模拟DHCP配置实验

目录

一、DHCP介绍

二、DHCP工作原理

三、模拟配置实验

四、总结


一、DHCP介绍

        DHCP(动态主机配置协议)是一个局域网的网络协议为客户机分发IP地址,子网掩码,网关,DNS服务器,租期等。简化了客户机的设置,防止用户误操作,避免地址重复。DHCP通常被应用在大型的局域网络环境中,主要作用是集中的管理、分配IP地址,使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息,并能够提升地址的使用率。

(DHCP服务在UDP协议中,因为是C/S架构,所以DHCP服务是分为客户机占用UDP62端口,DHCP服务器占用UDP68号端口)

二、DHCP工作原理

        DHCP客户机向局域网发送DHCPdiscovery请求,DHCP客户机向DHCP服务器发送DHCP的请求来请求IP。局域网中的所有DHCP服务器回复DHCPoffer,为客户机提供IP地址而且要发送DHCPrequest通告给局域网内所有DHCP服务器,它选择了哪个IP和哪个DHCP服务器。被选中的DHCP服务器收到DHCPrequest消息后会给DHCP客户机回复一个DHCPack,正式确认此IP可以被客户机使用,客户机将此IP与自己的mac绑定起来,以使下次继续使用,而其他DHCP服务器将把自己的分配的IP进行回收。 

         租期:

        客户机使用的IP地址是有期限的,一般的DHCP客户机使用DHCP分配的IP地址到了租期的50%的时候会主动向DHCP服务器发出续约请求,DHCP服务器接收到DHCP客户机的续约请求后,DHCP服务器会检查此IP地址有没有被别的DHCP服务器占用,如果没有,就续约成功,如果此IP地址有其他DHCP客户占用,那么续约就不成功,此时DHCP客户机将会重新发起DHCPdiscovery请求来获取新的IP地址。

三、模拟配置实验

        DHCP服务的实现分为两种情况:

        情况一:DHCP服务器和DHCP客户机在同一个网段。

        情况二:DHCP服务器和DHCP客户机不在同一个网段——DHCP中继,只能有路由器实现,DHCP服务器无法单独实现

        情况一配置前准备:两台二层交换机和四台pc机和一台三层交换机(三层交换机做DHCP服务器

         配置二层交换机LSW6

[sw1]vlan bat 10 20 创建虚拟接口
[sw1]int e0/0/1 进入接口
[sw1-Ethernet0/0/1]port link-type access 配置接口类型为access
[sw1-Ethernet0/0/1]port default vlan 10 将接口划分进vlan10
[sw1-Ethernet0/0/1]int e0/0/2 进入接口
[sw1-Ethernet0/0/2]port link-type access 配置接口类型为access
[sw1-Ethernet0/0/2]port default vlan 20 将接口划分进vlan20
[sw1-Ethernet0/0/2]int g0/0/1 进入接口
[sw1-GigabitEthernet0/0/1]port link-type trunk 配置接口类型为trunk
[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan all 设置白名单

         配置二层交换机LSW7

[sw1]vlan bat 10 20 创建虚拟接口
[sw1]int e0/0/1 进入接口
[sw1-Ethernet0/0/1]port link-type access 配置接口类型为access
[sw1-Ethernet0/0/1]port default vlan 10 将接口划分进vlan10
[sw1-Ethernet0/0/1]int e0/0/2 进入接口
[sw1-Ethernet0/0/2]port link-type access 配置接口类型为access
[sw1-Ethernet0/0/2]port default vlan 20 将接口划分进vlan20
[sw1-Ethernet0/0/2]int g0/0/1 进入接口
[sw1-GigabitEthernet0/0/1]port link-type trunk 配置接口类型为trunk
[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan all 设置白名单

        配置三层交换机 LSW8

[LS-SW1]dhcp enable 开启交换机DHCP功能
[LS-SW1]int g0/0/1 进入接口
[LS-SW1-GigabitEthernet0/0/1]port link-type trunk 设置接口链路类型
[LS-SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan all 设置白名单
[LS-SW1-GigabitEthernet0/0/1]int g0/0/2 进入接口
[LS-SW1-GigabitEthernet0/0/2]port link-type trunk 设置接口链路类型
[LS-SW1-GigabitEthernet0/0/2]port trunk allow-pass vlan all 设置白名单

