【华为】DHCP中继工作原理及实验配置

最新推荐文章于 2024-06-10 21:49:10 发布
最新推荐文章于 2024-06-10 21:49:10 发布
阅读量1.8k 收藏 28
点赞数 20
文章标签： 华为 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_77161465/article/details/133459016
版权

DHCP中继

在这里插入图片描述

前言

网络结构复杂且存在多个不同网段时，DHCP中继服务成为必需。
DHCP中继允许位于不同网段的客户端接收到DHCP信息，获取到IP地址，简化了网络管理员的工作，提供了一种有效的方式，使得位于不同网段的客户端可以自动获取IP地址和其他网络配置信息。

这个也需要了解一定的DHCP的基础，可以看看这篇
链接: 【思科】DHCP配置和工作原理

工作原理

DHCP 报文

报文作用
DHCP DISCOVERDHCP交互的第一个报文，用来寻找DHCP服务器
DHCP Offer服务器响应DHCP DISCOVER的请求，提供IP和其他配置信息
DHCP Request广播回应服务器的DHCP OFFER报文
DHCP ACK服务器对客户端的DHCP REQUEST报文的确认报文

过程图解

在这里插入图片描述

过程详解

发现阶段

在第一阶段，客户端会广播发送DHCP Discover 报文，去寻找DHCP 服务器。
由于DHCP 服务器和客户端不在同一个网段内
服务器不能直接接收到DHCP Discover 报文，就只能通过DHCP 中继进行转发。

当有多个DHCP中继时候，也要去辨认这个DHCP
Discover包经过了几个中继，那么服务器又是怎么知道该服务器位于哪个网段，我要分配哪个网段IP地址
这些疑问都需要用到hops、giaddr这两个字段
.
hops字段：经过了几个中继，每经过一个中继，就会加1，最高能经过16台中继
giaddr字段：将经过的第一个中继接口设置为接收DHCP Discover 报文的接口IP地址

在DHCP 中继上，会检查这两个字段，如下：

  1. 检查DHCP报文中的hops字段，如果大于16，则丢弃DHCP报文；否则，将hops字段加1（表明经过一次DHCP中继），并继续下面的操作。

  2. 检查DHCP报文中的giaddr字段。如果是0，将giaddr字段设置为接收DHCP Discover 报文的接口IP地址。如果不是0，则不修改该字段，继续下面的操作。

  3. 将DHCP报文的目的IP地址改为DHCP服务器或下一跳中继的IP地址，源地址改为中继连接客户端的接口地址，通过路由转发将DHCP报文单播发送到DHCP服务器或下一跳中继。

如果DHCP客户端与DHCP服务器之间存在多个DHCP中继，后面的中继接收到DHCP Discover 报文的处理流程同前面所述。

提供阶段

DHCP服务器接收到DHCP DISCOVER报文后
选择与报文中giaddr字段为同一网段的地址池，先会进行IP地址冲突检测

IP地址冲突检测

  1. 会发送一个ICMP包，以中继的IP地址为源IP地址，以需要分配的IP地址为目的地址 如果没有回应，就说明该IP地址可用 如果有回应，就说明该地址被使用，继续选择下一个地址

  2. 它会广播发送ARP去询问该地址是否有人用 如果有回应，就说明该地址被使用，继续选择下一个地址 如果没有回应该广播ARP的话，就开始为客户端分配IP地址等参数 然后向giaddr字段标识的DHCP中继单播发送DHCP
    OFFER报文。

DHCP中继收到DHCP OFFER报文后，会进行如下处理：
检查报文中的giaddr字段，如果不是接口的地址，则丢弃该报文；否则，继续下面的操作。

DHCP中继检查报文的广播标志位。
如果广播标志位为1，则将DHCP OFFER报文广播发送给DHCP客户端；
否则将DHCP OFFER报文单播发送给DHCP客户端

