DHCP工作原理及概述
DHCP概述
- DHCP(Dynamic Host Configuration Protocol)中文:动态主机配置协议
- 由Internet工作任务小组设计开发
- 专门用于为TCP/IP网络中的计算机自动分配TCP/IP参数的协议
- DHCP的优势
- 减少管理员的工作量
- 避免输入错误的可能
- 避免IP地址冲突
- 当更改IP地址段时,不需要重新配置每个用户的IP地址
- 提高了IP地址的利用率
- 方便客户端的配置
- DHCP可分配的地址信息主要包括
- 网卡的IP地址、子网掩码
- 对应的网络地址、广播地址
- 默认网关地址
- DHS服务器地址
- DHCP的分配方式
- 自动分配:分配到一个IP地址后永久使用
- 手动分配:由DHCP服务器管理员专门指定IP地址
- 动态分配:使用完后释放该IP,供其他客户机使用
DHCP工作原理
- 1.客户端在网络中搜索服务器。
客户端通过广播发送DHCP Discover报文寻找服务器端 - 2.服务器向客户端响应服务。
服务器端通过单播发送DHCP Offer 报文向客户端提供IP地址等网络信息,从IP地址池中挑选一个尚未分配的IP地址分配客户端 - 3.客户端向服务器发出服务请求。
如果有多台DHCP服务器向该客户端发来DHCP-offer报文,客户端只接受第一个收到的DHCP-offer报文并提取IP地址,然后客户端通过广播发送DHCP Request报文告知服务器端本地选择使用该IP地址 - 4.服务器向客户端提供服务。
服务器通过单播发送DHCP Ack报文告知客户端IP地址是合法可用的,并在选项字段中增加IP地址的使用租期信息 - 5.重新登录
DHCP客户机每次重新登录网络时,不需要再发送 DHCP Discover 信息,而是直接发送包含前一次所分配的IP地址的 DHCP Request请求信息。 - 6.更新租约
当DHCP服务器向客户机出租的IP地址租期达到50%时,就需要更新租约。客户机直接向提供租约的服务器发送DHCP Request包,要求更新现有的地址租约
DHCP的租约过程
- DHCP的租约过程:客户机从DHCP服务器获得IP地址的过程
- 共分为四个步骤
- 1.客户端在网络中搜索服务器
- 2.服务器向客户端响应服务
- 3.客户端向目标服务器发出服务请求
- 4.服务器向客户端提供服务
- 客户机请求IP地址的过程
- 当一个DHCP客户机启动时,客户机还没有IP地址,所以客户机要通过DHCP获取一个合法的地址
- 此时DHCP客户机以广播方式发生DHCP Discover发送信息来寻找DHCP服务器
- 服务器响应的过程
- DHCP服务器接收到来自客户机请求IP地址的信息时,在自己的IP地址池中查找是否有合法的IP地址提供给客户机
- 如果有,DHCP服务器将此IP地址做上标记,加入到DHCP Office的消息中,然后广播一则DHCP Offer消息
- 客户机选择IP地址过程
- DHCP客户机从接收到的第一个DHCP Offer消息中提取 IP 地址,发出IP地址的DHCP服务器将该地址保留,这样该地址就不能再分配给另一个DHCP客户机了
- 服务器确定租约
- DHCP服务器接收到DHCP Request消息后,以DHCP ACK消息的形式向客户机广播成功确认,该消息包含有IP地址的有效租约和其他可配置的信息
- 当客户机收到DHCP ACK消息时,配置IP地址,完成TCP/IP的初始化
- 重新登录
- DHCP客户机每次重新登录网络时,不需要再发送DHCP Discover信息,而是直接发送包含前一次所分配的IP地址的DHCP Request请求信息
- 更新租约
- 当DHCP服务器向客户机出租的IP地址租期达到50%时,就需要更新租约
- 客户机直接向提供租约的服务器发送DHCP Request包,要求更新现有的地址租约
DHCP服务器的配置
DHCP服务器软件
-
CentOS光盘中的
-
DHCP软件包的主要文件
- 主要配置文件:/etc/dhcpd.conf
- 执行程序: /usr/sbin/dhcpd、/usr/sbin/dhcrelay
DHCP操作步骤详解及图释
- DHCP服务器配置
[root@localhost yum.repos.d]# yum install -y dhcp (yum安装dhcp)
[root@localhost /]# cd /usr/share/doc/dhcp-4.2.5/
[root@localhost dhcp-4.2.5]# cp dhcpd.conf.example /etc/dhcp/dhcpd.conf
cp:是否覆盖"/etc/dhcp/dhcpd.conf"? yes
[root@localhost dhcp]# vim dhcpd.conf (设置全局配置参数)
default-lease-time 600; (默认租约为10分钟,单位为秒)
max-lease-time 7200; (默认租约为120分钟,单位为秒)
option domain-name "qz.com"; (设置域名)
option domain-name-servers 8.8.8.8; (指定DNS服务器地址)
#ddns-update-style none; (禁用DNS动态更新,默认为禁用)
subnet网段声明(作用于整个子网段,部分配置参数优先级高于全局配置参数)
subnet 192.168.100.0 netmask 255.255.255.0 {
(声明要分配的网段地址)
range 192.168.100.10 192.168.100.20; (设置地址池)
option routers 192.168.100.254; (指定默认网关地址)
}
subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.100 192.168.1.120;
option routers 192.168.1.254;
}
subnet 192.168.2.0 netmask 255.255.255.0 {
range 192.168.2.200 192.168.2.220;
option routers 192.168.2.254;
