华为技术-DHCP原理及配置-10综述
dhcp的基本概念
dhcp的基本概念DHCP的基本概念DHCP（Dynamic Host Configuration Protocol）是一种网络协议，用于动态分配IP地址和其他网络配置信息。
它可以自动为计算机分配IP地址、子网掩码、默认网关、DNS服务器等信息，从而简化了网络管理。
一、DHCP的基本原理DHCP工作原理是：当计算机加入网络时，它会向DHCP服务器发送一个广播请求（DHCP Discover），请求获得IP地址和其他网络配置信息。
DHCP服务器收到请求后，会回复一个广播包（DHCP Offer），其中包含可用的IP地址和其他配置信息。
计算机选择其中一个IP地址，并向DHCP服务器发送请求确认（DHCP Request）。
最后，DHCP服务器向计算机发送确认消息（DHCP Acknowledge），完成IP地址和其他配置信息的分配过程。
二、 DHCP的优点1.方便管理：使用DHCP可以自动为计算机分配IP地址和其他网络配置信息，简化了网络管理工作。
2.节省资源：使用静态IP地址需要手动配置每台计算机，而且可能会浪费一些未被使用的IP地址。
而使用动态IP地址可以更好地利用可用资源。
3.易于维护：如果需要更改网络配置信息，管理员只需更改DHCP服务器上的设置即可，无需逐个更改每台计算机上的设置。
三、 DHCP的组成部分1.DHCP客户端：运行在计算机上，用于向DHCP服务器请求IP地址和其他网络配置信息。
2.DHCP服务器：运行在网络中的一台计算机上，用于分配IP地址和其他网络配置信息。
3.DHCP中继代理：用于将DHCP广播包转发到其他子网，以便跨子网分配IP地址。
四、 DHCP的工作模式1.动态分配模式（Dynamic Allocation）：DHCP服务器从一个可用的IP地址池中选择一个未被使用的IP地址，并将其分配给DHCP客户端。
这种模式适用于大多数情况下，因为它可以更好地利用可用资源。
2.静态分配模式（Static Allocation）：管理员手动为每台计算机配置固定的IP地址，这种模式适用于需要保持固定IP地址的设备，如打印机、服务器等。
华为路由交换配置DHCP及DHCP中继
DHCP Server
DHCPACK（UNICAST）
DHCPREQUEST（BROADCAST） T2:使用时 间达到租 期的87.5% DHCPACK（UNICAST）
T
DHCP Relay 的通信过程
子网1
子网2
DHCP Server
DHCPDISCOVER DHCPOFFER DHCPREQUEST DHCPACK/NAK
配置从当前接口地址池分配地址，在接口视图下配置 dhcp select interface
DHCP Server配置（续）
创建DHCP全局地址池
请在系统视图下进行下列配置 ip-pool pool-name
配置动态分配的IP地址范围
请在DHCP地址池视图下进行下列配置 network ip-address mask [netmask ]
DHCP Relay 的通信过程分析（续）
DHCP Relay续订租约
子网1 DHCP Client
DHCPREQUEST（UNICAST）
子网2 DHCP Server
T1:使用时 间达到租 期的50%
DHCPACK（UNICAST）
T2:使用时 间达到租 期的87.5%
DHCPREQUEST(BROADC AST) DHCPACK（UNICAST）
xid
secs flags
由DHCP Client填充，从DHCP Client开始获得地址或地址续借 后所使用了的秒数。
八位中最左边的一位置位代表广播，反之代表单播。
DHCP报文中各个部分的含义
字段 ciaddr yiaddr siaddr giaddr chaddr sname file 含义 Client IP address，只有DHCP Client已经获得IP地址，并且能响应 ARP requests时，才能被填充。 ‘your’（Client）IP address bootstrap中，下一个Server的IP地址。 DHCP Relay代理的IP地址。 Client hardware address “服务器主机名”字段是一个空值终止串，由服务器填写。 Boot file name，是一个空值终止串。DHCPDISCOVER中是 “generic”名字或空字符；DHCPOFFER提供有效的目录路径全名。 可选参数域，定义的选项列表。DHCP报文“options”域的头四个八 位字节的十进制值分别为99、130、83、99，“options”域的剩余项 包括一列tagged参数。RFC 2132中介绍了全部的option的定义。
