1.2動(dòng)態(tài)主機(jī)配置協(xié)議

1、擴(kuò)展IP地址,主講：田桂豐,,,Contents,,動(dòng)態(tài)主機(jī)配置協(xié)議,Add your text in here,Add your text in here,Add your text in here,擴(kuò)展IP地址,使用NAT和PAT擴(kuò)展網(wǎng)絡(luò),1.2 動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）,對(duì)于在Internet和Intranet上使用了TCP/IP協(xié)議的主機(jī)而言，一個(gè)獨(dú)立的IP地址是必不可少的。 分配IP地址的方法有兩種： 靜態(tài)分配IP

2、地址，即網(wǎng)絡(luò)中的每一臺(tái)計(jì)算機(jī)有一個(gè)固定的IP地址，對(duì)于網(wǎng)絡(luò)管理員來講，管理這些IP地址的工作是比較煩瑣的。（須理解IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)等概念；主機(jī)很多的情況上，手工分配工作量大，還容易發(fā)生IP沖突，） 動(dòng)態(tài)分配IP地址，由DHCP服務(wù)器將IP地址數(shù)據(jù)庫中的IP地址動(dòng)態(tài)的分配給局域網(wǎng)中的客戶機(jī)，從而減輕網(wǎng)絡(luò)管理員的負(fù)擔(dān)。,1.2 動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）,DHCP——Dynamic Host Configuration P

3、rotocol）動(dòng)態(tài)主機(jī)配置協(xié)議，是一個(gè)簡化主機(jī)IP地址分配管理的TCP/IP標(biāo)準(zhǔn)協(xié)議。它能夠動(dòng)態(tài)地向網(wǎng)絡(luò)中每臺(tái)設(shè)備分配獨(dú)一無二IP地址，并提供安全、可靠且簡單的TCP/IP網(wǎng)絡(luò)配置，確保不發(fā)生地址沖突，幫助維護(hù)IP地址的使用。,DHCP的工作原理：1、,,DHCP客戶,DHCP服務(wù)器,,,,,IP租用請(qǐng)求,IP租用提供,IP租用選擇,IP租用確認(rèn),1.2 動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）,1.2 動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）,IP租用請(qǐng)

4、求: 當(dāng)DHCP客戶初始化時(shí)，它在局域網(wǎng)段內(nèi)廣播一個(gè)DHCPDISCOVER消息，源地址為0.0.0.0，目標(biāo)IP地址限制為廣播地址255.255.225.255。在該段網(wǎng)絡(luò)所有的DHCP服務(wù)器都響應(yīng)DHCPDISCOVER消息，該DHCP客戶沒有一個(gè)IP地址時(shí)，把網(wǎng)卡的物理地址給DHCPDISCOVER。（udp=68）,1.2 動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）,IP租用提供 所有的DHCP服務(wù)器在接收到該DHCPDISCOV

5、ER消息，都通過他們的可用IP地址來進(jìn)行響應(yīng)(通過端口UDP67發(fā)送DHCP offer消息) (DHCP客戶機(jī)等待一秒，若未得到DHCP服務(wù)器提供的地址，將分別以2,4，8,16秒重新廣播四次，若還沒有DHCP服務(wù)器響應(yīng)，則再次發(fā)出廣播請(qǐng)求租用IP地址，若客戶機(jī)經(jīng)過上述過程仍未從任何服務(wù)器端獲得IP地址，它將使用保留的自動(dòng)私有IP地址配置（169.254.0.1~169.254.255.254）中的一個(gè))。（以后每隔5分鐘嘗試與DHC

6、P服務(wù)器進(jìn)行通信。),1.2 動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）,IP租用選擇： 客戶通過發(fā)布一個(gè)DHCPREQUEST廣播消息來響應(yīng)第一個(gè)dhcp服務(wù)器提供IP。,1.2 動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）,IP租用確認(rèn)： 用DHCPPACK廣播消息 來應(yīng)答DHCPREQUEST廣播消息,告訴客戶機(jī)可以使用它所提供的IP地址，其它的DHCP服務(wù)器收回曾提供的IP地址。,DHCP工作站第二次登錄網(wǎng) 以后DHCP客戶機(jī)每次重新登錄網(wǎng)絡(luò)

