一、DHCP原理配置
1.1概述;
DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)是一个局域网的网络协议,使用UDP协议工作, 主要有两个用途:给内部网络或网络服务供应商自动分配IP地址,给用户或者内部网络管理员作为对所有计算机作中央管理的手段。DHCP有3个端口,其中UDP67和UDP68为正常的DHCP服务端口,分别作为DHCP Server和DHCP Client的服务端口;546号端口用于DHCPv6 Client,而不用于DHCPv4,是为DHCP failover服务,这是需要特别开启的服务,DHCP failover是用来做"双机热备"的。
DHCP是在应用层。
1.2DCHP应用场景
DHCP服务器能够为大量的主机分配IP地址,并能够集中管理
1.3DHCP报文类型
1.4DHCP 分配IP地址的范围叫地址池
ARG3系列路由器支持两种地址池:全局地址池和接口地址池。
1.5DHCP原理
1.发现
2.提供
3.请求
4.默认
第一步
源IP:0.0.0.0.
目标IP:255.255.255.255
源端口号:68
目标端口:67
第二步:
源IP:dncp服务器
目标IP:255.255.255.255
源端口号:67
目标端口:68
第三步:
源IP:0.0.0.0.
目标IP:255.255.255.255
源端口号:68
目标端口:67
第四步:
源IP:dncp服务器
目标IP:255.255.255.255
源端口号:67
目标端口:68
理解:第一步:客户端从头开始,源ip是:0.0.0.0,不知道目标ip,所以发送广播包,目的ip:255.255.255.255;
第二步:发现DCHP服务器,源ip:DHCP服务器,仍需要发送广播,目标ip:255.255.255.255,offer同时携带ip地址、网关、dns等参数;
第三步:因为广播域中不止存在一台DHCP服务器,有多台DHCP都向服务器发送的offer时,客户端需要发广播,目标ip:255.255.255.255,且默认服务器确认收到的第一个offerr,其余offer不接收;
第四步:是服务器需要跟客户端再次确认IP地址,所以还是发广播。
第四步结束之后才获得IP地址。
再三广播确认是因为使用的是udp,udp协议本身是不稳定的,需要再三确认,如果使用的tcp协议的话,本身TCP协议的搭建在三次握手的基础上,已经很稳定了。
1.6DHCP租期更新
IP租约期限到达50%时,DHCP客户端会请求更新IP地址租约
租期是整个DHCP过程的基础,DHCP服务器提供每个IP地址都有相应的租用期
一来一回没有问题,表示租期成功。
1.7DHCP重绑定
DHCP客户端在租约期限达到87.5%时,还没收到服务器响应,会申请重绑定IP
知道100%的时候释放IP,然后从头开始discover,并不是到87.5%释放了,若响应UNack,先回到release,时间到了100%,ip地址释放,再回到discover
**
1.8IP地址释放
如果IP租约到期前都没有收到服务器响应,客户端停止使用IP地址
如果DHCP客户端不在使用分配的IP地址,也可以主动向DHCP服务器发送DHCP REIEASE报文。释放该IIP地址
1.9DHCP命令配置
cp enable //系统视图下开启dhcp服务
[Huawei] ip pool net1 //配置IP地址的地址池,名为net1
[Huawei-ip-pool-net1] network 192.168.1.0 mask 255.255.255.0 //分配的ip地址段是192.168.1.0/24
[Huawei-ip-pool-net1] gateway-list 192.168.1.1 //分配网关
[Huawei-ip-pool