下载文档原格式
DHCP配置及常见故障DHCP服务器的配置和使用时非常重要的。
这里我们就重点讲解一下DHCP协议以及DHCP服务器的有关内容。
在TCP/IP网络上，每台工作站要能与其他计算机进行互联，都必须进行基本的网络配置，如IP地址、子网掩码、缺省网关、DNS等。
对于小型网络，为每台计算机一一配置这样的属性也许还可以承受，但对于一个有几百、上千台的网络，这部分工作虽然简单，但工作量相当大，网络管理员就可能没有时间和精力来一一为这么多计算机配置了。
这时我们通常是采用下面要讲的DHCP来自动为客户机分配IP地址了。
DHCP的全称是动态主机配置协议(Dynamic Host Configuration Protocol)，它的目的就是为了减轻TCP/IP网络的规划、管理和维护的负担，解决IP地址空间缺乏问题(因为这样配置后，每一时刻只有实际连接的用户才分配IP地址，减少离IP地址的占用)。
DHCP分为两个部分：一个是服务器端﹐而另一个是客户端。
所有的IP 网路设定资料都由DHCP 服务器集中管理，并负责处理客户端的DHCP 要求;而客户端则会使用从服务器分配下来的IP环境资料。
DHCP 协议通过“"租约” 的概念，有效且动态的分配客户端的TCP/IP 设定。
DHCP协议IP地址分配方式DHCP协议的IP地址分配，必须至少有一台DHCP 服务器工作在网路上。
它会监听网络中的所有DHCP 请求，并与客户端商议TCP/IP 的设定环境。
它提供两种IP 定位方式：Automatic Allocation(自动分配)其分配方式是：一旦DHCP 客户端第一次成功的从DHCP 服务器端租用到IP 地址之后，就永远使用这个地址。
Dynamic Allocation (动态分配)其分配方式是：当DHCP 第一次从HDCP服务器端租用到IP地址之后，并非永久的使用该位，只要租约到期，客户端就得释放(release)这个IP 地址，以给其它工作站使用。
配置DHCP服务器为局域网内的设备提供自动IP地址分配DHCP（动态主机配置协议）是一种应用层协议，可以为局域网内的设备自动分配IP地址、子网掩码、默认网关等网络配置信息，简化了网络管理。
下面将介绍如何配置DHCP服务器以提供自动IP地址分配。
一、DHCP服务器的基本原理在局域网中，DHCP服务器起到了重要的作用。
它可以为连接到局域网的设备提供动态分配的IP地址，使得设备无需手动配置网络信息。
DHCP服务器通过DHCP协议与客户端进行交互，客户端在启动时发送一个DHCP请求，服务器则回应一个包含IP地址等配置信息的DHCP响应。
这样，设备就可以通过局域网访问互联网。
二、安装和配置DHCP服务器1. 安装DHCP服务器软件首先，我们需要选择并安装一个合适的DHCP服务器软件，如常用的ISC DHCP Server。
根据操作系统类型，下载并安装相应的软件包。
2. 配置DHCP服务器打开DHCP服务器的主配置文件，在其中进行以下设置：- 指定服务器使用的网络接口（如eth0）。
- 配置IP地址池，即可供分配的IP地址范围。
- 设置子网掩码、默认网关和DNS服务器地址等网络配置信息。
- 可选地，配置静态IP地址分配，以确保某些设备始终获得相同的IP地址。
三、DHCP服务器的高级配置除了基本的配置外，DHCP服务器还提供了一些高级配置选项，以满足特定的需求。
1. 客户端IDDHCP客户端可以使用不同的方式标识自己，如MAC地址、主机名等。
通过配置客户端ID选项，可以设置客户端如何被识别和分配IP地址。
2. 地址冲突检测DHCP服务器可以对所分配的IP地址进行冲突检测，以避免多个设备使用同一IP地址。
启用地址冲突检测可以提高网络的稳定性和可靠性。
3. 静态IP地址分配在某些情况下，我们希望某些设备始终获得相同的IP地址，以方便管理和访问。
通过为设备配置静态IP地址分配，可以实现这一需求。
四、DHCP服务器的管理和故障排除1. 日志记录DHCP服务器通常提供了详细的日志记录功能，记录了每个客户端的DHCP交互信息。
DHCP服务器详细配置DHCP（动态主机配置协议）服务器是一种网络服务，用于自动分配IP地址和相关的网络配置信息给连接到网络上的计算机设备。
正确配置DHCP服务器可以有效地管理和优化网络资源。
下面将详细介绍DHCP服务器的配置过程。
