(zhuǎn)發(fā) IP數(shù)據(jù)包。 要符合 RFC 1542 并提供中繼代理支持，每個路由器必須能識別 BOOTP 和DHCP 協(xié)議消息并相應(yīng)處理（中轉(zhuǎn)）這些消息。 如果路由器不能作為 DHCP/BOOTP 中繼代理運行，則每個子網(wǎng)都必須有在該子網(wǎng)上作為中繼代理運行的 DHCP 服務(wù)器或另一臺計算機。 在大多數(shù)情況下，路由器支持 DHCP/ BOOTP 中繼。 2．中繼代理的工作原理 中繼代理將它連接的其中一個物理接口（如網(wǎng)卡）上廣播的 DHCP/BOOTP消息中轉(zhuǎn)到其他物理接口連至的其他遠程子網(wǎng)。具體過程如下。67 號 UDP 端口是 BOOTP 和 DHCP 服務(wù)器通信所保留和共享的。如果該字段有 IP 地址 ，代理文件會在其中填入中繼代理或路由器的 IP地址，然后將消息轉(zhuǎn)發(fā)到 DHCP服務(wù)器 1 所在的遠程子網(wǎng) 1。 （ 4）如果 DHCP 服務(wù)器 1有多個 DHCP 作用域，網(wǎng)關(guān) IP地址字段（ GIADDR）中的地址會標(biāo)識將從哪個 DHCP 作用域提供 IP 地址租約。在這種情況下， DHCP 服務(wù)器將對 和 之間的地址作用域進行檢查。 （ 5）當(dāng) DHCP 服務(wù)器 1 收到 DHCPDISCOVER 消息時，它會處理 IP地址租約（ DHCPOFFER）并將其直接發(fā)送給在網(wǎng)關(guān) IP 地址（ GIADDR）字段中標(biāo)識的中繼代理。此時客戶端的 IP 地址仍舊無人知道，所以它必須在本地子網(wǎng)上廣播。 第五節(jié) DHCP 協(xié)議 DHCP 是可自動將 IP 位址指派給登入 TCP/IP 網(wǎng)絡(luò) 的用戶端的一種軟件， (此種 IP 位址稱為「 動態(tài) IP 位址」 )。依照預(yù)先設(shè)定，您的 GateLock 路由器設(shè)定為使用 DHCP，因此就無須手動指派永久 IP 位址給網(wǎng)絡(luò)上的每個設(shè)備。 1 dhcpdiscover: 此為 client 開始 DHCP 過程中的第一個請求報文 2 dhcpoffer : 此為 server 對 dhcpdiscover 報文的響應(yīng) 3 dhcprequst : 此為 client 對 dihcpoffer 報文的響應(yīng) XXXXX 大學(xué)畢業(yè)論文設(shè)計 DHCP 服務(wù)器原理、配置與管 理 7 4 dhcpdeclient: 當(dāng) client 發(fā)現(xiàn) server 分配給它的 IP 地址無法使用，如 IP地址發(fā)生沖突時，將發(fā)出此報文讓 server 禁止使用這次分配的 IP地址。 6 dhcpnak : 此報文是 server 對 client 的 dhcprequst 報文的拒絕響應(yīng)，client 收到此報文后，一般會重新開始 DHCP 過程。 DHCP 是 BOOTP 的擴展，是基于 C/S 模式的，它提供了一種動態(tài)指定 IP 地址和配置參數(shù)的機制。 DHCP 服務(wù)器自動為客戶機指定 IP地址，指定的配置參數(shù)有些和 IP協(xié)議并不相關(guān)，但這必沒有關(guān)系，它的配置參數(shù)使得網(wǎng)絡(luò)上的 計算機 通信變得方便而容易 實現(xiàn)了。