Implementieren des Dynamic Host Configuration-Protokolls

Präsentation zum Thema: "Implementieren des Dynamic Host Configuration-Protokolls"—  Präsentation transkript:

1 Implementieren des Dynamic Host Configuration-Protokolls
21410B 6: Implementieren des Dynamic Host Configuration-Protokolls Präsentation: 60 Minuten Übungseinheit: 45 Minuten Nach dieser Unterrichtseinheit werden die Kursteilnehmer in der Lage sein, folgende Aufgaben auszuführen: Installieren der DHCP-Serverrolle (Dynamic Host Configuration Protocol). Konfigurieren von DHCP-Bereichen. Verwalten einer DHCP-Datenbank. Sichern und Überwachen der DHCP-Serverrolle. Erforderliche Unterrichtsmaterialien Für diese Unterrichtseinheit benötigen Sie die Microsoft® Office PowerPoint®-Datei: 21410B_06.pptx. Wichtig: Verwenden Sie zum Anzeigen der Folien für diesen Kurs möglichst Office PowerPoint 2007 oder eine höhere Version. Wenn Sie PowerPoint Viewer oder eine frühere Version von Office PowerPoint verwenden, werden möglicherweise nicht alle Features der Folien ordnungsgemäß angezeigt. Vorbereitung Zur Vorbereitung dieser Unterrichtseinheit gehen Sie folgendermaßen vor: Lesen Sie alle Unterlagen für diese Unterrichtseinheit. Erarbeiten Sie die Durchführung der Demo und der Übungseinheiten. Arbeiten Sie die Lernzielkontrolle und Kernpunkte durch und überlegen Sie, wie Sie diesen Abschnitt jeweils verwenden werden, um die Wissensvermittlung für die Teilnehmer zu verbessern und diese zu befähigen, ihr Wissen bei der Arbeit umzusetzen. Unterrichtseinheit 6 Implementieren des Dynamic Host Configuration-Protokolls

2 Übersicht über die Unterrichtseinheit
6: Implementieren des Dynamic Host Configuration-Protokolls Sichern und Überwachen von DHCP Stellen Sie den Inhalt der Unterrichtseinheit kurz vor. Erläutern Sie den Kursteilnehmern, dass DHCP in fast jedem Unternehmen implementiert wird und eine der grundlegenden Netzwerkkomponenten in IT-Infrastrukturen ist und dass sie es daher kennen müssen.

3 Lektion 1: Installieren einer DHCP-Serverrolle
21410B Lektion 1: Installieren einer DHCP-Serverrolle 6: Implementieren des Dynamic Host Configuration-Protokolls Demo: Hinzufügen der DHCP-Serverrolle Stellen Sie den Inhalt der Lektion kurz vor.

4 Automatische IP-Konfiguration Manuelle IP-Konfiguration
21410B Vorteile von DHCP 6: Implementieren des Dynamic Host Configuration-Protokolls DHCP verringert die Komplexität und den Umfang von Verwaltungsaufgaben, indem die automatische IP-Konfiguration verwendet wird Definieren Sie DHCP. Erläutern Sie, inwieweit durch DHCP die Komplexität und der Umfang der Verwaltungsaufgaben durch die Verwendung der automatischen IP-Konfiguration verringert wird. Erklären Sie den Unterschied zwischen der manuellen und der automatischen IP-Konfiguration. Geben Sie Beispiele dafür, wie DHCP die Komplexität und den Umfang von Verwaltungsaufgaben verringert. Erklären Sie den Kursteilnehmern, dass durch die Verwendung von DHCP richtige Konfigurationsinformationen sichergestellt werden, jedoch nur dann, wenn DHCP auch ordnungsgemäß konfiguriert wird. Ist DHCP falsch konfiguriert, erhalten die Clients nicht die richtige Konfiguration vom DHCP-Server. Automatische IP-Konfiguration Manuelle IP-Konfiguration IP-Adressen werden automatisch bereitgestellt IP-Adressen werden manuell eingegeben Richtigkeit der Konfigurationsinformationen ist gewährleistet IP-Adresse könnte falsch eingegeben werden Clientkonfiguration wird automatisch aktualisiert Kommunikations- und Netzwerkprobleme können die Folge sein Eine häufige Ursache von Netzwerkproblemen ist ausgeschlossen Häufige Computerverschiebungen erhöhen den Verwaltungsaufwand

