DHCP配置;DHCP Relay配置

您所在的位置:网站首页 虚拟机如何配置dhcpip地址 DHCP配置;DHCP Relay配置

DHCP配置;DHCP Relay配置

#DHCP配置;DHCP Relay配置| 来源: 网络整理| 查看: 265

目录DHCP 配置实验拓扑实验需求实验步骤1. 基于全局地址池的DHCP服务器给客户端分配IP地址DHCP server 上配置如下2. 在PC1上设置为DHCP自动获取方式,ipconfig 命令查看本机IP信息3.在PC2上设置为DHCP自动获取方式,ipconfig 命令查看本机IP信息4.PC1上PING 测试如下:5.查看全局地址池的分配信息2.基于接口的DCHP服务器给客户端分配IP地址DHCP server 上配置如下在PC1上设置为DHCP自动获取方式,ipconfig 命令查看本机IP信息DHCP Relay配置实验拓扑实验需求实验步骤1.在DHCP server 上配置如下2.在DHCP 中继上配置DHCP服务器组3.在DHCP 服务器上配置静态回程路由4.在PC1上查看本机IP信息5.在PC4上查看本机IP信息6.查看中继器配置信息7.在DHCP服务器上查看地址池曾经分配过的地址DHCP报文分析:

DHCP 配置 实验拓扑

实验需求 基于全局地址池的DHCP服务器给客户端分配IP地址 基于接口的DCHP服务器给客户端分配IP地址 实验步骤 1. 基于全局地址池的DHCP服务器给客户端分配IP地址 DHCP server 上配置如下 [DHCP server]dhcp enable [DHCP server] ip pool huawei //设置一个名为 huawei 的全局地址池 [DHCP server-ip-pool-huawei] network 192.168.1.0 mask 24 //设置分配的地址网段 [DHCP server-ip-pool-huawei] gateway-list 192.168.1.1 //设置分配的网关IP [DHCP server-ip-pool-huawei] lease day 10 hour 12 minute 59 //设置地址池IP租用有效期 [DHCP server-ip-pool-huawei] excluded-ip-address 192.168.1.2 //不参与自动分配的地址,留给DNS使用 [DHCP server-ip-pool-huawei] dns-list 8.8.8.8 192.168.1.2 //主DNS和备用DNS [DHCP server]int g0/0/0 [DHCP server-GigabitEthernet0/0/0] ip address 192.168.1.1 24 [DHCP server-GigabitEthernet0/0/0] dhcp select global //接口下使能全局方式分配地址 [DHCP server-ip-pool-huawei]static-bind ip-address 192.168.1.3 mac-address 5489- 98e1-76a8 //IP地址和MAC地址进行绑定 2. 在PC1上设置为DHCP自动获取方式,ipconfig 命令查看本机IP信息 PC>ipconfig Link local IPv6 address...........: fe80::5689:98ff:fefb:3545 IPv6 address......................: :: / 128 IPv6 gateway......................: :: IPv4 address......................: 192.168.1.254 Subnet mask.......................: 255.255.255.0 Gateway...........................: 192.168.1.1 Physical address..................: 54-89-98-FB-35-45 DNS server........................: 8.8.8.8 192.168.1.2 3.在PC2上设置为DHCP自动获取方式,ipconfig 命令查看本机IP信息

