局域網(wǎng)dhcp服務(wù)是什么意思
隨著互聯(lián)網(wǎng)的普及,DHCP也憑借自身的簡(jiǎn)單易配置,逐漸成為組建網(wǎng)絡(luò)時(shí)首選的IP地址分配方式，那么你知道局域網(wǎng)dhcp服務(wù)是什么意思嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于局域網(wǎng)dhcp服務(wù)是什么意思的相關(guān)資料，供你參考。
局域網(wǎng)dhcp服務(wù)是什么意思?
動(dòng)態(tài)主機(jī)配置協(xié)議是一個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議。指的是由服務(wù)器控制一段IP地址范圍，客戶機(jī)登錄服務(wù)器時(shí)就可以自動(dòng)獲得服務(wù)器分配的IP地址和子網(wǎng)掩碼。首先， DHCP服務(wù)器必須是一臺(tái)安裝有Windows 2000 Server/Advanced Server系統(tǒng)的計(jì)算機(jī);其次，擔(dān)任DHCP服務(wù)器的計(jì)算機(jī)需要安裝TCP/IP協(xié)議，并為其設(shè)置靜態(tài)IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等內(nèi)容。默認(rèn)情況下， DHCP作為Windows 2000 Server的一個(gè)服務(wù)組件不會(huì)被系統(tǒng)自動(dòng)安裝，必須添加它。
DHCP是由IETF(internet 工作任務(wù)小組)開發(fā)設(shè)計(jì)的，于1993年10月成為標(biāo)準(zhǔn)協(xié)議，其前身是BOOTP協(xié)議。當(dāng)前的DHCP定義可以在RFC 2131中找到，而基于IPv6的建議標(biāo)準(zhǔn)(DHCPv6)可以在RFC 3315中找到。
兩臺(tái)連接到互聯(lián)網(wǎng)上的電腦相互之間通信，必須有各自的IP地址，由于IP地址資源有限，寬帶接入運(yùn)營(yíng)商不能做到給每個(gè)報(bào)裝寬帶的用戶都能分配一個(gè)固定的IP地址(所謂固定IP就是即使在你不上網(wǎng)的時(shí)候，別人也不能用這個(gè)IP地址，這個(gè)資源一直被你所獨(dú)占)，所以要采用DHCP方式對(duì)上網(wǎng)的用戶進(jìn)行臨時(shí)的地址分配。也就是你的電腦連上網(wǎng)，DHCP服務(wù)器才從地址池里臨時(shí)分配一個(gè)IP地址給你，每次上網(wǎng)分配的IP地址可能會(huì)不一樣，這跟當(dāng)時(shí)IP地址資源有關(guān)。當(dāng)下線的時(shí)候，DHCP服務(wù)器可能就會(huì)把這個(gè)地址分配給之后上線的其他電腦。這樣就可以有效節(jié)約IP地址，既保證了網(wǎng)絡(luò)通信，又提高IP地址的使用率。
在一個(gè)使用TCP/IP協(xié)議的網(wǎng)絡(luò)中，每一臺(tái)計(jì)算機(jī)都必須至少有一個(gè)IP地址，才能與其他計(jì)算機(jī)連接通信。為了便于統(tǒng)一規(guī)劃和管理網(wǎng)絡(luò)中的IP地址，DHCP(Dynamic Host Configure Protocol，動(dòng)態(tài)主機(jī)配置協(xié)議)應(yīng)運(yùn)而生了。這種網(wǎng)絡(luò)服務(wù)有利于對(duì)校園網(wǎng)絡(luò)中的客戶機(jī)IP地址進(jìn)行有效管理，而不需要一個(gè)一個(gè)手動(dòng)指定IP地址。
DHCP用一臺(tái)或一組DHCP服務(wù)器來(lái)管理網(wǎng)絡(luò)參數(shù)的分配，這種方案具有容錯(cuò)性。即使在一個(gè)僅擁有少量機(jī)器的網(wǎng)絡(luò)中，DHCP仍然是有用的，因?yàn)橐慌_(tái)機(jī)器可以幾乎不造成任何影響地被增加到本地網(wǎng)絡(luò)中。
甚至對(duì)于那些很少改變地址的服務(wù)器來(lái)說(shuō)，DHCP仍然被建議用來(lái)設(shè)置它們的地址。如果服務(wù)器需要被重新分配地址(RFC2071)的時(shí)候，就可以在盡可能少的地方去做這些改動(dòng)。對(duì)于一些設(shè)備，如路由器和防火墻，則不應(yīng)使用DHCP。把TFTP或SSH服務(wù)器放在同一臺(tái)運(yùn)行DHCP的機(jī)器上也是有用的，目的是為了集中管理。
DHCP也可用于直接為服務(wù)器和桌面計(jì)算機(jī)分配地址，并且通過(guò)一個(gè)PPP代理，也可為撥號(hào)及寬帶主機(jī)，以及住宅NAT網(wǎng)關(guān)和路由器分配地址。DHCP一般不適用于使用在無(wú)邊際路由器和DNS服務(wù)器上。