5 Zuordnen von IP-Adressen mit DHCP
21410B Zuordnen von IP-Adressen mit DHCP 6: Implementieren des Dynamic Host Configuration-Protokolls DHCP-Server DHCP Datenbank- DHCP-Client2: IP-Konfiguration vom DHCP-Server Nicht-DHCP-Client: Statische IP-Konfiguration DHCP-Client1: IP-Konfiguration vom DHCP-Server Achten Sie darauf, dass die Kursteilnehmer verstehen, dass die zwei Methoden zum Abrufen einer Lease darin bestehen, entweder eine neue Lease anzufordern oder eine vorhandene Lease zu erneuern. Erklären Sie den Kursteilnehmern, dass DHCP Kommunikation mit IP-Broadcasts initiiert. Deshalb sind DHCP-Server auf die Kommunikation innerhalb des jeweiligen IP-Subnetzes beschränkt. Dies bedeutet, dass in vielen Netzwerken für jedes IP-Subnetz ein DHCP-Server vorhanden ist. Wenn dies aus Kosten- oder Verwaltungsgründen nicht möglich sein sollte, können Sie einen DHCP-Relay-Agent verwenden. Mit dem DHCP-Relay-Agenten können DHCP-Broadcastpakete über einen Router in ein anderes IP-Subnetz weitergeleitet werden. Somit kann ein einzelner DHCP-Server für mehrere IP-Subnetze zur Verfügung stehen. Das Weiterleiten von DHCP-Paketen in andere Subnetze ist auch mit einem Router möglich, der mit RFC (Request for Comment) 1542 kompatibel ist. Weisen Sie die Kursteilnehmer darauf hin, das der DHCP-Relay-Agent unter einem späteren Thema ausführlicher erläutert wird. Leaseerneuerung Leaseerzeugung IP-Adresse1: Geleast an DHCP-Client1 IP-Adresse2: Geleast an DHCP-Client2 IP-Adresse3: Verfügbar für Lease

6 Funktionsweise des DHCP-Leaseerzeugungsvorgangs
21410B Funktionsweise des DHCP-Leaseerzeugungsvorgangs 6: Implementieren des Dynamic Host Configuration-Protokolls Der DHCP-Client überträgt ein DHCPDISCOVER-Paket 1 DHCP-Server übertragen ein DHCPOFFER-Paket 2 Der DHCP-Client überträgt ein DHCPREQUEST-Paket 3 Der DHCP-Server1 überträgt ein DHCPACK-Paket 4 DHCP- Server2 Erläutern Sie, dass DHCP die Informationen zur IP-Adressierung in einem aus vier Schritten bestehenden Vorgang zuweist. Beschreiben Sie den DHCP-Leaseerzeugungsvorgang, indem Sie auf die Abbildungen auf der Folie Bezug nehmen. Es ist wichtig, dass die Kursteilnehmer diesen Vorgang verstehen. Gehen Sie die Demo so oft wie notwendig durch. DHCP- Server1 DHCP- Client Der DHCP-Client überträgt ein DHCPDISCOVER-Paket 1 DHCP-Server übertragen ein DHCPOFFER-Paket 2 Der DHCP-Client überträgt ein DHCPREQUEST-Paket 3 Der DHCP-Server1 überträgt ein DHCPACK-Paket 4