选择阶段

如果有多个DHCP服务器向DHCP客户端回应DHCP Offer报文，则DHCP客户端一般只接收第一个收到的DHCP Offer报文，然后以广播方式发送DHCP Request报文，该报文中包含客户端想选择的DHCP服务器标识符和客户端IP地址。

DHCP客户端广播发送DHCP Request报文通知所有的DHCP服务器，它将选择某个DHCP服务器提供的IP地址，其他DHCP服务器可以重新将曾经分配给客户端的IP地址分配给其他客户端。

确认阶段

当DHCP服务器收到DHCP客户端发送的DHCP Request报文后，DHCP服务器回应DHCP ACK报文，表示DHCP Request 报文中请求的IP地址分配给客户端使用。

当DHCP服务器收到DHCP客户端发送的DHCP Request报文后，如果DHCP服务器由于某些原因（例如协商出错或者由于发送Request过慢导致服务器已经把此地址分配给其他客户端）无法分配DHCP Request报文中的IP地址，则发送DHCP NAK报文作为应答，通知DHCP客户端无法分配此IP地址。DHCP客户端需要重新发送DHCP Discover报文来申请新的IP地址。

过程的报文交换

在这里插入图片描述
在这里插入图片描述

配置

拓扑

在这里插入图片描述

R1

[DHCP-Server]dhcp enable           ## 这个千万不要忘记啦，要记得打开DHCP功能哦

[DHCP-Server]int g0/0/0
[DHCP-Server-GigabitEthernet0/0/0]ip address 192.168.100.254 24   ##配置IP地址
 
 ====================================  创建DHCP 地址池 ========================================
[DHCP-Server]ip pool vlan10        
[DHCP-Server-ip-pool-vlan10]network 192.168.10.0 mask 24   ## 下发的网段范围
[DHCP-Server-ip-pool-vlan10]gateway-list 192.168.10.254    ## 默认网关
[DHCP-Server-ip-pool-vlan10]dns-list 8.8.8.8               ## DNS服务器
[DHCP-Server-ip-pool-vlan10]qu

[DHCP-Server]ip pool vlan20
[DHCP-Server-ip-pool-vlan20]network 192.168.20.0 mask 24
[DHCP-Server-ip-pool-vlan20]gateway-list 192.168.20.254
[DHCP-Server-ip-pool-vlan20]dns-list 8.8.8.8
[DHCP-Server-ip-pool-vlan20]qu
 ================================== 进入该接口，打开全局中DHCP 功能 ==============================
[DHCP-Server]int g0/0/0
[DHCP-Server-GigabitEthernet0/0/0]dhcp select global        ## 调用该地址池
[DHCP-Server-GigabitEthernet0/0/0]qu
 =========================================== 静态路由 ===========================================
[DHCP-Server]ip route-static 192.168.10.0 255.255.255.0 192.168.100.100 
[DHCP-Server]ip route-static 192.168.20.0 255.255.255.0 192.168.100.100
静态路由的目的是，实现对PC的网关可达，有在最后详细阐述了该静态路由的作用

DSW （核心层）

SVI接口当作PC的网关，并且配置上DHCP中继
[DSW-Vlanif10] dhcp select relay
[DSW-Vlanif10] dhcp relay server-ip 192.168.100.254


[DSW] dhcp enable           ## 这个千万不要忘记啦，要记得打开DHCP功能哦

## 需要先创建VLAN，才能配置SVI接口
[DSW]vlan 10
[DSW-vlan10]vlan 20
[DSW-vlan20]vlan 100
 =========================================  实现交换机与服务器通信  ========================================
## VLAN 100 是用来与服务器实现通信的，从而达成中继功能
[DSW]interface Vlan 100      
[DSW-Vlanif100] ip address 192.168.100.100 255.255.255.0
[DSW-Vlanif100]qu

