高級(jí)網(wǎng)絡(luò)互聯(lián)技術(shù) 第4章（動(dòng)態(tài)主機(jī)配置協(xié)議DHCP）

動(dòng)態(tài)主機(jī)配置協(xié)議DHCPDHCP協(xié)議DHCP相關(guān)配置121DHCP協(xié)議動(dòng)態(tài)主機(jī)配置協(xié)議DHCP

(DynamicHostConfigurationProtocol)動(dòng)態(tài)主機(jī)配置協(xié)議DHCP提供了即插即用連網(wǎng)(plug-and-playnetworking)的機(jī)制。這種機(jī)制允許一臺(tái)計(jì)算機(jī)加入新的網(wǎng)絡(luò)和獲取IP地址而不用手工參與。

1DHCP協(xié)議DHCP的工作原理DHCP在客戶端/服務(wù)器模式工作，當(dāng)客戶端與服務(wù)器通信時(shí)，服務(wù)器會(huì)將IP地址分配或出租給該客戶端。然后客戶端可以使用該IP地址連接到網(wǎng)絡(luò)，直到租期滿為止，客戶端還需定期聯(lián)系DHCP服務(wù)器加以續(xù)租。租期滿后，DHCP服務(wù)器會(huì)將地址收回，即返回地址池，可以將其再次分配。DHCP分配IP地址給DHCP客戶端的過程：第一步：DHCP發(fā)現(xiàn)。第二步：DHCP提議。第三步：DHCP請(qǐng)求。第四步：DHCP確認(rèn)。1DHCP協(xié)議

DHCP中繼當(dāng)客戶端與DHCP服務(wù)器位于不同子網(wǎng)的情況下，客戶端怎樣才能從DHCP服務(wù)器獲得IP地址分配？將路由器配置為DHCP中繼代理。1DHCP協(xié)議

DHCP

snoopingDHCPSnooping技術(shù)是DHCP安全特性，通過建立和維護(hù)DHCPSnooping綁定表過濾不可信任的DHCP信息，這些信息是指來自不信任區(qū)域的DHCP信息。DHCPSnooping綁定表包含不信任區(qū)域的用戶MAC地址、IP地址、租用期、VLAN-ID接口等信息。√×DHCPdiscoveryDHCPofferDHCPoffertrustuntrust2DHCP相關(guān)配置

將路由器配置為DHCP服務(wù)器1、啟用DHCP服務(wù)

Router(config)#servicedhcp2、定義排除地址范圍

Router(config)#ipdhcpexcluded-addressstart_addressend_address3、創(chuàng)建地址池

Router(config)#ipdhcppoolname

Router(dhcp-config)#networknetwork-number{mask\/prefix-length}2DHCP相關(guān)配置配置地址池

1）指定默認(rèn)網(wǎng)關(guān)

Router(dhcp-config)#default-routeraddress2）指定DNS服務(wù)器

Router(dhcp-config)#dns-serveraddress3）指定域名

Router(dhcp-config)#domain-namedomain_name4）指定租期

Router(dhcp-config)#lease{days[hours][minutes]|infinit}2DHCP相關(guān)配置查看DHCP配置1、顯示DHCP服務(wù)器中IP地址到MAC地址的綁定信息。

Router#showipdhcpbinding2、查看地址池信息

Router#showipdhcppool2DHCP相關(guān)配置配置DHCP中繼命令格式：Router(config-if)#iphelper-addressdhcp_server_address2DHCP相關(guān)配置配置DHCPSnoopingS1(config)#ipdhcpsnooping//打開S1的DHCP監(jiān)聽功能S1(config)#ipdhcpsnoopingvlan1//配置S1監(jiān)聽VLAN1的DHCP數(shù)據(jù)包S1(config)#no

ipdhcpsnoopinginformationoption//禁止交換機(jī)S1在DHCP報(bào)文中插入option82，option82是DHCP中繼代理S1(config)#interfacefastEthernet0/1S1(config)#switchportmodea