7 Funktionsweise der DHCP-Leaseerneuerung
21410B Funktionsweise der DHCP-Leaseerneuerung 6: Implementieren des Dynamic Host Configuration-Protokolls DHCP-Client DHCP- Server1 DHCP- Server2 Der DHCP-Client sendet ein DHCPREQUEST-Paket 1 Der DHCP-Server1 sendet ein DHCPACK-Paket 2 50% der Leasedauer sind abgelaufen DHCP-Client DHCP- Server1 DHCP- Server2 Beschreiben Sie den DHCP-Leaseerneuerungsvorgang, indem Sie auf die Abbildungen auf der Folie Bezug nehmen. Erklären Sie den Kursteilnehmern, dass eine DHCP-Erneuerung stattfindet, wenn 50 Prozent der Leasedauer abgelaufen sind. Weisen Sie die Kursteilnehmer auch darauf hin, dass die Erneuerung während des Starts auftritt, auch wenn mehr als 50 Prozent verbleiben. Das beruht auf der Tatsache, dass ein heruntergefahrener Computer möglicherweise physisch bewegt wurde, zum Beispiel ein Laptop. 100% der Leasedauer sind abgelaufen 50% der Leasedauer sind abgelaufen 87,5% der Leasedauer sind abgelaufen Wenn es dem Client nach Ablauf von 50 % der Leasedauer nicht gelingt, seine Lease zu erneuern, beginnt der DHCP-Leaseerneuerungsvorgang erneut, nachdem 87,5 % der Leasedauer abgelaufen sind Wenn es dem Client nach Ablauf von 87,5 % der Leasedauer nicht gelingt, seine Lease zu erneuern, beginnt der DHCP-Leaseerzeugungsvorgang erneut (ein DHCP-Client überträgt ein DHCPDISCOVER-Paket) Der DHCP-Client sendet ein DHCPREQUEST-Paket 1 Der DHCP-Server1 sendet ein DHCPACK-Paket 2

8 Was ist ein DHCP-Relay-Agent?
21410B Was ist ein DHCP-Relay-Agent? 6: Implementieren des Dynamic Host Configuration-Protokolls Ein DHCP-Relay-Agent empfängt DHCP-Broadcasts von DHCP-Clients und leitet diese an DHCP-Server in verschiedenen Subnetzen weiter Informieren Sie die Kursteilnehmer, dass heutzutage die meisten Router und unternehmenstauglichen Switches (die routingfähig sind) RFC 1542 unterstützen. DHCP-Relay-Agent DHCP-Server Unicast Broadcast Broadcast Subnetz A Subnetz B Router (Nicht mit RFC 1542 kompatibel) Client Client Client Client

9 DHCP-Serverautorisierung
21410B DHCP-Serverautorisierung 6: Implementieren des Dynamic Host Configuration-Protokolls DHCP-Autorisierung bezeichnet den Vorgang der Registrierung des DHCP-Serverdiensts in der Active Directory-Domäne zur Unterstützung von DHCP-Clients Wenn die IP-Adresse von DHCP-Server1 in der Liste aufgeführt wird, wird der Dienst gestartet und DHCP-Clients werden unterstützt DHCP-Server1 erhält über den Domänencontroller eine Liste autorisierter DHCP-Server Kursteilnehmer sollten die Bedeutung der DHCP-Autorisierung kennen und verstehen. Ein nicht autorisierter DHCP-Server kann Probleme in einem Netzwerk verursachen, und falsch konfigurierte Clients können zahlreiche Probleme verursachen. Erläutern Sie den Kursteilnehmern, dass bei der Installation einer DHCP-Rolle in einer Domäne diese von einem Unternehmensadministrator autorisiert werden muss, da in einem IP-Subnetz mehrere Domänen vorhanden sein können. Es wird zwar nicht empfohlen, aber Sie können einen eigenständigen Server als DHCP-Server verwenden, sofern dieser sich nicht in einem Subnetz mit anderen autorisierten DHCP-Servern befindet. Wenn ein eigenständiger DHCP-Server einen autorisierten Server in demselben Subnetz erkennt, beendet er automatisch die Vergabe von IP-Adressleases an DHCP-Clients. Es ist ebenfalls wichtig, zu berücksichtigen, dass auf anderen Netzwerkgeräten möglicherweise DHCP-Server ausgeführt werden. Diese Geräte entsprechen nicht dem Autorisierungskonzept und können daher Probleme in einer Netzwerkumgebung verursachen. Domäne Controller AD DS DHCP-Client DHCP-Server1 Autorisiert Beantwortet DHCP-Anfragen DHCP-Server2 Nicht autorisiert Beantwortet keine DHCP-Anfragen DHCP-Server2 erhält über den Domänencontroller eine Liste autorisierter DHCP-Server Wenn die IP-Adresse von DHCP-Server2 nicht in der Liste aufgeführt wird, wird der Dienst nicht gestartet, und keine DHCP-Clients werden unterstützt DHCP-Client erhält IP-Adresse vom autorisierten DHCP-Server1

