DHCP_技术.ppt

DHCP 技术 Dynamic Host Configuration Protocol，动态主机配置协议 【实验目的】 掌握基于DHCP Sever方式实现地址自动分配的配置方法。 掌握基于DHCP Relay方式实现地址自动分配的配置方法，利用DHCP Relay的地址合法性检查功能实现对DHCP Client的安全控制。 掌握通过DHCP Snooping方式实现DHCP Sever合法性检查功能。 【实验环境】 1台H3C S3600交换机、1台H3C MSR20-20路由器、2台PC、网线若干 【实验内容】 一、DHCP技术原理 1、基本概念 DHCP Server: 通常是一台服务器或网络设备，负责提供网络设置参数给DHCP Client。 DHCP Client: 通过DHCP协议来获得网络配置参数，通常是一台主机或网络设备。 DHCP Relay: 在DHCP Server和 DHCP Client间转发跨网段DHCP消息的设备，通常是网络设备（交换机或路由器）。 2、DHCP中的IP地址分配模式 （1）手工分配地址：由管理员为少数特定客户端静态绑定IP地址。通过DHCP将配置的固定IP地址发给客户端。 （2）自动分配地址：DHCP为客户端分配租期为无限长的IP地址。 （3）动态分配地址：DHCP为客户端分配具有一定有效期限的IP地址，当使用期限到期后，客户端需要重新申请地址。绝大多数客户端得到的都是这种动态分配的地址。 3、IP地址动态获取过程 DHCP客户端从DHCP服务器动态获取IP地址，主要通过四个阶段进行： (1)发现阶段，即DHCP客户端寻找DHCP服务器的阶段。客户端以广播方式发送DHCP-DISCOVER报文 (2)提供阶段，即DHCP服务器提供IP地址的阶段。DHCP服务器接收到客户端的DHCP-DISCOVER报文后，根据IP地址分配的优先次序选出一个IP地址，与其他参数一起通过DHCP-OFFER报文发送给客户端。 (3)选择阶段，即DHCP客户端选择IP地址的阶段。如果有多台DHCP服务器向该客户端发来DHCP-OFFER报文，客户端只接受第一个收到的DHCP-OFFER报文，然后以广播方式发送DHCP-REQUEST报文，该报文中包含DHCP服务器在DHCP-OFFER报文中分配的IP地址。 (4)确认阶段，即DHCP服务器确认IP地址的阶段。DHCP服务器收到DHCP客户端发来的DHCP-REQUEST报文后，只有DHCP客户端选择的服务器会进行如下操作：如果确认地址分配给该客户端，则返回DHCP-ACK报文；否则将返回DHCP-NAK报文，表明地址不能分配给该客户端。客户端收到服务器返回的DHCP-ACK确认报文后，会以广播的方式发送ARP报文（目的地址是被分配到的地址）进行地址探测，如果在规定的时间内没有收到回应，客户端才使用此地址。 4、IP地址的租约更新 如果采用动态地址分配策略，则DHCP服务器分配给客户端的IP地址有一定的租借期限，当租借期满后服务器会收回该IP地址。如果DHCP客户端希望继续使用该地址，需要更新IP地址租约。 在DHCP客户端的IP地址租约期限达到一半时间时，DHCP客户端会向DHCP服务器单播发送DHCP-REQUEST报文，以进行IP租约的更新. 如果在租约的一半时间进行的续约操作失败，DHCP客户端会在租约期限达到7/8时，再次广播发送DHCP-REQUEST报文进行续约。 5、DHCP Relay 当DHCP Client同DHCP Server不在同一个子网的时候，我们可以通过DHCP Relay技术实现局域网内的DHCP Client与其他子网的DHCP Server通信，最终取得合法的IP地址。 二、DHCP相关安全特性 1、DHCP Relay地址合法性检查 当在一个接口上启用了DHCP Relay安全特性后， DHCP Relay就会按照地址表对IP地址和MAC地址匹配的合法性进行检查。 为了满足网上合法固定IP用户的上网需求，DHCP Relay的安全特性提供配置固定IP用户的功能，以保证固定IP用户可以上网。同时对固定IP用户进行保护，保证其在交换机的安全特性表的IP表项不被动态IP用户覆盖。当动态用户申请的IP地址与这些静态配置的IP用户有冲突时，动态用户要更换新的IP地址，这个更换的处理由DHCP Relay来负责。 这个安全特性要求作为DHCP Relay的设备必须是相应子网的默认网关，否则该