dhcp协议原理初级一

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,福建公司,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,dhcp协议原理初级一,Page,2,在学习本文档前，您先需要掌握：,TCP/IP根底知识,二层VLAN技术,学习完此课程，您将会：,掌握DHCP协议的流程,理解DHCP所使用的报文构造,掌握DHCP效劳器的配制方法,目 标,Page,3,内容介绍,第一章,DHCP,的原理,第二章 配置命令说明,第三章 典型应用,Page,4,什么是DHCP,DHCP (Dynamic Host Configuration Protocol)是一种动态的向Internet终端提供配置参数的协议。在终端提出申请之后，DHCP可以向终端提供IP地址、网关、DNS效劳器地址等参数。,提出申请,分配地址等参数,DHCP Server,Client,IP,地址池,Page,5,DHCP在协议栈中的位置,DHCP是Bootstrap协议的一种扩展,基于UDP协议,客户端的端口号是68,效劳器的端口号是67。,Application layer,DHCP,Transport layer,UDP,Network layer,IP,Data-link layer,No limited,Physical layer,No limited,Page,6,采用DHCP的好处,减少错误,通过配置DHCP，把手工配置IP地址所导致的错误减少到最低程度，例如已分配的IP地址再次分配给另一设备所造成的地址冲突等将大大减少。,减少网络管理,TCP/IP配置是集中化和自动完成的，不需要网络管理员手工配置。网络管理员能集中定义全局和特定子网的TCP/IP配置信息。使用DHCP选项可以自动给客户机分配全部范围的附加TCP/IP配置值。客户机配置的地址变化必须经常更新，比方远程访问客户机经常到处挪动，这样便于它在新的地点重新启动时，高效而又自动地进展配置。同时大局部路由器能转发DHCP配置恳求，这就减少了在每个子网设置DHCP效劳器的必要，除非有其它原因要这样做。,Page,7,DHCP的形式,DHCP采用客户机/效劳器构造。DHCP效劳器拥有一个IP地址池，当任何启用DHCP的客户机登录到网络时，可从它那里租借一个IP地址，不使用的IP地址就自动返回地址池，供再分配。,提出申请,分配地址等参数,地址释放,Client,Server,Page,8,地址申请流程,Client,Server,DHCPDISCOVER,DHCPOFFER,REQUEST,DHCPACK,Page,9,DHCP的报文种类,DHCPDISCOVER 客户机播送发现可用的DHCP效劳器,DHCPOFFER 效劳器响应客户机的DHCPDISCOVER报文,并向客户机提供各种的配置参数,DHCPREQUEST ,a)客户机向效劳器申请地址及其他配置参数,b)客户机重新启动后确认原来的地址及其他配置参数的正确性,c)客户机向效劳器申请延长地址及其他配置参数的使用期限,DHCPACK 效劳器向客户机发送所需分配的地址及其他配置参数,Page,10,DHCP的报文种类,DHCPNAK 效劳器通知客户机,其申请的地址无效,或者已经超期,DHCPDECLINE 客户机通知效劳器,其分配的地址已经被其他设备所使用,DHCPRELEASE 客户机放弃其所使用的地址,DHCPINFORM 客户机向效劳器申请本地的配置参数(当客户机的地址已经被分配时使用),Page,11,DHCP报文的格式,OP (1),Htype (1),Hlen (1),Hops (1),Xid (4),Secs (2),Flags (2),Client IP address (4),Your IP address (4),Server IP address (4),Gateway IP address (4),Client hardware IP address (4),Server Name (64),File (128),Options (,可变,),Page,12,DHCP报文的格式,OP:操作码 (1=bootrequest ,2=bootreply),Htype: 硬件地址类型 (1=10mb ethernet),Hlen: 硬件地址长度 (ethernet 为10),Hops: 客户机设置为0,当使用多个DHCP Relay时可变,Xid: 传输ID,在同效劳器的交互中,由客户机所选择,Secs: 客户机所使用的地址,在最近一次地址获取/地址更新后所经过的时间,Flags: 最左边一位是播送位,其余各位置0,Page,13,DHCP报文的格式,Client IP address: 客户机在BOUND,RENEW或REBINDING状态所使用,可以用来回应ARP恳求报文,Your