動態(tài)主機配置協(xié)議DHCP.docx

《動態(tài)主機配置協(xié)議DHCP.docx》由會員分享，可在線閱讀，更多相關(guān)《動態(tài)主機配置協(xié)議DHCP.docx（24頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、DHCP編輯DHCP(Dynamic Host Configuration Protocol，動態(tài)主機配置協(xié)議)是一個局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用UDP協(xié)議工作，主要有兩個用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動分配IP地址，給用戶或者內(nèi)部網(wǎng)絡(luò)管理員作為對所有計算機作中央管理的手段，在RFC 2131中有詳細的描述。DHCP有3個端口，其中UDP67和UDP68為正常的DHCP服務(wù)端口，分別作為DHCP Server和DHCP Client的服務(wù)端口；546號端口用于DHCPv6 Client，而不用于DHCPv4，是為DHCP failover服務(wù)，這是需要特別開啟的服務(wù)，DHCP failover是

2、用來做“雙機熱備”的。目錄1DHCP功能概述2DHCP封包格式3DHCP相關(guān)介紹 DHCP客戶端 DHCP服務(wù)器 DHCP中繼代理4DHCP工作原理5在Windows主機上部署DHCP服務(wù) 安裝DHCP服務(wù) DHCP服務(wù)器的授權(quán) 創(chuàng)建IP作用域 創(chuàng)建用戶6DHCP使用情況 什么時候最好使用 DHCP ？ 什么情況下不建議使用 DHCP 主機？7DHCP跨網(wǎng)運作8在網(wǎng)絡(luò)設(shè)備上配置DHCP 啟用DHCP服務(wù)器與中繼代理 DHCP排斥地址配置 DHCP地址池配置 配置CLASS 手工地址綁定 配置Ping包次數(shù) 配置Ping包超時時間 以太網(wǎng)接口DHCP客戶端配置 PPP封裝鏈路上的DHCP客戶端配

3、置 FR封裝鏈路上的DHCP客戶端配置9DHCP典型配置案例 拓撲圖 應(yīng)用需求 配置要點 配置步驟 驗證結(jié)果1DHCP功能概述編輯DHCP(Dynamic Host Configuration Protocol，動態(tài)主機配置協(xié)議)為互聯(lián)網(wǎng)上主機提供地址和配置參數(shù)。DHCP是基于Client/Server工作模式，DHCP服務(wù)器為需要為主機分配IP地址和提供主機配置參數(shù)。DHCP具有以下功能：1.保證任何IP地址在同一時刻只能由一臺DHCP客戶機所使用。2.DHCP應(yīng)當可以給用戶分配永久固定的IP地址。3.DHCP應(yīng)當可以同用其他方法獲得IP地址的主機共存（如手工配置IP地址的主機）4.DHCP

4、服務(wù)器應(yīng)當向現(xiàn)有的BOOTP客戶端提供服務(wù)。DHCP有三種機制分配IP地址：1) 自動分配（Automatic Allocation），DHCP給客戶端分配永久性的IP地址；相關(guān)圖片2) 動態(tài)分配（Dynamic Allocation）， DHCP給客戶端分配過一段時間會過期的IP地址（或者客戶端可以主動釋放該地址）；3) 手工配置（Manual Allocation），由網(wǎng)絡(luò)管理員給客戶端指定IP地址。管理員可以通過DHCP將指定的IP地址發(fā)給客戶端。三種地址分配方式中，只有動態(tài)分配可以重復使用客戶端不再需要的地址。DHCP消息的格式是基于BOOTP(Bootstrap Protocol)消

5、息格式的，這就要求設(shè)備具有BOOTP中繼代理的功能，并能夠與BOOTP客戶端和DHCP服務(wù)器實現(xiàn)交互。BOOTP中繼代理的功能，使得沒有必要在每個物理網(wǎng)絡(luò)都部署一個DHCP服務(wù)器。RFC 951和RFC 1542對BOOTP協(xié)議進行了詳細描述。1-22DHCP封包格式編輯DHCP的封包格式如右圖所示，各字段定義如下：FIELD OCTETS DESCRIPTION- - -DHCP報文格式OP:若是 client 送給 server 的封包，設(shè)為 1 ，反向為 2。HTYPE硬件類別，Ethernet 為 1。HLEN:硬件地址長度， Ethernet 為 6。HOPS:若封包需經(jīng)過 rout