dhcp工作原理
dhcp工作原理DHCP工作原理。
DHCP（Dynamic Host Configuration Protocol）是一种用于动态分配IP地址、子网掩码、网关地址等网络配置信息的协议。
它的出现极大地简化了网络管理员的工作，使得网络设备可以自动获取所需的网络配置信息，而无需管理员手动配置。
下面我们将详细介绍DHCP的工作原理。
DHCP工作原理可以分为四个步骤，发现、提供、选择和确认。
首先，当一个设备连接到网络上时，它会发送一个广播消息，请求获取IP地址。
这个过程称为“发现”。
接着，DHCP服务器收到这个请求后，会向设备发送一个包含可用IP地址的“提供”消息。
设备在收到多个提供消息后，会选择其中一个IP地址，并向对应的DHCP服务器发送一个“选择”消息。
最后，DHCP服务器会回复一个“确认”消息，确认该设备已成功获取了IP地址。
在DHCP的工作过程中，有几个重要的角色，DHCP客户端、DHCP服务器和DHCP中继代理。
DHCP客户端是指需要获取IP地址的设备，它可以是计算机、手机、打印机等任何连接到网络的设备。
DHCP服务器是负责分配IP地址的设备，它可以是路由器、交换机、服务器等网络设备。
DHCP中继代理是指在不同网络之间传递DHCP消息的设备，它可以帮助DHCP客户端和服务器跨网络通信。
在DHCP的工作原理中，有两种分配IP地址的方式，动态分配和静态分配。
动态分配是指DHCP服务器根据可用的IP地址池动态地为客户端分配IP地址，这种方式适用于大多数普通用户。
静态分配则是指管理员手动为某些特定的设备分配固定的IP地址，这种方式适用于对网络安全和管理有特殊要求的场景。
除了分配IP地址外，DHCP还可以为客户端分配子网掩码、网关地址、DNS服务器地址等其他网络配置信息。
这些信息的分配可以使得客户端设备在连接到网络后能够顺利地进行通信和访问Internet。
总的来说，DHCP的工作原理是通过动态地分配IP地址和其他网络配置信息，使得网络设备能够自动获取所需的网络配置，从而简化了网络管理工作，提高了网络的可用性和灵活性。
华为路由器DHCP中继配置实例
华为路由器DHCP中继（DHCP Relay）配置实例路由器配置实例早期的DHCP协议只适用于DHCP客户端和服务器处于同一个网段内的情况，不能跨网段。
因此，为进行动态主机配置，需要在每个网段置一个DHCP服务器，这显然是很不经济的。
DHCP 中继（DHCP Relay）功能的引入解决了这一难题：客户端可以通过DHCP中继与其他网段的DHCP服务器通信，最终取得合法的IP地址。
这样，多个网段的DHCP客户端可以使用同一个DHCP服务器，既节省了成本，又便于进行集中管理。
一般来说，DHCP中继既可以是主机，也可以是路由器，只要在设备上启动DHCP中继代理的服务程序即可。
DHCP Relay工作原理如下：1、当DHCP Client启动并进行DHCP初始化时，它会在本地网络广播配置请求报文。
2、如果本地网络存在DHCP Server，则可以直接进行DHCP配置，不需要DHCP Relay。
3、如果本地网络没有DHCP Server，则与本地网络相连的具有DHCP Relay功能的网络设备收到该广播报文后，将进行适当处理并转发给指定的其它网络上的DHCP Server。
4、DHCP Server根据DHCP Client提供的信息进行相应的配置，并通过DHCP Relay将配置信息发送给DHCP Client，完成对DHCP Client的动态配置。
事实上，从开始配置到最终完成配置，可能存在多次这样的交互过程。
下面为大家介绍一个在华为路由器上实现DHCP中继的配置实例。
一、组网需求如下图，DHCP客户端所在的网段为10.100.0.0/16，而DHCP服务器所在的网段为202.40.0.0/16。
需要通过带DHCP中继功能的路由设备中继DHCP报文，使得DHCP客户端可以从DHCP服务器上申请到IP地址等相关配置信息。
DHCP服务器应当配置一个10.100.0.0/16网段的IP地址池，DNS服务器地址为10.100.1.2/16，NetBIOS服务器地址10.100.1.3/16，出口网关地址10.100.1.4，并且DHCP 服务器上应当配置有到10.100.0.0/16网段的路由。
简述dhcp的工作原理
简述dhcp的工作原理.