[LS-SW1]vlan bat 10 20 创建虚拟接口vlan
[LS-SW1-GigabitEthernet0/0/2]int vlan 10 进入虚拟接口vlan10
[LS-SW1-Vlanif10]ip add 192.168.10.1 255.255.255.0   配置IP地址和子网掩码
[LS-SW1-Vlanif10]dhcp select interface   在接口下开启DHCP功能
[LS-SW1-Vlanif10]dhcp server dns-list 4.4.4.4 8.8.8.8 下发DNS服务器地址
[LS-SW1-Vlanif10]q 返回上一层

方法二建立地址池分发DHCP
[LS-SW1]ip pool dhcp2 新建DHCP地址池dhcp2
[LS-SW1-ip-pool-dhcp2]network 192.168.20.0 mask 24 指定dhcp2地址池的分发网段
[LS-SW1-ip-pool-dhcp2]gateway-list 192.168.20.1 指定dhcp2获取的网关地址
[LS-SW1-ip-pool-dhcp2]dns-list 2.2.2.2 40.40.40.40 指定dhcp2获取的服务器地址
[LS-SW1-ip-pool-dhcp2]lease day 7 dhcp2地址池的使用租期
[LS-SW1-ip-pool-dhcp2]int vlan 20 进入虚拟接口
[LS-SW1-Vlanif20]ip add 192.168.20.1 255.255.255.0    配置IP地址和子网掩码
[LS-SW1-Vlanif20]dhcp select global 接口下指定dhcp2以地址池方式分配

        在pc机上要配置自动获取 DHCP并进行查看

         情况二配置前准备:两台二层交换机和四台pc机和一台三层交换机(做DHCP中继器)和一台路由器(路由器做DHCP服务器)

 

 由于上一个实验已经配置了DHCP的服务要关掉三层交换机的服务,由于连接路由器需要配置vlan与路由器连通,还要配置vlan100

[sw3-Vlanif10]undo dhcp select interface
[sw3-Vlanif20]undo dhcp select global

vlan100配置
[sw3]vlan 100 创建虚拟接口
[sw3-vlan100]int g0/0/3 进入接口
[sw3-GigabitEthernet0/0/3]port link-type access 设置接口链路类型
[sw3-GigabitEthernet0/0/3]port default vlan 100 将接口划分进vlan100
[sw3-GigabitEthernet0/0/3]int vlan 100 进入虚拟接口
[sw3-Vlanif100]ip add 10.10.10.1 24 配置IP和子网掩码
 

 配置路由器

[r1]int g0/0/0 进入接口
[r1-GigabitEthernet0/0/0]ip add 10.10.10.2 24 配置接口IP和子网掩码长度
[r1-GigabitEthernet0/0/0]undo shutdown 开启接口
[r1-GigabitEthernet0/0/0]q    返回上一层
[r1]dhcp enable  开启DHCP服务
[r1]ip pool dhcp1 创建地址池1
[r1-ip-pool-dhcp1]network 192.168.10.0 mask 24  指定地址池网段给和子网掩码长度
[r1-ip-pool-dhcp1]gateway-list 192.168.10.1 指定地址池网关
[r1-ip-pool-dhcp1]dns-list 4.4.4.4 6.6.6.6 指定地址池的DNS 
[r1-ip-pool-dhcp1]lease day 7 设置地址池租期
[r1-ip-pool-dhcp1]q 返回上一层
[r1]ip pool dhcp2 创建地址池二
[r1-ip-pool-dhcp2]network 192.168.20.0 mask 24 指定地址池的网段和子网掩码长度
[r1-ip-pool-dhcp2]gateway-list 192.168.20.1  指定地址池网关
[r1-ip-pool-dhcp2]dns-list 8.8.8.8 9.9.9.9   指定地址池的DNS
[r1-ip-pool-dhcp2]lease day 7 设置地址池的租期
[r1-ip-pool-dhcp2]q 返回上一层
[r1]int g0/0/0 进入接口    
[r1-GigabitEthernet0/0/0]dhcp select global 指定以地址池的方式分配地址
[r1-GigabitEthernet0/0/0]q 返回上一层
[r1]ip route-static 192.168.10.0 24 10.10.10.1 配置静态路由目标网段:192.168.10.1 子网掩码24 下一跳地址10.10.10.1
[r1]ip route-static 192.168.20.0 24 10.10.10.1 配置静态路由目标网段:192.168.20.1 子网掩码24 下一跳地址10.10.10.1