6、er 傳送，每站加 1 ，若在同一網(wǎng)內(nèi)，為 0。TRANSACTION ID:DHCP REQUEST 時產(chǎn)生的數(shù)值，以作 DHCPREPLY 時的依據(jù)。SECONDS:Client 端啟動時間（秒）。FLAGS:從 0 到 15 共 16 bits ，最左一 bit 為 1 時表示 server 將以廣播方式傳送封包給 client ，其余尚未使用。ciaddr:要是 client 端想繼續(xù)使用之前取得之 IP 地址，則列于這里。yiaddr:從 server 送回 client 之 DHCP OFFER 與 DHCPACK封包中，此欄填寫分配給 client 的 IP 地址。siaddr:

7、若 client 需要透過網(wǎng)絡(luò)開機，從 server 送出之 DHCP OFFER、DHCPACK、DHCPNACK封包中，此欄填寫開機程序代碼所在 server 之地址。giaddr:若需跨網(wǎng)域進行 DHCP 發(fā)放，此欄為 relay agent 的地址，否則為 0。chaddr:Client 之硬件地址。sname:Server 之名稱字符串，以 0 x00 結(jié)尾。file:若 client 需要透過網(wǎng)絡(luò)開機，此欄將指出開機程序名稱，稍后以 TFTP 傳送。options:允許廠商定議選項（Vendor-Specific Area)，以提供更多的設(shè)定信息（如：Netmask、Gateway

8、、DNS、等等）。其長度可變，同時可攜帶多個選項，每一選項之第一個 byte 為信息代碼，其后一個 byte 為該項數(shù)據(jù)長度，最后為項目內(nèi)容。CODE LEN VALUE 此字段完全兼容 BOOTP ，同時擴充了更多選項。其中，DHCP封包可利用編碼為 0 x53 之選項來設(shè)定封包類別：項值類別:1 DHCP DISCOVER2 DHCP OFFER3 DHCP REQUEST4 DHCPDECLINE5 DHCPACK6 DHCPNACK7 DHCPRELEASEDHCP 的選項非常多，有空請查閱 RFC 或相關(guān)文獻，并好好理解，這里不再敘述了。3DHCP相關(guān)介紹編輯DHCP客戶端DHCP客

9、戶端可以讓設(shè)備自動地從DHCP服務(wù)器獲得IP地址以及其他配置參數(shù)。DHCP客戶端可以帶來如下好處：降低了配置和部署設(shè)備時間。降低了發(fā)生配置錯誤的可能性。可以集中化管理設(shè)備的IP地址分配。DHCP服務(wù)器DHCP服務(wù)器指的是由服務(wù)器控制一段IP地址范圍，客戶端登錄服務(wù)器時就可以自動獲得服務(wù)器分配的IP地址和子網(wǎng)掩碼。DHCP中繼代理DHCPRelay（DHCPR）DHCP中繼 也叫做DHCP中繼代理。DHCP中繼代理，就是在DHCP服務(wù)器和客戶端相關(guān)圖片之間轉(zhuǎn)發(fā)DHCP數(shù)據(jù)包。當DHCP客戶端與服務(wù)器不在同一個子網(wǎng)上，就必須有DHCP中繼代理來轉(zhuǎn)發(fā)DHCP請求和應(yīng)答消息。DHCP中繼代理的數(shù)據(jù)轉(zhuǎn)發(fā)

10、，與通常路由轉(zhuǎn)發(fā)是不同的，通常的路由轉(zhuǎn)發(fā)相對來說是透明傳輸?shù)模O(shè)備一般不會修改IP包內(nèi)容。而DHCP中繼代理接收到DHCP消息后，重新生成一個DHCP消息，然后轉(zhuǎn)發(fā)出去。在DHCP客戶端看來，DHCP中繼代理就像DHCP服務(wù)器；在DHCP服務(wù)器看來，DHCP中繼代理就像DHCP客戶端。4DHCP工作原理編輯DHCP工作的基本流程如又圖所示：DHCP請求IP地址的過程如下：1) 主機發(fā)送DHCPDISCOVER廣播包在網(wǎng)絡(luò)上尋找DHCP服務(wù)器；2) DHCP服務(wù)器向主機發(fā)送DHCPOFFER單播數(shù)據(jù)包，包含IP地址、MAC地址、域名信息以及地址租期；3) 主機發(fā)送DHCPREQUEST廣播包，正

