五、常用网络协议与应用——DHCP解析

---

前言

DHCP（Dynamic Host Configuration Protocol）动态主机配置协议，给用户自动分配ip地址、网关、DNS等参数，可以减少管理员的工作量，避免用户手工配置网络参数时造成的地址冲突。

---

一、dhcp 简介

1、可以提供DHCP功能的设备

路由器、家用路由器（小米、tp-link等）、防火墙、三层交换机 、服务器

2、用户上网满足参数

IP地址 、网关、DNS

二、基于全局地址池的dhcp配置

1、路由器：

dhcp enable （启用dhcp功能）
int e0/0/0
ip add 192.168.31.1 24
dhcp select global （配置dhcp选择从全局分配地址）
qu
ip pool 1（创建地址池1）
gateway-list 192.168.31.1 （网关）
network 192.168.31.0 mask 255.255.255.0 （ip和掩码）
dns-list 114.114.114.114 192.168.31.1 （DNS）

2、客户端查看：

三、基于接口的dhcp配置

路由上：
dhcp enable
interface Ethernet0/0/0
dhcp select interface
dhcp server dns-list 114.114.114.114 8.8.8.8

四、dhcp 可选配置

1、静态绑定

注意

核心交换机sw1：
static-bind ip-address 192.168.8.9 mac-address 5489-98CE-157A

2、ip 地址租期（lease）

ip pool a
lease day 2 hour 2

3、排除地址（excluded-ip-address）

ip pool a
excluded-ip-address 192.168.8.2 192.168.8.7（排除地址的范围）

4、DNS后缀（domain-name）

ip pool a
domain-name xiaomi.com

5、IP 冲突检测

为了防止IP地址重复分配导致地址冲突，DHCP服务器为客户端分配地址前，需要先执行dhcp server ping 命令发送ping报文探测地址的使用情况。
例如：
设置DHCP服务器最多发送10个ping数据包，等待时间100毫秒

[...] dhcp enable
[...] dhcp server ping packet 10
[...] dhcp server ping timeout 100

6、dhcp 中继（relay）

原理：由于dhcp服务器和用户不在同一个vlan（即不在一个广播域），因此dhcp广播报文无法发送到dhcp服务器，此时在核心交换机上面配置dhcp中继将dhcp广播请求变为单播发送到dhcp 服务器。源地址由0.0.0.0变成相应vlanif接口的ip地址，目标地址由255.255.255.255变成dhcp服务器的单播地址。广播包变成单播包被中继到dhcp服务器，完成地址分配。

interface Vlanif8
ip address 192.168.8.1 255.255.255.0
dhcp select relay
dhcp relay server-ip 12.1.1.2 
interface Vlanif9
ip address 192.168.9.1 255.255.255.0
dhcp select relay
dhcp relay server-ip 12.1.1.2

7、dhcp snooping（防止非法的dhcp服务器）

将上联口设置为信任接口（默认所有的接口都是非信任口）

sw2：
dhcp enable
dhcp snooping
enable vlan 8
dhcp snooping enable
int e0/0/2 
dhcp snooping trusted