动态主机配置协议（Dynamic Host Configuration Protocol，DHCP）是一种网络协议，用于在局域网内自动分配IP地址和其他网络配置信息给客户端设备。
DHCP的工作原理如下：
1. DHCP服务器的发现：客户端设备启动时，会发送一个DHCP发现报文广播到局域网内的所有设备，以查找可用的DHCP服务器。
2. DHCP服务器的提供：局域网内的DHCP服务器接收到DHCP发现报文后，会给客户端一个DHCP提供报文，其中包含可用的IP地址和其他网络配置信息。
3. DHCP请求：客户端接收到DHCP提供报文后，会选择一个提供的IP地址并发送一个DHCP请求报文给DHCP服务器，以表明选择该IP地址进行配置。
4. DHCP确认：DHCP服务器接收到客户端的DHCP请求报文后，会发送一个DHCP确认报文给客户端，其中包含已分配的IP地址和其他配置信息。
5. IP地址分配：客户端收到DHCP确认报文后，会将分配的IP地址和其他配置信息应用于自己，从而完成IP地址的分配和配置过程。
6. 租约管理：DHCP服务器会对分配给客户端的IP地址进行租约管理，分配的IP地址在特定的租约时间内有效。
客户端
可以维持租约并在过期前向DHCP服务器申请续约，以延长使用该IP地址的时间。
需要注意的是，DHCP服务器在局域网中扮演着重要的角色。
它不仅负责分配IP地址，还可以为客户端提供子网掩码、默认网关、DNS服务器等其他网络配置信息，以确保客户端能够正常地与网络通信。
同时，DHCP服务器还可以管理IP地址的分配池，跟踪所分配的IP地址和租约情况，以便为新的客户端提供可用的IP地址。
DHCP工作原理及服务器配置(含详细步骤)-信锐技术
更多交换路由技术知识请访问：
2
更多交换路由技术知识请访问： 1
文档来源：信锐技术 DHCP 工作原理及服务器配置(含详细dates; subnet 10.10.10.0 netmask 255.255.255.0 { option routers 10.10.10.254; option subnet-mask 255.255.255.0; option domain-name ""; option domain-name-servers 114.114.114.114; option netbios-name-servers 10.10.10.0; range dynamic-bootp 10.10.10.10 10.10.10.99 range dynamic-bootp 10.10.10.101 10.10.10.200 ; default-lease-time 21600; DHCP-Snooping 配置： 1． Dhcp-Snooping 工作原理： 开启 Dhcp-Snooping 后，可以对 dhcp 报文进行侦听，并可以从接收到的 dhcp request 或 dhcp ack 中提取并记录 ip 地址和 mac 地址信息。另外 Dhcp-Snooping 允许某个物理端口 设置为信任端口或不信任，信任的端口可以正常接收 dhcp offer 报文，不信任端口则会 丢弃该报文，这样来保护合法 dhcp server。 2.交换机的 Dhcp-Snooping 配置（以 vlan 10 为例） 【SWA】VLAN 10 【SWA-VLAN 10】port G0/1 to G0/3 【SWA】DHCP-Snooping 【SWA-G0/1】DHCP-Snooping-trust 注意：dhcp 服务器给用户提供 dhcp offer 报文，经由 G0/1 进入到 SWA，并进行转发，所以 一定要把 G0/1 端口配置为 trust 信任端口。 DHCP-Relay 配置： 1. DHCP-Relay 作用: 当终端和 dhcp 服务器不在同一网段时，通过 relay 方式可以使不同子网的用户从同一个 dhcp 服务器里获取到地址。 2. DHCP-Relay 原理： 很简单的说就是将终端的 dhcp request 广播包转化成了单播包， 然后转发到 dhcp 服务器 进行响应。 3. DHCP-Relay 配置： 【SWA】interface vlan-interface 10 【SWA -vlan-interface 10】ip address 10.10.10.254 255.255.255.0 【SWA -vlan-interface 10】dhcp select relay 【SWA -vlan-interface 10】ip relay 10.10.100.253 利用 DHCP-Relay 地址绑定……..
