思科认证CCIE RS4.0版本知识点之network services.pdfVIP

版本知识点之network services 网络服务:是指一些在网络上运行的、面向服务的、基于分布式程序的软件模块.其中dhcp、 Wccp、hsrp 是其常见的服务类型。 一、DHCP： （一）概述： DHCP：是一个局域网的网络协议，使用UDP 协议工作，主要有两个用途：给内部网络或网 络服务供应商自动分配 IP 地址，给用户或者内部网络管理员作为对所有计算机作中央管理 的手段。 DHCP 服务在cisco 上是默认开启的,也可用service dhcp 手工开启，它是一个c/s 服务模式。 DHCP 使用的端口为：服务端67 客户端68 。其过程如下图所示： 仅供学习参考，请勿用于商业活动~ 注：如果客户端是windiws 则交换的包都是广播包，如果客户端是 unix 或路由器则数据包 dhcp discover 和dhcp ack 为广播包，dhcp offer 和dhcp request 为单播包。 （二）DHCP 的请求过程: 1. windows 主机请求过程： 当我们使用的客户端为windows 主机，其接入网络并把网卡配置为dhcp 获得地址时，就开 始向网络中请求地址，先发送一个广播包，等待一秒后，如果没有服务器应答，就开始尝试 发送第二个广播包，如果又等了9 秒没有收到应答，则发送第三个广播包，第三个是等 13 秒，还没有应答，最后再发送一个包，等待16 秒后，最终在四个广播包没有应答的情况下， 也就是从发送第一个请求包到 39 秒之后.默认是放弃请求，然后给一个微软的专用地址 /16 网段地址，此地址是可以用来通信的，但不可进行路由。169 填上后就不会 再发请求包了. 2. cisco 设备请求过程 当cisco 设备的接口配置为dhcp 获得地址时，便向网络中发出广播，如果等待5 秒都没有收 到应答就再次发送，再等10 秒，没有收到就再发，然后再等15 秒，20 秒，25 秒，30 秒….60 秒，由此可以看出其间隔是随着次数的增加而每次加5 秒，但尝试到60 秒后，便不再增加， 1 又会重新回到5 秒，以次类推一直发下去。 （三）收到分配的地址后client 需要做的： 当一个DHCP 客户端收到服务器提供的IP 地址后，会使用gratuitous arp 来查讯网络，即用 该IP 地址为目的IP，目标MAC 为FFFFFF 发到网络里，如果有人回答该数据包，则证明该IP 地址在网络中已经有他人在使用，那么将向 DHCP 服务器重新请求获得别的 IP 地址。（注： Gratuitous arp 通过正常手段无法关闭）。 （四）DHCP 地址发放原则： 在一台服务器上可以同时配很多个DHCP 服务，取不同的名。 一般来说：接服务器从哪个接口收到DHCP 请求，就只能向客户端发送地址段和接收接口地 址相同的网段。如果不存在相同网段，就会丢弃请求数据包。 但有时DHCP client 和dhcp server 并不是直连，服务器接口的网段和要发送的网段地址不是 同一网段。加之在它们之间存在隔离广播的设备，需要把DHCP 的广播请求转换成单播后才 能继续转发。 通常解决此类问题要使用中继代理，来实现不同网段的DHCP： 命令：Ip helper-address DHC 服务器接口地址 使用这条命令后就会自动开启一个option 82，中继路由器从哪个接口收到客户的DHCP 请求， 就在option 82 的giaddr 位置从0 改为该接收接口的IP 地址，告诉服务器，客户端需要哪个 网段的IP 地址才能正常工作。然后服务器根据giaddr 位置上的IP 地址，从地址池中选择一 个与该IP 地址相同网段的地址给客户，如果没有相应地址池，则放弃响应。 注：1.在DHCP 服务器上还必须有去此网段的路由。 2.dhcp 还可以把DNS，网关等参数推送给客户端，但如果客户端自己同时也手工配置了， 仅供学习参考，请勿用于商业活动~ 又客户端手工配置为主。 （五）命令配置： （1）dhcp server 上： ip dhcp pool NAME定义一个DHCP 地址池，并进入DHCP 地址池配置模式。 network IP-address [ mask | prefix-len