【SPOTO思博网络】IP业务《DHCP》【网工零基础入门必看】

思博网络

【SPOTO思博网络】IP业务《DHCP》【网工零基础入门必看】

啥是DHCP?

DHCP的全拼是Dynamic Host Configuration Protocol，动态主机配置协议，协议规范是RFC2131（DHCP：动态主机配置协议详解）。

DHCP提供了一个框架，用于将配置信息传递给 TCP/IP 网络上的主机。DHCP 基于引导协议（Bootstrap Protocol，BOOTP），增加了自动分配可重用网络地址和附加配置选项的能力，DHCP 具有捕获 BOOTP 中继代理的行为，并且 DHCP 参与者可以与 BOOTP 参与者进行互操作。

DHCP报文消息

DHCP报文格式

DHCP获取地址过程

file:///C:/Users/86152/AppData/Local/Temp/ksohtml/wps1A48.tmp.jpg
DHCP中继代理

file:///C:/Users/86152/AppData/Local/Temp/ksohtml/wps1A68.tmp.jpg

file:///C:/Users/86152/AppData/Local/Temp/ksohtml/wps1A88.tmp.jpg
DHCP中继报文交互流程

file:///C:/Users/86152/AppData/Local/Temp/ksohtml/wps1AA9.tmp.jpg

（中继做的离客户端近，因为将广播转化为单播报文）

file:///C:/Users/86152/AppData/Local/Temp/ksohtml/wps1AB9.tmp.jpg
配置步骤

dhcp enable #开启dhcp服务
dhcp server ip-pool pool  #创建dhcp名称
network 172.16.18.0 mask 255.255.255.0  #配置分配地址段
gateway-list 172.16.18.1  #配置网关地址
dns-list 202.106.0.20  #配置DNS
expired day 8  #配置租约天数
option 43 hex 800B0000 02AC1267 03AC1267 04    #十六进制    （无线用的）
dhcp server forbidden-ip 172.16.18.1  #排除的IP地址
dhcp server forbidden-ip 172.16.18.254

dhcp snooping trusted #设置信任接口（可以收发DHCP消息），不是标准技术

undo dhcp snooping trusted #设置非信任接口（只能收到discovery、offer消息、执行drop，不发送任何DHCP消息）

中继代理配置

interface f0/0
ip helper-address 1.1.1.1
ip dhcp relay information trust

** arp 开启定期ARP询问
interfaca g0/0/2
arp authorized 禁止动态更新ARP
arp timeout 60 60s无应答则删除ARP条目

ip dhcp snooping vlan 20 vlan20开启snooping

interface f0/0  定义信任端口
ip dhcp snooping trust 交换机连接DHCP服务器端口设为trusted
dhcp snooping bind-table static ip-address ip-address mac-address mac-address interface g0/0#配置IP与MAC静态绑定表

interface vlan 1
ip add dhcp-alloc #立即发送DHCP-discover报文，1-10s内随机发送，如果没有收到DHCP服务器的回应报文继续发送，直到回应为止

dhcp selsect global all #全局分配地址

dhcp server group dhcp-relay
dhcp-server 10.1.1.1 组里有多个dhcp服务器
interface vlan 2
dhcp ** relay
dhcp relay server-** dhcp-relay

display dhcp server ip-in-use all #查看地址池可用地址信息

reset dhcp server ip-in-use all #重置正在使用的IP地址

address-check enable dhcp #中继的安全特性

ip dhcp relay information trust-all 合法的DHCP服务路由，为了形成一个绑定表

no ip dhcp conflict logging  关闭DHCP冲突日志

display ip interface br

启用portfast的优势在于能够防止DHCP超时的问题

debugging dhcp server all

1、PC拿不到地址：链路不通、server未启用、缺乏中继、地址耗尽（抓包只拿到前两个包）
2、PC拿到地址，上不了网：DHCP池冲突

区别：IP Helper Address支持对DHCP报文的中继，UDP HELPER不支持对DHCP报文的中继

租约

c——>s发送request的报文信息，租约过了一半的时间
s——>c对此发送确认信息，若dhcp服务器出现故障没收报文，没进行确认
s——>c
c——>s过了租约8/7时间，发送广播请求续约

|| 备考不用慌，大佬带你飞 : 每三位IE，有两位来自思博

进入全国网络工程师交流群 ，请扫描下方二维码↓↓↓
群里有行业大咖、实战分享、技术交流、技术咨询、企业内推等机会
若群满，请添加老杨微信（spotoa），邀你进群