}
# This declaration allows BOOTP clients to get dynamic addresses,
# which we don't really recommend.
subnet 10.254.239.32 netmask 255.255.255.224 {
range dynamic-bootp 10.254.239.40 10.254.239.60;
option broadcast-address 10.254.239.31;
option routers rtr-239-32-1.example.org;
}
host主机声明(给指定主机分配固定的IP地址)
host hostname {
(指定需要分配固定IP地址的客户机名称)
hardware ethernet 54:89:98:6A:43:BF; (指定该主机的MAC地址,这里用":"分隔)
fixed-address 192.168.1.88; (指定保留给该主机的IP地址)
}
:wq
[root@localhost dhcp]# netstat -naup | grep ":67"
udp 0 0 0.0.0.0:67 0.0.0.0:* 38790/dhcpd
udp 0 0 0.0.0.0:67 0.0.0.0:* 1200/dnsmasq
[root@localhost dhcp]# tail -f /var/log/messages (如果DHCP服务启动失败,可以查看日志文件)
- 需要使用DHCP动态获取IP的Linux客户端配置
[root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="dhcp" (此处修改成dhcp)
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="ens33"
UUID="ba6fd265-7502-4eea-9c89-14a836b1ad94"
DEVICE="ens33"
ONBOOT="yes"
#IPADDR=192.168.131.12
#GATEWAY=192.168.131.2
#DNS1=192.168.131.2
#NETMASK=255.255.255.0
~
~
~
~
:wq
[root@localhost ~]# ifdown ens33
成功断开设备 'ens33'。
[root@localhost ~]# ifup ens33
连接已成功激活(D-Bus 活动路径:/org/freedesktop/NetworkManager/ActiveConnection/17)
- eNSP中的配置及图解(这里使用eNSP模拟Windows)
[SW2]vlan batch 10 20 100
[SW2-GigabitEthernet0/0/1]port link-type trunk
[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[SW2-GigabitEthernet0/0/1]q
[SW2]int Vlanif 10
[SW2-Vlanif10]ip address 192.168.1.254 24
[SW2-Vlanif10]int Vlanif 20
[SW2-Vlanif20]ip address 192.168.2.254 24
[SW2-Vlanif20]int Vlanif 100
[SW2-Vlanif100]ip address 192.168.100.254 24
[SW2-Vlanif100]q
[SW2]dhcp enable
[SW2]interface Vlanif 100
[SW2-Vlanif100]dhcp select relay
[SW2-Vlanif100]dhcp relay server-ip 192.168.100.20
[SW2-Vlanif100]int vlanif 20
[SW2-Vlanif20]dhcp select relay
[SW2-Vlanif20]dhcp relay server-ip 192.168.100.20
[SW2-Vlanif20]int vlanif 10
[SW2-Vlanif10]dhcp select relay
[SW2-Vlanif10]dhcp relay server-ip 192.168.100.20
[SW2-Vlanif10]q
[SW1]vlan batch 10 20 100
Info: This operation may take a few seconds. Please wait for a moment...done.
[SW1]int e0/0/01
[SW1-Ethernet0/0/1]port link-type access
[SW1-Ethernet0/0/1]port default vlan 10
[SW1-Ethernet0/0/1]int e0/0/02
[SW1-Ethernet0/0/2]port link-type access
[SW1-Ethernet0/0/2]port default vlan 20
[SW1-Ethernet0/0/2]int e0/0/04
[SW1-Ethernet0/0/4]port link-type access
[SW1-Ethernet0/0/4]port default vlan 100
[SW1-Ethernet0/0/4]int e0/0/03
[SW1-Ethernet0/0/3]port link-type trunk
[SW1-Ethernet0/0/3]port trunk allow-pass vlan all