一、安装DHCP服务器软件首先，需要安装适合的DHCP服务器软件。
常见的DHCP服务器软件包括ISC DHCP、Microsoft DHCP Server等。
二、分配IP地址池为了让DHCP服务器正确分配IP地址，需要设置IP地址池。
IP地址池是指一定范围内的IP地址，DHCP服务器将从这个地址池中选择可用的地址分配给客户端设备。
三、设置子网掩码在配置DHCP服务器时，需要指定子网掩码。
子网掩码用于确定IP 地址的网络部分和主机部分。
通过正确设置子网掩码，可以实现更好的网络规划和管理。
四、配置默认网关除了IP地址和子网掩码，DHCP服务器还需要配置默认网关。
默认网关是指一个网络中接收IP数据包的设备，该设备用于将数据包转发到其他网络。
五、设定租期时长租期时长是指DHCP服务器分配给客户端设备的IP地址的有效期。
在配置DHCP服务器时，可以根据需求设置不同的租期时长。
较短的租期时长可以实现更频繁的IP地址更新，而较长的租期时长则可以减少地址分配的开销。
六、配置DNS服务器DNS（域名系统）用于将域名转换为对应的IP地址。
在DHCP服务器的配置过程中，需要指定一个或多个可用的DNS服务器地址，以便客户端设备能够正确解析域名。
七、指定域名服务器在某些网络环境下，需要通过域名服务器指定特定的域名。
通过DHCP服务器的配置，可以设置一个或多个域名服务器地址，以便客户端设备能够获取所需的域名信息。
八、启用DHCP服务器完成以上配置后，将DHCP服务器设置为启用状态，使其能够接受来自客户端设备的DHCP请求，并分配相应的IP地址和网络配置信息。
九、监测和故障排除在配置完DHCP服务器后，需要进行监测和故障排除。
目录第1章 DHCP故障处理 (1)1.1 简介 (1)1.1.1 DHCP服务器简介 (3)1.1.2 DHCP中继简介 (4)1.1.3 DHCP客户端简介 (4)1.1.4 DHCP Snooping简介 (5)1.2 常见问题 (5)1.2.1 DHCP服务器与DHCP客户端在相同物理网段，DHCP客户端无法获取地址 (5)1.2.2 DHCP客户端无法通过DHCP中继获取地址 (6)1.2.3 DHCP客户端无法通过DHCP Snooping获取地址 (9)1.3 其他相关问题 (9)1.3.1 DHCP客户端没有获取到部分服务器配置的选项 (9)1.3.2 禁止分配的静态绑定地址，仍然参与地址分配 (10)1.3.3 释放的IP地址没有放入可分配的IP地址表中 (10)1.3.4 DHCP服务器的ping探测时间与配置不相符 (10)1.3.5 DHCP服务器的租约已经过期，但DHCP中继的安全表项仍然存在 (11)1.3.6 DHCP服务器静态绑定IP地址和客户端MAC失效 (11)1.3.7 DHCP Snooping无法生成表项 (12)1.4 故障处理过程 (12)1.4.1 DHCP服务器与DHCP客户端在相同物理网段故障处理过程 (12)1.4.2 DHCP客户端通过DHCP中继获取IP地址故障处理过程 (14)1.4.3 DHCP客户端通过DHCP Snooping获取IP地址故障处理过程 (16)1.5 典型案例 (18)1.5.1 PC做为DHCP客户端获取地址时间较长 (18)第1章 DHCP故障处理1.1 简介DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）采用客户/服务器通信模式。
由客户端先向服务器发送请求配置信息的报文（包括分配的IP地址、子网掩码、缺省网关等参数），服务器根据策略返回携带相应配置信息的报文，以实现IP地址等信息的动态配置。
DHCP配置及常见故障DHCP服务器的配置和使用时非常重要的。
这里我们就重点讲解一下DHCP协议以及DHCP服务器的有关内容。
在TCP/IP网络上，每台工作站要能与其他计算机进行互联，都必须进行基本的网络配置，如IP地址、子网掩码、缺省网关、DNS等。
对于小型网络，为每台计算机一一配置这样的属性也许还可以承受，但对于一个有几百、上千台的网络，这部分工作虽然简单，但工作量相当大，网络管理员就可能没有时间和精力来一一为这么多计算机配置了。
这时我们通常是采用下面要讲的DHCP来自动为客户机分配IP地址了。
