《網(wǎng)絡(luò)安全與管理》授課教師：申巧俐理解DHCP的概念及原理掌握基于接口地址池的DHCP規(guī)劃配置掌握基于全局地址池的DHCP規(guī)劃配置學(xué)習(xí)目標(biāo)DHCP簡介DHCP應(yīng)用場景DHCP的工作原理DHCP的規(guī)劃配置目錄4.2.1鏈路聚合介紹DHCP的概念DHCP（DynamicHostConfigurationProtocol，動(dòng)態(tài)主機(jī)配置協(xié)議）是一個(gè)簡化主機(jī)IP地址分配管理的TCP/IP標(biāo)準(zhǔn)協(xié)議。DHCP通常被應(yīng)用在大型的局域網(wǎng)絡(luò)環(huán)境中，主要作用是集中地管理、分配IP地址，使網(wǎng)絡(luò)環(huán)境中的主機(jī)或終端設(shè)備動(dòng)態(tài)獲得IP地址、網(wǎng)關(guān)地址、DNS服務(wù)器地址等信息，并能夠提升地址的使用率DHCP的應(yīng)用場景每臺(tái)連網(wǎng)設(shè)備在接入網(wǎng)絡(luò)時(shí)都需要唯一的IP地址，以便于識(shí)別。網(wǎng)絡(luò)管理員通常會(huì)手動(dòng)為路由器、交換機(jī)、服務(wù)器等固定不變的網(wǎng)絡(luò)設(shè)備分配靜態(tài)IP地址。這些設(shè)備通常為網(wǎng)上用戶和設(shè)備提供服務(wù)，因此會(huì)被分配固定不變的靜態(tài)地址。在大型網(wǎng)絡(luò)中，有大量的主機(jī)和終端設(shè)備需要接入網(wǎng)絡(luò)，并且這些設(shè)備的位置經(jīng)常變化，如果管理員仍采用手動(dòng)分配靜態(tài)IP地址的方式，不僅工作量非常大，而且很容易出現(xiàn)地址沖突等錯(cuò)誤。因此，引入DHCP服務(wù)器，可以大大簡化主機(jī)、終端設(shè)備和移動(dòng)設(shè)備的IP地址分配工作，提高管理效率，并確保組織地址的一致性，避免地址突。DHCP的地址申請(qǐng)過程（1）DHCP客戶端尋找DHCP服務(wù)器的階段：DHCP客戶端以廣播方式向網(wǎng)絡(luò)發(fā)送一個(gè)DHCPDISCOVER發(fā)現(xiàn)報(bào)文，并使用0.0.0.0作為源地址，255.255.255.255作為目標(biāo)地址。（2）DHCP服務(wù)器提供IP地址租用階段：網(wǎng)絡(luò)內(nèi)的所有DHCP服務(wù)器都會(huì)收到該請(qǐng)求并做出響應(yīng)，收到請(qǐng)求的DHCP服務(wù)器會(huì)從地址池中選取一個(gè)空閑的IP地址分配給DHCP客戶端，之后廣播一條愿意提供租約的DHCPOFFER提供報(bào)文給DHCP客戶端。（3）DHCP客戶端選擇某臺(tái)DHCP服務(wù)器所提供IP地址階段：如果有多臺(tái)DHCP服務(wù)器向DHCP客戶端發(fā)來DHCPOFFER提供報(bào)文，則DHCP客戶端只接受第一個(gè)收到的DHCPOFFER提供報(bào)文，并以廣播方式回答一個(gè)DHCP請(qǐng)求報(bào)文CDHCPREQUEST。（4）DHCP服務(wù)器確認(rèn)所提供的IP地址階段：當(dāng)被選中的DHCP服務(wù)器接收到DHCP客戶端的DHCP請(qǐng)求報(bào)文（DHCPREQUEST）后，會(huì)向客戶機(jī)廣播一個(gè)DHCPACK確認(rèn)報(bào)文，表示已接收客戶機(jī)的選擇，并將此合法租用的IP地址及其他網(wǎng)絡(luò)配置信息都放入該廣播包發(fā)給DHCP客戶端。DHCP客戶端在申請(qǐng)到IP地址后，由于該地址是有使用期限的（華為設(shè)備默認(rèn)租期為1天），在默認(rèn)情況下，當(dāng)剩余租期僅乘50%時(shí)，DHCP客戶端會(huì)更新租約。此時(shí)，DHCP客戶端向分配IP地址的服務(wù)器發(fā)送DHCP請(qǐng)求報(bào)文申請(qǐng)延長IP地址的租期；DHCP服務(wù)器會(huì)向客戶機(jī)發(fā)送DHCP確認(rèn)報(bào)文，給DHCP客戶端發(fā)送新的租期。DHCP的地址租期更新當(dāng)DHCP客戶端發(fā)送DHCP請(qǐng)求報(bào)文申請(qǐng)續(xù)租時(shí)，如果沒有收到DHCP服務(wù)器的DHCP應(yīng)答報(bào)文，則在默認(rèn)情況下，在租期剩余12.5%時(shí)會(huì)發(fā)生超時(shí)一旦發(fā)生超時(shí)，DHCP客戶端會(huì)認(rèn)為原DHCP服務(wù)器不可用，并重新發(fā)送DHCPREQUEST請(qǐng)求報(bào)文。在網(wǎng)絡(luò)中，任何一臺(tái)DHCP服務(wù)器都可以應(yīng)答DHCP確認(rèn)或DHCP非確認(rèn)報(bào)文。