CH10 Windows 2000 XP注册表 Windows 2000/XP网络组建与系统管理 李燕 中南分校

安装前的准备 (1) 确定安装Windows 2000 Server和Windows 2000 Professional的硬件要求。 (2) 决定怎样进行硬盘分区。 (3) 为要安装Windows 2000的分区选择文件系统。 (4) 为运行Windows 2000 Server的计算机选择许可协议模式。 (5) 确定计算机是否要加入一个域或工作组。 (6) Windows 2000安装兼容性验证工具 (7) 为确保成功安装制作供核对的安装前的任务清单。

安装前的准备 安装Windows 2000硬件需求 Pentium 166MHZ或更快的CPU。每台计算机最多支持四个CPU。 最少128M内存，最大支持4GB。 硬盘空间最少要1GB，要安装的组件越多，需要的空间就越大；升级安装比全新安装需要更大的空间。 VGA或更高分辨率的显示器。 键盘、鼠标或其他指示设备。

安装前的准备 若从光盘安装，则必须备有CD-ROM或DVD驱动器。 若从网络安装，则需要一块或几块与Windows 2000相容的网卡和相关电缆，以及为安装程序文件提供网络访问的服务器。

安装前的准备 确定磁盘分区选项 安装程序将允许用户在已有的分区上安装Windows 2000或者是创建一个新的分区来安装Windows 2000。 Windows 2000分区的含义与DOS分区的含义是不同的。 1、DOS环境：有分区和逻辑盘两个概念。 一个分区是一个操作系统的存储和使用空间。DOS允许有4个分区，最多可装4个OS，在主引导块中有一个分区表，可以看出DOS分区的详细配置情况。

安装前的准备 分区从实质上说就是对硬盘的一种格式化。当我们创建分区时，就已经设置好了硬盘的各项物理参数，指定了硬盘主引导记录(即Master Boot Record，一般简称为MBR)和引导记录备份的存放位置。而对于文件系统以及其他操作系统管理硬盘所需要的信息则是通过之后的高级格式化，即Format命令来实现。 DOS文件系统最初被设计成可以支持在一块硬盘上最多建立24个分区，分别使用从 C到Z 24个驱动器盘符。但是主引导记录中的分区表最多只能包含4个分区记录。

安装前的准备 这也就是说无论硬盘有多少个分区，其主启动记录中只包含主分区(也就是启动分区)和扩展分区两个分区的信息。 为了有效地解决这个问题，DOS的分区命令FDISK允许用户创建一个扩展分区，并且在扩展分区内再建立最多23个逻辑分区，其中的每个分区都单独分配一个盘符，可以被计算机作为独立的物理设备使用。关于逻辑分区的信息都被保存在扩展分区内，而主分区和扩展分区的信息被保存在硬盘的MBR内。 这也就是说无论硬盘有多少个分区，其主启动记录中只包含主分区(也就是启动分区)和扩展分区两个分区的信息。

安装前的准备 2、Windows 2000环境：分区和逻辑盘是统一的。 如何分区： 基本原则就是根据本机将提供的服务类型的需要来划定分区的个数。 尤其是在设计服务器分区数量的时候可参考其服务本身的特点。 例如： NTDS：更改目录服务，用来存放日志，由于日志读写率很高，因此从安全性和可操作性考虑，它需要放在一个独立的分区中，以便对OS所在的分区进行保护。

安装前的准备 再比如，所选择的服务器上需要提供的是RIS服务，即远程安装服务，则需要为此项服务设置至少2个分区单独为其所使用。这两个分区的其中一个用于安装professional，另外一个分区作为工作分区，与客户机进行交互。

安装前的准备 选择文件系统 文件系统指文件命名、存储和组织的总体结构，win2000支持三种文件系统：FAT16、FAT32和NTFS，在决定使用那个文件系统之前，要详细了解各种结构的特点。 1、FAT16：采用16位的文件分配表，能支持的最大分区为2GB，是应用最为广泛和获得操作系统支持最多的一种磁盘分区格式 。

安装前的准备 FAT16缺点：硬盘的实际利用效率低。因为在DOS和Windows系统中，磁盘文件的分配是以簇为单位的，一个簇只分配给一个文件使用，不管这个文件占用整个簇容量的多少。而且每簇的大小由硬盘分区的大小来决定，分区越大，簇就越大。