DHCP網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及工作原理
DHCP是Dynamic Host Configuration Protocol(動(dòng)態(tài)主機(jī)分配協(xié)議)的縮寫，網(wǎng)內(nèi)所有的IP地址配置方案都由DHCP服務(wù)器集中管理，并負(fù)責(zé)處理客戶端的DHCP要求;而客戶端則會(huì)使用從服務(wù)器分配下來(lái)的IP環(huán)境數(shù)據(jù)。因此必須至少有一臺(tái)DHCP服務(wù)器工作在網(wǎng)絡(luò)上面，它會(huì)監(jiān)聽網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)的DHCP請(qǐng)求，并與客戶端磋商TCP/IP的設(shè)定環(huán)境。
首先客戶端開始向DHCP服務(wù)器發(fā)送一個(gè)DHCP discover請(qǐng)求報(bào)文;服務(wù)器對(duì)客戶端的DHCP discover報(bào)文響應(yīng)一個(gè)DHCP offer報(bào)文;客戶端對(duì)服務(wù)器的DHCP offer報(bào)文響應(yīng)一個(gè)DHCP request報(bào)文;當(dāng)客戶端發(fā)現(xiàn)服務(wù)器分配給它的IP地址無(wú)法使用，如 IP地址發(fā)生沖突時(shí)，將發(fā)出此報(bào)文讓服務(wù)器禁止使用這次分配的IP地址;服務(wù)器對(duì)客戶端的DHCP request報(bào)文響應(yīng)，客戶端收到此報(bào)文后才真正獲得了IP地址和相關(guān)配置信息;當(dāng)服務(wù)器對(duì)客戶端的DHCP request報(bào)文拒絕響應(yīng)，客戶端收到此報(bào)文后，一般會(huì)重新開始DHCP過(guò)程;當(dāng)客戶端主動(dòng)釋放IP地址，當(dāng)服務(wù)器收到此報(bào)文后就可以收回IP地址分配給其他的客戶端。
局域網(wǎng)中DHCP常見故障及排除探討
1.客戶端無(wú)法獲取IP地址信息
在局域網(wǎng)維護(hù)中，經(jīng)常會(huì)遇到客戶機(jī)不能上網(wǎng)且無(wú)法獲取IP地址的情況，此時(shí)，檢查計(jì)算機(jī)的網(wǎng)卡及其驅(qū)動(dòng)、TCP/IP是否配置為自動(dòng)獲取和網(wǎng)絡(luò)線路后發(fā)現(xiàn)都正常。在Windows自帶的DOS命令提示符下，鍵入“ipconfig/all”命令，如果顯示的配置信息IP地址是169.254.XXX.XXX，表明該故障機(jī)沒(méi)有得到DHCP服務(wù)器分配的IP地址。一般當(dāng)客戶機(jī)沒(méi)有及時(shí)得到DHCP Server應(yīng)答時(shí)，Windows操作系統(tǒng)會(huì)自動(dòng)分配一個(gè)以169.254開頭的地址給客戶機(jī)，不過(guò)這也證明客戶端的網(wǎng)卡工作正常。
當(dāng)我們遇到這種情況，首先執(zhí)行“ipconfig/release”命令，將客戶端系統(tǒng)當(dāng)前的地址釋放，再次執(zhí)行“ipconfig/all”命令，就會(huì)發(fā)現(xiàn)客戶端系統(tǒng)的IP地址已經(jīng)變成0.0.0.0了，這就表示W(wǎng)indows系統(tǒng)已經(jīng)將網(wǎng)卡動(dòng)態(tài)分配的地址釋放出來(lái);然后使用“ipconfig/renew”命令再次向DHCP服務(wù)器重新申請(qǐng)IP地址，如果申請(qǐng)成功客戶端將重新得到新IP地址，如果失敗則說(shuō)明客戶端與DHCP服務(wù)器之間網(wǎng)絡(luò)通訊不正常。
2.非法DHCP服務(wù)器引起的安全故障
非法DHCP服務(wù)器在局域網(wǎng)DHCP排障中也是非常常見的。一個(gè)廣播域內(nèi)客戶端獲取到非法DHCP服務(wù)器發(fā)出的IP配置信息，致使客戶端IP無(wú)法正常通過(guò)路由器獲取訪問(wèn)網(wǎng)絡(luò)權(quán)限。這是由于局域網(wǎng)內(nèi)有2臺(tái)或2臺(tái)以上DHCP服務(wù)器，其中只有一臺(tái)為合法DHCP服務(wù)器，其他為非法DHCP服務(wù)器。出現(xiàn)這種情況是由于DHCP服務(wù)在設(shè)計(jì)當(dāng)初并沒(méi)有考慮到復(fù)雜的安全問(wèn)題，客戶端發(fā)出的申請(qǐng)信息DHCP discover、DHCP request以及服務(wù)器端回應(yīng)的信息DHCP offer和DHCP ACK均沒(méi)有任何關(guān)于安全檢驗(yàn)認(rèn)證的字段或者與安全相關(guān)的信息。當(dāng)正常的客戶端以廣播的方式發(fā)出DHCP discover、DHCP request時(shí)，非法的 DHCP服務(wù)器接收到信息并且搶先應(yīng)答客戶端，那么客戶機(jī)將被賦予非授權(quán)的IP地址信息。當(dāng)客戶使用這樣的IP來(lái)上網(wǎng)時(shí)，可能會(huì)被路由器的網(wǎng)絡(luò)訪問(wèn)規(guī)則阻隔，從而導(dǎo)致不能上網(wǎng)或無(wú)法獲取局域網(wǎng)內(nèi)合法的網(wǎng)絡(luò)信息及資源。
