dhcp中继功用(路由器中继dhcp)

[db:作者]

10 DHCP10.1为什么需要DHCP？
1.用户必须有IP地址才能利用收集他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。2.在大型企业收集合，大量主机或装备需要获得IP地址等收集参数他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。假如采用手动设置，工作量大，难以治理他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。假如用户私行点窜收集参数，还能够形成IP地址抵触等题目他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。3.利用DHCP(静态主机设置协议)分派IP地址等收集参数，可以减轻治理员的工作量，避免用户手动设置收集参数酿成的地址抵触他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
0.2 DHCP的概念
静态主机设置协议基于UDP协议端口67和68他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。Bootps: 67(办事器端口号)/bootpc(客户端端口号):68可以了解为自动分派IP地址，无需手动分派他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
10.3DHCP实施
办事器:在有路由功用的装备上开启DHCP功用→ DHCP办事器，界说地址池(基于接口的界说基于全局界说)地址池:治理员界说地址池的范围当办事器收到客户真个租用请求时，从地址池平分派一个未被占用的IP地址123
0.4 DHCP的设置
基于接口的设置:1 .翻开装备上的DHCP功用[DHCP _ server]DHCP Enable[DHCP _ server-千兆以太网0/0/0] IP地址192.168.100.254 24//接口设置和地址池与王端端I地址2不异他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。[DHCP _ server-千兆以太网0/0/0] DHCP挑选接口设置形式是接口形式3他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。[DHCP _ Server-千兆以太网0/0/0]办事器DNS-list 192.168.100.254设置DNS办事器4的IP地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。【DHCP _ Server-千兆以太网0/0/0】Server excluded-IP-address 192 . 168 . 100 . 88解除下发IP地址的全局设置:全局情况下，可以设置多个地址池他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。1.翻开装备的DHCP功用他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。2.[dhcp_server]ip池pool_1界说一个地址池* * * 3他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。[DHCP _ server-IP-pool-pool _ 1]192 . 168 . 10 . 0掩码24声明地址池4的网段他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。[DHCP _ server-IP-pool-pool _ 1]Gateway-list 192 . 168 . 10 . 254告诉PC，获得IP地址后，什么是网关5他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。[DHCP _ server-IP-pool-pool _ 1]DNS-list 192 . 168 . 10 . 254 DNS 6的IP地址是什么？【dhcp_server-ip-pool-pool_1】租期第10天设备地址池7的租期他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。【DHCP _ server-IP-pool-pool _ 1】Excluded-IP-address 192 . 168 . 10 . 88解除下发的IP地址设置接口:1他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。IP地址是地址池[DHCP _ server-千兆以太网0/0/0]地址192.168.10.254 242指定的网关他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。挑选全局设置[DHCP _ server-千兆以太网0/0/0] DHCP挑选全局
0.5 DHCP的工作道理
消息描写:DHCP DISCOVER:客户端用于查找DHCP办事器DHCP offer:DHCP办事器用于响应DHCP DISCOVER消息，该消息照顾各类设置信息DHCP REQUEST:客户端请求确认，大概更新租期DHCP ACK:办事器对请求消息简直认响应DHCP NAK:办事器对请求消息的拒绝响应DHCP RELEASE:客户真个密钥室地址，该地址用于告诉办事器他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
具体步调:当DHCP客户端第一次拜候收集时，它会发送一个DHCP Discover消息，该消息用于查找和定位DHCP办事器他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。DHCP办事器收到DHCP discovery消息后，发送DHCP Offer消息，其中包括IP地址等设置信息他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。DHCP客户端收到办事器发送的DHCP offer消息后，会发送DHCP Request消息他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。此外，DHCP客户端获得IP地址并重启后，还会发送DHCP请求消息，确认分派的IP地址等设置信息他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。当DHCP获得的IP地址租期行将到期时，客户端也向办事器发送DHCP请求消息，申请耽误IP地址租期他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。