## 要将交换机DSW与路由器相连的接口，改成Access端口
## 这样子，携带Tag标签的流量，就会被剥离掉，从而实现通信

[DSW]interface GigabitEthernet0/0/1
[DSW-GigabitEthernet0/0/1] port link-type access
[DSW-GigabitEthernet0/0/1] port default vlan 100
[DSW-GigabitEthernet0/0/1]#
 ========================================  配置PC网关地址（SVI接口） ======================================
[DSW]interface Vlan 10
[DSW-Vlanif10] ip address 192.168.10.254 255.255.255.0       ## PC的网关地址
[DSW-Vlanif10] dhcp select relay                             ## DHCP中继开启
[DSW-Vlanif10] dhcp relay server-ip 192.168.100.254          ## 配置DHCP服务器的地址：192.168.100.254 
[DSW-Vlanif10]qu

[DSW]interface Vlan 20
[DSW-Vlanif20] ip address 192.168.20.254 255.255.255.0
[DSW-Vlanif20] dhcp select relay
[DSW-Vlanif20] dhcp relay server-ip 192.168.100.254
[DSW-Vlanif20]qu

LSW （汇聚层）

[DSW]vlan 10
[DSW-vlan10]vlan 20

[LSW]interface Ethernet0/0/1
[LSW-Ethernet0/0/1] port link-type trunk
[LSW-Ethernet0/0/1] port trunk allow-pass vlan 10 20
[LSW-Ethernet0/0/1]qu

[LSW]interface Ethernet0/0/2
[LSW-Ethernet0/0/2] port link-type access
[LSW-Ethernet0/0/2] port default vlan 10
[LSW-Ethernet0/0/2]qu

[LSW]interface Ethernet0/0/3
[LSW-Ethernet0/0/3] port link-type access
[LSW-Ethernet0/0/3] port default vlan 20
[LSW-Ethernet0/0/3]qu

PC1

在这里插入图片描述
在这里插入图片描述

PC2

在这里插入图片描述

在这里插入图片描述

强调

大家可以在 这个抓包截图中发现 ，当PC去请求DHCP服务器的时候，一直请求不下来，为什么？
在这里插入图片描述
因为DHCP中继给DHCP服务器发的是单播，并且源IP地址是PC的网关，DHCP的服务器收到了DHCP中继的Discover报文，它开始查本地路由表时，并没有找到通往该PC网关的路由条目，就没有回包给中继，导致DHCP 的协商迟迟不成功。

DHCP_Server 的路由表
在这里插入图片描述

解决方法：
配置两条指向PC网关的静态路由

[DHCP-Server]ip route-static 192.168.10.0 255.255.255.0 192.168.100.100 
[DHCP-Server]ip route-static 192.168.20.0 255.255.255.0 192.168.100.100

现在的路由表

在这里插入图片描述
获取成功啦
在这里插入图片描述

配置文档

R1


#
dhcp enable
#
ip pool vlan10
 gateway-list 192.168.10.254 
 network 192.168.10.0 mask 255.255.255.0 
 dns-list 8.8.8.8 
#
ip pool vlan20
 gateway-list 192.168.20.254 
 network 192.168.20.0 mask 255.255.255.0 
 dns-list 8.8.8.8 
#
interface GigabitEthernet0/0/0
 ip address 192.168.100.254 255.255.255.0 
 dhcp select global
#
ip route-static 192.168.10.0 255.255.255.0 192.168.100.100
ip route-static 192.168.20.0 255.255.255.0 192.168.100.100
#

DSW

#
dhcp enable
#
vlan batch 10 20 100
#
interface Vlanif10
 ip address 192.168.10.254 255.255.255.0
 dhcp select relay
 dhcp relay server-ip 192.168.100.254
#
interface Vlanif20
 ip address 192.168.20.254 255.255.255.0
 dhcp select relay
 dhcp relay server-ip 192.168.100.254
#
interface Vlanif100
 ip address 192.168.100.100 255.255.255.0
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 100
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 10 20
#