IP address: 效劳器给客户机分配的IP地址,Server IP address: bootstrap中使用的下一台效劳器的地址,由效劳器在DHCPOFFER,DHCPACK中使用,Gateway IP address: 使用的DHCP Relay的地址,Client hardware address: 客户机硬件地址,Server name: 效劳器名字,缺省为空,File: 启动文件的名字,在DHCPOFFER报文中给出全名,Options: 根据不同的报文而定,Page,14,DHCP流程,客户机在本网段内播送DHCPDISCOVER报文已发现网络中的DHCP效劳器,DHCP Relay可将此报文播送到其他的网段,网络,1,网络,2,DHCPDISCOVER,Page,15,DHCP流程,效劳器向客户机回应恳求,并给出一个可用的IP地址。此地址并非真的被分配。但在给出此地之前，应当用ICMP ECHO REQUEST报文进展检查。,网络,1,DHCPOFFER,192.168.0.1),ICMP (192.168.0.1),Page,16,DHCP流程,假设收到多个DHCPOFFER报文,DHCP客户时机根据报文的内容从其中选择一个给与响应。假设客户机之前曾经获得过一个IP地址，她会将此地址写在DHCPREQUEST报文的OPTIONS域的“REQUESTD IP ADDRESS中发给效劳器,网络,1,DHCPREQUEST,192.168.0.1),Reboot,Page,17,DHCP流程,当收到DHCPREQUEST报文后,效劳器将客户机的网络的(网络地址,硬件地址)同分配的IP地址绑定,在将IP地址发送给客户机,网络,1,DHCPACK,192.168.0.1),保存的地址池,地址池段1,地址池段2,分配的地址,网络地址1，,硬件地址1,分配的IP地址1,.,DNS,地址,WINS,地址,Page,18,DHCP流程,客户机收到DHCPACK报文后,再对所有的参数进展一次最后的检查,假设发现由地址冲突存在,那么使用DHCPDECLINE报文回复效劳器,网络,1,DHCPACK,192.168.0.1),DHCPDECLINE,Page,19,DHCP流程,当收到DHCPREQUEST报文后,假设发现其申请的地址无法被分配,那么用DHCPNAK报文回应,网络,1,DHCPNAK,DHCPREQUEST,(192.168.0.1),已经被另外一台,设备所使用了,Page,20,DHCP流程,假设客户机放弃如今使用的IP地址,那么它使用DHCPRELEASE报文通知效劳器,效劳器将此地址回收以备下次使用。,网络,1,DHCPRELEASE,Page,21,DHCP流程,当客户机的地址到达50%租用期T1时，客户机进入RENEW状态，使用DHCPREQUEST报文续约；,当客户机的地址到达87.5%租用期T2时，客户机进入REBINDING状态，使用DHCPREQUEST报文续约；,网络,1,DHCPREQUEST,考虑题,DHCP,的通信端口是什么？,DHCP,的四种报文是什么？,PPPOE,与,DHCP,的区别？,答案,1、客户端：UDP 68; 效劳器:UDP 67。,2、discover、offer、request、ACK,3、报文封装、业务流程中扮演的角色、可运维管理性、标准成熟度、应用场合,Page,24,内容介绍,第一章,DHCP,的原理,第二章 配置命令说明,第三章 典型应用,配置案例,实验题,要求：,DHCP客户端所在的网段为；DHCP效劳器所在的网段为。需要通过带DHCP中继功能的路由设备转发DHCP报文，使得DHCP客户端可以从DHCP效劳器上申请到IP地址等相关配置信息。,配置步骤一,步骤 1：配置路由器 R2提供 DHCP 效劳,R2interface Serial0/0/0,R2-Serial0/0/0dhcp select global /客户端从全局地址池中获取IP地址,R2-Serial0/0/0quit,R2dhcp server forbidden-ip 192.168.1.2 /配置不参与自动分配的IP地址网关,R2dhcp server forbidden-ip 192.168.1.3 /配置不参与自动分配的IP地址DNS,R2dhcp server ip-pool huawei,配置步骤二,R2-dhcp-huaweidomain-name test,R2-dhcp-huaweidns-list 192.168.1.3 /,配置,DNS,R2-dhcp-huaweigateway-list 192.168.1.2 /,配置网关,R2-dhcp-huaweiexpired day 0 hour 0 minute 10 /,配置租约期,R2-dhcp-huaweiquit,步骤,2,：配置路由器,R1,：,R1interface Serial0/0/0,R1-Serial0/0/0quit,配置步骤三,进入要实现DHCP中继功能的接口，为其配置IP地址、子网掩码和该接口所代理的DHCP效劳器地址。