大家好，欢迎来到IT知识分享网。
DHCP配置；DHCP Relay配置
目录
DHCP 配置
实验拓扑
实验需求
- 基于全局地址池的DHCP服务器给客户端分配IP地址
- 基于接口的DCHP服务器给客户端分配IP地址
实验步骤
1. 基于全局地址池的DHCP服务器给客户端分配IP地址
DHCP server 上配置如下
[DHCP server]dhcp enable
[DHCP server] ip pool huawei //设置一个名为 huawei 的全局地址池
[DHCP server-ip-pool-huawei] network 192.168.1.0 mask 24 //设置分配的地址网段
[DHCP server-ip-pool-huawei] gateway-list 192.168.1.1 //设置分配的网关IP
[DHCP server-ip-pool-huawei] lease day 10 hour 12 minute 59 //设置地址池IP租用有效期
[DHCP server-ip-pool-huawei] excluded-ip-address 192.168.1.2
//不参与自动分配的地址,留给DNS使用
[DHCP server-ip-pool-huawei] dns-list 8.8.8.8 192.168.1.2 //主DNS和备用DNS
[DHCP server]int g0/0/0
[DHCP server-GigabitEthernet0/0/0] ip address 192.168.1.1 24
[DHCP server-GigabitEthernet0/0/0] dhcp select global //接口下使能全局方式分配地址
[DHCP server-ip-pool-huawei]static-bind ip-address 192.168.1.3 mac-address 5489-
98e1-76a8 //IP地址和MAC地址进行绑定
2. 在PC1上设置为DHCP自动获取方式，ipconfig 命令查看本机IP信息
PC>ipconfig
Link local IPv6 address...........: fe80::5689:98ff:fefb:3545
IPv6 address......................: :: / 128
IPv6 gateway......................: ::
IPv4 address......................: 192.168.1.254
Subnet mask.......................: 255.255.255.0
Gateway...........................: 192.168.1.1
Physical address..................: 54-89-98-FB-35-45
DNS server........................: 8.8.8.8
192.168.1.2
3.在PC2上设置为DHCP自动获取方式，ipconfig 命令查看本机IP信息
分析：IP地址和MAC地址做绑定，已生效
PC>ipconfig
Link local IPv6 address...........: fe80::5689:98ff:fee1:76a8
IPv6 address......................: :: / 128
IPv6 gateway......................: ::
IPv4 address......................: 192.168.1.3
Subnet mask.......................: 255.255.255.0
Gateway...........................: 192.168.1.1
Physical address..................: 54-89-98-E1-76-A8
DNS server........................: 8.8.8.8
192.168.1.2
4.PC1上PING 测试如下：
PC>ping 192.168.1.1
Ping 192.168.1.1: 32 data bytes, Press Ctrl_C to break
From 192.168.1.1: bytes=32 seq=1 ttl=255 time=47 ms
From 192.168.1.1: bytes=32 seq=2 ttl=255 time=31 ms
From 192.168.1.1: bytes=32 seq=3 ttl=255 time=47 ms
From 192.168.1.1: bytes=32 seq=4 ttl=255 time=16 ms
From 192.168.1.1: bytes=32 seq=5 ttl=255 time=47 ms
--- 192.168.1.1 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 16/37/47 ms
5.查看全局地址池的分配信息
[DHCP server]dis ip pool name huawei all
Pool-name : huawei
Pool-No : 0
Lease : 10 Days 12 Hours 59 Minutes
Domain-name : -
DNS-server0 : 8.8.8.8
DNS-server1 : 192.168.1.2
NBNS-server0 : -
Netbios-type : -
Position : Local Status : Unlocked
Gateway-0 : 192.168.1.1
Mask : 255.255.255.0
VPN instance : --
-----------------------------------------------------------------------------
Start End Total Used Idle(Expired) Conflict Disable
-----------------------------------------------------------------------------
192.168.1.1 192.168.1.254 253 2 250(0) 0 1
-----------------------------------------------------------------------------
Network section :
--------------------------------------------------------------------------
Index IP MAC Lease Status