11、式向服務(wù)器請求分配已提供的IP地址；4) DHCP服務(wù)器向主機發(fā)送DHCPACK單播包，確認主機的請求需要說明的是：DHCP客戶端可以接收到多個DHCP服務(wù)器的DHCPOFFER數(shù)據(jù)包，然后可能接受任何一個DHCPOFFER數(shù)據(jù)包，但客戶端通常只接受收到的第一個DHCPOFFER數(shù)據(jù)包。另外，DHCP服務(wù)器DHCPOFFER中指定1的地址不一定為最終分配的地址，通常情況下，DHCP服務(wù)器會保留該地址直到客戶端發(fā)出正式請求。正式請求DHCP服務(wù)器分配地址DHCPREQUEST采用廣播包，是為了讓其它所有發(fā)送DHCPOFFER數(shù)據(jù)包的DHCP服務(wù)器也能夠接收到該數(shù)據(jù)包，然后釋放已經(jīng)OFFER（預分

12、配）給客戶端的IP地址。如果發(fā)送給DHCP客戶端的地址已經(jīng)被其他DHCP客戶端使用，客戶端會向服務(wù)器發(fā)送DHCPDECLINE信息包拒絕接受已經(jīng)分配的地址信息。在協(xié)商過程中，如果DHCP客戶端發(fā)送的REQUEST消息中的地址信息不正確，如客戶端已經(jīng)遷移到新的子網(wǎng)或者租約已經(jīng)過期，DHCP服務(wù)器會發(fā)送DHCPNAK消息給DHCP客戶 端，讓客戶端重新發(fā)起地址請求過程。5在Windows主機上部署DHCP服務(wù)編輯安裝DHCP服務(wù)在Windows Server 2003系統(tǒng)中默認沒有安裝DHCP服務(wù)，因此需要安裝DHCP服務(wù)。第1步 單擊“開始”按鈕，在“控制面板”中雙擊“添加或刪除程序”圖標，在打

13、開的窗口左側(cè)單擊“添加/刪除相關(guān)圖片Windows組件”按鈕，打開“Windows組件向?qū)А睂υ捒?。?步 在“組件”列表中找到并勾選“網(wǎng)絡(luò)服務(wù)”復選框，然后單擊“詳細信息”按鈕，打開“網(wǎng)絡(luò)服務(wù)”對話框。接著在“網(wǎng)絡(luò)服務(wù)的子組件”列表中勾選“動態(tài)主機配置協(xié)議（DHCP)”復選框，依次單擊“確定下一步”按鈕開始配置和安裝DHCP服務(wù)。最后單擊“完成”按鈕完成安裝。提示：如果是在Active Directory(活動目錄)域中部署DHCP服務(wù)器，還需要進行授權(quán)才能使DHCP服務(wù)器生效。本例的網(wǎng)絡(luò)基于工作組管理模式，因此無需進行授權(quán)操作即可進行創(chuàng)建IP作用域的操作。DHCP服務(wù)器的授權(quán)并不是安裝了D

14、HCP功能后就能直接使用，還必須進行授權(quán)操作，未經(jīng)授權(quán)操作的服務(wù)器無法提供DHCP服務(wù)。對DHCP服務(wù)器授權(quán)操作的過程如下：1. 依次點擊“開始程序管理工具DHCP”，打開DHCP控制臺窗口。2. 在控制臺窗口中，用鼠標左鍵點擊選中服務(wù)器名，然后單擊右鍵，在快捷菜單中選中“授權(quán)”，此時需要幾相關(guān)圖片分鐘的等待時間。注意：如果系統(tǒng)長時間沒有反應(yīng)，可以按F5鍵或選擇菜單工具中的“操作”下的“刷新”進行屏幕刷新，或先關(guān)閉DHCP控制臺，在服務(wù)器名上用鼠標右鍵點擊。如果快捷菜單中的“授權(quán)”已經(jīng)變?yōu)椤俺废跈?quán)”，則表示對DHCP服務(wù)器授權(quán)成功。此時，最明顯的標記是服務(wù)器名前面紅色向上的箭頭變成了綠色向下

15、的箭頭。這樣，這臺被授權(quán)的DHCP服務(wù)器就有分配IP的權(quán)利了。創(chuàng)建IP作用域要想為同一子網(wǎng)內(nèi)的所有客戶端電腦自動分配IP地址，首先要做就是創(chuàng)建一個IP作用域，這也是事先確定一段IP地址作為IP作用域的原因。下面開始創(chuàng)建IP作用域的操作。第1步 依次單擊“開始管理工具DHCP”，打開“DHCP”控制臺窗口。在左窗格中右擊DHCP服務(wù)器名稱，執(zhí)行“新建作用域”命令。第2步 在打開的“新建作用域向?qū)А睂υ捒蛑袉螕簟跋乱徊健卑粹o，打開“作用域名”向?qū)ы?。在“名稱”框中為該作用域鍵入一個名稱（如“CCE”）和一段描述性信息，單擊“下一步”按鈕。小提示：這里的作用域名稱只起到一個標識的作用，基本上沒有實際

