dhcp学习总结

最近学习了dhcp---Dynamic Host Configuration Protocol(动态主机分配协议)，我的理解就是server将pool的将ip地址分配给请求的主机。至于“动态”分配，就是主机从server租用到 IP 地址之后，并非永久的使用该地址，只要租约到期，客户端就得释放(release)这个 IP 地址，server在将该地址分配给其他主机。

hdcp是典型的c/s模式，有client端首先发送广播包，（这里注意client是没有ip add的，但是3层需要source ip add，就以0.0.0.0来代表，这里不是表示默认路由，而是表示未知ip add），当server收到该广播后会查看自己的pool，如果有未租出的地址，将最小的地址分配给client并封装成packet发送给client。

dhcp的packet应该是这样

ethernetII

ip

udp

dhcp

fcs

当client收到该packet将发送一个request 给server，告之已接收，然后server在发送ack确认，该机制是因为udp协议是不可靠的，需要该机制来确保可靠性。

dhcp的packet包含：

                                        1、分配的ip

                                        2、netmask

                                        3、default-router

                                        4、dns-server

                                        5、lease（默认是1天）

 

 

 这是我配置的一个例子

环境：一台层3交换，一台路由，若干台交换（没有任何配置，当傻瓜交换机），若干host模拟lan，而另一台路由模仿wan，

本来想把 router1配置成dhcp server，但是3560不支持ip help-address，只好把3560配置成dhcp server。每一个傻瓜交换机一个vlan，考验3560跨网段分配ip地址呢，其实不用担心，ip add的分配是与接口有关，比如图有n个svi，每个接口的地址是固定（也是每个vlan的gateway），而3560的pool，是根据svi的地址下发ip的，比如说，vlan2的地址只可能分配给svi 是vlan2的ip add，不可能分给其他vlan的------这点就是dhcp是根据接口来分配ip add的。

 

另外，有些地址是不能下发的，比如说，该图上svi的地址是不能分配，可以先配置一个地址段，将不能分配的地址包含其中，当dhcp开始分配，会忽略这些地址从最小的地址分配。

该图中就是：

 

ip dhcp excluded-address 192.168.2.1
ip dhcp excluded-address 192.168.3.1
ip dhcp excluded-address 192.168.4.1
ip dhcp excluded-address 192.168.5.1

 

确定pool的范围：

ip dhcp pool vlan2
 network 192.168.2.0 255.255.255.0
 default-router 192.168.2.1
 dns-server 202.102.192.68
ip dhcp pool vlan3
 network 192.168.3.0 255.255.255.0
 default-router 192.168.3.1
 dns-server 202.102.192.68
ip dhcp pool vlan4
 network 192.168.4.0 255.255.255.0
 default-router 192.168.4.1
 dns-server 202.102.192.68
ip dhcp pool vlan5
 network 192.168.5.0 255.255.255.0
 default-router 192.168.5.1
 dns-server 202.102.192.68

 

 从哪个svi分配

 

interface Vlan2
 ip address 192.168.1.1 255.255.254.0
!
interface Vlan3
 ip address 192.168.2.1 255.255.255.0
!
interface Vlan4
 ip address 192.168.3.1 255.255.255.0
!
interface Vlan5
 ip address 192.168.4.1 255.255.255.0
!
interface Vlan6
 ip address 192.168.5.1 255.255.255.0
!

vlan3的主机通过dhcp获得ip add

 

再说下另外一种情况，dhcp server与client即不是直连(即不在同一个Broadcast Domain中），而是隔着路由，图如下：

 

 

图中，R2做为dhcp-server，为R1 ethernet所连接的lan分配ip add。

 

因为host是发送dhcp请求时，destination add是255.255.255.255即广播地址，而路由是隔离broadcast的，当host的请求到达路由时，路由解封装后就直接丢弃了，那么请求就到达不了dhcp-server，当然host也就没有ip add了。

这里就需要一个帮助地址了，将destination add转换成dhcp的地址（而且知道怎么到达dhcp-server）

好了ip help-address就这么登场了，他的作用就是将host发送的请求ip地址的broadcast转换成dhcp-server 的地址（这里都是ip地址啊），这里罗嗦一句：（经过与鲨鱼兄弟的讨论以及抓包）

如果没有经过nat，ip add在拓扑中是不会改变的。

 

但是这里也有转换(或者说就是借用这个接口去请求地址)

source ip add ：0.0.0.0            ---->网关的ip address

destination ip add:255.255.255.255 ---->ip helper-address就是将该地址转换（或者说改成与自己连接的dhcp-server接口的ip add，然后封装发送出去）

这里因为source address与destination address都是确定或者说早已分配好的，就等于把brondcast packet解封装，将其的udp与hdcp header留下，source地址改为请求主机的gateway 的ip address，destination地址改成hdcp-server的入口地址（这个接口入还是出相对啊），这样才能发单播，不然当packet到达hdcp-server，他知道source是谁？怎么单播回来？

好了，当dhcp-server的packet到达路由，路由接封装查看，知道是一个dhcp的offer（即分配ip地址的回应）。解到3层的时候知道了ip地址，这时，他将source地址与desination地址改成：

source add：192.168.2.1

destination add:255.255.255.255(这里还是广播----因为gateway不知道是谁发的，哪个主机的ip还是0.0.0.0呢)----这个与代理arp的原理很相似。

 

（这个图主要是看source add 与destination add）

封到2层的时候，查看arp table，看从哪个接口发送。

当广播到达发送地址请求的主机，他会在发送一个request到达gateway，然后gateway把这个request转发给DHCP-Server,DHCP-Server在发ack给gateway，在转发到client。（这里都是单播了） 

 

interface FastEthernet0/0.10
 encapsulation dot1Q 10
 ip address 192.168.1.1 255.255.255.0
 ip helper-address 10.1.1.2
!
interface FastEthernet0/0.20
 encapsulation dot1Q 20
 ip address 192.168.2.1 255.255.255.0
 ip helper-address 10.1.1.2

另外，要注意dhcp-server在这个例子里面并不是分配与R1 serial相连的地址，而是与fastethernet相同网段的地址。2个vlan都是向dhcp-server发送请求，但是并不是先到先得，而是与每个vlan网关相同网段的地址。

 

 

ip dhcp pool A
 network 192.168.1.0 255.255.255.0
 default-router 192.168.1.1
 dns-server 202.102.192.68
ip dhcp pool B
 network 192.168.2.0 255.255.255.0
 default-router 192.168.2.1
 dns-server 202.102.199.68


interface Serial0/0
 ip address 10.1.1.2 255.255.255.0

 

 对于这点：我的理解是，如果dhcp-server与client在同一broadcast domain中，有多个server向client分配ip add，client本着先到先用原则，然后继续broadcast request，（第一，对使用分配该ip的dhcp-server来说，等于发送一个ack，对于没有使用分配ip的dhcp-server来说，让其回收分配的ip add），然后dhcp-server在回一个ack。

对于跨网段的请求，client端并不管这些，都是要gateway用自己的地址来做一个Unicast(单播)来转发请求，而hdcp-server分配的ip add就肯定与该网段gateway处于同一网段中。。。

 

完毕