RCPE-010-DHCP原理技巧.pptVIP

* Server与Client标准交互过程(5)－IP地址续用 IP地址已经用了一半时间了，续租一下 源IP 目的IP 客户机IP 服务器IP DHCP Request(单播) DHCP客户端 DHCP服务器 没有响应啊，那先用着吧 DHCP Request(广播) 时间已经过了87.5%了，再续租一次 DHCP ACK（单播） 收到了，再约定一个使用时间吧 * Server与Client标准交互过程(6)－IP地址续用 IP地址已经用了一半时间了，续租一下 源IP 目的IP 客户机IP 服务器IP DHCP Request(单播) DHCP客户端 DHCP服务器 没有响应啊，那先用着吧 DHCP Request(广播) 时间已经过了87.5%了，再续租一次 还是没有响应啊，那就用到过期吧 * Server与Client标准交互过程(7)－释放IP地址 IP地址已经不需要了，还给你吧 DHCP Release(单播) 好的，这个地址可以分给别人使用了 DHCP客户端 DHCP服务器 * 通过Relay获取IP地址交互过程（1）－获取IP地址 DHCP客户端 DHCP Relay DHCP服务器 DHCP Discover(广播) DHCP Discover(单播) DHCP Offer DHCP Offer DHCP Request(广播) DHCP Request(单播) DHCP Ack DHCP Ack * 通过Relay获取IP地址交互过程（2）－IP地址续租 DHCP客户端 DHCP Relay DHCP服务器 DHCP Request(单播) DHCP request(单播) DHCP Ack DHCP Ack DHCP Request(广播) DHCP Request(单播) DHCP Ack DHCP Ack 时间已经过了87.5%了，再续租一次 IP地址已经用了一半时间了，续租一下 可以继续使用IP地址了 * DHCP的报文种类 DHCP Discover —— 客户机广播发现可用的DHCP服务器 DHCP Offer —— 服务器响应客户机的DHCPDISCOVER报文,并向客户机提供部分网络配置参数 DHCP Request —— a)客户机向服务器申请地址及其他配置参数 b)客户机告诉网络中其他服务器请收回地址 c)客户机向服务器申请延长地址及其他配置参数的使用期限 DHCP ACK —— 服务器向客户机发送所需分配的地址及其他配置参数，或者续租地址请求的响应。 * DHCP的报文种类 DHCP NAK —— 服务器通知客户机,其申请的地址无效,或者已经超期 DHCP Decline —— 客户机通知服务器,其分配的地址已经被其他设备所使用 DHCP Release —— 客户机放弃其所使用的地址 * DHCP Snooping DHCP Snooping - DHCP的安全特性 二层监听功能：监听Client和Server之间的报文交互，建立DHCP Snooping绑定数据库（IP、MAC、租约等信息的绑定）。和ARP inspection技术一起防止非法IP用户上网。 信任功能：把端口分为信任端口和非信任端口。仅信任端口转发DHCP Server发回的报文。防止了网络中非法DHCP Server为主机分配配置信息。 * DHCP的概念和作用 本章总结 DHCP的工作原理 DHCP Snooping的概念 * 思考题： 为什么要使用DHCP？ DHCP有几种组网方式，它们的工作过程是如何进行的？ DHCP有几种报文，每种报文的作用是什么？ * * 什么是DHCP ：动态配置IP地址，如我们入住酒店，很多酒店都提供网络业务，如果想上网，只要我们把自己的电脑设置成自动获得IP地址，之后连接到网络中，我们就可以获得一个IP地址，通过这个IP地址我们就能上网。这就是DHCP应用最广泛的地方。在这个业务中，我们知道有两样东西必不可少，那就是我们的主机，还有就是提供IP地址的服务器，这个服务器可以是一台主机，也可以是一台路由器或者一个三层交换机。在这个过程中他是怎么实现的呢？这就是DHCP的实现过程，也是我们今天讲的重点。先提出一些关键字，也是DHCP工作的简单过程：请求IP ，分配IP，冲突检测，使用IP，续租IP，释放IP 回收IP。 案例：DHCP服务，租车服务，租碟服务。 * * 同一网段，服务器与主机直接进行对话 不同网段，使用代理，服务器与主机通过中间代理设备进行对话，间接对话。中间代理相当于中介。 * * * 由于客户端一开始没有IP地址，所以只能采用广播形式发送DHCP请求报文，而DCHPserver是如何来识别一个广