解讀DHCP服務
網(wǎng)絡中少不了DHCP服務的參與。在大型網(wǎng)絡中,需要將各種地址(IP地址、子網(wǎng)掩碼、網(wǎng)關、DNS地址、WINS服務器地址等)及其相關參數(shù)分配給各個工作站。這項工作十分繁重,并且容易出現(xiàn)錯誤。使用DHCP服務器可以為網(wǎng)絡中工作站自動分配。
一、DHCP服務器概述
DHCP(Dynamic Host Configure Protocol,動態(tài)主機配置協(xié)議)是一個簡化主機IP地址分配管理的ICP/IP標準協(xié)議。網(wǎng)絡管理員可以利用DHCP服務器動態(tài)地為客戶端分配IP地址及其他相關的環(huán)境配置工作。
1.DHCP服務的優(yōu)點
TCP/IP網(wǎng)絡上的每臺計算機都必須有唯一的IP地址。IP地址(以及與之相關的子網(wǎng)掩碼)可以標識主機及其連接的子網(wǎng)。如果將計算機移動到不同的子網(wǎng),則必須更改IP地址。DHCP允許用戶通過本地網(wǎng)絡上的DHCP服務器的IP地址數(shù)據(jù)庫為客戶端動態(tài)指派IP地址。
作為優(yōu)秀的IP地址管理工具,DHCP具有以下優(yōu)點:
(1)提高效率。計算機將自動獲得IP地址信息并完成配置,代替了手工配置的繁重工作,并且減少了由于手工配置而可能出現(xiàn)的錯誤,極大地提高了工作效率。
(2)便于管理。當網(wǎng)絡使用的IP地址段改變時,只需修改DHCP服務器的IP地址池即可,而不必逐臺修改網(wǎng)絡內(nèi)的所有計算機地址。
(3)節(jié)約IP地址資源。在DHCP系統(tǒng)中,只有當DHCP客戶端請求時才由DHCP服務器提高IP地址,而當計算機關機后,又會自動釋放該地址。通常情況下,網(wǎng)絡內(nèi)的計算機并不都是同時開機,因此,較少的IP地址,也能夠滿足較多計算機的需求。
2.作用域
作用域是網(wǎng)絡上可用的IP地址的完整聯(lián)系范圍,又稱為IP地址段或IP地址范圍。DHCP以作用域為基本管理單位向客戶端提供IP地址分配服務。作用域又稱領域,就是網(wǎng)絡中可管理的IP地址分組,管理對客戶端IP地址通讀任何相關配置參數(shù)的分發(fā)和指派。
3.超級作用域
超級作用域是作為單一實體來管理的作用域集合,也就是說,當DHCP服務器上有多個作用域時,可以組成超級作用域。超級作用域用來實現(xiàn)對同一個物理子網(wǎng)中包含多個邏輯IP子網(wǎng)。在超級作用域中只包含可同時激活的成員作用域或自作用域的列表。但是超級作用域并不同于設置具體的范圍。如果想配置超級作用域內(nèi)使用的多數(shù)屬性,用戶需要單獨配置成員作用域或子作用域?qū)傩浴?/p>
4.排除范圍與地址池
排除范圍是作用域內(nèi)從DHCP服務中排除的有限IP地址序列。被排除的IP地址,服務器不會提供給網(wǎng)絡上的DHCP客戶端。
地址池是DHCP作用域中可用的IP地址的集合,也就是使用排除范圍后剩余的IP地址。DHCP服務器可將池內(nèi)地址動態(tài)指派給網(wǎng)絡上的DHCP客戶端。
例如,在創(chuàng)建作用域時,如果設置的地址范圍是192.168.1.1~192.168.1.254,同時設置了排除范圍為192.168.1.50~192.168.1.100,那么該DHCP服務器不會將192.168.1.50~192.168.1.100范圍內(nèi)的IP地址提供給客戶端,而地址池就是192.168.1.1~192.168.1.49和192.168.1.101~192.168.1.254。
5.租約期限和續(xù)租
租約期限是指DHCP服務器分配給客戶機使用的IP配置信息的時間段(默認是8天)。當向客戶端提供租約時,租約是“活動”的;當租約的租約期滿或在服務器上被刪除時,它將變成“非活動”的。租約期限決定租約何時期滿以及客戶端需要向服務器對它進行更新的頻率。