7、時(shí)，就不需要再發(fā)送DHCPDISCOVER信息了，而是直接發(fā)送前一次所分配的IP地址的DHCPREQUEST請(qǐng)求信息，當(dāng)DPCH服務(wù)器收到這一信息后，它會(huì)嘗試DHCP工作站繼續(xù)使用原來的學(xué)IP地址，并回答一個(gè)DHCPACK確認(rèn)信息。如果此IP地址無法再分配給原來的DHCP工作站使用時(shí)，則DHCP服務(wù)器給DHCP工作站回答一個(gè)DHCPNACK不確認(rèn)信息，當(dāng)原來的DHCP工作站收到此不確認(rèn)信息后，就必須重新發(fā)送DHCPDISCOVER信息來

8、請(qǐng)求新的IP地址。,1.2 動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）,1.2 動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）,配置DHCP　service dhcp:啟動(dòng)DHCP服務(wù),1.2 動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）,配置DHCP,1.2 動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）,DHCP檢測(cè)與排錯(cuò)查看DHCP的綁定情況: show ip dhcp binding刪除綁定，回收IP: Clear ip dhcp binding {address | *}

9、實(shí)時(shí)地查看綁定過程 debug ip dhcp server events,1.2 動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）,DHCP中繼DHCP報(bào)文格式,1.2 動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）,1.2 動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）,op：DHCP 報(bào)文的操作類型，分為請(qǐng)求報(bào)文和響應(yīng)報(bào)文，1 為請(qǐng)求報(bào)文；2為響應(yīng)報(bào)文。htype、hlen：DHCP 客戶端的硬件地址類型及長度。hops：DHCP 報(bào)文經(jīng)過的DHCP 中繼的數(shù)目。DHCP

10、請(qǐng)求報(bào)文每經(jīng)過一個(gè)DHCP 中繼，該字段就會(huì)增加1。xid：客戶端發(fā)起一次請(qǐng)求時(shí)選擇的隨機(jī)數(shù)，用來標(biāo)識(shí)一次地址請(qǐng)求過程。secs：DHCP 客戶端開始DHCP 請(qǐng)求后的時(shí)間。,1.2 動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）,flags：第一個(gè)比特為廣播響應(yīng)標(biāo)識(shí)位，用來標(biāo)識(shí)DHCP 服務(wù)器響應(yīng)報(bào)文是采用單播還是廣播發(fā)送，0 表示采用單播方式，1 表示采用廣播方式。其余比特保留不用。ciaddr：DHCP 客戶端的IP 地址。yiaddr：

11、DHCP 服務(wù)器分配給客戶端的IP 地址。siaddr：DHCP 客戶端獲取IP 地址等信息的服務(wù)器IP 地址。giaddr：DHCP 客戶端發(fā)出請(qǐng)求報(bào)文后經(jīng)過的第一個(gè)DHCP 中繼的IP 地址。,1.2 動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）,chaddr：DHCP 客戶端的硬件地址。sname：DHCP 客戶端獲取IP 地址等信息的服務(wù)器名稱。file：DHCP 服務(wù)器為DHCP 客戶端指定的啟動(dòng)配置文件名稱及路徑信息。option

12、：可選變長選項(xiàng)字段，包含報(bào)文的類型、有效租期、DNS（Domain NameSystem，域名系統(tǒng)）服務(wù)器的IP 地址、WINS 服務(wù)器的IP 地址等配置信息。,1.2 動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）,Dhcp中繼配置：DHCP中繼是通過ip helper address命令實(shí)現(xiàn)的，ip helper address接收到廣播后將其轉(zhuǎn)變?yōu)閱尾ィ?ip helper address命令必須應(yīng)用在能接收到廣播的接口上。格式如下：