LSW

#
vlan batch 10 20
#
interface Ethernet0/0/1
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 10 20
#
interface Ethernet0/0/2
 port link-type access
 port default vlan 10
#
interface Ethernet0/0/3
 port link-type access
 port default vlan 20
#
张白夕
关注
  • 20
    点赞
  • 踩
  • 28
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 4
    评论
HUAWEI DHCP中继
vx XIxi_AL
12-08 423
实验拓扑图 arp broadcast enable #开启广播 dhcp select relay #开启DHCP中继服务 dhcp relay server-ip #和思科一样的ip helper-address LSW2: vlan 10 #创建vlan10 int vlan 10 #把vlan10写入数据表 int e0/0/1 #进入接口e0/0/1 port link-type access #把模式改成access模式 port de
DHCP中继原理和配置.doc
07-14
"DHCP 中继原理和配置" DHCP 中继是指在与 DHCP 服务器不同而又需要申请 DHCP 服务的网络内，设置一个中继器，中继器在该网络中代替 DHCP 服务器接收 DHCP 客户端的请求，并将 DHCP 客户端发送给 DHCP 服务器的 ...
华为DHCP实验
08-15
华为版DHCP实验，三种DHCP，附有配置。 接口下+本地地址池+中继+DHCP Snooping
华为交换机配置dhcp中继
Richardlygo的博客
08-26 4237
DHCP中继
HCIA14 DHCP 实验
最新发布
weixin_55327573的博客
06-10 967
1. R1 和R3 模拟客户端，作为DHCP Client。2. R2 作为DHCP Server 为R1 和R3 分配IP 地址。
华为DHCP中继
朝锡相处
04-19 755
一、首先PC需要启用DHCP获取IP地址二、配置路由器的接口IP三、配置DHCP serverR1（中继）配置如下：dhcp enableinterface GigabitEthernet0/0/0 ip address 10.1.1.254 255.255.255.0  dhcp select relay dhcp relay server-ip 12.1.1.2interface Gigabi...
华为---DHCP中继代理简介及示例配置
lehe99的专栏
10-26 5923
DHCP中继可以使客户端通过它与其他网段的DHCP服务器通信，最终获取IP地址，解决了DHCP客户端不能跨网段向服务器动态获取IP地址的问题。这样，在多个不同网络上的DHCP客户端可以使用同一个DHCP服务器，既节省了成本，又便于进行集中管理和维护。路由器或三层交换机都可以充当 DHCP中继设备。
DHCP中继实验（华为）
qq_65150735的博客
03-09 1928
DHCP中继，可以实现在不同子网和物理网段之间处理和转发DHCP信息的功能。如果DHCP客户机与DHCP服务器在同一个物理网段，则客户机可以正确地获得动态分配的IP地址。如果不在同一个物理网段，则需要DHCP Relay Agent(中继代理)。
华为DHCP relay（中继）配置教程
01-09
华为DHCP中继配置是解决跨网段DHCP问题的关键。当DHCP客户端和服务器不在同一个广播域内，中继设备会转发客户端的DHCP请求到正确的目标网络，然后将DHCP服务器的响应转发回客户端。但是需要注意，DHCP报文的中继次数...
ensp dhcp中继配置.docx
01-17
恩斯普DHCP中继配置 本文将详细介绍恩斯普DHCP中继配置的知识点，包括网络拓扑图、DHCP服务器配置、Core交换机配置、接入交换机配置、ping测试等。 一、网络拓扑图 在恩斯普DHCP中继配置中，网络拓扑图是指网络...
三层交换机上配置DHCP中继和实现vlan之间的互通
08-19
三层交换机上配置DHCP中继和实现vlan之间的互通
