文章目录
前言
DHCP(动态主机配置协议),专门用于为TCP/IP网络中的计算机自动分配TCP/IP参数的协议,DHCP服务避免了因手动设置IP地址所产生的错误,同时也避免了把-一个IP地址分配给多台工作站所造成的地址冲突。DHCP 提供了安全、可靠且简单的TCP/IP 网络设置,降低了配置IP地址的负担。
一、DHCP工作原理
1、DHCP服务概念
DCHP(Dynamic Host Configuration Protocol)动态主机配置协议
一般都是由Internet工作任务小组设计开发的
专门用于分配TCP/IP网络中的计算机自动分配TCP/IP参数的协议
DHCP端口使用情况
Server端::DHCP Server (运行dhcp服务)
JDP 服务:监听端口67 (bootps)
Client端 :DHCP client (运行dhcp 程序)
UDP服务:监听端口68 ( bootpc )
2、使用DHCP的好处
减少管理员的工作量
避免输入错误的可能
避免IP地址冲突
当网络更改IP地址段时,不需要再重新配置每个用户的IP地址
提高了IP 地址的利用率
方便客户端的配置
3、DHCP的分配方式
自动分配:分配到一个IP地址后永久使用
手动分配:由DHCP服务器管理员专门指定IP地址
动态分配:使用完后释放该IP地址,供其他客户及使用
4、DHCP广播工作原理
1、客户机请求IP地址当一个DHCP客户机启动时,客户机还没有IP地址,所以客户机要通过DHCP获取一个合法的地址。此时DHCP客户机以广播方式发送DHCP Discover 发现信息来寻找DHCP 服务器
2、服务器响应当DHCP服务器接收到来自客户机请求IP地址的信息时,它就在自己的IP地址池中查找是否有合法的IP地址提供给客户机。如果有,DHCP 服务器就将此IP地址做上标记,加入到 DHCP offer 的消息中,然后DHCP服务器就广播一则DHCP offer消息
3、客户机选择IP地址DHCP客户机从接收到的第一个DHCP offer消 息中提取IP地址,发出IP地址的DHCP服务器将该地址保留,这样该地址就不能再分配给另一个DHCP客户机。之后DHCP客户机会向服务器发送DHCP
4、服务器确定租约DHCP. 服务器接收到DHCP Request 消息后,以DHCP ACK消息的形式向客户机广播成功确认,该消息包含有IP地址的有效租约和其他可配置信息。当客户机收到DHCP ACK消息时,它就配置了IP地址,完成TCP/IP的初始化
二、DHCP的租约过程
客户机从DHCP服务器互动二IP地址的过程成为DHCP的续约过程
DHCP租约一般分为4个过程步骤,据图如图所示:
1、客户机向服务器请求IP地址
当一个DHCP客户机启动时,客户机还没有IP地址,此时客户机想要通过DHCP获取一个合法的IP地址
此时DHCP客户机以广播的方式发送DHCP Discover发现信息来寻找DHCP服务器
2、服务器响应
DHCP服务器接收到来自客户机的请求,服务器会在自己的IP地址池中查找是否有合法的IP地址提供给客户机使用
如果有,DHCP服务器会将此IP地址做上标记,再加入到DHCP Offer的消息中,然后广播一则DHCP Offer消息给到客户机
3、客户机选择IP地址
DHCP客户机从接收到第一个DHCP Offer的消息中提取IP地址,发出的IP地址的DHCP服务器将该地址保留,这样改地址就不能再分配给另一个DHCP客户机了
4、服务器确定租约
DHCP服务器接收到DHCP Request消息后,以DHCP ACK的消息形式想客户机广播来确认成功,该消息包含有IP地址的有小组月和其它可配置的信息
当客户及收到DHCP ACK消息时,配置IP地址,完成TCP/IP的初始化
5、重新登录
DHCP客户机每次重新登录网络时,不需要再发送DHCP Discover消息,而是直接发送包含前一次所分配的IP地址
6、更新租约
当DHCP服务器向客户机出租的IP地址租期到达50%时,就需要更新租约
客户机直接向提供租约的服务器发送DHCP Request包,要求更新现有的地址租约
DHCP动态分配主机地址
1、DHCP服务
为大量客户机自动分配地址,提供集中管理
减轻管理和维护成本,提高网络配置效率
2、可分配的地址信息主要包括
网卡的IP地址、子网掩码
对应的网络地址、广播地址
默认的网关地址
DNS服务器地址
安装DHCP中继服务
安装DHCP服务
查看配置文件
查看配置文件的内容
复制配置文件的模板