dhcp 原理
dhcp 原理DHCP（Dynamic Host Configuration Protocol）是一种自动分配IP地址的网络协议，广泛应用于局域网和互联网中。
DHCP有助于加快网络的配置和管理，避免IP地址冲突以及减少网络管理员的负担。
本文将围绕DHCP的原理进行分析。
一、DHCP基本原理DHCP分为客户端和服务器端。
客户端是指需要获取网络地址的主机，而服务器端则提供IP地址分配服务。
在这一过程中，DHCP服务器会收到网络上已经连接的所有主机电脑的请求，并根据配置情况来分配IP地址、网关和DNS服务器地址等信息，使网络能够正常工作。
DHCP服务器可以分为静态和动态两类。
静态DHCP服务器在分配地址时不会改变分配结果，而动态DHCP服务器则会针对不同的客户端请求分配不同的IP地址。
二、DHCP的工作环节DHCP的工作流程可以被分为四个环节，即：IP地址池、IP地址申请、DHCP服务器响应以及地址续约。
1. IP地址池：网络管理员需要在DHCP服务器上配置一定数量的IP地址为可用地址，然后将这些地址打包成一个IP地址池。
当客户端需要申请IP地址时，DHCP服务器会从该IP地址池中挑选一个没有被占用的IP地址来分配。
2. IP地址申请：当客户端计算机上的网卡启动后，会向有DHCP 服务的网络中发送一个DHCP请求消息，要求DHCP服务器分配IP地址和其他网络参数。
该消息中包含了客户端的MAC地址和请求的消息类型，DHCP服务器收到请求后，会向客户端回复一个DHCP响应消息。
3. DHCP服务器响应：DHCP服务器在收到客户端的请求消息后，会查询IP地址池并找到一个未被分配出去的IP地址，然后将该地址分配给客户端，并回复一条DHCP响应消息。
DHCP响应消息中包含有分配的IP地址、网关、DNS服务器地址等相关信息。
4. 地址续约：在DHCP服务器将一个IP地址分配给客户端时，还会返回一个地址租用时间，该时间告诉客户端可以在该时间内使用该IP地址。
华为路由器IP地址及DHCP的设置方法
华为路由器I P地址及D H C P的设置方法本页仅作为文档封面，使用时可以删除This document is for reference only-rar21year.March华为路由器IP地址及DHCP的设置方法首先我们要通过consol口连接到路由器，自备consol线，点击“开始”->“所有程序”->“附件”->“通讯”->“超级终端”（如果没有超级终端的话，需要使用到安装光盘在添加删除组件中添加上它或使用类似于SecureCRT等软件进行连接）。
在出现的窗口中选择com3口如下图；点击配置进入新窗口并按图中的设置进行配置，设置好以后点击“应用”，如下图：选择“设置”选项卡将“终端仿真”设置成VT100，点击“确定”。
如下图：这样的话我们就可以成功的登录路由器了。
成功登录路由器以后按下面进行配置：<>system-view /*进入系统模式*/[]dhcp enable /*开启dhcp服务*/[]dhcp snooping enable /*开启dhcp过滤功能*/-----------------------------------[]interface e0/0/0 /*进入e/0/0接口*/[]ip address /*为e0/0/0配置IP地址*/[]dhcp select global /*dhcp从全局获取*/[]quit /*退出*/-------------------------------------[]ip pool 1 /*创建地址池*/[ip-pool-1]gateway-list /*网关地址*/[ip-pool-1]network mask /*需要启用dhcp服务的网络*/[ip-pool-1]dns-list /*dns列表*/[ip-pool-1]excluded-ip-address /*不参与dhcp分配的ip地址范围*/[ip-pool-1]lease day 10 hour 0 minute 0 /*地址租用天数*/---------------------------------------/*至此路由器下面的所有端口即可通讯了，且根据自己的IP地址对接口下的IP 地址进行分配IP地址，如果接口比较多的时候可以重复配置以上过程即可* /。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
DHCPDISCOVER DHCPOFFER REQUEST DHCPACK
Client
内部资料，注意保密
Server
17
DHCP的报文种类
DHCPDISCOVER —— 客户机广播发现可用的DHCP服务器 DHCPOFFER —— 服务器响应客户机的DHCPDISCOVER报 文,并向客户机提供各种的配置参数 DHCPREQUEST —— a)客户机向服务器申请地址及其他配置参数 b)客户机重新启动后确认原来的地址及其他配置参数的正 确性 c)客户机向服务器申请延长地址及其他配置参数的使用期 限 DHCPACK —— 服务器向客户机发送所需分配的地址及其他配 置参数
DZ010025 DHCP原理及配置
ISБайду номын сангаасUE 1.0
华为版权所有，未经许可不得扩散
学习目标
学习完本课程，您应该能够：
掌握DHCP协议的流程
了解DHCP所使用的报文结构 掌握DHCP Relay的配置方法
内部资料，注意保密
2
课程内容
第一章 使用DHCP的原因 第二章 DHCP的原理 第三章 DHCP工作流程举例 第四章 DHCP RELAY 的常用命令 第五章 DHCP RELAY 的配置举例
内部资料，注意保密
3
什么是DHCP
IP地址池
提出申请
DHCP Server
分配地址等参数
Client
DHCP (Dynamic Host Configuration Protocol)是一种动态的向Internet终 端提供配置参数的协议。在终端提出申请之后，DHCP可以向终端提供IP 地址、网关、DNS服务器地址等参数。
内部资料，注意保密
14
DHCP服务器
保留的地址池 （地址池段1） （地址池段2） ……
分配的地址
(网络地址1，硬件地址1） 分配的IP地址1 (网络地址2，硬件地址2） 分配的IP地址2
DNS服务器地址 WINS服务器地址 ……
…….