16、應(yīng)用。第3步 打開“IP地址范圍”向?qū)ы?，分別在“起始IP地址”和“結(jié)束IP地址”編輯框中鍵入事先確定的IP地址范圍（本例為“10.115.223.210.115.223.254”）。接著需要定義子網(wǎng)掩碼，以確定IP地址中用于“網(wǎng)絡(luò)/子網(wǎng)ID”的位數(shù)。由于本例網(wǎng)絡(luò)環(huán)境為城域網(wǎng)內(nèi)的一個子網(wǎng)，因此根據(jù)實際情況將“長度”微調(diào)框的值調(diào)整為“23”，單擊“下一步”按鈕（圖3)。第4步 在打開的“添加排除”向?qū)ы撝锌梢灾付ㄅ懦腎P地址或IP地址范圍。由于已經(jīng)使用了幾個IP地址作為其它服務(wù)器的靜態(tài)IP地址，因此需要將它們排除。在“起始IP地址”編輯框中鍵入排除的IP地址并單擊“添加”按鈕。重復操作即可，接

17、著單擊“下一步”按鈕。第5步 在打開的“租約期限”向?qū)ы撝?，默認將客戶端獲取的IP地址使用期限限制為8天。如果沒有特殊要求保持默認值不變，單擊“下一步”按鈕。第6步 打開“配置DHCP選項”向?qū)ы?，保持選中“是，我想現(xiàn)在配置這些選項”單選框并單擊“下一步”按鈕。在打開的“路由器（默認網(wǎng)關(guān))”向?qū)ы撝懈鶕?jù)實際情況鍵入網(wǎng)關(guān)地址（本例為“10.115.223.254”）并依次單擊“添加下一步”按鈕。第7步 在打開的“域名稱和DNS服務(wù)器”向?qū)ы撝袥]有做任何設(shè)置，這是因為網(wǎng)絡(luò)中沒有安裝DNS服務(wù)器且尚未升級成域管理模式.依次單擊“下一步”按鈕，跳過“WINS服務(wù)器”向?qū)ы摯蜷_“激活作用域”向?qū)ы?。保?/p>

18、“是，我想現(xiàn)在激活此作用域”單選框選中狀態(tài)，并依次單擊“下一步”“完成”按鈕結(jié)束配置。設(shè)置DHCP客戶端安裝了DHCP服務(wù)并創(chuàng)建了IP作用域后， 要想使用DHCP方式為客戶端電腦分配IP地址，除了網(wǎng)絡(luò)中有一臺DHCP服務(wù)器外，還要求客戶端電腦應(yīng)該具備自動向DHCP服務(wù)器獲取IP地址的能力，這些客戶端電腦就被稱作DHCP客戶端。因此我們對一臺運行Windows XP的客戶端電腦面前進行了如下設(shè)置：在桌面上右擊“網(wǎng)上鄰居”圖標，執(zhí)行“屬性”命令。在打開的“網(wǎng)絡(luò)連接”窗口中右擊“本地連接”圖標并執(zhí)行“屬性”，打開“本地連接 屬性”對話框。然后雙擊“Internet協(xié)議（TCP/IP)”選項，點選“自

19、動獲得IP地址”單選框，并依次單擊“確定”按鈕。提示：默認情況下端電腦使用的都是自動獲取IP地址的方式，一般無需進行修改，只需檢查一下就行了。至此，DHCP服務(wù)器端和客戶端已經(jīng)全部設(shè)置完成了。在DHCP服務(wù)器正常運行的情況下，首次開機的客戶端會自動獲取一個IP地址并擁有八天的使用期限。創(chuàng)建用戶創(chuàng)建新用戶或供應(yīng)商選項類啟動 DHCP 管理器。單擊控制臺樹中的適用的 DHCP服務(wù)器分支。右擊在的服務(wù)器，然后單擊創(chuàng)建新的用戶類的”定義用戶類“，或者單擊“定義供應(yīng)商類創(chuàng)建一個新的供應(yīng)商類。單擊添加。在新的類的對話框鍵入一個描述性的標識名稱，為新的選項，在顯示名稱框。還可能會將其他信息添加到說明框。鍵入