DHCP的全称是动态主机配置协议(Dynamic Host Configuration Protocol)，它的目的就是为了减轻TCP/IP网络的规划、管理和维护的负担，解决IP地址空间缺乏问题(因为这样配置后，每一时刻只有实际连接的用户才分配IP地址，减少离IP地址的占用)。
DHCP分为两个部分：一个是服务器端﹐而另一个是客户端。
所有的IP 网路设定资料都由DHCP 服务器集中管理，并负责处理客户端的DHCP 要求;而客户端则会使用从服务器分配下来的IP环境资料。
DHCP 协议通过“"租约” 的概念，有效且动态的分配客户端的TCP/IP 设定。
DHCP协议IP地址分配方式DHCP协议的IP地址分配，必须至少有一台DHCP 服务器工作在网路上。
它会监听网络中的所有DHCP 请求，并与客户端商议TCP/IP 的设定环境。
它提供两种IP 定位方式：Automatic Allocation(自动分配)其分配方式是：一旦DHCP 客户端第一次成功的从DHCP 服务器端租用到IP 地址之后，就永远使用这个地址。
Dynamic Allocation (动态分配)其分配方式是：当DHCP 第一次从HDCP服务器端租用到IP地址之后，并非永久的使用该位，只要租约到期，客户端就得释放(release)这个IP 地址，以给其它工作站使用。
DHCP服务器故障彻底解决的技巧lvyue发表于 2010-04-08 14:19 | 阅读 614 views如果你使用DHCP来为系统中的工作站自动配置TCP/IP，任意一个DHCP故障都可以导致服务的崩溃。
毕竟，如果一个工作站不能获取IP地址，就没有办法读取个人网络或者因特网上的任何资源。
本文中，我将介绍可以用来排解DHCP服务器故障的一些技术。
DHCP服务器故障之不适当的地址分配一个非常常见的DHCP相关问题是意外的IP地址分配。
例如，假设你的DHCP服务器的IP地址范围配置为192.168.0.1到 192.168.0.50.你希望电脑主机被分配以这个范围内的IP地址。
现在，假设来自你网络上的一个工作站与网络服务器通信似乎出现问题。
你发送一个 IPCONFIG/ALL命令来查看工作站的IP地址配置。
与期望的地址范围相反，工作被分配了一个以169.254开始的地址。
发生了什么事?如果来自你网络上的主机被意外地分配以169.254开始的地址，你又可以确认这个地址不是由你的DHCP服务器分配的。
就是说工作站无法与DHCP服务器通信。
当这种情况发生时，工作站将采用名为自动专用IP寻址(APIPA)的Windows特征给自身分配一个IP地址。
微软自动建立专用IP寻址到窗口，以帮助那些有很小的网络的机器。
例如，如果你是要建立一个很小的Windows网络，即使网络上没有DHCP服务器，你也不需要手动配置IP地址。
APIPA将自动在网络上为每台机器分配一个唯一的B类IP地址。
这非常适合小型家庭网络，但完全不适合较大型的网络。
如果一个工作站依靠APIPA分配地址，这是因为它请求IP地址没有得到回应。
有几种可能的原因造成这一问题。
假定网络上的其他计算机能够从你的DHCP服务器获得一个IP地址，你可以排除DHCP服务器的问题。
极有可能的是，这个问题与安装在工作站中的网络硬件故障有关。
例如，网络接口卡被分配以一个错误的驱动。
DHCP服务器常见四大故障解析DHCP服务已经成为网络中不可缺少的一个组件。
现在无论是在W indows服务器操作系统中、还是在Cisc o路由器的I OS软件中，都可以看见DH CP的身影。
从这里也可以看出DHCP服务对于企业网络的重要性。
关于DHCP的特点、工作原理等内容在网络上一查就会有一大堆内容。
在这里也不是笔者要重点讨论的内容。
笔者这里要从一个反面的角度，来谈谈DHCP服务器。
笔者下面列举了四种常见的D HCP服务故障，以帮助大家顺利解决DHCP服务使用过程中遇到的问题。
故障一：DHCP服务器上的地址池使用完毕在实际工作中，一般不会把所有的地址都作为DHCP服务器可以分配的IP地址来使用。
这主要是因为企业中有一些应用服务器必须要使用固定的IP地址。
如打印机服务器、文件服务器等等。
另外有些服务的话，对于客户端也有固定IP地址的要求。
如用友的财务管理软件，要求其客户端必须采用固定的IP地址。
如果采用自动获得的IP地址，将无法连接到财务管理软件服务器上。
所以企业中会有相当一部分的主机使用的是固定的IP地址。
