1、LOGO擴展擴展IP地址地址主講：田桂豐LOGOContents 動態(tài)主機配置協(xié)議動態(tài)主機配置協(xié)議 Add your text in here Add your text in here Add your text in here擴展IP地址 使用使用NAT和和PAT擴展網(wǎng)絡(luò)擴展網(wǎng)絡(luò)LOGO1.2 動態(tài)主機配置協(xié)議（動態(tài)主機配置協(xié)議（DHCP） 對于在Internet和Intranet上使用了TCP/IP協(xié)議的主機而言，一個獨立的IP地址是必不可少的。 分配IP地址的方法有兩種： 靜態(tài)分配IP地址，即網(wǎng)絡(luò)中的每一臺計算機有一個固定的IP地址，對于網(wǎng)絡(luò)管理員來講，管理這些IP地址的工作是比較煩瑣

2、的。（須理解IP地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)等概念；主機很多的情況上，手工分配工作量大，還容易發(fā)生IP沖突，） 動態(tài)分配IP地址，由DHCP服務(wù)器將IP地址數(shù)據(jù)庫中的IP地址動態(tài)的分配給局域網(wǎng)中的客戶機，從而減輕網(wǎng)絡(luò)管理員的負擔(dān)。LOGO1.2 動態(tài)主機配置協(xié)議（動態(tài)主機配置協(xié)議（DHCP） DHCPDynamic Host Configuration Protocol）動態(tài)主機配置協(xié)議，是一個簡化主機IP地址分配管理的TCP/IP標準協(xié)議。它能夠動態(tài)地向網(wǎng)絡(luò)中每臺設(shè)備分配獨一無二IP地址，并提供安全、可靠且簡單的TCP/IP網(wǎng)絡(luò)配置，確保不發(fā)生地址沖突，幫助維護IP地址的使用。LOGODHCP的

3、工作原理：1、DHCP客戶DHCP服務(wù)器IP租用請求IP租用提供IP租用選擇IP租用確認1.2 動態(tài)主機配置協(xié)議（動態(tài)主機配置協(xié)議（DHCP）LOGO1.2 動態(tài)主機配置協(xié)議（動態(tài)主機配置協(xié)議（DHCP）IP租用請求租用請求: 當(dāng)DHCP客戶初始化時，它在局域網(wǎng)段內(nèi)廣播一個DHCPDISCOVER消息，源地址為0.0.0.0，目標IP地址限制為廣播地址255.255.225.255。在該段網(wǎng)絡(luò)所有的DHCP服務(wù)器都響應(yīng)DHCPDISCOVER消息，該DHCP客戶沒有一個IP地址時，把網(wǎng)卡的物理地址給DHCPDISCOVER。（udp=68）LOGO1.2 動態(tài)主機配置協(xié)議（動態(tài)主機配置協(xié)議（D

4、HCP）IP租用提供 所有的DHCP服務(wù)器在接收到該DHCPDISCOVER消息，都通過他們的可用IP地址來進行響應(yīng)(通過端口UDP67發(fā)送DHCP offer消息) (DHCP客戶機等待一秒，若未得到DHCP服務(wù)器提供的地址，將分別以2,4，8,16秒重新廣播四次，若還沒有DHCP服務(wù)器響應(yīng)，則再次發(fā)出廣播請求租用IP地址，若客戶機經(jīng)過上述過程仍未從任何服務(wù)器端獲得IP地址，它將使用保留的自動私有IP地址配置（169.254.0.1169.254.255.254）中的一個)。（以后每隔5分鐘嘗試與DHCP服務(wù)器進行通信。)LOGO1.2 動態(tài)主機配置協(xié)議（動態(tài)主機配置協(xié)議（DHCP）IP租用

5、選擇： 客戶通過發(fā)布一個DHCPREQUEST廣播消息來響應(yīng)第一個dhcp服務(wù)器提供IP。LOGO1.2 動態(tài)主機配置協(xié)議（動態(tài)主機配置協(xié)議（DHCP）IP租用確認： 用DHCPPACK廣播消息 來應(yīng)答DHCPREQUEST廣播消息,告訴客戶機可以使用它所提供的IP地址，其它的DHCP服務(wù)器收回曾提供的IP地址。LOGODHCP工作站第二次登錄網(wǎng)工作站第二次登錄網(wǎng) 以后DHCP客戶機每次重新登錄網(wǎng)絡(luò)時，就不需要再發(fā)送DHCPDISCOVER信息了，而是直接發(fā)送前一次所分配的IP地址的DHCPREQUEST請求信息，當(dāng)DPCH服務(wù)器收到這一信息后，它會嘗試DHCP工作站繼續(xù)使用原來的學(xué)IP地址，