20、數(shù)據(jù)以匹配的類 ID 由ID或ASCII下的 DHCP客戶端提供 DHCP服務(wù)器服務(wù)使用。若要為十六進制字節(jié)數(shù)字值輸入數(shù)據(jù)，請單擊文本框的左側(cè)。若要輸入信息交換 (ASCII)文本字符值為美國標準碼數(shù)據(jù)，單擊文本框的右側(cè)。單擊確定，然后單擊關(guān)閉。使用新的類 ID 配置 DHCP 作用域在 DHCP 管理器，雙擊相應(yīng)的 DHCP 作用域。右鍵單擊作用域選項，然后單擊配置選項。單擊高級,單擊以選中復選框或要使用新的供應(yīng)商或用戶類在功能旁邊的框。單擊確定。為客戶端計算機設(shè)置指定的 DHCP 類 ID 字符串連接到基于 Windows 2000 的 DHCP服務(wù)器的客戶端計算機使用下面的命令可以設(shè)置指

21、定的 DHCP類別ID 字符串：ipconfig / setclassid adapter_name class_id是例如配置名為Local Area Connection的適配器名為myuserclass 用戶類 ID，請在命令提示符下鍵入 ipconfig / setclassid本地連接myuserclass ，然后按 ENTER 鍵。它標識Local Area Connection接口接收為myuserclassDHCP服務(wù)器上配置的 DHCP 選項。注意：ASCII 中的類 ID 是區(qū)分大小寫，并必須的匹配在編輯類對話框中輸入標識數(shù)據(jù)的類來創(chuàng)建新的用戶或供應(yīng)商選項類。6DHCP使用

22、情況編輯什么時候最好使用 DHCP ？公司內(nèi)部很多 Notebook計算機使用的場合！因為 Notebook 在使用上，當設(shè)定為DHCP client 的時候，那么只要它連接上的網(wǎng)域里面有一部可以上網(wǎng)的 DHCP服務(wù)器 ，那部notebook 也就可以連接上 Internet 了！網(wǎng)域內(nèi)計算機數(shù)量相當?shù)亩鄷r：另外一個情況就是網(wǎng)域內(nèi)計算機數(shù)量相當龐大時，大到您沒有辦法一個一個的進行說明來設(shè)定他們自己的網(wǎng)絡(luò)參數(shù)，這個時候為了省麻煩，還是架設(shè)DHCP 來的方便。什么情況下不建議使用 DHCP 主機？Client 在開機的時候會主動的發(fā)送訊息給網(wǎng)域上的所有機器，這個時候，如果網(wǎng)域上就是沒有DHCP主機

23、呢？那么這部 Client 端計算機會發(fā)送四次請求信息，第一次等待時間為 1 秒，其余三次的等待時間分別是 9、13、16 秒。如果還是沒有DHCP服務(wù)器的響應(yīng)，那么在5分鐘之后，Client端計算機會重復這一動作。在網(wǎng)域內(nèi)的計算機，有很多機器其實是做為主機的用途，很少Client 需求，那么似乎就沒有必要架設(shè) DHCP。7DHCP跨網(wǎng)運作編輯DHCP DISCOVER 是以廣播方式進行的，其情形只能在同一網(wǎng)絡(luò)之內(nèi)進行，因為 router 是不會將廣播傳送出去的。但如果DHCP 服務(wù)器安設(shè)在其它的網(wǎng)絡(luò)上面呢？由于 DHCP 客戶端還沒有 IP 環(huán)境設(shè)定，所以也不知道 Router 地址，而且有

24、些 Router 也不會將 DHCP 廣播封包傳遞出去，因此這情形下 DHCP DISCOVER 是永遠沒辦法抵達 DHCP 服務(wù)器那端的，當然也不會發(fā)生 OFFER 及其它動作了。要解決這個問題，我們可以用 DHCP Agent (或 DHCP Proxy )主機來接管客戶的 DHCP 請求，然后將此請求傳遞給真正的 DHCP 服務(wù)器，然后將服務(wù)器的回復傳給客戶。這里，Proxy 主機必須自己具有路由能力，且能將雙方的封包互傳對方。若不使用 Proxy，也可以在每一個網(wǎng)絡(luò)之中安裝 DHCP 服務(wù)器，但這樣的話，一來設(shè)備成本會增加，而且，管理上面也比較分散。當然，如果在一個十分大型的網(wǎng)絡(luò)中，這