10 Demo: Hinzufügen der DHCP-Serverrolle
21410B Demo: Hinzufügen der DHCP-Serverrolle 6: Implementieren des Dynamic Host Configuration-Protokolls In dieser Demo wird veranschaulicht, wie die DHCP-Serverrolle installiert und autorisiert wird Vorbereitungsschritte Starten Sie die virtuellen Computer 21410B-LON-DC1 und 21410B-LON-SVR1. Demoschritte Installieren Sie die DHCP-Serverrolle Melden Sie sich bei LON-SVR1 als ADATUM\Administrator mit dem Kennwort Pa$$w0rd an. Klicken Sie in der Taskleiste auf das Symbol Server-Manager , und klicken Sie dann im Server-Manager auf Rollen und Features hinzufügen. Klicken Sie im Assistenten zum Hinzufügen von Rollen und Features auf Weiter. Klicken Sie auf der Seite Installationstyp auswählen auf Weiter. Klicken Sie auf der Seite Zielserver auswählen auf Weiter. Aktivieren Sie auf der Seite Serverrollen auswählen das Kontrollkästchen DHCP-Server. Kicken Sie im Assistenten zum Hinzufügen von Rollen und Features, auf Features hinzufügen und dann auf Weiter. Klicken Sie auf der Seite Features auswählen auf Weiter. Klicken Sie auf der Seite DHCP-Server auf Weiter. Klicken Sie auf der Seite Installationsauswahl bestätigen auf Installieren. Warten Sie, bis auf der Seite Installationsstatus die Meldung Die Installation auf „LON-SVR1.Adatum.com“ war erfolgreich angezeigt wird, und klicken Sie dann auf Schließen. (Zusätzliche Hinweise befinden sich auf der nächsten Folie.)

11 Lektion 2: Konfigurieren von DHCP-Bereichen
6: Implementieren des Dynamic Host Configuration-Protokolls Demo: Erstellen und Konfigurieren eines DHCP-Bereichs Stellen Sie den Kursteilnehmern die Themen der Lektion kurz vor.

12 Was sind DHCP-Bereiche?
6: Implementieren des Dynamic Host Configuration-Protokolls Ein DHCP-Bereich besteht aus einer Reihe von IP-Adressen, die für Leases verfügbar sind DHCP-Server LAN B Bereich B LAN A Bereich A Beschreiben Sie den Zweck eines DHCP-Bereichs. Erklären Sie, dass Administratoren vor dem Leasen von IP-Adressen an einen Client einen DHCP-Bereich erstellen müssen. Erläutern Sie den Kursteilnehmern, dass ein Bereich möglicherweise IP-Adressen enthält, die NICHT für Lease zur Verfügung stehen. Diese Adressen werden als Ausschluss konfiguriert. Dies wird in den folgenden Themen detaillierter erläutert. Bereichseigenschaften enthalten Daten über den Bereich, wie z. B. den Adressbereich, die Leasedauer, DNS-Aktualisierungseinstellungen (Domain Name System), NAP-Konfiguration (Network Address Protection) und DHCP/BOOTP-Konfigurationsoptionen. Beschreiben Sie die IPv4- oder IPv6-Bereichsfunktionen. Erläutern Sie, dass Bereiche mit dem Bereichserstellungs-Assistenten oder mit dem Netsh-Befehl erstellt werden können. Erwähnen Sie auch, dass dieser Assistent und dieser Befehl später in dieser Unterrichtseinheit detaillierter erläutert werden. Bereichseigenschaften Netzwerk-ID Subnetzmaske Leasedauer IP-Adressbereich des Netzwerks Bereichsname Ausschlussbereich