遇到這種情況，我們首先要找到非法DHCP服務(wù)器，在獲取了錯(cuò)誤IP地址的客戶機(jī)上，使用“arp–a”命令來(lái)查找到非授權(quán)的DHCP server的IP地址和MAC地址，在匯聚層的三層交換機(jī)或路由器上執(zhí)行“show mac-address-tablead-dress dhcp”服務(wù)器IP地址，結(jié)果能夠找到非法DHCP服務(wù)器在三層交換機(jī)或路由器上連接的接口號(hào)。通過(guò)輸入“interface”接口號(hào)命令進(jìn)入該接口，然后使用“shutdown”關(guān)閉該接口，則非法DHCP server與網(wǎng)絡(luò)中其他任何設(shè)備不能通信，當(dāng)然最好能通過(guò)MAC地址找到該臺(tái)非法DHCP計(jì)算機(jī)，刪除或關(guān)閉非法DHCP服務(wù)。
3.能獲取IP地址卻無(wú)法上網(wǎng)
在能獲得合法IP地址時(shí)，給人的誤導(dǎo)是計(jì)算機(jī)、網(wǎng)絡(luò)、服務(wù)器都是正常的，但始終無(wú)法上網(wǎng)，無(wú)意中發(fā)現(xiàn)能正常使用QQ，表明網(wǎng)絡(luò)肯定是沒(méi)問(wèn)題的。在使用“ipconfig/all”命令后發(fā)現(xiàn)客戶端能正常獲取IP地址，但無(wú)法獲得DNS，無(wú)法實(shí)現(xiàn)域名解析，導(dǎo)致能正常使用QQ而無(wú)法上網(wǎng)。在DHCP服務(wù)器端配置信息中發(fā)現(xiàn)下圖方框中指定DNS服務(wù)器被其他人誤刪除，復(fù)原回來(lái)問(wèn)題解決。
4.地址池內(nèi)大量地址無(wú)法被客戶端獲取
地址池內(nèi)大量地址無(wú)法被客戶端獲取此類問(wèn)題比較罕見，但實(shí)際上在IP地址緊張的情況下，我們的子網(wǎng)或許會(huì)將一個(gè)網(wǎng)段比如192.168.0.0—192.168.0.255通過(guò)子網(wǎng)掩碼將其隔斷。多數(shù)情況一個(gè)作用域劃分120個(gè)IP地址管理方便，所以我們的子網(wǎng)掩碼不會(huì)使用標(biāo)準(zhǔn)的255.255.255.0，而會(huì)使用255.255.255.128或者255.255.255.192將一個(gè)作用域分割。這種情況下，一個(gè)DHCP作用域一般是128個(gè)IP地址或者64個(gè)IP地址，而網(wǎng)內(nèi)的客戶端可能長(zhǎng)期處于90臺(tái)計(jì)算機(jī)或者50臺(tái)計(jì)算機(jī)，為方便日后添加少量的客戶端作用域內(nèi)會(huì)預(yù)留一定量的IP地址。但由于這部分閑置的IP地址長(zhǎng)期不被使用，日后添加少量客戶端的時(shí)候可能存在一定的問(wèn)題。筆者曾經(jīng)就碰到過(guò)類似的問(wèn)題，在一個(gè)作用域中，預(yù)留的IP地址數(shù)是128，網(wǎng)內(nèi)長(zhǎng)期使用的客戶端有80臺(tái)，但在一次設(shè)備更新至100臺(tái)后出現(xiàn)問(wèn)題。DHCP地址池內(nèi)只有89個(gè)IP地址被租用，網(wǎng)內(nèi)同樣也只能有89臺(tái)機(jī)器可以正常獲取到IP地址，在排除機(jī)器和網(wǎng)絡(luò)連接的問(wèn)題后故障依舊，即使手動(dòng)配置IP地址網(wǎng)內(nèi)也會(huì)報(bào)IP地址沖突。
經(jīng)過(guò)多方查證，發(fā)現(xiàn)DHCP服務(wù)器的該作用域內(nèi)有大量IP地址被其他服務(wù)使用，而且無(wú)法在地址池內(nèi)清空釋放。找到故障后，由于無(wú)法正常釋放被占用IP地址只能從源頭解決問(wèn)題。
看過(guò)文章“局域網(wǎng)dhcp服務(wù)器掃描工具”的人還看了：
1.如何簡(jiǎn)單設(shè)置一個(gè)局域網(wǎng)
4.局域網(wǎng)共享設(shè)置 詳細(xì)圖文設(shè)置教程
局域網(wǎng)dhcp服務(wù)是什么意思