--------------------------------------------------------------------------
1 192.168.1.2 - - Disable
2 192.168.1.3 5489-98e1-76a8 - Static-bind used
2.基于接口的DCHP服务器给客户端分配IP地址
DHCP server 上配置如下
[DHCP server]int g0/0/0
[DHCP server-GigabitEthernet0/0/0] ip address 192.168.1.1 24
[DHCP server-GigabitEthernet0/0/0] dhcp select interface //使能接口分配地址方式且关联接口地址池
[DHCP server-GigabitEthernet0/0/0] dhcp server dns-list 192.168.1.3 8.8.8.8
[DHCP server-GigabitEthernet0/0/0] dhcp server lease day 10 hour 23 minute 59
[DHCP server-GigabitEthernet0/0/0] dhcp server excluded-ip-address 192.168.1.3
在PC1上设置为DHCP自动获取方式，ipconfig 命令查看本机IP信息
PC>ipconfig
Link local IPv6 address...........: fe80::5689:98ff:fefb:3545
IPv6 address......................: :: / 128
IPv6 gateway......................: ::
IPv4 address......................: 192.168.1.254
Subnet mask.......................: 255.255.255.0
Gateway...........................: 192.168.1.1
Physical address..................: 54-89-98-FB-35-45
DNS server........................: 192.168.1.3
8.8.8.8
DHCP Relay配置
实验拓扑
实验需求
1.在DHCP 服务器上为两个业务网段配置全局地址池；
2.R1设备为DHCP中继，配置DHC服务器组；
3.在DHCP服务器上配置相应网段的静态路由
实验步骤
1.在DHCP server 上配置如下
[Huawei]dhcp enable
[Huawei]ip pool csy
[Huawei-ip-pool-csy] network 192.168.1.0 mask 24
[Huawei-ip-pool-csy] gateway-list 192.168.1.1
[Huawei-ip-pool-csy] excluded-ip-address 192.168.1.3
[Huawei-ip-pool-csy] dns-list 192.168.1.3
[Huawei]ip pool huawei
[Huawei-ip-pool-huawei] network 172.16.1.0 mask 24
[Huawei-ip-pool-huawei] gateway-list 172.16.1.1
[Huawei-ip-pool-huawei] excluded-ip-address 172.16.1.3
[Huawei-ip-pool-huawei] dns-list 172.16.1.3
[Huawei-GigabitEthernet0/0/0]ip address 10.1.12.2 24
2.在DHCP 中继上配置DHCP服务器组
[Huawei]dhcp enble
[Huawei]dhcp server group csy //配置DHCP服务器组名
[Huawei-dhcp-server-group-csy]dhcp-server 10.1.12.2 设定DHCP服务器地址
[Huawei-GigabitEthernet0/0/0] dhcp select relay //启动DHCP Relay功能
[Huawei-GigabitEthernet0/0/0] dhcp relay server-select csy //设定DHCP Relay要使用的服务器组
[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[Huawei-GigabitEthernet0/0/2] dhcp select relay
[Huawei-GigabitEthernet0/0/2] dhcp relay server-select csy
[Huawei-GigabitEthernet0/0/2]ip address 172.16.1.1 24
[Huawei-GigabitEthernet0/0/1]ip address 10.1.12.1 24 //配置连接DHCP服务器的接口地址
3.在DHCP 服务器上配置静态回程路由
[Huawei]ip route-static 172.16.1.0 24 10.1.12.1
[Huawei]ip route-static 192.168.1.0 24 10.1.12.1
4.在PC1上查看本机IP信息
PC>ipconfig
Link local IPv6 address...........: fe80::5689:98ff:fefb:3545
IPv6 address......................: :: / 128
IPv6 gateway......................: ::
IPv4 address......................: 192.168.1.254
Subnet mask.......................: 255.255.255.0
Gateway...........................: 192.168.1.1
Physical address..................: 54-89-98-FB-35-45
DNS server........................: 192.168.1.3
5.在PC4上查看本机IP信息
PC>ipconfig
Link local IPv6 address...........: fe80::5689:98ff:fe5a:642e
IPv6 address......................: :: / 128
IPv6 gateway......................: ::
IPv4 address......................: 172.16.1.254
Subnet mask.......................: 255.255.255.0