为此在DHCP服务器上，就会指定一段I P地址作为其可以分配的I P地址。
当IP地址池中没有可供分配的资源，即可以分配的I P地址都已经分配完毕，此时就会造成无法再为新的客户端分配IP地址，从而导致新连接的客户端由于没有得到IP地址而导致连接故障。
这个IP地址的耗竭，可能有多方面的原因造成的。
如有可能是管理员配置的租约期限比较长。
在这种情况下，有些不使用的客户端(如淘汰掉的旧的计算机)仍然占用了IP地址。
这就叫做占着茅坑不拉屎。
结果旧的客户端没有使用IP地址、而新的客户端得到不到IP地址。
在这种情况下，比较好的解决方案就是适当的缩短租约期限。
DHCP服务器安装和配置DHCP（动态主机配置协议）是一种网络协议，用于自动分配IP地址、子网掩码、默认网关和其他网络配置信息给计算机设备。
在大型网络中，手动为每个设备配置网络信息是一项繁琐且容易出错的任务。
而利用DHCP服务器进行自动分配可以大大简化网络管理工作。
以下是有关DHCP服务器安装和配置的详细步骤：1. 选择和安装DHCP服务器软件：市面上有许多不同的DHCP服务器软件可供选择，如Windows Server自带的DHCP服务器功能、ISC DHCP Server、Cisco Network Registrar等。
根据自己的需求选择适合的软件，并按照其提供的安装指南进行安装。
2.配置DHCP服务器：安装完DHCP服务器软件后，需要对其进行配置以满足网络的需求。
配置主要包括以下几个方面：-IP地址池设置：定义可以分配的IP地址范围，包括起始IP地址和结束IP地址。
确保设置的IP地址范围能够满足网络中所有设备的需求。
-子网掩码设置：定义子网掩码，用于指示网络中每个主机的IP地址的网络和主机部分。
-默认网关设置：定义网络中所有设备的默认网关，用于指示无法通过本地网络访问的目的地数据包的下一跳地址。
-DNS服务器设置：定义网络中所有设备所使用的DNS服务器。
DNS服务器负责将域名转换为对应的IP地址。
-租约设置：定义从DHCP服务器分配给设备的IP地址的租约时间。
租约时间结束后，如果设备仍然需要IP地址，将向DHCP服务器发送续租请求。
-静态IP地址分配：可以设置静态IP地址分配，以确保一些设备始终被分配相同的IP地址，这对于需要固定IP地址的设备非常重要。
3.启动DHCP服务器并监控：配置完成后，启动DHCP服务器，并监控其运行状态。
可以通过检查DHCP服务器日志来了解设备的IP地址分配情况，以及及时发现和解决可能的问题。
4.配置网络设备以使用DHCP：在网络中的每个设备上，将网络设置配置为使用DHCP来获取IP地址和其他网络配置信息。
DHCP服务器的工作原理DHCP简介DHCP的前身是BOOTP，它工作在OSI的应用层，是一种帮助计算机从指定的DHCP服务器获取配置信息的自举协议。
DHCP使用客户端/服务器模式，请求配置信息的计算机叫做“DHCP客户端”，而提供信息的叫做“DHCP服务器”。
DHCP 为客户端分配地址的方法有 3种，即手工配置、自动配置和动态配置。
DHCP最重要的功能就是动态分配，除了IP地址，DHCP还为客户端提供其他的配置信息，如子网掩码，从而使得客户端无须用户动手即可自动配置并连接网络。
为什么使用DHCPDHCP在快速发送客户网络配置方面很有用，当配置客户端系统时，若管理员选择DHCP，则不必输入IP地址、子网掩码、网关或DNS服务器，客户端从DHCP服务器中检索这些信息。
DHCP在网络管理员想改变大量系统的IP地址时也有用，与其重新配置所有系统，不如编辑服务器中的一个用于新IP地址集合的DHCP配置文件。
如果某机构的DNS服务器改变，这种改变只须在DHCP服务器中，而不必在DHCP客户端上进行。
一旦客户端的网络被重新启动（或客户端重新引导系统），改变就会生效。
除此之外，如果便携电脑或任何类型的可移动计算机被配置使用DHCP，只要每个办公室都有一个允许其联网的DHCP服务器，它就可以不必重新配置而在办公室间自由移动。
DHCP的工作流程1．发现阶段即DHCP客户端查找DHCP服务器的阶段。
客户机以广播方式（因为DHCP服务器的IP地址对于客户端来说是未知的）发送DHCP discover信息来查找DHCP 服务器，即向地址255.255.255.255发送特定的广播信息。
网络上每一台安装了TCP/IP的主机都会接收到这种广播信息，但只有DHCP服务器才会做出响应。