25、樣的均衡式架構(gòu)還是可取的。38在網(wǎng)絡(luò)設(shè)備上配置DHCP編輯注意：不同的網(wǎng)絡(luò)設(shè)備配置的語法不一樣.要配置DHCP，可以按照下面任務(wù)列表進行配置，其中前三個配置任務(wù)是必須的。l 啟用DHCP服務(wù)器與中繼代理（要求）l DHCP排斥地址配置（要求）l DHCP地址池配置（要求）l 配置CLASS（可選）l 配置綁定數(shù)據(jù)庫保存（可選）l 手工地址綁定（可選）l 配置Ping包次數(shù)（可選）l 配置Ping包超時時間（可選）l 以太網(wǎng)接口DHCP客戶端配置（可選）l PPP封裝鏈路上的DHCP客戶端配置（可選）l FR封裝鏈路上的DHCP客戶端配置（可選）l HDLC封裝鏈路上的DHCP客戶端配置（可選）

26、啟用DHCP服務(wù)器與中繼代理要啟用DHCP服務(wù)器、中繼代理，全局配置模式中執(zhí)行以下命令：命令作用R (config)#service dhcp啟用DHCP服務(wù)器和DHCP中繼代理功能R (config)#no service dhcp關(guān)閉DHCP服務(wù)器和中繼代理功能DHCP排斥地址配置如果沒有特別配置，DHCP服務(wù)器會試圖將在地址池中定義的所有子網(wǎng)地址分配給DHCP客戶端。因此，如果你想保留一些地址不想分配，比如已經(jīng)分配給服務(wù)器或者設(shè)備了，你必須明確定義這些地址是不允許分配給客戶端的。要配置哪些地址不能分配給客戶端，在全局配置模式中執(zhí)行以下命令：命令作用R (config)#ip dhcp e

27、xcluded-addresslow-ip-addresshigh-ip-address定義IP地址范圍，這些地址DHCP不會分配給客戶端R (config)#no ip dhcp excluded-addresslow-ip-addresshigh-ip-address取消配置地址排斥配置DHCP服務(wù)器，一個好的習慣是將所有已明確分配的地址全部不允許DHCP分配，這樣可以帶來兩個好處：1）不會發(fā)生地址沖突；2）DHCP分配地址時，減少了檢測時間，從而提高DHCP分配效率。DHCP地址池配置DHCP的地址分配以及給客戶端傳送的DHCP各項參數(shù)，都需要在DHCP地址池中進行定義。如果沒有配置DH

28、CP地址池，即使啟用了DHCP服務(wù)器，也不能對客戶端進行地址分配；但是如果啟用了DHCP服務(wù)器，不管是否配置了DHCP 地址池，DHCP中繼代理的總是起作用的。如果DHCP請求包中沒有DHCP中繼代理的IP地址，就分配與接收DHCP請求包接口的IP地址同一子網(wǎng)或網(wǎng)絡(luò)的地址給客戶端。如果沒定義這個網(wǎng)段的地址池，地址分配就失?。蝗绻鸇HCP請求包中有中繼代理的IP地址，就分配與該地址同一子網(wǎng)或網(wǎng)絡(luò)的地址給客戶端。如果沒定義這個網(wǎng)段的地址池，地址分配就失敗。要進行DHCP地址池配置，請根據(jù)實際的需要執(zhí)行以下任務(wù)，其中前三個任務(wù)要求執(zhí)行：l 配置地址池并進入其配置模式（要求）l 配置地址池子網(wǎng)及其掩碼

29、（要求）l 配置客戶端缺省網(wǎng)關(guān)（要求）l 配置地址租期（可選）l 配置客戶端的域名（可選）l 配置域名服務(wù)器（可選）l 配置NetBIOS WINS服務(wù)器（可選）l 配置客戶端NetBIOS節(jié)點類型（可選）l 配置DHCP地址池根據(jù)Option82分配地址（可選）配置地址池名并進入其配置模式要配置地址池名并進入地址池配置模式，在全局配置模式中執(zhí)行以下命令：命令作用R (config)#ip dhcp pooldhcp-pool配置地址池名并進入地址池配置模式地址池的配置模式顯示為“R(dhcp-config)#”。配置客戶端啟動文件客戶端啟動文件是客戶端啟動時要用到的啟動映像文件。啟動映像文件