内部资料，注意保密
15
DHCP客户机
内部资料，注意保密
16
地址申请流程
内部资料，注意保密
4
DHCP在协议栈中的位置
Application layer Transport layer Network layer Data-link layer Physical layer
DHCP UDP IP No limited No limited
DHCP是Bootstrap协议的一种扩展,基于UDP协议,客户端的端口号是 68,服务器的端口号是67。
DHCP Server
Client
考虑到成本,无需每个子网都配备一台DHCP服务器,所以DHCP协议应 当可以通过路由器或者BOOTP代理透传。
内部资料，注意保密
11
DHCP的责任
IP地址池
192.168.0.1
DHCP Server
Reboot
192.168.0.1
当一台DHCP客户机重新启动时,在允许的情况下,它应当获得 和上次相同的地址和配置
内部资料，注意保密
5
DHCP的必要性
地址冲突了
192.168.0.1
192.168.0.1 192.168.0.2
在大型网络中，如果每台终端的地址都是由不同的使用这来分配， 那么就很容易出现地址相同的情况。
内部资料，注意保密
6
DHCP的必要性
在TCP/IP网络上，每台工作站在访问网络及其资源之前，都必须进 行基本的网络配置，一些主要参数诸如IP地址，子网掩码，缺省网关， DNS等必不可少，还可能需要一些附加的信息如IP管理策略之类。 在大型网络中，确保所有主机都拥有正确的配置是一件的相当困难的 管理任务，尤其对于含有漫游用户和笔记本电脑的动态网络更是如此。 经常有计算机从一个子网移到另一个子网以及从网络中移出。手动配 置或重新配置数量巨大的计算机可能要花很长时间，而IP主机配置过 程中的错误可能导致该主机无法与网络中的其他主机通信。 因此，需要有一种机制来简化IP地址的配置，实现IP的集中式管理。 而IETF（Internet网络工程师任务小组）设计的动态主机配置协议 （DHCP，Dynamic Host Configuration Protocol）正是这样一种机 制。
保证任何IP地址在同一时刻只能由一台DHCP客户机所使用 DHCP应当可以给用户分配永久固定的IP地址 DHCP应当可以同用其他方法获得IP地址的主机共存(如手工 配置IP地址的主机) DHCP服务器应当向现有的BOOTP客户端提供服务
内部资料，注意保密
10
DHCP的责任
IP地址池
DHCP报文 DHCP报文
内部资料，注意保密
12
DHCP的责任
IP地址池
192.168.0.1 Reboot
DHCP Server
192.168.0.1
当一台DHCP服务器重新启动时,在允许的情况下,它应当给每 一台DHCP客户机分配和上次相同的地址
内部资料，注意保密
13
课程内容
第一章 使用DHCP的原因 第二章 DHCP的原理 第三章 DHCP工作流程举例 第四章 DHCP RELAY 的常用命令 第五章 DHCP RELAY 的配置举例
内部资料，注意保密
8
DHCP的结构
提出申请 分配地址等参数
地址释放
Client
Server
DHCP采用客户机/服务器结构。DHCP服务器拥有一个IP地址池，当任何启 用DHCP的客户机登录到网络时，可从它那里租借一个IP地址，不使用的IP 地址就自动返回地址池，供再分配。
内部资料，注意保密
9
DHCP的责任
内部资料，注意保密
7
采用DHCP的好处
减少错误 通过配置DHCP，把手工配置IP地址所导致的错误减少到最低 程度，例如已分配的IP地址再次分配给另一设备所造成的地 址冲突等将大大减少。 减少网络管理 TCP/IP配置是集中化和自动完成的，不需要网络管理员手工 配置。网络管理员能集中定义全局和特定子网的TCP/IP配置 信息。使用DHCP选项可以自动给客户机分配全部范围的附加 TCP/IP配置值。客户机配置的地址变化必须经常更新，比如 远程访问客户机经常到处移动，这样便于它在新的地点重新 启动时，高效而又自动地进行配置。同时大部分路由器能转 发DHCP配置请求，这就减少了在每个子网设置DHCP服务器 的必要，除非有其它原因要这样做。