2．提供阶段即DHCP服务器提供IP地址的阶段，在网络中接收到DHCP discover信息的DHCP服务器都会做出响应。
它从尚未出租的IP地址中挑选一个分配给DHCP客户端，向其发送一个包含出租的IP地址和其他设置的DHCP offer信息。
3．选择阶段即DHCP客户端选择某台DHCP服务器提供的IP地址的阶段。
如果有多台DHCP 服务器向DHCP客户端发送DHCP offer信息，则DHCP客户端只接受第1个收到的DHCP offer信息。
然后它就以广播方式回答一个DHCP request信息，该信息中包含向它所选定的DHCP服务器请求IP地址的内容。
之所以要以广播方式回答，是为了通知所有DHCP服务器，它将选择某台 DHCP服务器所提供的IP地址。
4．确认阶段即DHCP服务器确认所提供的IP地址的阶段。
当DHCP服务器收到DHCP客户端回答的DHCP request信息之后，它向DHCP客户端发送一个包含其所提供的IP地址和其他设置的DHCP ACK信息，告诉DHCP客户端可以使用该IP地址，然后DHCP客户端便将其TCP/IP与网卡绑定。
另外，除DHCP客户端选中的服务器外，其他的 DHCP服务器都将收回曾提供的IP地址。
5．重新登录以后DHCP客户端每次重新登录网络时，不需要发送DHCP discover信息，而是直接发送包含前一次所分配的IP地址的DHCP request信息。
当DHCP服务器收到这一信息后，它会尝试让DHCP客户端继续使用原来的IP地址，并回答一个DHCP ACK信息。
如果此IP地址已无法再分配给原来的DHCP客户端使用（比如此IP地址已分配给其他DHCP客户端使用），则DHCP服务器给DHCP客户端回答一个DHCP NACK信息。
当原来的DHCP客户端收到此信息后，必须重新发送DHCP discover信息来请求新的IP地址。
6．更新租约DHCP服务器向DHCP客户端出租的IP地址一般都有一个租借期限，期满后DHCP服务器便会收回该IP地址。
如果DHCP客户端要延长其IP租约，则必须更新其IP租约。
DHCP客户端启动时和IP租约期限过一半时，DHCP客户端都会自动向DHCP服务器发送更新其IP租约的信息。
DHCP的设计目标（1）DHCP应该是一种机制而不是策略，它必须允许本地系统管理员控制配置参数，本地系统管理员应该能够对所希望管理的资源进行有效的管理。
（2）客户端不需要手工配置，而应该在不参与的情况下发现合适于本地机的配置参数，并利用这些参数加以配置。
（3）不需要为单个客户端配置网络，在通常情况下，网络管理员没有必要输入任何预先设计好的用户配置参数。
（4）DHCP不需要在每个子网上配置一台服务器，出于经济原因，DHCP服务器必须可以和路由器或BOOTP转发代理一起工作。
（5）DHCP客户端必须能对多个DHCP服务器提供的服务做出响应，出于网络稳定与安全的考虑，有时需要在网络中添加多台DHCP服务器。
（6）DHCP必须静态配置，而且必须用现存的网络协议实现。
（7）DHCP必须能够和BOOTP转发代理互操作。
（8）DHCP必须能够为现有的BOOTP客户端提供服务。
（9）不允许有多个客户端同时使用一个网络地址。
（10）在DHCP客户端重新启动后仍然能够保留其原先的配置参数，如果可能，客户端应该被指定为相同的配置参数。
（11）在DHCP服务器重新启动后仍然能够保留客户端的配置参数，如果可能，即使DHCP机制重新启动，也应该能够为客户端分配原有的配置参数。
（12）能够为新加入的客户端自动提供配置参数。
（13）支持对特定客户端永久固定分配网络地址。
上面（9）~（13）的设计目标是对于网络层参数的设计而言的，在网络层参数上，DHCP必须做到这几点。
安装DHCP服务器DHCP配置文件可以使用RHEL 5.0自身携带的RPM包安装，安装结束后DHCP端口监督程序dhcpd配置文件是/etc目录中的名为dhcpd.conf的文件。
下面手工建立/etc/dhcpd.conf文件，该文件通常包括3个部分，即parameters参数、declarations声明和option选项。
1．DHCP配置文件中的parametersparameters表明如何执行任务，以及是否要执行任务或将哪些网络配置选项发送给客户端，主要参数如表8-1所示。