30、通常是DHCP客戶端需要下載的操作系統(tǒng)。要配置客戶端的啟動文件，在地址池配置模式中執(zhí)行以下命令：命令作用R (dhcp-config)#bootfilefilename配置客戶端啟動文件名配置客戶端缺省網(wǎng)關(guān)配置客戶端默認網(wǎng)關(guān)，這個將作為服務(wù)器分配給客戶端的默認網(wǎng)關(guān)參數(shù)。缺省網(wǎng)關(guān)的IP地址必須與DHCP客戶端的IP地址在同一網(wǎng)絡(luò)。要配置客戶端的缺省網(wǎng)關(guān)，在地址池配置模式中執(zhí)行以下命令：命令作用R (dhcp-config)#default-routeraddressaddress2address8配置缺省網(wǎng)關(guān)配置地址租期DHCP服務(wù)器給客戶端分配的地址，缺省情況下租期為1天。當租期快到時客戶端需

31、要請求續(xù)租，否則過期后就不能使用該地址。要配置地址租期，在地址池配置模式中執(zhí)行以下命令：命令作用R (dhcp-config)#leasedayshoursminutes |infinite配置地址租期配置客戶端的域名可以指定客戶端的域名，這樣當客戶端通過主機名訪問網(wǎng)絡(luò)資源時，不完整的主機名會自動加上域名后綴形成完整的主機名。要配置客戶端的域名，在地址池配置模式中執(zhí)行以下命令：命令作用R (dhcp-config)#domain-namedomain配置域名配置域名服務(wù)器當客戶端通過主機名訪問網(wǎng)絡(luò)資源時，需要指定DNS服務(wù)器進行域名解析。要配置DHCP客戶端可使用的域名服務(wù)器，在地址池配置模式

32、中執(zhí)行以下命令：命令作用R (dhcp-config)#dns-serveraddressaddress2address8配置DNS服務(wù)器配置NetBIOS WINS服務(wù)器NetBIOS WINS是微軟TCP/IP網(wǎng)絡(luò)解析NetNBIOS名字到IP地址的一種域名解析服務(wù)。WINS服務(wù)器是一個運行在Windows NT下的服務(wù)器。當WINS服務(wù)器啟動后，會接收從WINS客戶端發(fā)送的注冊請求，WINS客戶端關(guān)閉時，會向WINS服務(wù)器發(fā)送名字釋放消息，這樣WINS數(shù)據(jù)庫中與網(wǎng)絡(luò)上可用的計算機就可以保持一致了。要配置DHCP客戶端可使用的NetBIOS WINS服務(wù)器，在地址池配置模式中執(zhí)行以下命令：

33、命令作用R (dhcp-config)#netbios-name-serveraddressaddress2address8配置NetBIOS WINS服務(wù)器配置客戶端NetBIOS節(jié)點類型微軟DHCP客戶端NetBIOS節(jié)點類型有四種：1）Broadcast，廣播型節(jié)點，通過廣播方式進行NetBIOS名字解析；2）Peer-to-peer，對等型節(jié)點，通過直接請求WINS服務(wù)器進行NetBIOS名字解析；3）Mixed，混合型節(jié)點，先通過廣播方式請求名字解析，后通過與WINS服務(wù)器連接進行名字解析；4）Hybrid，復合型節(jié)點，首先直接請求WINS服務(wù)器進行NetBIOS名字解析，如果沒有得

34、到應(yīng)答，就通過廣播方式進行NetBIOS名字解析。缺省情況下，微軟操作系統(tǒng)的節(jié)點類型為廣播型或者復合型。如果沒有配置WINS服務(wù)器，就為廣播型節(jié)點；如果配置了WINS服務(wù)器，就為復合型節(jié)點。要配置DHCP客戶端NetBIOS節(jié)點類型，在地址池配置模式中執(zhí)行以下命令：命令作用R (dhcp-config)#netbios-node-typetype配置NetBIOS節(jié)點類型配置DHCP地址池的網(wǎng)絡(luò)號和掩碼進行動態(tài)地址綁定的配置，必須配置新建地址池的子網(wǎng)及其掩碼，為DHCP服務(wù)器提供了一個可分配給客戶端的地址空間。除非有地址排斥配置，否則所有地址池中的地址都有可能分配給客戶端。DHCP在分配地址池

35、中的地址，是按順序進行的，如果該地址已經(jīng)在DHCP綁定表中或者檢測到該地址已經(jīng)在該網(wǎng)段中存在，就檢查下一個地址，直到分配一個有效的地址。要配置地址池子網(wǎng)和掩碼，在地址池配置模式中執(zhí)行以下命令:命令作用R (dhcp-config)#networknetwork-number mask配置DHCP地址池的網(wǎng)絡(luò)號和掩碼配置DHCP地址池根據(jù)Option82分配地址通常，DHCP中繼代理在轉(zhuǎn)發(fā)報文的過程中會添加一個Option82選項用來記錄客戶端的相關(guān)信息（如客戶端所處的VLAN、設(shè)備槽號、端口號或者用戶的1X等級等等），DHCP服務(wù)器在收到該報文后可以通過解析Option82信息來根據(jù)客戶端的具

