ZXR10_Ⅲ_06_200904 DHCP原理与配置40.pptVIP

DHCP原理与配置 V1.1 数据用服部 学习目标 掌握DHCP/DHCP REALAY 的产生背景和使用场合 了解DHCP协议原理和使用的8种报文 了解DHCP Server-Client 方式的报文交互过程 了解DHCP Relay 方式的报文交互过程 掌握DHCP Server和DHCP Relay的基本配置 目录 第一章 DHCP原理 DHCP 简介 DHCP 报文介绍 DHCP Server-Client 介绍及报文交互过程 DHCP Relay 介绍及报文交互过程 DHCP SNOOPINGDAI 介绍 第二章 DHCP基本配置 DHCP的产生背景 DHCP的概念 DHCP是用来动态分配IP地址的协议，是基于UDP层之上的应用，它的结构是简单的客户服务器体系，其实现遵照RFC2131，2132，1542。 DHCP的特点 DHCP向网络主机提供配置参数，网络地址不需要手工配置。 所有配置信息由DHCP Server统一管理，不仅能够分配IP地址，还可以配置其他大量信息(DNS服务器、缺省网关等参数)。 减轻TCP/IP网络的规划、管理和维护的负担。 增强了移动性。 通过IP地址租期管理(到达期限时，可能会延长“租约”或重新分配地址)，实现IP地址分时复用。 节省IP地址，解决IP地址快速增长，地址短缺问题。 DHCP协议的安全性较差，服务器容易受到攻击。 DHCP的组成和地址分配机制 Server/Client结构 －Server：分配网络地址和配置信息服务的主机 －Client：向Server请求初始化参数的主机 3种地址分配机制： －自动分配：分配永久地址给Client －动态分配：分配给Client的地址有时间限制 －手工分配：地址绑定到MAC上 目录 第一章 DHCP原理 DHCP 简介 DHCP 报文介绍 DHCP Server-Client 介绍及报文交互过程 DHCP Relay 介绍及报文交互过程 DHCP SNOOPINGDAI 介绍 第二章 DHCP基本配置 DHCP的报文封装格式 DHCP的Client请求报文是广播封装(因为终端发送DHCP报文时，连IP地址都没有)。其中： 链路层中目的地址为广播地址 IP头中的SRCIP为全0，DSTIP为全1 DHCP报文的识别采用知名端口号：CLIENT为68，SERVER为67, SERVER的响应报文一般也是广播封装 DHCP的消息类型 DHCP协议采用客户端-服务器方式进行交互，其报文格式共有8种，由报文中“DHCP message type”字段的值来确定，后面括号中的值即为相应类型的值，具 体含义如下： DHCP报文示例 目录 第一章 DHCP原理 DHCP 简介 DHCP 报文介绍 DHCP Server-Client 介绍及报文交互过程 DHCP Relay 介绍及报文交互过程 DHCP SNOOPINGDAI 介绍 第二章 DHCP基本配置 DHCP Server 工作方式 仅从DHCP协议实现的角度来说，相对于DHCP CLIENT，DHCP SERVER 的行为比较简单，它的行为完全由DHCP CLIENT来驱动，只需根据收到的DHCP CLIENT的各种请求报文，响应不同的DHCP响应报文即可。 DHCP SERVER还可实现地址池管理功能。 DHCP SERVER是如何知道给DHCP CLIENT分配哪个网段的IP地址呢？ DHCP SERVER收到DHCP请求报文后，首先会查看“giaddr”字段是否为0 ，若不为0，则就会根据此IP地址所在网段从相应地址池中为CLIENT分配IP地址；若为0，则DHCP SERVER认为CLIENT与自己在同一子网中，将会根据自己的IP地址所在网段从相应地址池中为CLIENT分配IP地址。 DHCP的交互过程(1) DHCP的交互过程(2) 目录 第一章 DHCP原理 DHCP 简介 DHCP 报文介绍 DHCP Server-Client 介绍及报文交互过程 DHCP Relay 介绍及报文交互过程 DHCP SNOOPINGDAI 介绍 第二章 DHCP基本配置 DHCP Relay产生背景 DHCP广播报文无法跨三层设备 每个广播域配置一台DHCP服务器 不便于集中管理 加大了硬件投资 DHCP Relay工作方式 由于DHCP报文都采用广播方式，是无法穿越多个子网的，当DHCP报文要穿 越多个子网时，就要有DHCP RELAY的存在。 DHCP RELAY可以是路由器，也可以是一台主机。DHCP RELAY的作用就是要监听UDP目的端口号为67的所有报文。 当DHCP RELAY收到目的端口号