DHCP配置文件中的主要参数2．DHCP配置文件中的declarationsdeclarations用来描述网络布局及提供客户的IP地址等，主要声明续表option用来配置DHCP可选参数，全部用option关键字作为开始，主要选项如表8-3所示。
表8-3 DHCP配置文件中option关键字的主要选项选项解释subnet-mask为客户端设定子网掩码domain-name为客户端指明DNS名字domain-name-servers为客户端指明DNS服务器的IP地址host-name为客户端指定主机名称routers为客户端设定默认网关broadcast-address为客户端设定广播地址ntp-server为客户端设定网络时间服务器的IP地址time-offset为客户端设定格林威治时间的偏移时间，单位是秒配置实例在下面的实例中使用一个的虚拟域名，用户需要修改其中的内容以满足网络的需求。
/etc/dhcpd.conf文件的内容如下：# The options outside a subnet directive are global unless# over-ridden by the same setting inside the subnet directive.option domain-name-servers 192.0.34.43, 193.0.0.236;default-lease-time 6000; max-lease-time 7200;# If this DHCP server is the official DHCP server for the local# network, the authoritative directive should beuncommented.authoritative;# Use this to send dhcp log messages to a different log file (you also# have to hack syslog.conf to complete the redirection).log-facility local7;# Handle client dynamic dns updatesddns-update-style none;# Example Network 1 ( on eth0 )subnet 192.168.200.0 netmask 255.255.255.0 {option domain-name "";range 192.168.200.100 192.168.200.200;option routers 192.168.200.254;}上面的实例配置文件分为两个部分，即子网配置信息和全局配置信息。
可以有多个子网，这里为了简化，只指定了一个子网。
（1）Subnet。
在上面的例子中，一个子网声明以“subset”关键字开始，所以子网信息包括在{}中。
{}中的配置信息只对该子网有效，会覆盖全局配置。
（2）Global。
所有子网以外的配置都是全局配置，如果同一个全局配置没有被子网配置覆盖，则其将对所有子网生效。
（3）Configuration Options。
下面是上例中配置指令的解释说明。
option domain-name-servers 192.0.34.43, 193.0.0.236;这一行指定客户端应该使用的DNS服务器，该选项可以用于全局参数或者子网参数。
default-lease-time 6000; max-lease-time 7200;这两行是相关的，default-lease-time指定客户端需要刷新配置信息的时间间隔（秒），max-lease-time为客户端用于无法从服务器获得任何信息的时间，超过该时间则会丢弃之前从该DHCP服务器获得的所有信息，而转向使用OS 的默认设置。
authoritative;指定当一个客户端试图获得一个不是该DHCP服务器分配的IP信息，DHCP 将发送一个拒绝消息，而不会等待请求超时。
当请求被拒绝，客户端会重新向当前DHCP发送IP请求获得新地址。
log-facility daemon;指定DHCP服务器发送的日志信息的日志级别。
ddns-update-style none;该配置可以指定一个方法，客户端用该方法来更新IP对应的域名信息，本例中禁用了该特性。
