配置DHCP Relay.pdfVIP

配置 DHCP Relay 本章描述如何配置DHCP Relay Agent。 理解DHCP Relay Agent 配置DHCP Relay Agent DHCP Relay Agen信息显示 理解 DHCP Relay Agent 理解 DHCP（Dynamic Host Configuration Protocol） 理解 DHCP Relay Agent 理解 DHCP Relay Agent Information _1.8__RSTP 与 STP 的兼容理解 DHCP 协议（Dynamic Host Configuration Protocol） DHCP IP协议被广泛的应用在局域网环境里来动态分配 地址。 DHCP Client IP 55 DHCP DHCP 发出目的 地址为 的 请求报文来找寻 Server IP DHCP Server DHCP Client IP，并请求获取 。 收到后 请求报文后，根据一定的策略来给 分配 ， DHCP DHCP C发出 响应报文。一旦 lient IP收到确认的响应报文后，就认为自己获得了一个合法的 IP地址，以后就绑定这个 地址开始正常的网络通讯。 理解 DHCP Relay Agent 按照通常的 DHCP 应用模式（Client—Server 模式），由于 DHCP 请求报文的目的 IP 地址为 55， 因此每个子网都要有一个 DHCP Server 来管理这个子网内的 IP 动态分配情况。为了解决这个问题，DHCP Relay Agent 就产生了，它把收到的 DHCP 请求报文转发给 DHCP Server，同时，把收到的 DHCP 响应报文转发给 DHCP Client。DHCP Relay Agent 就相当于一个转发站，负责沟通不同广播域间的 DHCP Client 和 DHCP Server 的通讯。 这样就实现了局域网内只要安装一个 DHCP Server 就可对所有网段的动态 IP 管理，即 Client—Relay Agent—Server 模式的 DHCP 动态 IP 管理。 如下图所示： VLAN 10 VLAN 20 /16 /16 DHCP 和 分别对应 和 的网络，而 Server /16 30.0.0.在 的网络上， 2 DHCP 的 Server /16 /16 IP DHCP 要对 和 的网络进行动态 管理，只要在作为网关的交换机上打开 Relay Agent DHCP Server IP ，并指定 为 就可以了。 理解 DHCP Relay Agent Information 有一种新的应用模型，网络管理员希望能够按不同的用户权限给用户分配不同的 IP 地址，一方 面能更精确的进行 IP 地址管理，另一方面可以让汇聚层或骨干层的交换机或路由器进行“源 IP 地址” 的策略路由，从而最终达到不同 IP 地址有不同的路由规则、不同的上网权限的目的。同样的再举上 拓朴图为例：VLAN 10 内有多台 PC，可能管理员希望 PC－A 每次都能分配到 -55 范 围内的 IP 地址，而 PC－B 每次都能分配到 -55 范围内的地址。通常的 DHCP 应用模 式无法做到这种需求，而我们锐捷网络通过 DHCP Relay Agent Information Option 802.1x和 认证的完美结合，解决了这个难题。 RFC 3046定义了DHCP Relay Agent Information Option Relay ，即在以前 报文的同时，加上其他 DHCP Server IP一些选项信息，以便 能更精确的判断该用户的属性，从而按相关策略分配 。 82 Option 82该选项信息的选项号为 ，故又称为 。该选项中可包含两个子选项Circuit ID和Remote ID。 具体的，还是以上面的拓朴为例， Relay Agent Server /16以前的 只能告诉 从 网段发来一个 DHCP DHCP Server 10.0.X.X IP请求，请 分配一下 的 地址。而实现DHCP Relay Agent Information Option Relay Agent DHCP DHCP 的 可更具体的指出是交换机的哪种权限的用户发出的 请求，以供 Server IP按相应策略分配 或相应的租期。 ISC DHCP Version 3 Linux