13 Was ist eine DHCP-Reservierung?
21410B Was ist eine DHCP-Reservierung? 6: Implementieren des Dynamic Host Configuration-Protokolls Eine DHCP-Reservierung erfolgt, wenn eine IP-Adresse in einem Bereich für die Verwendung mit einem bestimmten DHCP-Client eingeplant wird Erläutern Sie den Begriff der DHCP-Reservierung. Erklären Sie warum und wann Sie eine DHCP-Reservierung vornehmen würden. Wenn Sie beispielsweise Netzwerkgeräte, wie zum Beispiel Netzwerkdrucker, verenden möchten, ist es häufig ratsam, diesen eine feste Adresse zuzuweisen. Hiermit wird gewährleistet, dass die IP-Adressen in einem vordefinierten Bereich nicht versehentlich anderen Geräten zugewiesen werden. Außerdem wird sichergestellt, dass Geräte mit Reservierungen auch dann garantiert eine IP-Adresse erhalten, wenn die Adressen eines Bereichs aufgebraucht sind. Um eine Reservierung zu konfigurieren, müssen Sie die MAC-Adresse (Media Access Control) oder die physische Adresse des Geräts kennen. Hierdurch wird dem DHCP-Server mitgeteilt, dass das Gerät über eine Reservierung verfügen soll. Datei- und Druckerserver DHCP-Server Subnetz A Subnetz B Arbeitsstation 1 Arbeitsstation 2 IP-Adresse1: Geleast an Arbeitsstation 1 IP-Adresse2: Geleast an Arbeitsstation 2 IP-Adresse3: Reserviert für Datei- und Druckerserver

14 Was sind DHCP-Optionen?
21410B Was sind DHCP-Optionen? 6: Implementieren des Dynamic Host Configuration-Protokolls DHCP-Optionen sind Werte für allgemeine Konfigurationsdaten, die für die Optionen von Server, Bereichen, Reservierungen und Klassen gelten Erläutern Sie den Zweck von DHCP-Optionen. Erwähnen Sie die DHCP-Optionen, die Sie in Windows®-basierten Betriebssystembereitstellungen verwenden, die Preboot eXecution Environment (PXE) nutzen, wofür ein DHCP-Server erforderlich ist. Allgemeine Bereichsoptionen Router (Standardgateway) DNS-Name DNS-Server WINS-Server

15 Anwenden von DHCP-Optionen
21410B Anwenden von DHCP-Optionen 6: Implementieren des Dynamic Host Configuration-Protokolls DHCP-Optionen können auf verschiedenen Ebenen angewendet werden Server Bereich Klasse Reservierter Client Erläutern Sie, wie DHCP Optionen auf Clientcomputer anwendet, wenn mehrere Optionen auf Ebene von Server, Bereich, Klasse und reservierten Clients konfiguriert werden. Stellen Sie sicher, dass die Kursteilnehmer verstehen, dass DHCP Optionen in einer bestimmten Reihenfolge auf Clientcomputer anwendet: Serverebene Bereichsebene Klassenebene Ebene für reservierte Clients Es ist auch wichtig, dass Kursteilnehmer diese drei Punkte verstehen: Bereichsoptionen setzen Serveroptionen außer Kraft. Klassenoptionen setzen sowohl Bereichs- als auch Serveroptionen außer Kraft. Reservierte Clientoptionen gelten für Geräte, die eine DHCP-Reservierung aufweisen.