        配置三层交换机做为DHCP中继

[sw3]int vlan 10 进入虚拟接口 
[sw3-Vlanif10]dhcp select relay  指定地址池以中继的方式发送 
[sw3-Vlanif10]dhcp relay server-ip 10.10.10.2 指定中继的地址
[sw3-Vlanif10]int vlan 20 进入虚拟接口
[sw3-Vlanif20]dhcp select relay 指定地址池以中继的方式发送 
[sw3-Vlanif20]dhcp relay server-ip 10.10.10.2 指定中继的地址

         四、总结

        有了DHCP中继,可以实现DHCP的跨网运作。由于 DHCP DISCOVER是以广播方式进行的,其情形只能在同一网络之内进行,因为路由器是不会将广播传送出去的。但如果DHCP服务器架设在其他的网络上面,可以用DHCP中继来接管客户的DHCP请求,然后将此请求传递给真正的DHCP服务器,然后将服务器的回复传给客户。这里,DHCP中继主机必须自己具有路由能力,且能将双方的数据报互传对方。如果不使用中继,也可以在每一个网络中安装DHCP服务器,但这样的话,一来设备成本会增加,而且管理上面也比较分散。当然,如果在大型的网络中,这样的均衡式架构还是可取的

说明: 1, 暂未实现重传机制, 所以若抓包无响应, 请尝试停止后重发. 2, dhcp状态显示采用1s定时器刷新, 所以状态显示可能存在延时的情况; 3, xcap通过pcap导入报文会有部分字段自动变化, 且导入的报文DHCP数据部分无法正常解析, 建议通过新建的方式解决; 4, 添加报文格式举例: 1,2 说明: 1表示报文组1, 选中报文组后, 在状态栏会显示报文组的索引, 2表示第三个报文, 即索引为3的报文. 版本记录: V1.0.1(基础版本) 1, 支持连接xcap并读取报文功能; 2, 支持刷新按钮自动更新报文功能; 3, 支持选择网卡功能; 4, 支持通过pcap文件打开报文功能(已废弃); 5, 支持指定服务器交互; 6, 支持dhcp交互状态显示; 7, 支持输入框通过正则表达式限制输入字符; 8, 支持选择特定报文操作; V1.0.2 1, 将状态修改为自动显示, 即动态识别报文类型并显示结果; 2, 解决解析option字段, 若字段中存在多个value时存在丢失的问题; 3, 增加鼠标点击状态显示气泡信息; 4, 增加隔行显示不同颜色; V1.0.3 1, 修改dhcp的状态机, 之前的版本是收到报文则发送request, 之后收到报文则认为收到ack. 现修改为只有收到offer报文才发送request报文 , 收到ack报文才结束. 2, 增加dhcpv6功能; 3, 优化代码; V1.0.4 1, 修改request报文由于校验和和报文长度未初始化导致构造错误的问题 V1.0.5 1, 增加服务器地址的气泡提示; 2, 增加自动填充的气泡提示; 3, 添加的报文默认为选中状态; 4, 选择网卡下拉框中将虚拟网卡排放靠后; 5, 关闭程序时自动保存设置; V1.0.6 1, 优化代码, 将字段设置使用统一的函数处理; 2, 状态气泡显示格式化; 3, 双击表格表头实现全选和反选; 4, 增加renew(50%), rebind(87.5%)和release的自动发送功能; 5, 增加手动释放按钮和实现; 6, 增加部分打印信息用于调试; 暂未实现报文重传机制, 计划下一个版本实现 V1.0.7 1, 实现discover/solicit报文自动重传机制 2, renew, rebind以及release修改为手动发送 3, 解决报文发送错乱问题 4, 增加decline报文的发送 5, 解决设备无故发送discover报文问题 问题解决: 1, 停止后再次发送数据会出现数据错乱 分析: 停止客户端的时候, 删除过滤器是通过callback函数删除的, 这里应该是通过filter来进行删除. self.widget.sniff.del_filter(self.callback)修改为 self.widget.sniff.del_filter(self.filter) 2, 设备无故发送discover问题 分析: 由于发送discover报文使用的定时器, 定时器是通过判断当前的direction来确定是否重传的, 而当定时器老化时, 可能正好收到报文导 致direction被修改, 所以导致错误的发送discover报文的问题. 