1.2動態(tài)主機配置協(xié)議

1、擴展IP地址,主講：田桂豐,,,Contents,,動態(tài)主機配置協(xié)議,Add your text in here,Add your text in here,Add your text in here,擴展IP地址,使用NAT和PAT擴展網(wǎng)絡(luò),1.2 動態(tài)主機配置協(xié)議（DHCP）,對于在Internet和Intranet上使用了TCP/IP協(xié)議的主機而言，一個獨立的IP地址是必不可少的。 分配IP地址的方法有兩種： 靜態(tài)分配IP

2、地址，即網(wǎng)絡(luò)中的每一臺計算機有一個固定的IP地址，對于網(wǎng)絡(luò)管理員來講，管理這些IP地址的工作是比較煩瑣的。（須理解IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)等概念；主機很多的情況上，手工分配工作量大，還容易發(fā)生IP沖突，） 動態(tài)分配IP地址，由DHCP服務(wù)器將IP地址數(shù)據(jù)庫中的IP地址動態(tài)的分配給局域網(wǎng)中的客戶機，從而減輕網(wǎng)絡(luò)管理員的負(fù)擔(dān)。,1.2 動態(tài)主機配置協(xié)議（DHCP）,DHCP——Dynamic Host Configuration P

3、rotocol）動態(tài)主機配置協(xié)議，是一個簡化主機IP地址分配管理的TCP/IP標(biāo)準(zhǔn)協(xié)議。它能夠動態(tài)地向網(wǎng)絡(luò)中每臺設(shè)備分配獨一無二IP地址，并提供安全、可靠且簡單的TCP/IP網(wǎng)絡(luò)配置，確保不發(fā)生地址沖突，幫助維護(hù)IP地址的使用。,DHCP的工作原理：1、,,DHCP客戶,DHCP服務(wù)器,,,,,IP租用請求,IP租用提供,IP租用選擇,IP租用確認(rèn),1.2 動態(tài)主機配置協(xié)議（DHCP）,1.2 動態(tài)主機配置協(xié)議（DHCP）,IP租用請

4、求: 當(dāng)DHCP客戶初始化時，它在局域網(wǎng)段內(nèi)廣播一個DHCPDISCOVER消息，源地址為0.0.0.0，目標(biāo)IP地址限制為廣播地址255.255.225.255。在該段網(wǎng)絡(luò)所有的DHCP服務(wù)器都響應(yīng)DHCPDISCOVER消息，該DHCP客戶沒有一個IP地址時，把網(wǎng)卡的物理地址給DHCPDISCOVER。（udp=68）,1.2 動態(tài)主機配置協(xié)議（DHCP）,IP租用提供 所有的DHCP服務(wù)器在接收到該DHCPDISCOV

5、ER消息，都通過他們的可用IP地址來進(jìn)行響應(yīng)(通過端口UDP67發(fā)送DHCP offer消息) (DHCP客戶機等待一秒，若未得到DHCP服務(wù)器提供的地址，將分別以2,4，8,16秒重新廣播四次，若還沒有DHCP服務(wù)器響應(yīng)，則再次發(fā)出廣播請求租用IP地址，若客戶機經(jīng)過上述過程仍未從任何服務(wù)器端獲得IP地址，它將使用保留的自動私有IP地址配置（169.254.0.1~169.254.255.254）中的一個)。（以后每隔5分鐘嘗試與DHC

6、P服務(wù)器進(jìn)行通信。),1.2 動態(tài)主機配置協(xié)議（DHCP）,IP租用選擇： 客戶通過發(fā)布一個DHCPREQUEST廣播消息來響應(yīng)第一個dhcp服務(wù)器提供IP。,1.2 動態(tài)主機配置協(xié)議（DHCP）,IP租用確認(rèn)： 用DHCPPACK廣播消息 來應(yīng)答DHCPREQUEST廣播消息,告訴客戶機可以使用它所提供的IP地址，其它的DHCP服務(wù)器收回曾提供的IP地址。,DHCP工作站第二次登錄網(wǎng) 以后DHCP客戶機每次重新登錄網(wǎng)絡(luò)

