DHCP为何物

DHCP介绍

一、DHCP概念

​ DHCP(DHCP,Dynamic Host Configuration Protoclo,动态主机配置协议)是一个工作在应用层 局域网 网络协议,数据传输时使用UDP不可靠传输协议工作，通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配网络资源。使得网络环境中的主机能动态获取IP地址、Gateway地址、DNS服务器地址等信息，能够提升地址的利用率

二、DHCP工作原理(租约四部曲+续租)

小林的求职经历

第一步：身为要去找工作的小林，广撒求职简历，寻找心仪公司(DHCP Discover)

第二步：好几家公司层层筛选，看到小林的简历很满意，于是回信 (DHCP Offer)

第三步：小林收offer很开心，于是回复各家公司，想去第一个(DHCP Request)

第四步：收到回信的公司和小林签订合同，或者人招满了拒绝 (DHCP ACK(NAK))

三、DHCP原理具体细节

1.DHCP客户端进行IP请求

当一个DHCP客户机启动时，会自动将自己的IP地址配置成0.0.0.0.0,由于使用0.0.0.0不能正常通信，所以客户机必须通过DHCP服务器来获取一个合法的地址。由于客户机不知道DHCP服务器的IP，所以它使用0.0.0.0的地址作为源地址,使用255.255.255.255作为目标地址，使用UDP67端口来请求IP地址信息广播信息DHCP Discover 中包含了DHCP中包涵了DHCP客户机的MAC地址和计算机名，以便使DHCP服务器能确定哪个客户机发送的请求

2、DHCP服务器响应请求

​ 当DHCP服务器接收到客户机请求IP地址的信息时，它就在自己的IP地址池中查找是否有合法的IP地址提供给客户机。如果有，DHCP服务器就将此I P地址做上标记，加入到DHCP OFFER的消息中，然后DHCP服务器就广播一则包括下列信息的DHCP 0FFER消息: DHCP客户机的MAC地址; DHCP服务器提供的合法IP地址;子网掩码;默认网关(路由) ;租约的期限; DHCP服务器的IP地址-MAC。因为DHCP客户机还没有IP地址,所以DHCP服务器使用自己的IP地址作为源地址,使用255. 255. 255. 255作为目标地址，使用UDP 68端口作为源端口来广播DHCP OFFER信息

3.DHCP客户机选择IP

​ DHCP客户机从接收到的第一个DHCP OFFER消息中选择IP地址，发出IP地址DHCP服务器将该地址保留，这样该地址就不能提供给另一个DHCP客户机。当客户机从第一个DHCP服务器接收DHCP OFFER并 选择IP地址后，DHCP租约的第三过程发生。客户机将DHCP REQUEST消 息广播到所有的DHCP服务器，表明它接受提供的内容。DHCP REQUEST消 息包括为该客户机提供IP配置的服务器的服务标识符(IP地址)。DHCP服务器查看服务器标识符字段，以确定它自己是否被选择为指定的客户机提供IP地址，如果那些DHCP 0FFER被拒绝，则DHCP服务器会取消提供并保留其IP地址以用于下一个IP租约请求。客户机选择IP的过程中，虽然客户机选择了IP地址，但是还没有配置IP地址，而在一个网络可能会有几个DHCP服务器，所以客户机仍然使用0.0.0.0的地址为源地址，使用255.255.255.255作为目标地址，使用UDP 67端口作为目的端口来广播DHCP EQUEST信息

4.DHCP服务器确认租约

服务器确认租约：DHCP ACK

DHCP服务器接收到DHCP REQUEST消息后，以DHCPACK消 息的形式向客户机广播成功的确认，该消息包含有IP地址的有效租约和其他可能配置的信息。虽然服务器确认了客户机的租约请求，但是客户机还没有收到服务器的DHCPACK消息，所以服务器仍然使用自己的IP地址作为源地址，使用255. 255. 255. 255作为目标址，使用UDP 68端口作为源端口来广播DHCP ACK信息。当客户机收到DHCP ACK消息时，它就配置了IP地址，完成了TCP/IP的初始化。服务器拒绝租约: DHCP NACK (DHCP NAK)如果DHCP REQUEST不成功，例如客户机试图租约先前的IP地址，但该IP地址不再可用，或者因为客户机移到其他子网，该IP无效时，DHCP服务器将广播否定确认消息DHCP NACK。当客户机接收到不成功的确认时，它将重新开始DHCP租约过程。

注1:如果DHCP客户机无法找到DHCP服务器，它将从TCP/IP的B类网段169.254. 0. 0/16中挑选一个IP地址作为自己的IP地址，继续每隔5分钟尝试与DHCP服务器进行通讯,一旦与DHCP服务器取得联系，则客户机放弃自动配置的IP地址,而使用DHCP服务器分配的IP地址。

注2: DHCP客 户机收到DHCP服务器回应的ACK报文后，通过地址冲突检测(arp) 发现服务器分配的地址冲突或者由于其他原因导致不能使用，则发送DECLINE报文， 通知服务器所分配的IP地址不可用。

四、DHCP客户机续租

50% —>87.5% —>100%

DHCP客户机会在租期过去50%的时候，直接向为其提供IP地址的DHCP服务器发送DHCP REQUEST消息包。如果客户机接收到该服务器回应的DHCP ACK消息包，客户机就根据包中所提供的新的租期以及其它已经更新的TCP/IP参数，更新自己的配置，IP租用更新完成。如果没有收到该服务器的回复，则客户机继续使用现有的IP地址，因为当前租期还有50%。如果在租期过去50%的时候没有更新，则DHCP客 户机将在租期过去87.5%的时候再次向为其提供IP地址的DHCP服务器联系。如果还不成功，到租约的100%时 候，DHCP客户机必须放弃这个IP地址，重新申请。如果此时无DHCP服务器可用，DHCP客户机会使用169.254. 0. 0/16中随机的-一个地址，并且每隔5分钟再进行尝试。