DHCP

动态主机配置协议（Dynamic Host Configuration Protocol, DHCP）是一个局域网的应用层协议，其工作是基于UDP协议的。

DHCP在局域网主要有两个用途：

1、给网络内用户自动分配IP地址；

2、作为网络管理员对所有计算机作中央管理的手段。

DHCP 可以说是 BOOTP 的增强版本，最大的特点就是灵活、高效，地址的分配可以自动的完成。

DHCP 采用客户端/服务器通信模式，由客户端向服务器提出配置申请，服务器返回IP 地址等相应的配置信息，以实现IP 地址等信息的动态配置。

对DHCP来说，IP地址的分配策略有三种：

手动分配地址：由管理员为少数特定客户端（如WWW服务器等）静态绑定固定的IP地址。通过 DHCP将配置的固定IP 地址发给客户端。

自动分配地址：DHCP为客户端分配租期为无限长的IP地址。

动态分配地址：DHCP为客户端分配有有效期限的IP地址，当使用期限到期后，客户端需要重新申请地址。绝大多数客户端得到的都是这种动态分配的地址。

网关做DHCP服务器

1. 实验拓扑如图所示

2. SWA一方面做为网关，另一方面做为DHCP服务器

3. SWB代表网络中的网络设备或PC机，作为客户端请求IP地址

4. 为消除其他影响，实验在VLAN 1下完成

配置过程

SWA的配置：

第一步：配置网关地址

[H3C]sysname SWA \\设备命名

[SWA]interface Vlan-interface 1 \\进入VLAN 1的虚接口配置视图

[SWA-Vlan-interface1]ip address 192.168.1.1 24 \\配置IP地址，做为VLAN 1 用户网关

[SWA-Vlan-interface1]quit \\从接口视图退出

第二步：配置DHCP服务器

[SWA]dhcp enable \\开启DHCP服务

[SWA]dhcp server forbidden-ip 192.168.1.1 \\禁止服务器将网关的地址分配出去

[SWA]dhcp server forbidden-ip 192.168.1.254 \\禁止服务器将DNS的地址分配出去

[SWA]DHCP server ip-pool 1 \\创建一个地址池

[SWA-dhcp-pool-1]network 192.168.1.0 mask 255.255.255.0 \\供分配的地址及掩码

[SWA-dhcp-pool-1]gateway-list 192.168.1.1 \\网关地址

[SWA-dhcp-pool-1]dns-list 192.168.1.254 \\DNS服务器地址

测试

1. 查看分配的地址

2. 服务器分配地址情况

[SWA]display dhcp server ip-in-use all

Global pool:

IP address Client-identifier/ Lease expiration Type

Hardware address

192.168.1.2 3030-3066-2e65-3265- Apr 27 2000 12:17:04 Auto:COMMITTED

392e-6635-6131-2d56-

6c61-6e2d-696e-7465-

7266-6163-6531 \\Client ID

--- total 1 entry ---

说明：

1. DHCP是很好的工具，对于很多企业来说是必不可少的技术。

2. 配置DHCP时，需要剔除网关、DNS、打印机等分配的地址。

3. 配置DHCP时，根据需要指定租期。

DHCP中继

1. 网络连接如图所示

2. DHCP服务器为VLAN 10内设备，地址192.168.2.2

3. PC机的网关是SWA，属于VLAN 1用户

4. PC机通过SWA获取IP地址

配置过程

PC机配置：配置为自动获取（略）

SWA的配置：

第一步：网关的基本配置

[H3C]sysname SWA \\设备命名

[SWA]interface Vlan-interface 1 \\进入VLAN 1的虚接口配置视图

[SWA-Vlan-interface1]ip address 192.168.1.1 24 \\配置IP地址，做为VLAN 1 用户网关

[SWA-Vlan-interface1]quit \\从接口视图退出

[SWA]vlan 10 \\创建VLAN 10

[SWA-vlan10]port Ethernet 1/0/1 \\将E1/0/24口加入VLAN 10

[SWA-vlan10]quit

[SWA]interface Vlan-interface 10 \\进入VLAN 10的虚接口配置视图

[SWA-Vlan-interface10]ip address 192.168.2.1 24 \\配置IP地址，做为VLAN 1 用户网关

[SWA-Vlan-interface10]quit \\从接口视图退出

第二步：中继配置

[SWA]dhcp enable \\开启DHCP功能

[SWA]dhcp relay server-group 1 ip 192.168.2.2 \\指定远端DHCP服务器地址

[SWA]interface Vlan-interface 1 \\进入接口

[SWA-Vlan-interface1]dhcp select relay \\选择DHCP模式为中继

[SWA-Vlan-interface1]dhcp relay server-select 1 \\选择DHCP中继服务器

SERVER的配置：

第一步：基本连通性

[SERVER]interface Ethernet 0/1

[SERVER-Ethernet0/1]ip address 192.168.2.2 24 \\配置直连路由

[SERVER-Ethernet0/1]quit

[SERVER]ip route-static 0.0.0.0 0.0.0.0 192.168.2.1 \\配置缺省路由，模拟主机

第二步：配置DHCP服务器

[SERVER]dhcp enable \\开启DHCP服务

[SERVER]dhcp server forbidden-ip 192.168.1.1 \\禁止服务器将网关的地址分配出去

[SERVER]dhcp server forbidden-ip 192.168.1.254 \\禁止服务器将DNS的地址分配出去

[SERVER]DHCP server ip-pool 1 \\创建一个地址池

[SERVER-dhcp-pool-1]network 192.168.1.0 mask 255.255.255.0 \\供分配的地址及掩码

[SERVER-dhcp-pool-1]gateway-list 192.168.1.1 \\网关地址

[SERVER-dhcp-pool-1]dns-list 192.168.1.254 \\DNS服务器地址

测试

1. PC机上查看：

获取到相应地址。

2. 查看中继设备：

[SWA]display dhcp relay security

IP Address MAC Address Type Interface

192.168.1.2 000f-e2dc-6edc Dynamic Vlan1

--- 1 dhcp-security item(s) found ---

3. 服务器查看：

[SERVER]display dhcp server ip-in-use all

Global pool:

IP address Client-identifier/ Lease expiration Type

Hardware address

192.168.1.2 3030-3066-2d65-3264- Apr 27 2000 13:23:49 Auto:COMMITTED

632d-3665-6463-566c-

616e-2d69-6e74-6572-

6661-6365-31

--- total 1 entry ---

说明：

1. 如果需要配置AAA验证，还需要开启option 82功能。

2. 对于DHCP来说，可以跨越多个三层设备。