6.7 DHCP基本概念

6.7  DHCP基本概念

DHCP（Dynamic host configuration protocol，动态主机配置协议）（如图6-23所示）在快速发送客户网络配置方面很有用处。当配置客户系统时，管理员可以选择DHCP，并不必输入IP地址、子网掩码、网关或DNS服务器。客户从DHCP服务器中检索这些信息。DHCP在管理员想改变大量系统的IP地址时也大有用途。与重新配置所有系统相比，管理员只需编辑服务器上的一个DHCP配置文件即可获得新IP地址集合。如果某机构的DNS服务器改变了，这种改变只需在DHCP服务器上而不必在DHCP客户上进行。一旦客户的网络被重新启动（或客户重新引导系统），改变就会生效。

图6-23  DHCP服务系统

1．使用DHCP的优点

·    安全而可靠的配置

DHCP避免了由于需要手动在每个计算机上键入值而引起的配置错误。DHCP还有助于防止由于在网络上配置新的计算机时重用以前指派的IP地址而引起的地址冲突。

·    减少配置管理

使用DHCP服务器可以大大降低用于配置和重新配置网上计算机的时间。可以配置服务器以便在指派地址租约时提供其他配置值的全部范围。这些值是使用DHCP选项指派的。另外，DHCP租约续订过程还有助于确保客户机配置需要经常更新的情况（如使用移动或便携式计算机频繁更改位置的用户），通过客户机直接与DHCP服务器通信可以高效自动地进行这些改动。

2．DHCP的工作原理

DHCP使用客户/服务器模型。网络管理员建立一个或多个DHCP服务器。服务器数据库包含以下信息：

·    网络上所有客户机的有效配置参数。

·    在指派到客户机的地址池中维护的有效IP地址，以及用于手动指派的保留地址。

·    服务器提供的租约持续时间。租约定义了指派的IP地址可以使用的时间长度。

·    通过在网络上安装和配置DHCP服务器，启用DHCP的客户机可在每次启动并加入网络时动态地获得其IP地址和相关配置参数。DHCP服务器以地址租约的形式将该配置提供给发出请求的客户机。

3．DHCP术语

·    作用域

作用域是用于网络的可能IP地址的完整连续范围。作用域通常定义提供DHCP服务的网络上的单独物理子网。作用域还为服务器提供管理IP地址的分配和指派以及与网上客户相关的任何配置参数的主要方法。

·    超级作用域

超级作用域是可用于支持相同物理子网上多个逻辑IP子网的作用域的管理性分组。超级作用域仅包含可一起激活的成员作用域或子作用域。超级作用域不用于配置有关作用域使用的其他详细信息。如果想配置超级作用域内使用的多数属性，需要单独配置成员作用域。

·    排除范围

排除范围是作用域内从DHCP服务中排除的有限IP地址序列。排除范围确保在这些范围中的任何地址都不是由网络上的服务器提供给DHCP客户机的。

·    地址池

在定义DHCP作用域并应用排除范围之后，剩余的地址在作用域内形成可用地址池。分池的地址适合于由服务器到网络上DHCP客户机的动态指派。

·    租约

租约是客户机可使用指派的IP地址期间DHCP服务器指定的时间长度。租用给客户时，租约是活动的。在租约过期之前，客户机一般需要通过服务器更新其地址租约指派。当租约期满或在服务器上删除时，租约是非活动的。租约期限决定租约何时期满以及客户需要用服务器更新它的次数。

·    保留

使用保留创建通过DHCP服务器的永久地址租约指派。保留确保了子网上指定的硬件设备始终可使用相同的IP地址。

·    选项类型

选项类型是DHCP服务器在向DHCP客户机提供租约服务时指派的其他客户机配置参数。例如，某些公用选项包含用于默认网关（路由器）、WINS服务器和DNS服务器的IP地址。通常，为每个作用域启用并配置这些选项类型。DHCP控制台还允许配置由服务器上添加和配置的所有作用域使用的默认选项类型。虽然大多数选项都是在RFC 2132中预定义的，但若需要的话，可使用DHCP控制台定义并添加自定义选项类型。

·    选项类别

选项类别是一种可供服务器进一步管理提供给客户的选项类型的方式。当选项类别添加到服务器时，可为该类别的客户机提供用于其配置的类别特定选项类型。对于Windows 2000，客户机也可指定与服务器通信时的类别ID。对于不支持类别ID过程的早期DHCP客户机，服务器可配置成默认类别以便在将客户机归类时使用。选项类别有两种类型：供应商类别和用户类别。