安装前的准备 例如： 1GB的硬盘若只分一个区，那么簇的大小是32KB，也就是说，即使一个文件只有1字节长，存储时也要占32KB的硬盘空间，剩余的空间便全部闲置在那里，这样就导致了磁盘空间的极大浪费。 FAT16支持的分区越大，磁盘上每个簇的容量也越大，造成的浪费也越大。 所以随着主流硬盘的容量越来越大，这种缺点变得越来越突出。

安装前的准备 2、FAT32：采用32位的文件分配表，使其对磁盘的管理能力大大增强，突破了FAT16对每一个分区的容量只有2GB的限制。

安装前的准备 对比FAT16，FAT32具有一个最大的优点是：在一个不超过8GB的分区中，FAT32分区格式的每个簇容量都固定为4KB，与FAT16相比，可以大大地减少硬盘空间的浪费，提高了硬盘利用效率。 缺点：1）采用FAT32格式分区的磁盘，由于文件分配表的扩大，运行速度比采用FAT16格式分区的硬盘要慢； 2）其次，DOS系统和某些早期的应用软件不支持这种分区格式，所以采用这种分区格式后，就无法再使用老的DOS操作系统和某些旧的应用软件了。

安装前的准备 3、NTFS：New Technology File System，意思是指“新技术文件系统” 。 这是一个基于安全性的文件系统，是建立在保护文件和目录数据基础上，同时节省存储资源、减少磁盘占用量的一种先进的文件系统。

安装前的准备 NTFS 5.0的特点主要体现在以下几个方面： 1、NTFS可以支持的分区大小可以达到2TB（即2048 GB）。 2、NTFS是一个可恢复的文件系统。在NTFS分区上用户很少需要运行磁盘修复程序。NTFS通过使用标准的事务处理日志和恢复技术来保证分区的一致性。 发生系统失败事件时，NTFS使用日志文件和检查点信息自动恢复文件系统的一致性。

安装前的准备 4. NTFS采用了更小的簇,可以更有效率地管理磁盘空间。 3. NTFS支持对分区、文件夹和文件的压缩。任何基于Windows的应用程序对NTFS分区上的压缩文件进行读写时不需要事先由其他程序进行解压缩，当对文件进行读取时,文件将自动进行解压缩；文件关闭或保存时会自动对文件进行压缩。 4. NTFS采用了更小的簇,可以更有效率地管理磁盘空间。

安装前的准备 5. 在NTFS分区上,可以为共享资源、文件夹以及文件设置访问许可权限。 许可的设置包括两方面的内容：一是允许哪些组或用户对文件夹、文件和共享资源进行访问；二是获得访问许可的组或用户可以进行什么级别的访问。访问许可权限的设置不但适用于本地计算机的用户,同样也应用于通过网络的共享文件夹对文件进行访问的网络用户。 6. 在Win 2000的NTFS文件系统下可以进行磁盘配额管理。

安装前的准备 磁盘配额就是管理员可以为用户所能使用的磁盘空间进行配额限制，每一用户只能使用最大配额范围内的磁盘空间。设置磁盘配额后，可以对每一个用户的磁盘使用情况进行跟踪和控制，通过监测可以标识出超过配额报警阈值和配额限制的用户，从而采取相应的措施。磁盘配额管理功能的提供，使得管理员可以方便合理地为用户分配存储资源，避免由于磁盘空间使用的失控可能造成的系统崩溃，提高了系统的安全性。 7. NTFS使用一个“变更”日志来跟踪记录文件所发生的变更。

安装前的准备 Windows 2000 Server 中安装活动目录的必要条件是文件系统必须是NTFS文件系统。 可以通过命令实现两种格式的相互转换 转换命令: convert /？ 例：FAT32转换成NTFS的命令行： convert D:/FS:NTFS 注意： FAT32到 NTFS 的转换是单向转换过程。驱动器或分区一旦转换为 NTFS，就不能再无损的恢复回 FAT 或 FAT32格式。要将此卷恢复为原先的文件系统，只能将其重新格式化为 FAT 或 FAT32。此操作会删除现有的所有数据。

