Linux系统中DHCP服务的原理及相关配置

目录

引言

一、DHCP的原理

二、典型的C/S模式

三、DHCP的好处

四、DHCP的分配方式

五、DHCP工作原理

六、更新租约

七、DHCP会获得169.254.0.0/16网段的地址

八、DHCP服务的相关配置

总结

---

引言

由于IPv4的地址稀缺，采用DHCP技术动态地为主机配置参数，可以非常有效地解决目前IP地址不足和用户不固定性等问题，而网络管理就成为了各种网络成功运行的关键因素，利用DHCP服务进行网络管理显得越来越重要。减少网络管理员的工作量及错误，以达到加强网络管理的目的。

一、DHCP的原理

1、DHCP (Dynamic Host Configuration Protocol,动态主机配置协议）是由Internet工作任务小组设计开发的，专门用于为TCP/IP网络中的计算机自动分配TCP/IP参数的协议，是一个应用层协议，使用UDP的67和68端口。

2、DHCP的前身是BOOTP协议(BootstrapProtocol),BOOTP被创建出来为连接到网络中的设备自动分配地址，后来被DHCP取代了，DHCP比BOOTP更加复杂，功能更强大。（如果使用wireshark抓包过滤协议是用bootp而不是dhcp）

3、网络工程师任务小组组织指定，用来简化主机地址分配管理主要分配以下，入网参数：IP地址/子网掩码/广播地址；默认网关地址、DNS服务器地址；PXE引导设置（TFTP服务器地址、引导文件名)

4、DHCP服务避免了因手动设置IP地址所产生的错误，同时也避免了把一个IP地址分配给多台工作站所造成的地址冲突。

5、DHCP提供了安全、可靠且简单的 TCP/IP网络设置，降低了配置IP地址的负担。

二、典型的C/S模式

1、在网络中架设一台专用的 DHCP服务器，负责集中分配各种网络地址参数（主要包括IP地址、子网掩码、广播地址、默认网关地址、DNS服务器地址)﹔其他主机作为DHCP客户机，将网卡配置为自动获取地址，即可与 DHCP服务器进行通信，完成自动配置过程。

2、DHCP是C/S模式，DHCP服务端和客户端需要保持通信，DHCP基于UDP 协议，双方都有可能会主动向对方发起通信，因此双方都需要监听端口。

3、Server端：DHCP Server(运行dhcp服务)；UDP 服务：监听端口67 (bootps)；Client端：DHCP Client(运行dhcp 程序)；UDP 服务：监听端口68(bootpc)

三、DHCP的好处

1、由于上网时间的不确定性以及使用人员的技术水平不同，为每位用户分配一个固定的IP地址，不仅造成了IP地址的浪费，也会为ISP服务商带来高额的维护成本。

2、使用DHCP 服务则有以下好处：减少管理员的工作量；避免输入错误的可能，避免IP地址冲突；当网络更改IP地址段时，不需要再重新配置每个用户的IP地址，提高了IP地址的利用率；方便客户端的配置。

四、DHCP的分配方式

1、自动分配是当DHCP客户机第一次成功地从DHCP服务器获取到一个IP地址后，就永久地使用这个 IP 地址。

2、手动分配是由DHCP服务器管理员专门指定IP地址。

3、动态分配是当DHCP客户机第一次从DHCP服务器获取到IP地址后，并非永久地使用该地址，而是在每次使用完后，DHCP 客户机就会释放这个IP地址，供其他客户机使用。

五、DHCP工作原理

1、广播进行，先到先得，一个网络中只能有一个DHCP。

2、四次回话：

①用户请求阶段：当一个DHCP客户机启动时，客户机还没有IP 地址，所以客户机要通过DHCP获取一个合法的地址。此时DHCP客户机以广播方式发送DHCP Discover发现信息来寻找DHCP服务器。

②服务器提供阶段：当DHCP服务器接收到来自客户机请求IP地址的信息时，它就在自己的IP地址池中查找是否有合法的IP地址提供给客户机。如果有，DHCP服务器就将此IP地址做上标记，加入到DHCP offer的消息中，然后DHCP服务器就广播一则DHCP Offer消息。

③用户选择阶段：当DHCP客户机从接收到的第一个DHCP offer消息中提取IP地址，发出IP地址的DHCP服务器将该地址保留，这样该地址就不能再分配给另一个DHCP客户机。之后 DHCP客户机会向服务器发送 DHCP Request消息。

④服务器确认阶段：当DHCP服务器接收到 DHCP Request 消息后，以DHCP ACK消息的形式向客户机广播成功确认，该消息包含有IP地址的有效租约和其他可配置的信息。当客户机收到 DHCP ACK消息时，它就配置了IP地址，完成TCP/IP的初始化。

六、更新租约

1、当租期达到50% (T1)时，DHCP客户端会自动以单播的方式向DHCP服务器发送DHCP Request报文，请求更新IP地址租期。如果收到DHCP服务器回应的DHCPACK报文，则租期更新成功(即租期从0开始计算）﹔如果收到DHCP NAK报文，则重新发送DHCP Discover报文请求新的IP地址。|

2、当租期达到87.5%(T2）时，如果仍未收到DHCP服务器的应答，DHCP客户端会自动以广播的方式向DHCP服务器发送DHCP Request报文，请求更新IP地址租期。如果收到DHCP服务器回应的DHCPACK报文，则租期更新成功(即租期从0开始计算），如果收到DHCP NAK报文则重新发送DHCP Discover报文请求新的IP地址。

七、DHCP会获得169.254.0.0/16网段的地址

一开始, DHCP客户机初始化TCP/IP，通过UDP端口67向网络中发送一个DHCP Discover广播包，请求租用IP地址。任何接收到DHCP Discover广播包并且能够提供IP地址的DHCP服务器，都会通过UDP端口68给客户机回应一个DHCP offer广播包，提供一个IP地址。但是, DHCP客户机在发出IP租用请求的DHCP Discover广播包后，将花费1秒钟的时间等待DHCP服务器的回应，如果1秒钟没有服务器的回应，它会将这一广播包重新广播四次（以2，4，8和16秒为间隔，加上1~1000毫秒之间随机长度的时间)。四次之后，如果仍未能收到服务器的回应，则运行windows的DHCP客户机将从169.254.0.0/16这个自动保留的私有IP地址(APIPA）中选用一个IP地址，而运行其他操作系统的DHCP客户机将无法获得IP地址。

八、DHCP服务的相关配置

第1步：首先配置“虚拟网络编辑器”，配置选项，如下图所示：

第2步：进入网卡配置命令，如下图所示： 

第3步：安装DHCP，如下图所示：

第4步：配置DHCP，如下图所示：

第5步：实现在Linux服务器上绑定IP地址，如下图所示：

总结

 1、DHCP分配管理主要分配以下：IP地址/子网掩码/广播地址；默认网关地址、DNS服务器地址；PXE引导设置。
2、DHCP分配避免了因手动设置IP地址所产生的错误，同时也避免了把一个IP地址分配给多台工作站所造成的地址冲突。
3、DHCP分配安全、可靠且简单的 TCP/IP网络设置，降低了配置IP地址的负担。
4、DHCP分配的工作原理四步骤：用户请求阶段、服务器提供阶段、用户选择阶段、服务器确认阶段。