6、并回答一個DHCPACK確認信息。如果此IP地址無法再分配給原來的DHCP工作站使用時，則DHCP服務(wù)器給DHCP工作站回答一個DHCPNACK不確認信息，當(dāng)原來的DHCP工作站收到此不確認信息后，就必須重新發(fā)送DHCPDISCOVER信息來請求新的IP地址。1.2 動態(tài)主機配置協(xié)議（動態(tài)主機配置協(xié)議（DHCP）LOGO1.2 動態(tài)主機配置協(xié)議（動態(tài)主機配置協(xié)議（DHCP）v配置配置DHCPservice dhcp:啟動DHCP服務(wù)LOGO1.2 動態(tài)主機配置協(xié)議（動態(tài)主機配置協(xié)議（DHCP）v 配置配置DHCPLOGO1.2 動態(tài)主機配置協(xié)議（動態(tài)主機配置協(xié)議（DHCP）vDHCP檢測與排錯

7、檢測與排錯 查看DHCP的綁定情況: show ip dhcp binding 刪除綁定，回收IP: Clear ip dhcp binding address | * 實時地查看綁定過程 debug ip dhcp server eventsLOGO1.2 動態(tài)主機配置協(xié)議（動態(tài)主機配置協(xié)議（DHCP）vDHCP中繼中繼DHCP報文格式LOGO1.2 動態(tài)主機配置協(xié)議（動態(tài)主機配置協(xié)議（DHCP）LOGO1.2 動態(tài)主機配置協(xié)議（動態(tài)主機配置協(xié)議（DHCP） op：DHCP 報文的操作類型，分為請求報文和響應(yīng)報報文的操作類型，分為請求報文和響應(yīng)報文，文，1 為請求報文；為請求報文；2為響應(yīng)報

8、文。為響應(yīng)報文。 htype、hlen：DHCP 客戶端的硬件地址類型及長度?？蛻舳说挠布刂奉愋图伴L度。 hops：DHCP 報文經(jīng)過的報文經(jīng)過的DHCP 中繼的數(shù)目。中繼的數(shù)目。DHCP 請求報文每經(jīng)過一個請求報文每經(jīng)過一個DHCP 中繼，該字段就會增加中繼，該字段就會增加1。 xid：客戶端發(fā)起一次請求時選擇的隨機數(shù)，用來標識：客戶端發(fā)起一次請求時選擇的隨機數(shù)，用來標識一次地址請求過程。一次地址請求過程。 secs：DHCP 客戶端開始客戶端開始DHCP 請求后的時間。請求后的時間。LOGO1.2 動態(tài)主機配置協(xié)議（動態(tài)主機配置協(xié)議（DHCP） flags：第一個比特為廣播響應(yīng)標識位，用

9、來標識：第一個比特為廣播響應(yīng)標識位，用來標識DHCP 服務(wù)器響應(yīng)報文是采服務(wù)器響應(yīng)報文是采 用單播還是廣播發(fā)送，用單播還是廣播發(fā)送，0 表示采用單播方式，表示采用單播方式，1 表示采表示采用廣播方式。其余比特保留不用。用廣播方式。其余比特保留不用。 ciaddr：DHCP 客戶端的客戶端的IP 地址。地址。 yiaddr：DHCP 服務(wù)器分配給客戶端的服務(wù)器分配給客戶端的IP 地址。地址。 siaddr：DHCP 客戶端獲取客戶端獲取IP 地址等信息的服務(wù)器地址等信息的服務(wù)器IP 地址。地址。 giaddr：DHCP 客戶端發(fā)出請求報文后經(jīng)過的第一個客戶端發(fā)出請求報文后經(jīng)過的第一個DHCP 中

10、繼的中繼的IP 地址。地址。LOGO1.2 動態(tài)主機配置協(xié)議（動態(tài)主機配置協(xié)議（DHCP） chaddr：DHCP 客戶端的硬件地址?？蛻舳说挠布刂贰?sname：DHCP 客戶端獲取客戶端獲取IP 地址等信息的服務(wù)器名地址等信息的服務(wù)器名稱。稱。 file：DHCP 服務(wù)器為服務(wù)器為DHCP 客戶端指定的啟動配置文客戶端指定的啟動配置文件名稱及路徑信息。件名稱及路徑信息。 option：可選變長選項字段，包含報文的類型、有效：可選變長選項字段，包含報文的類型、有效租期、租期、DNS（Domain Name System，域名系統(tǒng)）服務(wù)器的，域名系統(tǒng)）服務(wù)器的IP 地址、地址、WINS 服務(wù)器服務(wù)器的的IP 地址等配置信息。地址等配置信息。LOGO1.2 動態(tài)主機配置協(xié)議（動態(tài)主機配置協(xié)議（DHCP）Dhcp中繼配置：中繼配置： DHCP中繼是通過ip helper address命令實現(xiàn)的，ip helper address接收到廣播后將其轉(zhuǎn)變?yōu)閱尾ィ?ip helper address命令必須