如果收到DHCP確認(rèn)報(bào)文，則DHCP客戶端將重新進(jìn)入綁定狀態(tài)；如果收到DHCP非確認(rèn)報(bào)文，則DHCP客戶端將進(jìn)入初始化狀態(tài)。此時(shí)，DHCP客戶端必須立刻停止使用現(xiàn)有IP地址，并重新申請(qǐng)地址。DHCP的地址重綁定如果在IP地址租約到期前DHCP客戶端沒有收到DHCP服務(wù)器的響應(yīng)，則DHCP客戶端將停止使用此IP地址。如果DHCP客戶端不再使用分配的IP地址，可以主動(dòng)向DHCP服務(wù)器發(fā)送DHCPRELEASE報(bào)文，釋放該IP地址。通常，在主機(jī)的控制臺(tái)下執(zhí)行“ipconfig/release”命令可以釋放地址，執(zhí)行“ipconfig/renew”命令可以重新申請(qǐng)地址。DHCP的地址釋放DHCP地址池在網(wǎng)絡(luò)中，專用服務(wù)器、交換機(jī)和路由器等都可以作為DHCP服務(wù)器，提供動(dòng)態(tài)地址分配服務(wù)。DHCP服務(wù)器的地址池用來定義可提供給DHCP客戶端使用的IP地址范圍。華為的路由器和交換機(jī)將地址池分為接口地址池和全局地址池兩種形式。DHCP地址池接口地址池是連接到同一網(wǎng)段的主機(jī)或終端可分配的IP地址范圍。全局地址池是所有連接到DHCP服務(wù)器的終端可分配的IP地址范圍。接口地址池的優(yōu)先級(jí)比全局地址池的優(yōu)選級(jí)高。在配置了全局地址池后，如果又在接口上配置了接口地址池，則客戶端會(huì)從接口地址池中獲取IP地址。在X7系列交換機(jī)上，只能在VLANIF邏輯接口上配置接口地址池。DHCP地址池DHCP服務(wù)器的部署要點(diǎn)-接口地址池①啟用DHCP功能，并執(zhí)行“dhcpenable”命令。②關(guān)聯(lián)接口和接口地址池，進(jìn)入接口，并執(zhí)行“dhcpselectinterface”命令。③指定接口地址池下DNS服務(wù)器的地址，并執(zhí)行“dhcpserverdns-listX.X.X.X”命令。DHCP服務(wù)器的部署要點(diǎn)-接口地址池④配置接口地址池中不參與自動(dòng)分配IP地址的范圍，并執(zhí)行“dhcpserverexcluded-ip-addressX.X.X.X”命令。⑤配置DHCP服務(wù)器接口地址池中IP地址的租期，并執(zhí)行“dhcpserverleasedayXhourX”命令。在默認(rèn)情況下，接口地址池中IP地址的租期為1天。DHCP服務(wù)器的部署要點(diǎn)-接口地址池一、規(guī)劃配置接口地址池的步驟1.啟動(dòng)dhcp服務(wù)：dhcpenable2.進(jìn)入接口（1）配置接口IP地址（2）關(guān)聯(lián)接口跟接口地址池：dhcpselcetinterface（3）配置dhcp服務(wù)相關(guān)參數(shù):dhcpserver....A.配置dns服務(wù)器地址：dhcpserverdns-list...B.配置排除保留用的ip地址:dhcpserverexcluded-ip-add...C.配置租約期限：dhcpserverlease...3.測試驗(yàn)證（1）服務(wù)器驗(yàn)證：disdhcpstatistics（2）客戶端驗(yàn)證：ipconfig/renewDHCP服務(wù)器的部署要點(diǎn)-全局地址池①創(chuàng)建全局地址池，并執(zhí)行“ippool地址池名”命令。②配置全局地址池下可分配的網(wǎng)段地址，并執(zhí)行“networkX.X.X.XmaskX”命令。③配置DHCP服務(wù)器全局地址池的出口網(wǎng)關(guān)地址，并執(zhí)行“gateway-listX.X.X.X”命令。④配置DHCP全局地址池下地址的租期，并執(zhí)行“l(fā)easedayXhourX”命令。在默認(rèn)情況下，IP地址的租期是1天。⑤啟用接口的DHCP服務(wù)功能，并執(zhí)行“dhcpselectglobal”命令。DHCP服務(wù)器的部署要點(diǎn)-全局地址池二、規(guī)劃配置全局地址池的步驟1.啟動(dòng)dhcp服務(wù)：dhcpenable2.配置全局地址池:ippool@@@（1）配置該地址池可用的網(wǎng)段地址：network網(wǎng)絡(luò)號(hào)mask@@（2）配置網(wǎng)關(guān)地址：gateway—listip（3）配置dns服務(wù)器地址：dns-listip（4）排除保留用的地址:excluded-ip-address@@....（5）配置租約期限：lease@@（6）回到系統(tǒng)視圖（7）進(jìn)入接口，配置接口IP（8）使能接口的dhcp服務(wù)功能：dhcpselectglobal3.測試驗(yàn)證（1）服務(wù)器驗(yàn)證：disdhcpstatistics（2）客戶端驗(yàn)證：ipconfig/renew