租期從 1分鐘到 100 年不定，當(dāng)租期到了的時候，服務(wù)器可以把這個 IP 地址分配給別的機器使用。 DHCP 是對 BOOTP 的擴展，它的包格式和 BOOTP 也一樣，這樣它就可以使用BOOTP 的中轉(zhuǎn)發(fā)代理來發(fā) 送 DHCP 包了，這使得 BOOTP 和 DHCP 之間可以實現(xiàn)互操作。它們使用的服務(wù)器 端口號 是 67和 68，但是有些地方還有些不同： XXXXX 大學(xué)畢業(yè)論文設(shè)計 DHCP 服務(wù)器原理、配置與管 理 8 DHCP 定義了一種可以使 IP地址使用一段有限時間的機制，在客戶期限到了的時候可以重新分配這個 IP 地址。 DHCP 包長度比 BOOTP包長度稍長。 DHCP的包都比 BOOTP的長，那協(xié)議也復(fù)雜了。 我們可以清楚地看到客戶機請求獲得網(wǎng)絡(luò)地址和配置參數(shù)的最初幾個步驟： 第一步的時候客戶發(fā)出包的名稱叫 DHCPDISCOVER，而服務(wù)器返回包的名稱叫DHCPOFFER。 服務(wù)器以 DHCPOFFER 響應(yīng)客戶的要 求，這個包內(nèi)包括可用的 IP 地址和參數(shù)。如果它覺得沒有問題，就向客戶轉(zhuǎn)發(fā)?？蛻魴C可以同時接收到許多個服務(wù)器的應(yīng)答，它可以自己決定用哪一個。 ，它會廣播 DHCPREQUEST 包，用以通知選定的服務(wù)器和未選定的服務(wù)器。 DHCPREQUEST 包服務(wù)器會檢查收到的包，如果包內(nèi)的地址和提供的地址一致，證明現(xiàn)在客戶機選擇的是這臺服務(wù)器提供的地址，如果不是，自己提供的地址被拒絕了。 客戶在收到包后，檢查內(nèi)部的網(wǎng)絡(luò)地址和租用時間，如果客戶覺得這個包有問題，它可以發(fā)送 DHCPDECLIENT 包拒絕這個地址，然后重新發(fā)送 DHCPDISCOVER包。同樣當(dāng)客戶接收到 DHCPNAK包時，它也可以發(fā)送 DHCPDISCOVER 包。 XXXXX 大學(xué)畢業(yè)論文設(shè)計 DHCP 服務(wù)器原理、配置與管 理 9 用戶下一次可以再次獲得相同的 IP地址。 DHCPREQUEST 包內(nèi)包括自己以前使用的 IP 地址。 服務(wù)器檢查 DHCPREQUEST 包內(nèi)包括的配置參數(shù)。 DHCPACK 包后，它可以接收或拒絕，如果拒絕它可以申請新的網(wǎng)絡(luò)地址。 XXXXX 大學(xué)畢業(yè)論文設(shè)計 DHCP 服務(wù)器原理、配置與管 理 10 第二章 DHCP 服務(wù)器的配置 第一節(jié) 基于 Windows 2021 Server DHCP 服務(wù) 器 配置 DHCP 指的是由服務(wù)器控制一 段 IP 地址范圍，客戶機登錄服務(wù)器時就可以自動獲得服務(wù)器分配的 IP 地址和子網(wǎng)掩碼。默認情況下， DHCP 作為 Windows 2021 Server 的一個服務(wù)組件不會被系統(tǒng)自動安裝，必須把它添 加進來： 1. 依次點擊 “ 開始 → 設(shè)置 → 控制面板 → 添加 /刪除程序 → 添加 /刪除Windows 組件 ” ，打開相應(yīng)的對話框。 3. 在對話框 “ 網(wǎng)絡(luò)服務(wù)的子組件 ” 列表框中勾選 “ 動態(tài)主機配置協(xié)議（ DHCP） ” ，單擊 [確定 ]按鈕，根據(jù) 屏幕提示 放入 Windows 2021 安裝 光盤 ，復(fù)制所需要的程序。 