分析:IP地址和MAC地址做绑定,已生效

PC>ipconfig Link local IPv6 address...........: fe80::5689:98ff:fee1:76a8 IPv6 address......................: :: / 128 IPv6 gateway......................: :: IPv4 address......................: 192.168.1.3 Subnet mask.......................: 255.255.255.0 Gateway...........................: 192.168.1.1 Physical address..................: 54-89-98-E1-76-A8 DNS server........................: 8.8.8.8 192.168.1.2 4.PC1上PING 测试如下: PC>ping 192.168.1.1 Ping 192.168.1.1: 32 data bytes, Press Ctrl_C to break From 192.168.1.1: bytes=32 seq=1 ttl=255 time=47 ms From 192.168.1.1: bytes=32 seq=2 ttl=255 time=31 ms From 192.168.1.1: bytes=32 seq=3 ttl=255 time=47 ms From 192.168.1.1: bytes=32 seq=4 ttl=255 time=16 ms From 192.168.1.1: bytes=32 seq=5 ttl=255 time=47 ms --- 192.168.1.1 ping statistics --- 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 16/37/47 ms 5.查看全局地址池的分配信息 [DHCP server]dis ip pool name huawei all Pool-name : huawei Pool-No : 0 Lease : 10 Days 12 Hours 59 Minutes Domain-name : - DNS-server0 : 8.8.8.8 DNS-server1 : 192.168.1.2 NBNS-server0 : - Netbios-type : - Position : Local Status : Unlocked Gateway-0 : 192.168.1.1 Mask : 255.255.255.0 VPN instance : -- ----------------------------------------------------------------------------- Start End Total Used Idle(Expired) Conflict Disable ----------------------------------------------------------------------------- 192.168.1.1 192.168.1.254 253 2 250(0) 0 1 ----------------------------------------------------------------------------- Network section : -------------------------------------------------------------------------- Index IP MAC Lease Status -------------------------------------------------------------------------- 1 192.168.1.2 - - Disable 2 192.168.1.3 5489-98e1-76a8 - Static-bind used 2.基于接口的DCHP服务器给客户端分配IP地址 DHCP server 上配置如下 [DHCP server]int g0/0/0 [DHCP server-GigabitEthernet0/0/0] ip address 192.168.1.1 24 [DHCP server-GigabitEthernet0/0/0] dhcp select interface //使能接口分配地址方式且关联接口地址池 [DHCP server-GigabitEthernet0/0/0] dhcp server dns-list 192.168.1.3 8.8.8.8 [DHCP server-GigabitEthernet0/0/0] dhcp server lease day 10 hour 23 minute 59 [DHCP server-GigabitEthernet0/0/0] dhcp server excluded-ip-address 192.168.1.3 在PC1上设置为DHCP自动获取方式,ipconfig 命令查看本机IP信息 PC>ipconfig Link local IPv6 address...........: fe80::5689:98ff:fefb:3545 IPv6 address......................: :: / 128 IPv6 gateway......................: :: IPv4 address......................: 192.168.1.254 Subnet mask.......................: 255.255.255.0 Gateway...........................: 192.168.1.1 Physical address..................: 54-89-98-FB-35-45 DNS server........................: 192.168.1.3 8.8.8.8 DHCP Relay配置 实验拓扑

实验需求

1.在DHCP 服务器上为两个业务网段配置全局地址池;

2.R1设备为DHCP中继,配置DHC服务器组;

3.在DHCP服务器上配置相应网段的静态路由

实验步骤 1.在DHCP server 上配置如下 [Huawei]dhcp enable [Huawei]ip pool csy [Huawei-ip-pool-csy] network 192.168.1.0 mask 24 [Huawei-ip-pool-csy] gateway-list 192.168.1.1 [Huawei-ip-pool-csy] excluded-ip-address 192.168.1.3 [Huawei-ip-pool-csy] dns-list 192.168.1.3 [Huawei]ip pool huawei [Huawei-ip-pool-huawei] network 172.16.1.0 mask 24 [Huawei-ip-pool-huawei] gateway-list 172.16.1.1 [Huawei-ip-pool-huawei] excluded-ip-address 172.16.1.3 [Huawei-ip-pool-huawei] dns-list 172.16.1.3 [Huawei-GigabitEthernet0/0/0]ip address 10.1.12.2 24 2.在DHCP 中继上配置DHCP服务器组 [Huawei]dhcp enble [Huawei]dhcp server group csy //配置DHCP服务器组名 [Huawei-dhcp-server-group-csy]dhcp-server 10.1.12.2 设定DHCP服务器地址 [Huawei-GigabitEthernet0/0/0] dhcp select relay //启动DHCP Relay功能 [Huawei-GigabitEthernet0/0/0] dhcp relay server-select csy //设定DHCP Relay要使用的服务器组 [Huawei-GigabitEthernet0/0/0]ip address 192.168.1.1 24 [Huawei-GigabitEthernet0/0/2] dhcp select relay [Huawei-GigabitEthernet0/0/2] dhcp relay server-select csy [Huawei-GigabitEthernet0/0/2]ip address 172.16.1.1 24 [Huawei-GigabitEthernet0/0/1]ip address 10.1.12.1 24 //配置连接DHCP服务器的接口地址 3.在DHCP 服务器上配置静态回程路由 [Huawei]ip route-static 172.16.1.0 24 10.1.12.1 [Huawei]ip route-static 192.168.1.0 24 10.1.12.1 4.在PC1上查看本机IP信息 PC>ipconfig Link local IPv6 address...........: fe80::5689:98ff:fefb:3545 IPv6 address......................: :: / 128 IPv6 gateway......................: :: IPv4 address......................: 192.168.1.254 Subnet mask.......................: 255.255.255.0 Gateway...........................: 192.168.1.1 Physical address..................: 54-89-98-FB-35-45 DNS server........................: 192.168.1.3 5.在PC4上查看本机IP信息 PC>ipconfig Link local IPv6 address...........: fe80::5689:98ff:fe5a:642e IPv6 address......................: :: / 128 IPv6 gateway......................: :: IPv4 address......................: 172.16.1.254 Subnet mask.......................: 255.255.255.0 Gateway...........................: 172.16.1.2 Physical address..................: 54-89-98-5A-64-2E DNS server........................: 172.16.1.3 6.查看中继器配置信息 [Huawei]dis dhcp relay all DHCP relay agent running information of interface GigabitEthernet0/0/0 : Server group name : csy Gateway address in use : 192.168.1.1 DHCP relay agent running information of interface GigabitEthernet0/0/2 : Server group name : csy Gateway address in use : 172.16.1.1 7.在DHCP服务器上查看地址池曾经分配过的地址 [Huawei]dis ip pool name csy used Pool-name : csy Pool-No : 0 Lease : 1 Days 0 Hours 0 Minutes Domain-name : - DNS-server0 : 192.168.1.3 NBNS-server0 : - Netbios-type : - Position : Local Status : Unlocked Gateway-0 : 192.168.1.1 Mask : 255.255.255.0 VPN instance : -- ----------------------------------------------------------------------------- Start End Total Used Idle(Expired) Conflict Disable ----------------------------------------------------------------------------- 192.168.1.1 192.168.1.254 253 1 251(0) 0 1 ----------------------------------------------------------------------------- Network section : -------------------------------------------------------------------------- Index IP MAC Lease Status -------------------------------------------------------------------------- 253 192.168.1.254 5489-98fb-3545 4860 Used --------------------------------------------------------------------------

