Настройка и резервирование адресов на DHCP сервере

Для настройки и запуска сервера DHCP достаточно полномочий администратора конкретного сервера. Служба каталога Active Directory имеет возможность воспрепятствовать запуску «лишних», непредусмотренных серверов DHCP. Эта возможность и называется авторизацией: работать в сети будет разрешено только тем серверам DHCP, которые явно авторизованы администратором предприятия. Технически авторизация — это создание записи в базе данных активного каталога. Каждый сервер DHCP при попытке запуска проверяет наличие этой записи: если она есть, сервер запускается и начинает раздавать IP-адреса; если она отсутствует, значит, сконфигурированная для этого сервера область адресов уже активна, и он не запускается. Резервирование адресов IPРезервирование клиента позволяет гарантировать, что компьютер, являющийся DHCP-клиентом, при запуске всегда будет получать один и тот же IP-адрес.

Если зарезервированный клиент имеет доступ к нескольким DHCP-серверам, следует добавить резервирование на всех соответствующих DHCP-серверах. Такой подход позволяет учесть резервирование IP-адреса клиента на других DHCP-серверах. Хотя DHCP-сервер учитывает резервирование клиента только в том случае, если зарезервированный адрес является частью пула доступных адресов, наличие одного и того же резервирования клиента на нескольких серверах не всегда ведет к проблемам. 4]Если выполняется резервирование IP-адреса для нового клиента или для клиента резервируется адрес, отличный от его текущего адреса, следует убедиться, что этот адрес еще не выделен DHCP-сервером. Резервирование IP-адреса в области не означает, что клиент, который использует этот адрес в текущий момент, автоматически перестанет использовать его. Если адрес уже используется, клиент, использующий этот адрес, должен сначала высвободить этот адрес, направив сообщение о высвобождении DHCP (DHCPRELEASE). Сделать это позволяет командаipconfig /release.Резервирование IP-адреса на DHCP-сервере не вынуждает клиента, для которого выполнено это резервирование, незамедлительно перейти на этот адрес. В этом случае клиент должен сначала направить сообщение с запросом на получение DHCP (DHCPREQUEST). Сделать это позволяет командаipconfig /renew.После внесения изменений зарезервированному клиенту выделяется IP-адрес, который закрепляется за ним до следующего обновления его аренды с DHCP-сервером.Создание резервирования возможно с использованием любого IP-адреса в диапазоне адресов области, даже в том случае, если указанный IP-адрес также находится в исключаемом диапазоне.

Благодаря этому подходу даже в том случае, если при внедренном правиле «80/20» исключены все адреса в области (80% на одном сервере, 20% - на другом), резервирования работают правильно. 1.6 Практическая часть1.

6.1 Конфигурация сервера DHCPДля примера рассмотрим процесс конфигурации DHCP-сервера в WinRoute. ВкладкаConfiguration / DHCP Server. Здесь вы можете задать IP

— диапазон, резервирование или вспомогательные параметры, и просмотреть информацию о задействованных IP-адресах или статистиках DHCP-сервера.DHCP-сервер включается/выключается при помощи опций DHCP Server (расположенных сверху). Конфигурации могут быть изменены даже если DHCP-сервер отключен. Задание диапазона и резервирования.

Для задания диапазона, включающего дополнительные параметры, а также резервирования IP-адресов, используйте диалог Scopes. Этот раздел включает две части одну, для задания диапазона и вторую, для задания резервирования:

Рисунок 1.4 — Задание диапазона и резервирования.

Подсети, в которых можно задать диапазоны и IP-адреса указаны в колонке Item. Также можно активировать и дезактивировать IP-подсеть, сделав соответствующие отметки. Каждая подсеть также включает список назначенных в ней резервирований и IP-адресов.В разделе опций Default (первый пункт в таблице) можно установить параметры по умолчанию DHCP-сервера.Рисунок 1.5 — Параметры по умолчанию DHCP-сервераLeasetimeПериод времени, в течение которого IP-адреса назначаются пользователям. По истечении этого периода IP-адрес автоматически будет рассматриваться как свободный (может быть назначен другому пользователю) только если он не был продлен пользователем. DNS-сервер

Можнозадать любой DNS-сервер (или несколько DNS-серверов, через точку с запятой).WINS-серверIP-адрес WINS-сервера.Домен.

Локальный домен. Дополнительные.

Вкладка Advanced существует для того чтобы открыть диалог, включающий список всех дополнительных параметров, поддерживаемых протокол DHCP (включая описанные выше). Можно добавлять любые параметры, поддерживаемые DHCP-протоколом и устанавливать их значения. При заданной конфигурации определенного диапазона (диалог AddressScope/Options), параметры по умолчанию автоматически сопоставляются с адресными диапазонами. То же правило действует и на диапазоны и резервирования (параметры, задаваемые определенным адресным диапазонам используются для других резервирований до тех пор пока действуют параметры для определенных резервирований). Вес индивидуальных параметров соответствует их положению в иерархическом дереве. Для доступа к диалогу задания адресных диапазонов, можно использовать опцию Add / Scope, при этом для каждой сети может быть задан только один диапазон. Рисунок 1.6 — диалогAddressScope/OptionsОписание.