安装前的准备 选择许可模式 每客户许可模式 对于拥有超过一台 Windows 2000 Server 的公司来说，这是最常用的授权方法。 每台访问 Windows 2000 服务器的计算机都要求有自己的客户端访问许可证 (CAL)。 使用一个 CAL，一个特定的客户端计算机可以连接到任意数量的 Windows 2000 服务器上。在这种模式下，用户能看到网络上所有的服务器的资源。 设计要点： 对于拥有超过一台 Windows 2000 Server 的公司来说，这是最常用的授权方法。

安装前的准备 每服务器许可模式 每服务器许可模式中，客户端访问许可证被指定给一个特定的服务器。这意味着： （1）在这种模式下，用户只能看到网络上指定的一台服务器的资源。 （2）在任何时候，这台 Windows 2000 的服务器都只能支持固定数量的连接。 例如：如果选择了每服务器客户端授权模式和五个并发连接，此 Windows 2000 Server 可以同时被五台计算机（客户端）所连接。这些计算机在访问服务器时将不需要任何其他许可证。

安装前的准备 设计要点：只有一台 Windows 2000 服务器的中小企业通常选择每服务器授权模式。它要限制并发连接的数量来保证它的运行性能。 从使用者的角度看两种模式的选择 从用户的角度，希望看到一切资源，会选每客户许可模式。 从管理员的角度，希望各部门只能登录到自己的服务器，因此会选每服务器许可模式。

注意： 两种模式之间是可以进行单向转换的。 安装前的准备 因此如果事先并不能确定要使用哪种模式，可选择每服务器模式，因为无需花费任何费用，即可从每服务器模式更改为每客户模式 。 但要注意的是，一旦改变成为每客户模式，原则上是不能再转换回每服务器模式去的。

安装前的准备 确定域和工作组成员 1、工作组：在一个网络内，可能有成百上千台电脑，如果这些电脑不进行分组，都列在“网上邻居”内，可想而知会有多么乱。Windows引用了“工作组”这个概念，将不同的电脑按功能划分，分别列入不同的工作组中。 例如：财务部的电脑都列入“财务部”工作组中，人事部的电脑都列入“人事部”工作组中。要访问某个部门的资源，就在“网上邻居”里找到那个部门的工作组名，双击进去就可以看到那个部门的具体的每台电脑了。 工作组就像一个自由加入和退出的俱乐部一样，它本身的作用仅仅是提供一个“房间”，以方便网上计算机共享资源的浏览。

安装前的准备 2、域：使用严格的集中式管理网络资源。 在这种方式中，管理员可以创建一个域帐户，然后把对该域中所有资源的权限分配给一个中心用户或一组用户。 集中式管理可以节省管理时间并且提供更安全的环境。在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。

安装前的准备 “域控制器”中包含了这个域里的用户账户、密码、域中的计算机等相关信息构成的数据库。 当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。 如果以上信息不正确，域控制器就拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，这样就在一定程度上保护了网络上的资源。 域就相当于有良好的安全防范措施的仓库，资源集中存放，且访问受限。

对一台网络环境中的计算机安装操作系统的时候，会出现提示，询问此时要将本机加入已有的“工作组”还是加入已有的“域”。 安装前的准备 设计要点： 对一台网络环境中的计算机安装操作系统的时候，会出现提示，询问此时要将本机加入已有的“工作组”还是加入已有的“域”。 此时判断的标准是从管理的角度来看，是否希望本计算机能够去访问已有域中的资源且同时受到域控制器的保护。 工作组对资源的管理是松散的，而域的管理则是集中的且有严格的安全边界。

进行远程安装 Windows 2000远程操作系统安装(Remote Operating System Installation)使管理员能够从一个中心位置在遍及网络的客户计算机上安装Windows 2000 Professional，而不需要物理地访问每台计算机。 远程安装过程包括： 1、连到一个运行远程安装服务(RIS，Remote Installation Services)的服务器上； 2、启动本地计算机上的Windows 2000 Professional自动安装。

进行远程安装 分析远程安装服务 1、启动执行环境 远程操作系统安装使用了新的预启动执行环境（PXE ，Pre-Boot eXecution Environment），从远程的资源上，将操作系统安装到客户的本地硬盘上。PXE是基于DHCP的远程启动技术。 (1) 基于光盘的安装 类似用Windows 2000 Professional 光盘直接安装工作站 ，其源文件位于网络上的支持RIS的可访问的服务器上 。