当收到DHCP客户端发送的DHCP请求消息时，DHCP办事器将答复DHCP确认消息(DHCP ack)他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。客户端收到DHCP确认消息后，将设置并利用获得的IP地址等信息他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。假如DHCP办事器在收到DHCP-REQUEST消息后没有找到响应的租用记录，它将发送DHCP-NAK消息作为响应，告诉DHCP客户端它没法分派合适的IP地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。DHCP客户端经过发送DHCP开释消息来开释IP地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。收到DHCP开释消息后，DHCP办事器可以将IP地址分派给其他DHCP客户端他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
DHCP租期
10.5.2DHCP重新绑定
0.6 DHCP的优点和弱点
优点:1他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。收集治理员无需检查每台主机即可考证IP地址和其他设置参数；2.DHCP不会同时将同一个IP地址租给两台主机；3.DHCP治理员可以限制特定的计较机利用特定的IP地址；4.您可以为每个DHCP地址池设备很多选项；5.当客户端在分歧子网之间移动时，无需重置IP地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
弱点:1他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。DHCP找不到收集上非DHCP客户端已经利用的IP地址；2.当收集上有多台DHCP办事器时，一台DHCP办事器找不到已被其他办事器出租的IP地址；3.除非路由器答应DHCP转发，否则DHCP办事器没法经过路由器与客户端通讯他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
DHCP协议根基上是单向驱动协议；办事器是完全被动的，它的行动行为根基上完全由客户真个请求行为来激起他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。也就是说，办事器端不能自动控制客户端他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
11DHCP中继PC客户端和DHCP办事器不在同一个网段他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。PC发送的广播DHCP discover包到达第三层装备，被第三层接口抛弃，数据没法到达DHCP办事器他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。第三层接口是指将用作PC网关的vlanif接口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
1.2 DHCP中继的概念
Dhcp中继(Dhcp Relay)可以实现分歧子网和物理网段之间处置和转发DHCP信息的功用他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
1.3 DHCP中继的设置
办事器地址池设置(vlan10):
dhcp的discover报文是第二层报文，会被第三层交换机的vlanif接口接收，会阻塞第二层报文他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。有需要翻开第三层交换机上阻塞第二层消息的接口上的中继他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[SW1]dhcp enable[SW1]int Vlanif 10[SW1-Vlanif 10]ip地址192 . 168 . 10 . 254 24[SW1-Vlanif10]dhcp挑选中继[SW1-Vlanif 10]Dhcp中继办事器-IP 192 . 168 . 200 . 200//指定Dhcp办事器的IP地址12345
认证:
1.4 DHCP的通讯进程
1.DHCP客户端发出DHCP发现消息广播；2.DHCP中继装备按照其设置的DHCP中继办事器，以单播方式将该DHCP发现广播报文转发给DHCP办事器，并在DHCP协议选项字段中增加其用于代理DHCP中继的接口的IP；3.DHCP办事器收到发现报文后，按照中继代理IP选项的值，以单播方式将DHCP发现报文转发给DHCP办事器，检查自己的感化域能否包括该网段地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。假如没有，DHCP办事器将不会做出任何响应他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。假如是，它将从感化域中取出一个IP，然后发送一个ICMP请求消息来确认这个IP没有被分派他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。在确认这个IP没有被利用后，它仍然以单播的形式向DHCP中继装备发送DHCP Offer响应消息他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。4.DHCP中继装备将接收到的DHCP Offer消息以单播的形式转发给DHCP客户端他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。5.DHCP客户端仍然以广播的形式发送DHCP请求消息他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。6.DHCP中继装备以单播方式将此消息转发给DHCP办事器他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。7.DHCP办事器以单播的形式响应这个请求消息，分派IP地址选项等他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。8.DHCP中继装备以单播的形式将DHCP响应消息转发给DHCP他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。9.DHCP客户端接收消息，设置相关选项，完成DHCP通讯他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。