16 Lektion 3: Verwalten einer DHCP-Datenbank
6: Implementieren des Dynamic Host Configuration-Protokolls Verschieben einer DHCP-Datenbank Stellen Sie den Inhalt der Lektion kurz vor.

17 Was ist eine DHCP-Datenbank?
6: Implementieren des Dynamic Host Configuration-Protokolls Die DHCP-Datenbank ist eine dynamische Datenbank, die Konfigurationsinformationen enthält, z. B. Bereiche Adressleases Reservierungen Beschreiben der DHCP-Datenbank. Heben Sie hervor, dass die Dateien J50.log, J50#####.log, Dhcp.mdb und Dhcp.tmp nicht entfernt oder geändert werden dürfen. Beschreiben Sie das Komprimieren der DHCP-Datenbank. Stellen Sie sicher, dass die Kursteilnehmer verstehen, dass DHCP-Datenbanken beim Löschen von Datensätzen nicht automatisch Speicherplatz wiederherstellen. Daher wird die Datenbank regelmäßig komprimiert. Wenn die Verwendung von Datenbanken zunimmt, es ist möglicherweise notwendig, diese manuell zu komprimieren. Ab Microsoft Windows NT® Server 4.0-Betriebssystemen erfolgt die dynamische Datenbankkomprimierung auf DHCP-Servern als automatischer Hintergrundprozess in Leerlaufzeiten oder nach einer Datenbankaktualisierung. In Windows Server 2012 wird die DHCP-Datenbank im Ordner %Systemroot%\System32\Dhcp gespeichert Zu den DHCP-Datenbankdateien gehören Dhcp.mdb Dhcp.tmp J50.log und J50*.log Res*.log J50.chk

18 Diskussion: Häufige DHCP-Probleme
6: Implementieren des Dynamic Host Configuration-Protokolls Adressenkonflikte Fehler beim Abrufen einer DHCP-Adresse Erläutern Sie Probleme, die häufig auftreten, wenn DHCP nicht ordnungsgemäß konfiguriert wird. Stellen Sie den Kursteilnehmern zu den verschiedenen Problemen die folgenden Fragen: Welche Tests, Tools und Verfahren würden Sie bei diesem Problem zur Fehlerbehebung verwenden? Worin liegst die Ursache für das Problem? Was könnte die Lösung sein? Jeder Kursteilnehmer sollte die mögliche Ursache und seine Meinung zur Lösung in den freien Bereiche der Tabelle schreiben. Einige mögliche Antworten, um die Diskussion zu unterstützen: Adresskonflikte: Überprüfen Sie, ob manuell konfigurierte Computer einer Konflikte verursachenden Adresse vorhanden sind. Überprüfen Sie, dass Bereiche keine sich überschneidenden Adressen enthalten. Informieren Sie die Kursteilnehmer, dass ein DHCP-Server so konfiguriert werden kann, dass eine IP-Adresse vor dem Leasen gepingt wird, wodurch Konflikte verhindert werden). Fehler beim Abrufen einer DHCP-Adresse: Überprüfen, ob der DHCP-Server online ist. Überprüfen Sie Konnektivität mit dem Subnetz, das den DHCP-Server enthält. Überprüfen Sie, ob der Adresspool genügend Adressen beinhaltet. Aus einem falschem Bereich abgerufene Adresse. Überprüfen Sie andere Clients im Subnetz auf ihre Konfiguration. Datenbeschädigung oder -verlust in der DHCP-Datenbank. Stellen Sie DHCP-Datenbank wieder her, oder erstellen Sie sie neu. Aus einem falschen Bereich abgerufene Adresse Datenbeschädigung oder -verlust auf der DHCP-Datenbank Erschöpfung des IP-Adresspools durch den DHCP-Server 10 Minuten (Zusätzliche Hinweise befinden sich auf der nächsten Folie.)