TCPIP路由交換技術(shù)（第二版）課件 7.1 DHCP 的概念和特點

項目7部署和實施DHCP服務(wù)授課教師：管秀君吉林交通職業(yè)技術(shù)學(xué)院學(xué)習(xí)目標(biāo)

掌握DHP概念及組網(wǎng)方式掌握DHCP原理學(xué)會DHCPServer配置和DHCP中繼配置思維導(dǎo)圖

理解DHCP的概念和特點0

1掌握DHCP的基本配置02部署實施局域網(wǎng)的DHCP服務(wù)03CONTENTS目錄學(xué)習(xí)任務(wù)7.1理解DHCP的概念和特點7.1.1DHCP概述問題提出在大型網(wǎng)絡(luò)中，如果每臺終端的地址都是由不同的使用者來分配，那么就很容易出現(xiàn)地址相同的情況。192.168.0.1192.168.0.2192.168.0.1地址沖突了問題提出在TCP/IP網(wǎng)絡(luò)上，每臺工作站在訪問網(wǎng)絡(luò)及其資源之前，都必須進(jìn)行基本的網(wǎng)絡(luò)配置在大型網(wǎng)絡(luò)中，確保所有主機都擁有正確的配置是一件的相當(dāng)困難的管理任務(wù)，手動配置或重新配置數(shù)量巨大的計算機可能要花很長時間信。因此，需要有一種機制來簡化IP地址的配置，實現(xiàn)IP的集中式管理。而動態(tài)主機配置協(xié)議（DHCP，DynamicHostConfigurationProtocol）正是這樣一種機制。問題提出什么是DHCPDHCP(DynamicHostConfigurationProtocol)是一種動態(tài)的向Internet終端提供配置參數(shù)的協(xié)議。在終端提出申請之后，DHCP可以向終端提供IP地址、網(wǎng)關(guān)、DNS服務(wù)器地址等參數(shù)。提出申請分配地址等參數(shù)DHCPServerClientIP地址池DHCP在協(xié)議棧中的位置DHCP是Bootstrap協(xié)議的一種擴展,基于UDP協(xié)議,客戶端的端口號是68,服務(wù)器的端口號是67。ApplicationlayerDHCPTransportlayerUDPNetworklayerIPData-linklayerNolimitedPhysicallayerNolimited客戶端DHCP的IP地址分配DHCP的特點（1）整個IP分配過程自動實現(xiàn)。在客戶端上，除了將DHCP選項打勾外，無需做任何IP環(huán)境設(shè)定。（2）所有的IP地址參數(shù)（IP地址、子網(wǎng)掩碼、缺省網(wǎng)關(guān)、DNS）都由DHCP服務(wù)器統(tǒng)一管理。（3）基于C/S---客戶端/服務(wù)器模式。（4）DHCP采用UDP作為傳輸協(xié)議,主機發(fā)送消息到DHCP服務(wù)器的67號端口，服務(wù)器返回消息給主機的68號端口。（5）DHCP協(xié)議的安全性較差，服務(wù)器容易受到攻擊。7.1.2DHCP組網(wǎng)方式DHCP的組網(wǎng)方式2同網(wǎng)段的組網(wǎng)方式DHCP的組網(wǎng)方式1不同網(wǎng)段的組網(wǎng)方式7.1.3DHCP工作原理DHCP協(xié)議報文1．DHCP_Discover報文2．DHCP_Offer報文3．DHCP_Request報文4．DHCP_Decline報文5．DHCP_Ack報文6．DHCP_Nack報文7．DHCP_Release報文8．DHCP_Inform報文DHCP報文的封裝（1）首先鏈路層的封裝必須是廣播形式，即讓在同一物理子網(wǎng)中的所有主機都能夠收到這個報文。在以太網(wǎng)中，就是目的MAC為全1。（2）由于終端沒有IP地址，IP頭中的源IP規(guī)定填為0.0.0.0。（3）當(dāng)終端發(fā)出DHCP請求報文，它并不知道DHCP服務(wù)器的IP地址，因此IP頭中的目的IP填為子網(wǎng)廣播IP——255.255.255.255，以保證DHCP服務(wù)器不丟棄這個報文。（4）上面的措施保證了DHCP服務(wù)器能夠收到終端的請求報文，但僅憑鏈路層和IP層信息，DHCP服務(wù)器無法區(qū)分出DHCP報文，因此終端發(fā)出的DHCP請求報文的UDP層中源端口為68，目的端口為67。即DHCP服務(wù)器通過知名端口號67來判斷一個報文是否是DHCP報文。DHCP報文的封裝（5）DHCP服務(wù)器發(fā)給終端的響應(yīng)報文將會根據(jù)DHCP報文中的內(nèi)容決定是廣播還是單播，一般都是廣播形式。廣播封裝時，鏈路層的封裝必須是廣播形式，在以太網(wǎng)中，就是目的MAC為全1，IP頭中的目的IP為廣播IP——255.255.255.255。單播封裝時，鏈路層的封裝是單播形式，在以太網(wǎng)中，就是目的MAC為終端的網(wǎng)卡MAC地址。IP頭中的目的IP填為有限的子網(wǎng)廣播IP——255.255.255.255或者是即將分配給用戶的IP地址（當(dāng)終端能夠接收這樣的IP報文時）。兩種封裝方式中UDP層都是相同的，源端口為67，目的端口為68。終端通過知名端口號68來判斷一個報文是否是DHCP服務(wù)器的響應(yīng)報文。DHCP的工作過程發(fā)現(xiàn)階段DHCP的工作過程提供階段DHCP的工作過程選擇階段DHCP的工作過程確認(rèn)階段DHCP的工作過程重新登錄DHCP客戶機每次重新登錄網(wǎng)絡(luò)時，就不需要再發(fā)送DHCPDISCOVER發(fā)現(xiàn)信息了，而是直接發(fā)送包含前一次所分配的IP地址的DHCPREQUEST請求信息。當(dāng)DHCP服務(wù)器收到這一信息后，它會嘗試讓DHCP客戶機繼續(xù)使用原來的IP地址，并回答一個DHCPACK確認(rèn)信息。如果此IP地址已無法再分配給原來的DHCP客戶機使用時（比如此IP地址已分配給其它DHCP客戶機使用），則DHCP服務(wù)器給DHCP客戶機回答一個DHCPNACK否認(rèn)信息。當(dāng)原來的DHCP客戶機收到此DHCPNACK否認(rèn)信息后，它就必須重新發(fā)送DHCPDISCOVER發(fā)現(xiàn)信息來請求新的IP地址。