Linux系统下DHCP服务安装部署和使用详解.pdfVIP

Linux系系统统下下DHCP服服务务安安装装部部署署和和使使⽤⽤详详解解

⼀、概述

DHCP：动态主机设置协议（英语：DynamicHostConfigurationProtocol，DHCP是⼀个局域⽹的⽹络协议，使⽤UDP协议⼯作，主要有两个⽤

途：⽤于内部⽹或⽹络服务供应商⾃动分配IP地址；给⽤户⽤于内部⽹管理员作为对所有计算机作中央管理的⼿段。

DHCP协议采⽤客户端/服务器模型，主机地址的动态分配任务由⽹络主机驱动。当DHCP服务器接收到来⾃⽹络主机申请地址的信息时，才会向⽹络

主机发送相关的地址配置等信息，以实现⽹络主机地址信息的动态配置。

1、DHCP具有以下功能：

1.保证任何IP地址在同⼀时刻只能由⼀台DHCP客户机所使⽤。

2.DHCP应当可以给⽤户分配永久固定的IP地址。

3.DHCP应当可以同⽤其他⽅法获得IP地址的主机共存（如⼿⼯配置IP地址的主机。

4.DHCP服务器应当向现有的BOOTP客户端提供服务。

2、DHCP有三种机制分配IP地址：

1)⾃动分配⽅式（utomaticllocation，DHCP服务器为主机指定⼀个永久性的IP地址，⼀旦DHCP客户端第⼀次成功从DHCP服务器端租⽤到IP

地址后，就可以永久性的使⽤该地址。

2)动态分配⽅式（Dynamicllocation，DHCP服务器给主机指定⼀个具有时间限制的IP地址，时间到期或主机明确表⽰放弃该地址时，该地址可

以被其他主机使⽤。

3)⼿⼯分配⽅式（Manualllocation，客户端的IP地址是由⽹络管理员指定的，DHCP服务器只是将指定的IP地址告诉客户端主机。

三种地址分配⽅式中，只有动态分配可以重复使⽤客户端不再需要的地址。

DHCP消息的格式是基于BOOTP（BootstrapProtocol消息格式的，这就要求设备具有BOOTP中继代理的功能，并能够与BOOTP客户端和DHCP

服务器实现交互。BOOTP中继代理的功能，使得没有必要在每个物理⽹络都部署⼀个DHCP服务器。RFC951和RFC1542对BOOTP协议进⾏了详

细描述。

3、DHCP的运作⽅式：

客户端传输⼴播包给整个物理⽹络段内的所有主句，如局域⽹内有DHCP服务器时，才会响应客户端的IP参数要求，所以DHCP服务器与客户端应该

在同⼀个物理⽹段内。

客户端与DHCP服务器之间连接的过程如下图：

1客户端：利⽤⼴播包发送搜索DNCP服务器的包

2服务器端：提供客户端⽹络相关的租约选择

3客户端：决定选择的DHCP服务器提供的⽹络参数租约并汇报给服务器

4服务器端：记录这次租约并回报给客户端相关的封包信息

4、简单来说下DHCP⼯作原理：

(1)客户机寻找服务器：⼴播发送discover包，寻找dhcp服务器

(2)服务器响应请求：单播发送offer包，对客户机做出响应。提供客户端⽹络相关的租约以供选择其中服务器在收到客户端的请求后，会针对客户端的

mac地址与本⾝的设定数据进⾏⼀下⼯作：

a)到服务器的登录⽂件中寻找该⽤户之前曾经使⽤过的ip，若有且该ip⽬前没有⼈使⽤，这提供此ip为客户机

b)若配置⽂件中有针对该mac提供额外的固定ip，且该ip没有被使⽤，则提供此ip给客户机

c)如果没有符合以上两个条件，则随机取⽤⽬前没有被使⽤的ip参数给客户机并记录到leases⽂件中。

(3)客户机发送ip请求：⼴播request包，选择⼀个服务器提供的⽹络参数租约回报服务器。此外，客户机会发送⼀个⼴播封包给局域⽹内的所有主机，

告知⾃⼰已经接受服务器的租约。

(4)服务器确认租约：单播ck包，服务器与客户机确认租约关系并记录到服务器的leases⽂件中。

5、DHCP涉及概念简介：

DHCPClient：DHCP客户端，通过DHCP协议请求IP地址的客户端。DHCP客户端是接⼝级的概念，如果⼀个主机有多个以太接⼝，则该主机上的

每个接⼝都可以配置成⼀个DHCP客户端。交换机上每个Vlan接⼝也可以配置成⼀个DHCP客户端。

DHCPServer：DHCP服务端，负责为DHCP客户端提供IP地址，并且负责管理分配的IP地址。

DHCPRelay：DHCP中继器，DHCP客户端跨⽹段申请IP地址的时候，实现DHCP报⽂的转发功能。

DHCPSecurity：DHCP安全特性，实现合法⽤户IP地址表的管理功能

DHCPSnooping：DHCP监听，记录通过⼆层设备申请到IP地址的⽤户信息

DHCP⼯作⼤致可以分为⼀下⼏个阶