将接收逻辑修改为重传时判断当前状态是否为discover报文, 若是则重传, 否则不重传. V1.0.8 1, 增加inform实现 V1.0.9 1, 增加报文五元组的源mac地址和xid的气泡显示; 2, 增加步长和报文限制功能; 问题解决: 1, 修改ipv6报文添加失败的问题. 由于ipv4报文为xid, ipv6报文为trid, 需要区分处理. V1.0.10 1, 在发送dhcpv6报文之前, 先发送na报文触发服务器学习nd消息. V1.0.11 1, 增加发送solicit/request前, 自动响应ns报文. 自动响应ns报文的目标地址为solicit/request报文源mac地址生成的ipv6地址 2, 实现dhcpv6的renew续约功能. 3, 解决ipv6地址转换格式化不正确, 导致无法响应ns报文问题. 4, 增加日志输出到dhcp.log文件. V1.0.12 1, 增加dhcpv6的续约功能, 通过renew和rebind实现续约, 增加release、decline报文的实现; V1.0.13 1, 解决服务器无法设置ipv6地址的问题. 之前的输入框只允许输入数字和., 修改为运行输入数字.:和a-f 2, 解决多个客户端时, 若选中其中的部分客户端发送时报错. 由于客户端采用的是列表中包含元组的形式, 即[(row, [client1, client2])], 这样实际客户端无法直接通过row索引到clients, 导致列表读 取时溢出. 譬如有1、2、3三行数据, 这里只选中了第三行, 限制为1, 那么如果点击发送, 则clients = [(row, [client1]], 此时clients[2] 就会溢出. 所以这里讲clients修改为字典, 即通过row来索引客户端client = {3: [client1]} 3, 将数据发送放到线程中, 规避模拟大量客户端时界面假死的问题. 4, 当客户端限制小于等于50, 则气泡显示trid和ip地址信息. 当大于50, 则气泡显示获取ip地址的数量. V1.0.14 1, 解决监听报文使用的网卡不正确问题. V1.0.15 1, 解决dhcpv6的响应报文的IANA中包含Status code选项导致程序无法解析的问题. 兼容性处理, 即option为IAAddress时按照IAAddress解析, 当option为status code时按照Status code解析 V1.0.16 1, 解决DHCPv6的client_id的duid处理, 支持任意格式的duid.
HCL是一种编程语言,不支持直接模拟DHCP中继服务器。但是,可以使用HCL编写脚本来控制网络设备,以实现DHCP中继的功能。 DHCP中继服务器是在局域网中传递DHCP请求和响应的设备。它接收来自客户端的DHCP广播包,并将其转发到DHCP服务器。在转发过程中,中继服务器会修改广播包中的源IP地址和目的IP地址,以便正确路由到DHCP服务器。 要模拟DHCP中继服务器,你需要在网络设备上配置DHCP中继。配置步骤如下: 1. 打开网络设备管理界面或通过命令行进入设备的管理模式。 2. 找到DHCP中继选项,一般在网络设置或路由器设置中。 3. 确定DHCP服务器的IP地址。这是要将DHCP请求和响应转发到的服务器。 4. 配置DHCP中继服务器的IP地址。这是接收来自客户端的DHCP广播包的接口地址。 5. 验证和保存配置,确保中继服务器已经成功配置。 使用HCL编写脚本的目的是为了自动化这些配置步骤,以便更方便和高效地设置DHCP中继服务器。通过编写HCL脚本,你可以定义网络设备的配置参数,例如DHCP服务器的IP地址和DHCP中继服务器的IP地址。然后,可以使用HCL脚本来调用网络设备的API,在设备上进行配置。 总之,使用HCL编写脚本可以帮助你模拟DHCP中继服务器,通过控制网络设备的配置来实现该功能。这样可以提高配置的效率和一致性,简化管理员的工作。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值