进行远程安装 (2) 远程安装准备（RIPrep ）映像形式 在首次安装和配置Windows 2000 Professional、其服务以及任意标准应用程序到计算机上之后，网络管理员运行向导，准备安装映像，并将它复制到网络上的可被访问的支持RIS的服务器上。 在将映像发送到RIS服务器上之后，拥有支持远程启动的客户计算机的用户，就能够请求从网络上可访问的RIS服务器上，安装这些映像。

进行远程安装 客户计算机的BIOS或特定的远程启动软盘都可以开始网络服务启动。当请求网络服务启动，DHCP（动态主机配置协议）为客户计算机提供一个IP地址，然后客户就可以下载客户安装向导。 向导将提示用户登录，并显示菜单，提供适当的安装选项。管理员可以根据要求控制显示给用户的安装选项，这完全是自动的。由客户安装向导显示给用户的页面也完全可以定制，以适应不同组织机构的内在要求。

进行远程安装 2、客户安装选项 (1) 自动安装。 (2) 定制安装。 (3) 重新启动前一次的安装。 (4) 维护和故障修理。 3、管理配置选项 (1) 定义可用的操作系统安装选择。 (2) 定义自动的客户计算机命名格式。 (3) 提供第三方的维护和故障处理工具。 (4) 以光盘或RIPrep形式添加操作系统映像。

进行远程安装 (5)从Windows 2000 Professional工作站上以远程方式配置RIS服务器。 (6)授权RIS服务器。 (7)支持多个供应商的安装服务器共存。 4、RIS的硬盘空间需求 RIS服务需要占用两部分空间，一部分是RIS服务需要在Windows 2000 Server所在硬盘占有一定的空间，另一部分是要占用一个单独的NTFS分区，需要2GB的硬盘空间，用于存放Windows 2000 Professional的安装源文件和RIS支持文件 。

进行远程安装 实现RIS步骤如下： 1、创建一个RIS（Remote Installation Services，远程安装服务）服务器。操作系统为windows2000 server,并配置支持DHCP、DNS和活动目录，安装和配置RIS服务程序。 2、授权RIS服务器。运行RIS之后和RIS响应客户机之前必须在活动目录中授权RIS服务器。 3、配置客户计算机名和位置。预定义客户机的名字和组织单元位置。 4、预升级客户计算机。就是为某个客户计算机预先配置

进行远程安装 计算机帐号，有时也将客户机指定给指派的RIS服务器。如果将客户机指派给一个RIS服务器，那么只有这个服务器可以响应这个客户机的请求。 在预升级客户计算机之前，用户需要知道计算机的全局唯一标识GUID。通常，GUID可能位于以下三个位置之一： (1) 在计算机的包装箱上； (2) 在计算机内的一个标号上； (3) 在计算机的BIOS中。

进行远程安装 6、启动客户计算机并自动完成安装。 5、部署映像。即设定安装源文件在什么地方。 6、启动客户计算机并自动完成安装。 在实际安装映像之前，需要验证网卡是否支持PXE（预启动执行环境）规范。若客户机没有支持PXE的网卡， 只要RIS启动盘支持网卡同样可以远程安装Windows 2000 Professional。

进行远程安装 远程安装过程的工作原理

远程安装过程的工作原理 当PXE激活的客户机连接到网络上启动后，RIS的全部过程如下： (1) 客户机首先发出网络服务请求。其中之一就是DHCP发现包，寻找最近的 DHCP服务器请求IP地址，同时寻找可用的RIS服务器的IP地址。 客户机将自己的全局唯一标识(GUID ，Globally Unique Identifier) 也被发送到网络上。DHCP服务器响应客户机的请求给客户分配一个IP地址。如果客户机选择一个RIS服务器为其提供服务，RIS服务器将响应客户请求并将它的IP地址及引导文件名字提供给客户机。用户被提示按功能键，F12来启动RIS服务器上的服务。

远程安装过程的工作原理 (2) RIS服务器必须为匹配客户计算机的预部署的客户机帐户的存在在活动目录中登记。 (4) 一旦用户登录，RIS服务器将查看活动目录中相应的用户帐户，核对口令，然后校检 RIS相关的设置以确定用户可以访问的安装选项。RIS还将检验哪一个操作系映像可以提供给特定的用户使用，客户安装向导将使选项对客户机可用。