,R1 interface ethernet 0/0/0,R1-Ethernet0/0/0dhcp select relay,R1-Ethernet0/0/0quit,实验调试一,1display dhcp server tree all,在 PC1 和 PC2 上自动获取 IP 地址后，在R2上使用display dhcp server tree命令用来查看DHCP地址池的树状构造信息，其中包括配置的DNS效劳、地址租用期限、Option参数等信息。,R2 display dhcp server tree all,Global pool:,Pool name: 1,domain-name test,expired day 0 hour 0 minute 10,实验调试二,2display dhcp relay address,在DHCP中继上，使用display dhcp relay address命令用来查看接口的DHCP配置情况。,RouterA display dhcp relay address all,* GigabitEthernet1/0/0 DHCP Relay Address *,Page,31,内容介绍,第一章,DHCP,的原理,第二章 配置命令说明,第三章 典型应用,32,CN2,ChinaNet,Ethernet/MSTP,Switch,IP,DSLAM,ATM,/MSTP,ATM,DSLAM,ATM,DSLAM,BRAS,/SR,BRAS,/,SR,路由器,路由器,会聚层,业务接入控制层,核心层,骨干网,BTV,BTV,BTV,CPE/EGW,Modem,Modem,RG/AP,IP,城域网,接入层,城域骨干网,宽带接入网,IPTV, VoIP, PC, WiFi,等业务终端,DHCP,DHCP Relay,DHCP,备机,集中管理系统,及数据库,IP,Switch,AC,AP,WiFi,dhcp,IP,DHCP,主机,城域网中的,IPOE,业务,Page,33,课程总结一,DHCP的四种主要报文包括discover、offer、request、ACK,DHCP效劳器端使用UDP端口67，客户端使用UDP端口68；,客户端在租期进入50%和87.5%时，都将发起续约恳求；,DHCP一般在局域网内使用，假设要跨网段使用，需要通过DHCP relay路由器对报文进展中继转发,课后习题一,客观题,1、多项选择题：城域网以下业务可以使用DHCP作为业务接入方式,A、宽带拨号；B、WLAN；C、VPDN；D、IPTV,2、单项选择题：某DHCP效劳器的地址池范围为一，该网段下某Windows工作站启动后，自动获得Ip地址是，但无法上网，请分析故障原因?(),A一因为工作站无法连通DHCP效劳器，或者DHCP效劳器工作不正常；B一线路不好；C一病毒攻击；D一没有配置网关,3、单项选择题：以下属于DHCP SERVER发出的报文有,A-DHCP DISCOVER；B-DHCP ACK；C-DHCP INFORM；D-DHCP REQUEST,4、单项选择题：使用WINDOWS操作系统的PC通过DHCP过程获取到了IP地址，重新启动计算机后，该PC将发出报文？,A-DHCP DISCOVER；B-DHCP REQUEST；C-DHCP RELEASE；D-DHCP INFORM,5、单项选择题： DHCP客户端申请一个新的IP地址之前，使用的初始IP地址是,A、正确；B、错误,课后习题二,6、单项选择题：以下属于DHCP+WEB认证的缺点的是,A-PPP协议和Ethernet技术本质上存在差异，PPP协议需要被再次封装到以太帧中，所以封装效率很低,B-会产生大量的播送流量，对网络性能产生很大的影响组播业务开展困难，而视频业务大局部是基于组播的,C-需要运营商提供客户终端软件，维护工作量过大,D-用户连接性差，不容易检测用户离线，基于时间的计费较难实现,7、单项选择题： BOOTP和DHCP都使用的是()端口来监听和接收客户恳求消息,A、UDP67;B、TCP67;C、UDP68;D、TCP68,8、单项选择题： Ipconfig/release ,A、获取地址； B、释放地址； C、查看所有IP 配置,9、单项选择题： DHCP客户端在到达租期的，会发起第一次续约。,A、50%； B、75%； C、82.5%； D、85%,10、单项选择题：以下DHCP报文是采用播送方式发送。,A、discover； B、offer； C、request%； D、ACK,习题答案,1,、,BD,2,、,A,3,、,A,4,、,B,5,、,A,6,、,D,7,、,A,8,、,B,9,、,A,10,、,A,谢谢大家！,结 语,