华为技术培训教程-DHCP RELAY培训胶片.pptVIP

学习目标 DHCP RELAY的报文交互 参考资料 课程内容 DHCP协议简介 DHCP (Dynamic Host Configuration Protocol)是一种动态的向Internet终端提供配置参数的协议。 在终端提出申请后，DHCP可以向终端提供IP地址、网关、DNS服务器地址等参数。 DHCP协议简介 DHCP协议以客户机-服务器（Client-Server）模式工作 DHCP报文采用的是UDP传输方式 －－端口号：CLIENT为68，SERVER为67 DHCP的报文格式 DHCP报文在UDP层中的封装格式： DHCP的报文格式 Op: 操作码 (1=bootrequest ,2=bootreply) Htype: 硬件地址类型 (1=10mb ethernet) Hlen: 硬件地址长度 (ethernet 为10) Hops: 客户机设置为0,当使用多个DHCP Relay时可变 Xid: 传输ID,在同服务器的交互中,由客户机所选择 Secs: 客户机所使用地址在最近一次地址获取/更新后所经过的时间 Flags: 最左边一位是广播位,其余各位置0 DHCP的报文格式 Client IP address:客户机在BOUND,RENEW或REBINDING状态所使用,可以用来回应ARP请求报文 Your IP address: 服务器给客户机分配的IP地址 Server IP address: bootstrap中使用的下一台服务器的地址,由服务器在DHCPOFFER,DHCPACK中使用 Gateway IP address: 使用的DHCP Relay的地址 Client hardware address: 客户机硬件地址 Server name: 服务器名字,缺省为空 File: 启动文件的名字,在DHCPOFFER报文中给出全名 Options: 根据不同的报文而定 DHCP的报文种类 DHCPDISCOVER —— 客户机-服务器 DHCPOFFER —— 服务器-响应客户机 DHCPREQUEST —— a)客户机向服务器申请地址及其他配置参数 b)客户机重新启动后确认原来的地址及其他配置参数的正确性 c)客户机向服务器申请延长地址及其他配置参数的使用期限 DHCPACK —— 服务器-客户机 DHCPNAK —— 服务器-客户机 DHCPDECLINE —— 客户机-服务器 DHCPRELEASE —— 客户机放弃其所使用的地址 DHCPINFORM —— 客户机-服务器 传统DHCP协议的缺点 DHCP SERVER的行为完全由CLIENT来驱动，DHCP SERVER无法控制CLIENT的行为。 因此传统DHCP协议的安全性比较低，很容易遭到非法用户的恶意攻击。 注：DHCP协议报文交互这里不做详细说明，请阅读资料《 DHCP协议原理与应用C 》 课程内容 DHCP RELAY的提出和构架 早期的DHCP协议只适用于DHCP客户机和服务器处于同一个子网内的情况，不可以跨网段工作 。 DHCP RELAY在处于不同子网间的DHCP客户机和服务器之间承担中继服务，可以将DHCP协议报文中继到跨网段的目的DHCP服务器（或客户机） DHCP RELAY的提出和构架 DHCP RELAY组网图如下： DHCP RELAY的工作原理 DHCP客户机启动并进行DHCP初始化时，它会在本网络广播配置请求报文。如果本子网存在DHCP服务器则不需要DHCP RELAY直接就可以进行DHCP配置；如果本子网里没有DHCP服务器，则发往本网络相连的带DHCP RELAY功能的网络设备。 DHCP RELAY收到业务端口发出的DHCP Client端广播报文后，如果“giaddr”字段为0，则把该业务端口所在三层接口的主IP地址填入此字段，然后把此报文以单播方式发送给DHCP SERVER。 DHCP SERVER回应时将DHCP报文以单播方式回给DHCP RELAY，DHCP RELAY再将此报文以广播的方式转发给用户。 DHCP RELAY方式下CLIENT获取地址的过程 CLIENT获取IP地址的过程： DHCP RELAY方式下CLIENT获取地址的过程 CLIENT延续IP地址的过程： HUAWEI TECHNOLOGIES Co., Ltd. HUAWEI Confidential Aug.01, 2006 HUAWEI TECHNOLOGIES Co., Ltd. HUAWEI Confidential 文档密级：内部公开 DHCP RELAY培训胶片 接