远程安装过程的工作原理 (5) 如果用户被提示只允许一个安装选项和操作系统选择，用户将不会被提示选择选项。 此外客户安装向导将警告用户安装将重新格式化他们的硬盘，以前储存的信息将被删除，然后提示用户启动远程操作系统安装。 (6) 一旦用户确认安装设置，操作系统安装就开始了。

名词解释一：DHCP DHCP，全名Dynamic Host Configuration Protocol（动态主机配置协议 ），它是TCP／IP协议簇中的一种，主要是用来给网络客户机分配动态的IP地址。这些被分配的IP地址都是DHCP服务器预先保留的一个由多个地址组成的地址集，并且它们一般是一段连续的地址。 使用DHCP时必须在网络上有一台DHCP服务器，而其他机器执行DHCP客户端。当DHCP客户端程序发出一个信息，要求一个动态的IP地址时，DHCP服务器会根据目前已经配置的地址，提供一个可供使用的IP地址和子网掩码给客户端。

DHCP 使用客户服务器方式 需要 IP 地址的主机在启动时就向 DHCP 服务器广播发送发现报文（DHCPDISCOVER），这时该主机就成为 DHCP 客户。 本地网络上所有主机都能收到此广播报文，但只有 DHCP 服务器才回答此广播报文。 DHCP 服务器先在其数据库中查找该计算机的配置信息。若找到，则返回找到的信息。若找不到，则从服务器的 IP 地址池(address pool)中取一个地址分配给该计算机。DHCP 服务器的回答报文叫做提供报文（DHCPOFFER）。

租用期(lease period) DHCP 服务器分配给 DHCP 客户的 IP 地址的临时的，因此 DHCP 客户只能在一段有限的时间内使用这个分配到的 IP 地址。DHCP 协议称这段时间为租用期。 租用期的数值应由 DHCP 服务器自己决定。 DHCP 客户也可在自己发送的报文中（例如，发现报文）提出对租用期的要求。

… DHCP 协议的工作过程 ①：DHCP 服务器被动打开 UDP 端口 67， 等待客户端发来的报文。 被动打开 67 服务器 ① UDP ② 客户 68 DHCPDISCOVER 67 服务器 UDP UDP 客户 68 DHCPOFFER 67 服务器 ③ UDP UDP ④ 客户 68 DHCPREQUEST 67 服务器 UDP UDP 客户 服务器 ⑤ 68 DHCPACK 67 UDP UDP ⑥ 客户 68 DHCPREQUEST 67 服务器 UDP UDP ①：DHCP 服务器被动打开 UDP 端口 67， 等待客户端发来的报文。 客户 ⑦ 68 DHCPNACK 67 服务器 UDP UDP 客户 ⑧ 68 DHCPACK 67 服务器 UDP … UDP ⑨ 客户 68 DHCPRELEASE 67 服务器 UDP UDP

… DHCP 协议的工作过程 ②：DHCP 客户从 UDP 端口 68 发送 DHCP 发现报文。 被动打开 ① 67 服务器 UDP ② DHCPDISCOVER 67 服务器 UDP UDP 客户 ③ 68 DHCPOFFER 67 服务器 UDP UDP ④ 客户 68 DHCPREQUEST 67 服务器 UDP UDP 客户 ⑤ 68 DHCPACK 67 服务器 UDP UDP ⑥ 客户 68 DHCPREQUEST 67 服务器 UDP UDP 客户 68 DHCPNACK 67 服务器 ⑦ UDP UDP ②：DHCP 客户从 UDP 端口 68 发送 DHCP 发现报文。 客户 ⑧ 68 DHCPACK 67 服务器 UDP … UDP ⑨ 客户 68 DHCPRELEASE 67 服务器 UDP UDP