Комментарии к новому адресному диапазону (в качестве информации для администратора WinRoute).Первый адрес, последний адрес.

Первый и последний адрес нового диапазона.Маска.

Маска соответствующей подсети. Назначается пользователям вместе с IP-адресом.Примечание: Приложение KerioAdministrationConsole отслеживает, задан ли первый и последний адрес подсети маской. При несоблюдении соответствующих требований, при подтверждении кнопкой OK, будет сообщено об ошибке. LeasetimeПериод, в который пользователь может использовать IP-адрес. Если, по истечении этого срока, пользователь не запросит продолжения, то IP-адрес будет рассматриваться как свободный и может быть назначен другому пользователю. ИсключенияWinRoute позволяет администраторам задавать только один диапазон в каждой подсети. Для создания дополнительных диапазонов, следуйте этим иструкциям:

задайте адресный диапазон, покрывающий все желаемые диапазонызадайте так называемые исключения, которые не будут приняты в расчет.

Пример: В подсети 192.

168.

1.0 вы хотите задать два диапазона: от 192.

168.

1.10 до 192.

168.

1.49 и от 192.

168.

1.61 до 192.

168.

1.

100. Адреса с 192.

168.

1.50 по 192.

168.

1.60 будут свободными и могут быть использованы для других целей. Задается диапазон адресов от 192.

168.

1.10 по 192.

168.

1.100 и нажимается кнопкаExclusions, для задания диапазона от 192.

168.

1.50 по 192.

168.

1.

60. Эти адреса не будут назначены DHCP-сервером.Рисунок 1.7 — Настройка исключений.

ПараметрыВ диалоге AddressScope, могут быть заданы основные DHCP-параметры назначенных адресов:

Шлюз по умолчанию IP-адрес маршрутизатора, который будет использован в качестве шлюза по умолчанию для подсети, с которой назначаются IP-адреса.DNS-сервер любой DNS-сервер (или несколько DNS-серверов, разделенных точкой с запятой). Мы рекомендуем вам использовать в WinRouteDNS Forwarder в качестве основного DNS-сервера (IP-адрес хоста WinRoute), потому что DNS Forwarder может работать совместно с DHCP-сервером и будет всегда отвечать на запросы имен локальных хостов с соответствующим IP-адресом.WINS-сервер В сетях с многоадресными маршрутизаторами иногда необходимо использовать WINS (WindowsInternetNamingService) для разрешения локальных именNetBIOS. Домен локальный домен Интернет. Не задавайте этот параметр, если существует локальный домен.Дополнительные.

По щелчку на этой кнопке открывается диалог с полным списком дополнительных параметров, поддерживаемых DHCP (включая четыре, указанные выше). К списку может быть добавлен любой, поддерживаемый DHCP параметр, также как и его характеристики. Этот диалог является также частью раздела AddressScopes. Рисунок 1.8 — Настройка дополнительных параметров.

В правой колонке раздела AddressScope показаны заданные DHCP-параметры и их характеристики в соответствуюх IP-диапазонах.Простая статистика DHCP-сервера отображается спрва вверху раздела AddressScope. Каждый диапазон описан следующими данными:

общее количество адресов диапазонаколичество и процентное соотношения leasetimeколичество и процентное соотношение свободных адресов1.

6.2 РезервированиеDHCP-сервер позволяет администраторам зарезервировать IP-адрес для любого хоста. Для того, чтобы сделать резервирование, щелкните кнопку Add / Reservations в папке Scopes. Рисунок 1.9 — Резервирование адресов.

Можно зарезервировать любой IP-адрес, включенный в определенную подсеть. IP-адреса могут быть зарезервированы для:

аппаратного (MAC) адреса хоста он задается шестнадцатиричными числами, разделенными двоеточием, например00: bc:a5:f2:1e:50либо через тире например:

00-bc-a5-f2−1e-50MAC-адрес сетевого адаптера может быть обнаружен инструментами операционной системы (например, коммандойipconfig) или специальным приложением производителя сетевого адаптера.

имени хоста запросы DHCP большинству DHCP-приложений включают имена хоста (все ОС Windows), или в настройках приложения может быть задана отправка имени хоста (ОС Linux).LeasesIP-диапазоны можно просмотреть в разделе Leases. Эти диапазоны отображаются в форме древовидных структур. В этих структурах отображены все текущие lease. Рисунок 1.10 — IPдиапазоны.