7、時，就不需要再發(fā)送DHCPDISCOVER信息了，而是直接發(fā)送前一次所分配的IP地址的DHCPREQUEST請求信息，當(dāng)DPCH服務(wù)器收到這一信息后，它會嘗試DHCP工作站繼續(xù)使用原來的學(xué)IP地址，并回答一個DHCPACK確認(rèn)信息。如果此IP地址無法再分配給原來的DHCP工作站使用時，則DHCP服務(wù)器給DHCP工作站回答一個DHCPNACK不確認(rèn)信息，當(dāng)原來的DHCP工作站收到此不確認(rèn)信息后，就必須重新發(fā)送DHCPDISCOVER信息來

8、請求新的IP地址。,1.2 動態(tài)主機配置協(xié)議（DHCP）,1.2 動態(tài)主機配置協(xié)議（DHCP）,配置DHCP　service dhcp:啟動DHCP服務(wù),1.2 動態(tài)主機配置協(xié)議（DHCP）,配置DHCP,1.2 動態(tài)主機配置協(xié)議（DHCP）,DHCP檢測與排錯查看DHCP的綁定情況: show ip dhcp binding刪除綁定，回收IP: Clear ip dhcp binding {address | *}

9、實時地查看綁定過程 debug ip dhcp server events,1.2 動態(tài)主機配置協(xié)議（DHCP）,DHCP中繼DHCP報文格式,1.2 動態(tài)主機配置協(xié)議（DHCP）,1.2 動態(tài)主機配置協(xié)議（DHCP）,op：DHCP 報文的操作類型，分為請求報文和響應(yīng)報文，1 為請求報文；2為響應(yīng)報文。htype、hlen：DHCP 客戶端的硬件地址類型及長度。hops：DHCP 報文經(jīng)過的DHCP 中繼的數(shù)目。DHCP

10、請求報文每經(jīng)過一個DHCP 中繼，該字段就會增加1。xid：客戶端發(fā)起一次請求時選擇的隨機數(shù)，用來標(biāo)識一次地址請求過程。secs：DHCP 客戶端開始DHCP 請求后的時間。,1.2 動態(tài)主機配置協(xié)議（DHCP）,flags：第一個比特為廣播響應(yīng)標(biāo)識位，用來標(biāo)識DHCP 服務(wù)器響應(yīng)報文是采用單播還是廣播發(fā)送，0 表示采用單播方式，1 表示采用廣播方式。其余比特保留不用。ciaddr：DHCP 客戶端的IP 地址。yiaddr：

11、DHCP 服務(wù)器分配給客戶端的IP 地址。siaddr：DHCP 客戶端獲取IP 地址等信息的服務(wù)器IP 地址。giaddr：DHCP 客戶端發(fā)出請求報文后經(jīng)過的第一個DHCP 中繼的IP 地址。,1.2 動態(tài)主機配置協(xié)議（DHCP）,chaddr：DHCP 客戶端的硬件地址。sname：DHCP 客戶端獲取IP 地址等信息的服務(wù)器名稱。file：DHCP 服務(wù)器為DHCP 客戶端指定的啟動配置文件名稱及路徑信息。option

12、：可選變長選項字段，包含報文的類型、有效租期、DNS（Domain NameSystem，域名系統(tǒng)）服務(wù)器的IP 地址、WINS 服務(wù)器的IP 地址等配置信息。,1.2 動態(tài)主機配置協(xié)議（DHCP）,Dhcp中繼配置：DHCP中繼是通過ip helper address命令實現(xiàn)的，ip helper address接收到廣播后將其轉(zhuǎn)變?yōu)閱尾ィ?ip helper address命令必須應(yīng)用在能接收到廣播的接口上。格式如下：