… DHCP 协议的工作过程 ③：凡收到 DHCP 发现报文的 DHCP 服务器 都发出 DHCP 提供报文，因此 DHCP 客户 被动打开 ① 67 服务器 UDP ② 客户 68 DHCPDISCOVER 67 服务器 UDP UDP 客户 ③ 68 DHCPOFFER 67 服务器 UDP UDP ④ 客户 68 DHCPREQUEST 67 服务器 UDP UDP 客户 ⑤ 68 DHCPACK 67 服务器 UDP UDP ⑥ 客户 68 DHCPREQUEST 67 服务器 UDP UDP 客户 68 DHCPNACK 67 服务器 ⑦ UDP UDP ③：凡收到 DHCP 发现报文的 DHCP 服务器 都发出 DHCP 提供报文，因此 DHCP 客户 可能收到多个 DHCP 提供报文。 客户 ⑧ 68 DHCPACK 67 服务器 UDP … UDP ⑨ 客户 68 DHCPRELEASE 67 服务器 UDP UDP

… DHCP 协议的工作过程 ④：DHCP 客户从几个 DHCP 服务器中选择 其中的一个，并向所选择的 DHCP 服务 被动打开 ① 67 服务器 UDP ② 客户 68 DHCPDISCOVER 67 服务器 UDP UDP 客户 ③ 68 DHCPOFFER 67 服务器 UDP UDP ④ 客户 68 DHCPREQUEST 67 服务器 UDP UDP 客户 ⑤ 68 DHCPACK 67 服务器 UDP UDP ⑥ 客户 68 DHCPREQUEST 67 服务器 UDP UDP 客户 68 DHCPNACK 67 服务器 ⑦ UDP UDP ④：DHCP 客户从几个 DHCP 服务器中选择 其中的一个，并向所选择的 DHCP 服务 器发送 DHCP 请求报文。 客户 ⑧ 68 DHCPACK 67 服务器 UDP … UDP ⑨ 客户 68 DHCPRELEASE 67 服务器 UDP UDP

… DHCP 协议的工作过程 ⑤：被选择的 DHCP 服务器发送确认报文 DHCPACK，进入已绑定状态，并可 被动打开 ① 67 服务器 UDP ② 客户 68 DHCPDISCOVER 67 服务器 UDP UDP 客户 ③ 68 DHCPOFFER 67 服务器 UDP UDP ④ 客户 68 DHCPREQUEST 67 服务器 UDP UDP 客户 ⑤ 68 DHCPACK 67 服务器 UDP UDP ⑥ 客户 68 DHCPREQUEST 67 服务器 UDP UDP 客户 68 DHCPNACK 67 服务器 ⑦ ⑤：被选择的 DHCP 服务器发送确认报文 DHCPACK，进入已绑定状态，并可 开始使用得到的临时 IP 地址了。 UDP UDP 客户 ⑧ 68 DHCPACK 67 服务器 UDP … UDP ⑨ 客户 68 DHCPRELEASE 67 服务器 UDP UDP

DHCP 协议的工作过程 被动打开 ① 67 服务器 UDP ② 客户 68 DHCPDISCOVER 67 服务器 UDP UDP 客户 ③ 68 DHCPOFFER 67 服务器 UDP UDP ④ 客户 68 DHCPREQUEST 67 服务器 UDP UDP 客户 ⑤ 68 DHCPACK 67 服务器 UDP UDP ⑥ 客户 68 DHCPREQUEST 67 服务器 UDP UDP 客户 68 DHCPNACK 67 服务器 ⑦ DHCP 客户现在要根据服务器提供的租用期 T 设置两个计时器 T1 和 T2，它们的超时时间分别是 0.5T 和 0.875T。当超时时间到就要请求更新租用期。 UDP UDP 客户 ⑧ 68 DHCPACK 67 服务器 UDP … UDP ⑨ 客户 68 DHCPRELEASE 67 服务器 UDP UDP

… DHCP 协议的工作过程 ⑥：租用期过了一半（T1 时间到），DHCP 发送 请求报文 DHCPREQUEST 要求更新租用期。 被动打开 ① 67 服务器 UDP ② 客户 68 DHCPDISCOVER 67 服务器 UDP UDP 客户 ③ 68 DHCPOFFER 67 服务器 UDP UDP ④ 客户 68 DHCPREQUEST 67 服务器 UDP UDP 客户 ⑤ 68 DHCPACK 67 服务器 UDP UDP ⑥ 客户 68 DHCPREQUEST 67 服务器 UDP UDP 客户 68 DHCPNACK 67 服务器 ⑦ ⑥：租用期过了一半（T1 时间到），DHCP 发送 请求报文 DHCPREQUEST 要求更新租用期。 UDP UDP 客户 ⑧ 68 DHCPACK 67 服务器 UDP … UDP ⑨ 客户 68 DHCPRELEASE 67 服务器 UDP UDP