DHCP 服務(wù)器的授權(quán) ： 出于對網(wǎng)絡(luò)安全管理的考慮，并不是在 Windows 2021 Server 中安裝了 DHCP 功能后就能直接使用，還必須進行授權(quán)操作，未經(jīng)授權(quán)操作的服務(wù)器無法提供 DHCP 服務(wù)。 2. 在控制臺窗口中，用鼠標(biāo)左鍵點擊選中服務(wù)器名，然后單擊右鍵，在快捷菜單中選中 “ 授權(quán) ” ，此時需要幾分鐘的等待時間。如果快捷菜單中的 “ 授權(quán) ” 已經(jīng)變?yōu)?“ 撤消授權(quán) ” ，則表示對 DHCP 服務(wù)器授權(quán)成功。這樣，這臺被授權(quán)的 DHCP 服務(wù)器 就有分配 IP 的權(quán)利了。通過給 DHCP 服務(wù)器設(shè)置 IP 地址范圍后，當(dāng) DHCP 客戶機 在向 DHCP 服務(wù)器申請IP地址時， DHCP 服務(wù)器就會從所設(shè)置的 IP 地址范圍中選擇一個還沒有被使用的IP地址進行動態(tài)分配。 XXXXX 大學(xué)畢業(yè)論文設(shè)計 DHCP 服務(wù)器原理、配置與管 理 11 2. 選中 DHCP 服務(wù)器名，在服務(wù)器名上點擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜單中選擇 “ 新建作用域 ” ，在出現(xiàn)的窗口中單擊 [下一步 ]按鈕，在出現(xiàn)的對話框中輸入相關(guān)信息，單擊 [下一步 ]按鈕 . ，對各項進行設(shè)置，然后單擊 [下一步 ]按鈕 . IP地址范圍。一般情況下，如果校園網(wǎng)絡(luò)中的 IP 地址比較緊張的時候，可以把租期設(shè)置短一些，而 IP 地址比較寬松時，可以把租期設(shè)置長一些。 “配置 DHCP 選項 ”窗口中，如果選擇 “是，我想現(xiàn)在配置這些選項 ”，此時可以對 DNS 服務(wù)器、默認網(wǎng)關(guān)、 WINS 服務(wù)器地 址等內(nèi)容進行設(shè)置；如果選擇 “否，我想稍后配置這些選項 ”，可以在需要這些功能時再進行配置。 ，常常輸入網(wǎng)絡(luò)中路由器的 IP 地址（即默認網(wǎng)關(guān)的 IP 地址）或是 NAT 服務(wù)器 （網(wǎng)絡(luò)地址轉(zhuǎn)換服務(wù)器）的 IP 地址，如 WinRoute、 SyGate等。 8. 單擊 [下一步 ]按鈕，在此對話框中設(shè)置有關(guān)客戶機 DNS 域的名稱，同時輸入 DNS 服務(wù)器的名稱和 IP 地址。單擊 [下一步 ]按鈕，在出現(xiàn)的窗口中進行 WINS 服務(wù)器的相關(guān)設(shè)置，設(shè)置完后單擊 [下一步 ]按鈕。此時，就可以在 DHCP 管理器中看到我們剛剛建好的作用域。下面開始創(chuàng)建 IP 作用域的操作。在左窗格中右擊 DHCP 服務(wù)器名稱，執(zhí)行 “ 新建作用域 ” 命令。在 “ 名稱 ” 框中為該作用域鍵入一個名稱 (如 “ CCE”) 和一段描述性信息，單擊 “ 下一步 ” 按鈕。 第 3 步 打開 “IP 地址范圍 ” 向?qū)ы?，分別在 “ 起始 IP地址 ” 和 “ 結(jié)束 IP地址 ” 編輯框中鍵入事先確定的 IP地址范圍 (本例為 “ ～”) 。由于本例網(wǎng) 絡(luò)環(huán)境為城域網(wǎng)內(nèi)的一個子網(wǎng)，因此根據(jù)實際情況將 “ 長