《华为基础实验》二十-路由器为DHCP中继代理.docx
11-29
路由器为DHCP中继代理实验配置指南 在这个实验中，我们将学习如何配置路由器为DHCP中继代理，以便在网络中提供动态IP地址分配服务。DHCP（Dynamic Host Configuration Protocol）是一种网络协议，用于为客户端分配...
华为 NE20E-S V800R010C10SPC500 配置指南 - DHCP配置
04-21
例如，客户端在网络A，服务器在网络B，通过在连接两者的设备上配置DHCP中继，可以实现报文的转发。 **4.4 配置DHCP Server** 配置DHCP服务器是DHCP配置的核心部分，管理员需要定义地址池，服务器会从这个池中分配IP...
DHCP在企业中的应用（原理配置）
07-22
教程名称：DHCP在企业中的应用（原理 配置）课程目录：【】（10）H3C高级特性 适合小型网络限制内网用户私设IP【】（2）思科交换机上部署DHCP服务以及DHCP中继功能【】（3）思科防火墙ASA上部署DHCP服务以及DHCP中继...
华为交换机业务诊断配置及技术原理
01-10
华为交换机业务诊断配置及技术原理是指华为交换机中的一种功能，可以对业务进行诊断，以便维护人员了解业务的工作原理和定位问题。本文将介绍业务诊断配置的基本概念、技术原理和配置注意事项。 业务诊断配置的基本...
华为DHCP中继配置
m0_57602298的博客
02-14 1089
华为DHCP中继配置
华为DHCP中继配置详解
weixin_44854017的博客
07-29 3995
系统视图下开启DHCP服务 dhcp enable 因这儿有两个地址段，我们创建两个地址池“aa”和“bb” DHCP： ip pool aa gateway-list 10.39.10.1 network 10.39.10.0 mask 255.255.255.0 dns-list 8.8.8.8 # ip pool bb gateway-list 10.39.20.1 network 10.39.20.0 mask 255.255.255.0 dns-list 8.8.8.8 .
Linux网络系列--DHCP中继（DHCP中继原理、华为模拟器DHCP中继实验）
kimowinter的博客
07-06 861
文章目录一、 什么是DHCP中继？二、 华为模拟器DHCP中继实验实验目的实验环境实验过程 一、 什么是DHCP中继？ DHCPRelay（DHCPR，也叫做DHCP中继代理）是一个小程序，可以实现在不同子网和物理网段之间处理和转发dhcp信息的功能。也就是在我们正常生产环境中，常常需要划分不同的vlan，而广播是不能跨越vlan的。这时候就需要DHCP来帮忙跨越vlan，发送DHCP广播并进行适当处理于转发。 当dhcp client 启动并进行dhcp 初始化时，它会在本地网络广播配置请求报文。 如果
华为DHCP中继的原理
05-11
DHCP中继是一种网络设备功能，它允许在不同的网络段之间传递DHCP请求和应答报文。在华为设备中，DHCP中继的原理如下： 1. 当客户端在一个网络段上发送DHCP请求时，该请求会被路由器或交换机接收到。 2. 如果该路由器或交换机配置了DHCP中继功能，它会将接收到的DHCP请求报文转发到另一个网络段上的DHCP服务器。 3. DHCP服务器在接收到DHCP请求报文后，会根据请求报文中包含的信息为客户端分配IP地址等网络参数，并将应答报文发送回DHCP中继设备。 4. DHCP中继设备接收到DHCP应答报文后，将其转发回原来的网络段，从而完成了整个DHCP过程。 在华为设备中，DHCP中继的配置一般需要以下几个步骤： 1. 配置DHCP服务器的IP地址和子网掩码。 2. 配置DHCP中继功能，指定DHCP服务器所在的接口和DHCP中继的目的地接口。 3. 配置DHCP中继中的代理IP地址，这个IP地址是DHCP中继向DHCP服务器发送请求时所使用的IP地址。 4. 配置DHCP中继的转发策略，指定哪些网络段的DHCP请求需要转发到DHCP服务器。 通过以上步骤，就可以在华为设备上配置DHCP中继功能，实现不同网络段之间的DHCP请求和应答传递。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

张白夕

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值