【SPOTO思博网络】IP业务《DHCP》【网工零基础入门必看】
【SPOTO思博网络】IP业务《DHCP》【网工零基础入门必看】啥是DHCP?DHCP的全拼是Dynamic Host Configuration Protocol，动态主机配置协议，协议规范是RFC2131（DHCP：动态主机配置协议详解）。
DHCP提供了一个框架，用于将配置信息传递给 TCP/IP 网络上的主机。DHCP 基于引导协议（Bootstrap Protocol，BOOTP），增加了自动分配可重用网络地址和附加配置选项的能力，DHCP 具有捕获 BOOTP 中继代理的行为，并且 DHCP 参与者可以与 BOOTP 参与者进行互操作。
DHCP报文消息
DHCP报文格式
DHCP获取地址过程
file:///C:/Users/86152/AppData/Local/Temp/ksohtml/wps1A48.tmp.jpg
DHCP中继代理file:///C:/Users/86152/AppData/Local/Temp/ksohtml/wps1A68.tmp.jpg
file:///C:/Users/86152/AppData/Local/Temp/ksohtml/wps1A88.tmp.jpg
DHCP中继报文交互流程
file:///C:/Users/86152/AppData/Local/Temp/ksohtml/wps1AA9.tmp.jpg（中继做的离客户端近，因为将广播转化为单播报文）
file:///C:/Users/86152/AppData/Local/Temp/ksohtml/wps1AB9.tmp.jpg
配置步骤dhcp enable #开启dhcp服务
dhcp server ip-pool pool#创建dhcp名称
network 172.16.18.0 mask 255.255.255.0#配置分配地址段
gateway-list 172.16.18.1#配置网关地址
dns-list 202.106.0.20#配置DNS
expired day 8#配置租约天数
option 43 hex 800B0000 02AC1267 03AC1267 04 #十六进制 （无线用的）
dhcp server forbidden-ip 172.16.18.1#排除的IP地址
dhcp server forbidden-ip 172.16.18.254dhcp snooping trusted #设置信任接口（可以收发DHCP消息），不是标准技术undo dhcp snooping trusted #设置非信任接口（只能收到discovery、offer消息、执行drop，不发送任何DHCP消息）
中继代理配置interface f0/0
ip helper-address 1.1.1.1
ip dhcp relay information trust
** arp 开启定期ARP询问
interfaca g0/0/2
arp authorized 禁止动态更新ARP
arp timeout 60 60s无应答则删除ARP条目
ip dhcp snooping vlan 20 vlan20开启snoopinginterface f0/0定义信任端口
ip dhcp snooping trust 交换机连接DHCP服务器端口设为trusted
dhcp snooping bind-table static ip-address ip-address mac-address mac-address interface g0/0#配置IP与MAC静态绑定表
interface vlan 1
ip add dhcp-alloc #立即发送DHCP-discover报文，1-10s内随机发送，如果没有收到DHCP服务器的回应报文继续发送，直到回应为止dhcp selsect global all #全局分配地址
dhcp server group dhcp-relay
dhcp-server 10.1.1.1 组里有多个dhcp服务器
interface vlan 2
dhcp ** relay
dhcp relay server-** dhcp-relay
display dhcp server ip-in-use all #查看地址池可用地址信息reset dhcp server ip-in-use all #重置正在使用的IP地址address-check enable dhcp #中继的安全特性ip dhcp relay information trust-all 合法的DHCP服务路由，为了形成一个绑定表no ip dhcp conflict logging关闭DHCP冲突日志display ip interface br
启用portfast的优势在于能够防止DHCP超时的问题
debugging dhcp server all
1、PC拿不到地址：链路不通、server未启用、缺乏中继、地址耗尽（抓包只拿到前两个包）
2、PC拿到地址，上不了网：DHCP池冲突
区别：IP Helper Address支持对DHCP报文的中继，UDP HELPER不支持对DHCP报文的中继
租约
c——>s发送request的报文信息，租约过了一半的时间
s——>c对此发送确认信息，若dhcp服务器出现故障没收报文，没进行确认
s——>c
c——>s过了租约8/7时间，发送广播请求续约
|| 备考不用慌，大佬带你飞 : 每三位IE，有两位来自思博进入全国网络工程师交流群 ，请扫描下方二维码↓↓↓
群里有行业大咖、实战分享、技术交流、技术咨询、企业内推等机会
若群满，请添加老杨微信（spotoa），邀你进群
页:
[1]