Gateway...........................: 172.16.1.2
Physical address..................: 54-89-98-5A-64-2E
DNS server........................: 172.16.1.3
6.查看中继器配置信息
[Huawei]dis dhcp relay all
DHCP relay agent running information of interface GigabitEthernet0/0/0 :
Server group name : csy
Gateway address in use : 192.168.1.1
DHCP relay agent running information of interface GigabitEthernet0/0/2 :
Server group name : csy
Gateway address in use : 172.16.1.1
7.在DHCP服务器上查看地址池曾经分配过的地址
[Huawei]dis ip pool name csy used
Pool-name : csy
Pool-No : 0
Lease : 1 Days 0 Hours 0 Minutes
Domain-name : -
DNS-server0 : 192.168.1.3
NBNS-server0 : -
Netbios-type : -
Position : Local Status : Unlocked
Gateway-0 : 192.168.1.1
Mask : 255.255.255.0
VPN instance : --
-----------------------------------------------------------------------------
Start End Total Used Idle(Expired) Conflict Disable
-----------------------------------------------------------------------------
192.168.1.1 192.168.1.254 253 1 251(0) 0 1
-----------------------------------------------------------------------------
Network section :
--------------------------------------------------------------------------
Index IP MAC Lease Status
--------------------------------------------------------------------------
253 192.168.1.254 5489-98fb-3545 4860 Used
--------------------------------------------------------------------------
如果DHCP 客户机与DHCP服务器在同一个物理网段，则客户机可以正确地获得动态分配的 ip地址。如果不在同一个物理网段，则需要DCHP Relay Agent(中继代理)。
DHCP报文分析：
① 发现阶段
我们可以看到，刚开始的主机没有地址，也不知道网络中DHCP 服务器是谁，所以主机发送了一个DHCP discover 报文，这个discover 报文源地址是0.0.0.0（我没有地址）,目的地址是一个广播地址（共享网络内的所有设备），它是用来发现网络中的DHCP服务器的。
② 提供阶段
是当网络中的DHCP服务器收到discover 的时候会回复offer 提供报文，DHCP Server向DHCP Client提供IP地址的阶段，会从自己维护的地址池中选择一个合适的IP地址，并通过DHCP Offer消息将这个IP地址发送给DHCP Client。DHCP Server是以单播的方式来发送DHCP Offer消息的。下图是offer报文的格式，我们可以看到 DHCP server 给主机 分配的一个地址并且在your ip address 字段进行了填充。
③ 请求阶段
PC上的DHCP Client会在若干个收到的Offer（即若干个收到的DHCP Offer消息）中根据某种原则来确定出自己将要接受哪一个Offer。通常情况下，DHCP Client会接受它所收到的第一个Offer（即最先收到的那个DHCP Offer消息）
这个DHCP Request消息中携带有Server Identifier,是DHCP服务器标识，表示PC上的DHCP 客户机 只愿意接受此DHCP Server所给出的Offer。
其他的DHCP Server收到并分析了该DHCP Request消息后，会明白PC拒绝了自己的Offer。于是，这些DHCP Server就会收回自己当初给予PC的Offer。也就是说，当初准备提供给PC使用的IP地址现在可以用来分配给别的设备使用了。
④ 确认阶段
在确认阶段，DHCP Server会向PC上的DHCP Client发送一个DHCP Ack消息。注意，由于种种原因，DHCP Server也可能会向PC上的DHCP Client发送一个DHCP Nak消息。如果PC接收到了DHCP Nak消息，就说明这次获取IP地址的尝试失败了。在这种情况下，PC只能重新回到发现阶段来开始新一轮的IP地址申请过程。
下图报文分析：当DHCP server 收到request 后，服务器就把地址分配给了主机，并在ack 报文里面的 Your ip address 字段进行了填充，当主机收到ack 后，就获取到了该地址了，并且server 会在option 字段告诉主机一些其他的信息，比如掩码，网关，租期等信息。
通过这四种报文的交互，主机就获取到了一个地址；抓包的时候抓到了一个叫做gratuitous arp 的报文，此报文是为了检查IP地址是否冲突
- DHCP RELEASE ：一般出现在客户端关机、下线等状况。这个报文将会使DHCP服务器释放发出此报文的客户端的IP地址
- DHCP INFORM ：客户端发出的向服务器请求一些信息的报文
- DHCP DECLINE :当客户端发现服务器分配的IP地址无法使用（如IP地址冲突时），将发出此报文，通知服务器禁止
使用该IP地址。
免责声明：本站所有文章内容,图片，视频等均是来源于用户投稿和互联网及文摘转载整编而成，不代表本站观点，不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益，请在线联系站长,一经查实,本站将立刻删除。 本文来自网络,若有侵权，请联系删除，如若转载，请注明出处：https://yundeesoft.com/34115.html