Статус адреса представлен цветом иконки (смотри ниже). Иконки, обозначенные знаком R представляют резервированные адреса. Колонки этих секций содержат следующую информацию: LeasedAddress арендованный IP-адресLeaseExpiration дата и время периода действия срока арендыMAC Address аппаратный адрес хоста, которому назначен IP-адрес (включая имя производителя сетевого адаптера).Hostname имя хоста, которому назначен IP-адрес (только если DHCP-приложение этого хоста отправляет его DHCP-серверу)Status статус соответствующего IP-адреса; Leased (арендованные адреса), Expired (адреса с истекшим сроком аренды пользователь еще не подал запрос о продлении), Declined (аренда была остановлена пользователем) или Released (адрес был освобожден пользователем).Данные об истекших и освобожденных адресах хранятся DHCP-сервером и могут быть использованы позднее, если тот же самый пользователь пошлет запрос об аренде. Остановленные адреса используются согласно настройкам раздела Options (смотри ниже).Следующие колонки спрятаны по умолчанию: LastRequestTime дата и время выполнения последнего запроса аренды или продленияLeaseRemainingTime время, оставшееся до окончания срока действия.

Для немедленного освобождения выбранных IP-адресов, независимо от их статуса, используйте кнопку Release. Освобожденные адреса считаются свободными и могут быть сразу же назначены другому пользователю. Щелчек по кнопкеReserve, для резервирования выбранных (динамически назначенных) IP-адресов, основанных на MAC-адресе или имени хоста к которому этот адрес назначен. Раздел Scopes с диалогом, в котором назначаются соответствующие адреса для аренды, будет открыт автоматически. Все значения, кроме пункта Описание будут уже заданы.Функции.

Остальные параметры DHCP-сервера могут быть установлены в разделе Options. BOOTP Если эта функция включена, DHCP-сервер назначит IP-адреса (включая вспомогательные параметры) также пользователям BOOTP-протокола (протокол, использовавшийся до DHCP он назначает конфигурации только статически, согласно MAC-адресам).Windows RASС помощью этой функции можно включить службу DHCP для RAS-приложений (RemoteAccessService). Вы, также, можете определить время, в которое служба будет доступна RAS-приложениям (IP-адрес будет назначен), если вас не устраивает время, установленное по умолчанию. Рисунок 1.11 — Настройка дополнительных функций.

Функции DeclinedЭти функции определяют порядок работы с остановленными IP-адресами (отчетDHCPDECLINE). Эти адреса могут рассматриваться как освобожденные, и быть назначенными другому пользователю (функция Offerimmediately), либо быть заблокироваными на определенное время, для того чтобы бывший пользователь мог их использовать (Остановленные адреса могут быть предложены после блокировки).

1.7 Заключение.

В данном курсовом проекте были рассмотрены основы адресации в TCP/IP сетях, принципы организации адресных пространств и разделения вычислительных сетей по количеству хостов. При администрировании и настройке вычислительной сети необходимо обеспечить уникальный IPадрес для каждого клиента данной сети. Для автоматизации данной процедуры используется DHCPсервер реализующий протокол динамической конфигурации хостов в сети. При использовании DHCP-сервера каждый клиент производит автоматическую настройку своего адреса на основе информации, получаемой от сервера. В работе детально рассмотрен процесс получения клиентом IPадреса и процедура его обновления при работе. Для обеспечения дополнительных функций в работе сети возможно использование резервирования IPадресов для клиентов сети. Суть процедуры заключается в закреплении IPадреса за клиентом сети на основе данных уникального MACадреса сетевого оборудования клиента. В заключительной части работы приведен пример настройки DHCPсервера посредством программыKerioWinRoute.

1.8.

Список литературы

/используемых источников

ЗубановФ. В. ActiveDirectory: подходпрофессионала. — 2-еизд., испр. —М.: Издательско-торговыйдом≪Русская.

Редакция≫, 2003. -544 с.: ил. Уолтер

Гленн при участии Майкла Т. Симпсона Проектирование инфраструктуры ActiveDirectory и сети на основе MicrosoftWindowsServer 2003.

Учебный курс Microsoft / пер.

с англ. — М.: Издательско-торговый дом «Русская Редакция» СПб.: Питер, 2006. ;

364 стр.: ил.AlexOneБыстроилегко. Сетьдлядомаиофиса. Создание, настройка, диагностикаизащита: Учебноепособие / AlexOne. — М. :Лучшиекниги, 2004. — 400 с.

: ил. Элсенпитср

РпВелт Т. Дж. M icrosoft Windows ХР Professional.

Администрирование сетей. Серия «Справочник администратора» / Пер. с англ. — М.: «СПЭКОМ», 2006.— 560 с.: ил. Кенин A. M.

Самоучитель системного администратора. — 2-е изд., псрераб. и доп. — СПб.: БХВ-Петербург, 2008. — 560 с.: ил. Крэйг Хант TCP/IP. Сетевое администрирование, 3-е издание.

— Пер. с англ. — СПб: Символ-Плюс, 2007. — 816 е., ил.А. Ватаманюк. Создание, обслуживание и администрирование сетей на 100%: Питер; Санкт-Петербург; 2010.

Метериалы сайта.

http://www.redline-software.com/rus/support/docs/winroute2 Графическая часть проекта2.

1 Плакат 1 Алгоритм настройки резервирования адресов на DHCP — сервере.