vim /etc/sysconfig/network-scripts/ifcfg-ens33
vim dhcpd,conf
systemctl start dhcpd 开启
配置eNSP
拓扑图
LSW2 双层交换机
[sw2]vlan batch 10 20 100 #创建vlan 10 20 100
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw2]int e0/0/2 #进入e2接口
[sw2-Ethernet0/0/2]p l a #设置接口模式
[sw2-Ethernet0/0/2]p d v 10 #把接口加入vlan10
[sw2-Ethernet0/0/2]int e0/0/3 #进入e3接口
[sw2-Ethernet0/0/3]p l a #设置接口模式
[sw2-Ethernet0/0/3]p d v 20 #把接口加入vlan20
[sw2-Ethernet0/0/3]int e0/0/5 #进入e5接口
[sw2-Ethernet0/0/5]p l a #设置接口模式
[sw2-Ethernet0/0/5]p d v 100 #把接口加入vlan100
[sw2-Ethernet0/0/5]int e0/0/4 #进入e4接口
[sw2-Ethernet0/0/4]p l a #设置接口模式
[sw2-Ethernet0/0/4]p d v 100 #把接口加入vlan100
[sw2-Ethernet0/0/4]int e0/0/1 #进入e1接口
[sw2-Ethernet0/0/1]p l t #设置接口模式
[sw2-Ethernet0/0/1]p t a v a #把所有vlan加入接口
LSW1 三层交换机
[sw1]vlan batch 10 20 100 #创建vlan10 20 100
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw1]int vlanif 10 #进入虚拟接口10
[sw1-Vlanif10]ip address 192.168.1.1 24 #设置IP地址
[sw1-Vlanif10]int vlanif 20 #进入虚拟接口20
[sw1-Vlanif20]ip address 192.168.2.1 24 #设置ip地址
[sw1-Vlanif20]int vlanif 100 #进入虚拟接口100
[sw1-Vlanif100]ip address 192.168.31.2 24 #设置ip地址
[sw1-Vlanif100]int g0/0/1 #进入接口
[sw1-GigabitEthernet0/0/1]p l t #设置接口模式
[sw1-GigabitEthernet0/0/1]p t a v a #把所有vlan加入接口
[sw1-GigabitEthernet0/0/1]dhcp enable #dhcp开启
Info: The operation may take a few seconds. Please wait for a moment.done.
[sw1]int vlanif 10 #进入虚拟接口10
[sw1-Vlanif10]dhcp select relay #基于DHCP中继
[sw1-Vlanif10]dhcp relay server-ip 192.168.31.100 #去192.168.21.100请求DHCP服务
[sw1-Vlanif10]int vlanif 20 #进入虚拟接口20
[sw1-Vlanif20]dhcp select relay #基于DHCP中继
[sw1-Vlanif20]dhcp relay server-ip 192.168.31.100 #去192.168.21.100请求DHCP服务
[sw1-Vlanif20]int vlanif 100 #进入虚拟接口100
[sw1-Vlanif100]dhcp select relay #基于DHCP中继
[sw1-Vlanif100]dhcp relay server-ip 192.168.31.100#去192.168.21.100请求DHCP服务
设置服务器
测试
拓展
在绑定的主机
物理地址(MAC): 0C-9D-92-3D-5A-84
host hostname {
hardware ethernet 0C:9D:92:3D:5A:84
fixed-address 192.168.10.100