… DHCP 协议的工作过程 ⑦：DHCP 服务器若同意，则发回确认报文 DHCPACK。DHCP 客户得到了新的租 用期，重新设置计时器。 被动打开 服务器 ① 67 UDP ⑦：DHCP 服务器若同意，则发回确认报文 DHCPACK。DHCP 客户得到了新的租 用期，重新设置计时器。 ② 客户 68 DHCPDISCOVER 67 服务器 UDP UDP 客户 ③ 68 DHCPOFFER 67 服务器 UDP UDP ④ 客户 68 DHCPREQUEST 67 服务器 UDP UDP 客户 68 DHCPACK 67 服务器 ⑤ UDP UDP ⑥ 客户 68 DHCPREQUEST 67 服务器 UDP UDP 客户 ⑦ 68 DHCPNACK 67 服务器 UDP UDP 客户 68 DHCPACK 67 服务器 ⑧ UDP … UDP ⑨ 客户 68 DHCPRELEASE 67 服务器 UDP UDP

… DHCP 协议的工作过程 ⑧：DHCP 服务器若不同意，则发回否认报文 DHCPNACK。这时 DHCP 客户必须立即 被动打开 服务器 ① 67 ⑧：DHCP 服务器若不同意，则发回否认报文 DHCPNACK。这时 DHCP 客户必须立即 停止使用原来的 IP 地址，而必须重新申 请 IP 地址（回到步骤②）。 UDP ② 客户 68 DHCPDISCOVER 67 服务器 UDP UDP 客户 ③ 68 DHCPOFFER 67 服务器 UDP UDP ④ 客户 68 DHCPREQUEST 67 服务器 UDP UDP 客户 68 DHCPACK 67 服务器 ⑤ UDP UDP ⑥ 客户 68 DHCPREQUEST 67 服务器 UDP UDP 客户 ⑦ 68 DHCPNACK 67 服务器 UDP UDP 客户 68 DHCPACK 67 服务器 ⑧ UDP … UDP ⑨ 客户 68 DHCPRELEASE 67 服务器 UDP UDP

DHCP 协议的工作过程 被动打开 服务器 ① 67 若DHCP服务器不响应步骤⑥的请求报文DHCPREQUEST，则在租用期过了 87.5% 时，DHCP 客户必须重新发送请求报文 DHCPREQUEST（重复步骤⑥），然后又继续后面的步骤。 UDP ② 客户 68 DHCPDISCOVER 67 服务器 UDP UDP 客户 ③ 68 DHCPOFFER 67 服务器 UDP UDP ④ 客户 68 DHCPREQUEST 67 服务器 UDP UDP 客户 68 DHCPACK 67 服务器 ⑤ UDP UDP ⑥ 客户 68 DHCPREQUEST 67 服务器 UDP UDP 客户 ⑦ 68 DHCPNACK 67 服务器 UDP UDP 客户 68 DHCPACK 67 服务器 ⑧ UDP … UDP ⑨ 客户 68 DHCPRELEASE 67 服务器 UDP UDP

… DHCP 协议的工作过程 ⑨：DHCP 客户可随时提前终止服务器所提供的 租用期，这时只需向 DHCP 服务器发送释 被动打开 服务器 ① 67 ⑨：DHCP 客户可随时提前终止服务器所提供的 租用期，这时只需向 DHCP 服务器发送释 放报文 DHCPRELEASE 即可。 UDP ② 客户 68 DHCPDISCOVER 67 服务器 UDP UDP 客户 ③ 68 DHCPOFFER 67 服务器 UDP UDP ④ 客户 68 DHCPREQUEST 67 服务器 UDP UDP 客户 68 DHCPACK 67 服务器 ⑤ UDP UDP ⑥ 客户 68 DHCPREQUEST 67 服务器 UDP UDP 客户 ⑦ 68 DHCPNACK 67 服务器 UDP UDP 客户 68 DHCPACK 67 服务器 ⑧ UDP … UDP ⑨ 客户 68 DHCPRELEASE 67 服务器 UDP UDP