Сетевая служба dhcp( настройка области)

Авторизация сервера

Для защиты от появления хакерских ( или случайных) серверов, которые могут раздавать адреса из совсем другого диапазона, что нарушит работу в сети, создана система авторизации сервера, по которой только авторизованные сервера могут выделять адреса. При этом созданный первоначально сервер не будет работать до тех пор, пока он не будет авторизован. В дереве консоли сервера рядом с названием стоит маленькая стрелка в кружочке: если она красная и направлена вниз, то сервер не авторизован , а если зеленая и направлена вверх, то авторизован. ( Иногда после авторизации стрелка остается красной – это бывает, если информация на экране не обновлена, для обновления нужно в контекстном меню сервера выполнить refresh)

Авторизация сервера Для авторизации сервера нужно:

• выделить сервер – Action – Authorize – ввести IP-адрес или имя области – ОК – подтвердить. Или выбрать Authorize из контекстного меню сервера.

Активизация области

Для того, чтобы сервер начал выдавать адреса, недостаточно его авторизировать, необходимо также активизировать соответствующую область. Область можно деактивизтровать, чтобы временно прекратить раздачу адресов, а затем снова активизировать в процессе работы.

Активация области Для активации области сделать:

• выделить область – правой кнопкой – Activate

• для деактивации: выделить область – правой кнопкой – Deactivate

• снова активизировать область

Настройка Клиента DHCP

Для настройки клиента DHCP достаточно в свойствах TCP/IP включить флаг Obtain An IP Address Automatically/

Для удаления и получения нового IP адреса у клиента от DHCP можно выполнить без перезагрузки командами:

ipconfig /release ( освобождение IP адреса) , затем ipconfig /all покажет отсутствие адреса ipconfig /renew (назначение IP адреса) , затем ipconfig /all покажет новый адрес с новыми

Проверка выделения адресов

• На сервере DHCP активизировать область: выделить область – правой кнопкой – Activate.

• На компьютере клиента включить флаг в свойствах TCP/IP Obtain An IP Address Automatically

• С компьютера клиента (Win 2000 Prof или Win 9.x), где установлено автоматическое получение IP , выполнить команды: ipconfig /release ( освобождение IP адреса) , затем ipconfig /all покажет отсутствие адреса ipconfig /renew (назначение IP адреса) , затем ipconfig /all покажет новый адрес с новыми установленными параметрами

• выполнить такую проверку с разных компьютеров ( хотя бы с двух, чтобы увидеть последовательность выделения адресов из заданного диапазона).

• Теперь на сервере деактивизировать область : выделить область – правой кнопкой – Deactivate

• Снова проверить у клиента получение адреса не получил от деактивизированного, а получил от другого сервера, который активизирован или от APIPA.

Параметры DHCP

Параметры DHCP передаются клиенту для автоматической настройки свойств протокола TCP/IP у клиента. К настройке таких свойств относится указание адреса серверовWINS, DNS, суффикса домена DNS и др.

Параметры могут назначаться на уровне :

1. сервера: применяются ко всем клиентам сервера

2. диапазона: применяются для клиентов диапазона и заменяют параметры сервера

3. клиента: личные настройки для клиента – заменяют настройки на уровне диапазона и сервера

4. класса: это параметры, назначаемые клиенту в зависимости от его класса ( типа). Например: класс клиентов Microsoft Windows 95/98 или пользовательские классы: клиенты RRAS, «мобильные клиенты» или др., определяемые пользователем классы.

дополнительные параметры передаются службой DHCP клиентам вместе с IP-адресом. Это чаще всего: - шлюз 003 Router -сервера DNS 006 DNS Servers -сервераNetBios 044 WINS/NBNS Servers

- имя домена DNS

Назначение параметров DHCP

• выбрать созданную область - Scope Options- прав кнопкой – Configure options

• Выбрать параметр Router (Gateway) и назначить адрес 10.N.0.101

• Выбрать параметр WINS и назначить адрес 10.N.0.102

• Выбрать параметр DNS и назначить адрес 10.N.0.103

• Открыть в консоли DHCP область и в ней Scope options – просмотреть установленные параметры

• Аналогично просмотреть назначение параметров для всего сервера ( Server Options - – Configure options) и для отдельного клиента (

Вопросы на закрепление:

• Как используются параметры DHCP, какие вы знаете параметры наиболее часто используемые. Для чего нужна авторизация сервера и активация области..

• Как проверить, что адрес выделен. Как освободить текущий адрес IP и запросить его заново на рабочей станции.