试验五将路由器设置成DHCP服务器.DOC

DHCP实验 【实验目的】 1．掌握将华为路由器配置成DHCP服务器的方法； 2．掌握将思科路由器配置成DHCP服务器的方法； 3．掌握观察和调试DHCP的运行过程。 【背景知识】 动态主机配置协议（DHCP）的英文全称是Dynamic Host Configuration Protocol，主要用于在TCP/IP网络中通过服务器给客户端主机自动配置IP地址等信息。这一方面可以减轻网络管理员逐个配置主机的负担，另一方面，通过地址重用，可以节省IP地址资源。 DHCP协议是基于客户端/服务器架构的，必须至少有一台DHCP服务器工作在网段上，来侦听DHCP客户端主机的DHCP配置请求信息。其次，客户端主机必须指定使用DHCP协议以从网段上的DHCP服务器获取IP地址等配置信息。 DHCP协议支持三种IP地址分配方式： 自动分配：DHCP服务器给客户端分配一个永久的IP地址 动态分配：DHCP服务器给客户端分配的IP地址有一定的期限，称为租约期限 手工分配：客户端的IP地址由管理员指定，只是通过DHCP服务器给客户端分配 显然，动态分配由于允许地址重用而更加灵活，尤其是实际IP地址不足的时候，因为一般不太可能所有的客户端同时上网。 DHCP的基本工作机制很简单。一个客户端请求一个IP地址的某段时间的使用期，分配机制保证在这个给定时间内不把同样的地址分配给其它客户。在客户端第二次请求IP地址时服务器尝试分配原来的地址。根据客户端是否第一次登录我们描述如下： 第一次登录 DHCP客户端第一次登录网络的时候发现本机上没有任何IP资料。此时它会向本地物理子网广播一个DHCPDISCOVER消息。DHCPDISCOVER消息内可以包括建议的IP地址和租期等选项信息。BOOTP中继代理可以转发整个消息到非本子网的DHCP服务器。 收到消息的DHCP服务器将发送DHCPOFFER封包给客户端，内含可用的IP地址。当分配一个IP地址的时候，服务器应该检测地址是否已被使用，比如发送ICMP 回复请求进行探测。 客户端可能会收到多个DHCP服务器的回复，此时，客户端根据DHCPOFFER封包信息选择一个服务器，并广播一个DHCPREQUEST消息，告诉所有的DHCP服务器它将使用哪一台服务器提供的IP地址。 没有被选中的服务器收到DHCPREQUEST消息意味着客户端已经拒绝了提供的地址。而被选中的服务器将提交绑定信息，并回复一个包含配置信息的DHCPACK消息给客户端。当然，如果被选中的服务器无法满足DHCPREQUEST的要求，它将发送DHCPNAK消息给客户端。 客户端收到DHCPACK消息后如果通过检查就表明一个完整的DHCP工作过程结束了。 第二次及以后登录 一旦DHCP客户端成功获取配置信息，那么在租约失效之前的二次登录就不再需要进行第一次登录时的完整过程，直接发送DHCPREQUEST消息。如果没有问题，DHCP服务器将发送DHCPACK消息，否则发送DHCPNAK消息，要求客户端重新执行DHCPDISCOVER。 如果DHCP客户端接收到DHCPACK消息，但检测出其中的IP地址已经被使用了，就会发送DHCPDECLINE消息给服务器，并重新启动第一次登录的配置过程。 如果客户端接收到了DHCPNAK消息，那么就不能重用原有地址。这时客户端就又回到了初始状态，开始完整的配置过程。 如果需要放弃租约，比如客户端移动到了另一个子网，将发送DHCPRELEASE消息给服务器。 建议在配置时参照rfc2131中的参数说明和Ethereal程序，这样对工作过程将有更深入的了解。 【实验设备】 路由器，PC，以太网线若干，两台交换机(或两个HUB)。 【实验拓朴】 说明：如图网络拓扑中，DHCP服务器的一个以太网口连接一个子网段LAN1（/24），另一个以太网口连接子网段LAN2 (/24)。子网1中DNS服务器地址，NetBIOS服务器（通常情况下即为Microsoft操作系统的WINS服务器）地址为，域名为。子网2中无NetBIOS服务器。两个子网段的网关地址分别是和，子网段的地址租用期限分别是10天10小时和8天8小时8分钟。 【实验步骤】----华为路由器配置 (1) 在进行DHCP配置之前，必须启动DHCP服务 [Router] dhcp enable (2) 配置DHCP地址池中不参与自动分配的IP地址 对于一个子网，某些IP地址要被一些服务器或特定主机占用（如DNS服务器，网关等），DHCP服务器在分配地址时要事先排除这些地址，否则就会造成IP地址冲突。 [Router] dhcp server forbidden-ip [Router] dhcp server forbidden-ip 注： 用于子网1网关；用于DNS服务器；