如果DHCP 客户机与DHCP服务器在同一个物理网段,则客户机可以正确地获得动态分配的 ip地址。如果不在同一个物理网段,则需要DCHP Relay Agent(中继代理)。

DHCP报文分析:

① 发现阶段

我们可以看到,刚开始的主机没有地址,也不知道网络中DHCP 服务器是谁,所以主机发送了一个DHCP discover 报文,这个discover 报文源地址是0.0.0.0(我没有地址),目的地址是一个广播地址(共享网络内的所有设备),它是用来发现网络中的DHCP服务器的。

② 提供阶段

是当网络中的DHCP服务器收到discover 的时候会回复offer 提供报文,DHCP Server向DHCP Client提供IP地址的阶段,会从自己维护的地址池中选择一个合适的IP地址,并通过DHCP Offer消息将这个IP地址发送给DHCP Client。DHCP Server是以单播的方式来发送DHCP Offer消息的。下图是offer报文的格式,我们可以看到 DHCP server 给主机 分配的一个地址并且在your ip address 字段进行了填充。

③ 请求阶段

PC上的DHCP Client会在若干个收到的Offer(即若干个收到的DHCP Offer消息)中根据某种原则来确定出自己将要接受哪一个Offer。通常情况下,DHCP Client会接受它所收到的第一个Offer(即最先收到的那个DHCP Offer消息)

这个DHCP Request消息中携带有Server Identifier,是DHCP服务器标识,表示PC上的DHCP 客户机 只愿意接受此DHCP Server所给出的Offer。

其他的DHCP Server收到并分析了该DHCP Request消息后,会明白PC拒绝了自己的Offer。于是,这些DHCP Server就会收回自己当初给予PC的Offer。也就是说,当初准备提供给PC使用的IP地址现在可以用来分配给别的设备使用了。

④ 确认阶段

在确认阶段,DHCP Server会向PC上的DHCP Client发送一个DHCP Ack消息。注意,由于种种原因,DHCP Server也可能会向PC上的DHCP Client发送一个DHCP Nak消息。如果PC接收到了DHCP Nak消息,就说明这次获取IP地址的尝试失败了。在这种情况下,PC只能重新回到发现阶段来开始新一轮的IP地址申请过程。

下图报文分析:当DHCP server 收到request 后,服务器就把地址分配给了主机,并在ack 报文里面的 Your ip address 字段进行了填充,当主机收到ack 后,就获取到了该地址了,并且server 会在option 字段告诉主机一些其他的信息,比如掩码,网关,租期等信息。

通过这四种报文的交互,主机就获取到了一个地址;抓包的时候抓到了一个叫做gratuitous arp 的报文,此报文是为了检查IP地址是否冲突

DHCP RELEASE :一般出现在客户端关机、下线等状况。这个报文将会使DHCP服务器释放发出此报文的客户端的IP地址 DHCP INFORM :客户端发出的向服务器请求一些信息的报文 DHCP DECLINE :当客户端发现服务器分配的IP地址无法使用(如IP地址冲突时),将发出此报文,通知服务器禁止 使用该IP地址。

使用UDP协议工作,常用的两个端口号,客户端 67 服务器 68



【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3