36、體信息進行地址分配。如對某個VLAN或者某個用戶等級的客戶端分配某個范圍內(nèi)的IP地址。在需要根據(jù)用戶的具體網(wǎng)絡(luò)位置信息（如VLAN、槽號、端口號）來為用戶分配特有的IP地址范圍或者根據(jù)用戶的優(yōu)先級分配特有的（如受限、非受限）IP地址時，可以采用該功能。每個DHCP地址池可以根據(jù)Option82信息進行地址分配，我們把Option82信息進行匹配歸類，在DHCP地址池中為這些歸類分別指定可以分配的網(wǎng)段范圍。這個歸類稱為CLASS，一個DHCP地址池可以關(guān)聯(lián)多個CLASS，每個CLASS可以指定不同的網(wǎng)段范圍。在地址分配的過程中可以先根據(jù)客戶端所處的網(wǎng)段確定可以分配的地址池，再根據(jù)其Option8

37、2信息進一步確定其所屬的CLASS，從CLASS對應(yīng)的網(wǎng)段范圍中分配IP地址。當一個請求報文匹配地址池中的多個CLASS時，按照CLASS在地址池中配置的先后順序從對應(yīng)的CLASS網(wǎng)段范圍中分配地址，如果該CLASS已無可分配地址，則繼續(xù)從下一個匹配的CLASS網(wǎng)段范圍進行分配，依此類推。每個CLASS對應(yīng)一個網(wǎng)段范圍，網(wǎng)段范圍必須從低地址到高地址，可以允許多個CLASS之間的網(wǎng)段范圍重復。如果指明了地址池關(guān)聯(lián)的CLASS，但對應(yīng)的網(wǎng)段范圍沒有配置，則該CLASS默認的網(wǎng)段范圍和CLASS所處的地址池的網(wǎng)段范圍相同。要配置地址池關(guān)聯(lián)的CLASS以及CLASS所對應(yīng)的網(wǎng)段范圍，在地址池配置模式中

38、執(zhí)行以下命令：命令作用R (dhcp-config)#classclass-name配置關(guān)聯(lián)的CLASS名稱，并進入地址池的CLASS配置模式R(config-dhcp-pool-class)#address rangelow-ip-addresshigh-ip-address配置對應(yīng)的網(wǎng)段范圍值得注意的是：當配置的CLASS在全局CLASS查找不到的情況下，會自動創(chuàng)建一個全局的CLASS；在地址池中配置關(guān)聯(lián)CLASS與靜態(tài)手工綁定配置沖突，不可同時配置。每個地址池下允許配置的CLASS數(shù)目最大為5個配置CLASS配置CLASS的Option82匹配信息在全局模式下進入CLASS配置模式后，可

39、以配置每個CLASS對應(yīng)的具體的Option82匹配信息。一個CLASS可以匹配多個Option82信息，請求報文匹配時只要匹配其中一條信息即認為通過匹配，如果CLASS不配置任何的匹配信息，則認為該CLASS可以匹配任何攜帶Option82信息的請求報文。請求報文只有匹配了具體的CLASS后，才可從對應(yīng)的地址池關(guān)聯(lián)的CLASS網(wǎng)段范圍中分配地址。要配置全局的CLASS以及CLASS所對應(yīng)的匹配Option82信息，在全局配置模式中執(zhí)行以下命令：命令作用R (config)#ip dhcp classclass-name配置CLASS名并進入全局CLASS配置模式R (config-dhcp-

40、class)#relay agent information進入Option82匹配信息配置模式R (config-dhcp-class-relayinfo)#relay-information hexaabb.ccdd.eeff*配置具體的Option82匹配信息1. aabb.ccdd.eeff.為16進制數(shù)2. *代表不完全匹配模式，只需要匹配*之前信息即通過匹配值得注意的是：全局CLASS可匹配的最大個數(shù)為20個。配置CLASS的標識信息要配置標識信息來描述CLASS代表的含義，在全局配置模式中執(zhí)行以下命令：命令作用R (config)#ip dhcp classclass-name配

41、置CLASS名并進入CLASS配置模式R (config-dhcp-class)#remarkused in #1 building配置標識信息配置是否使用CLASS分配要設(shè)置使用CLASS來進行地址分配，在全局配置模式中執(zhí)行如下命令：命令作用R (config)#ip dhcp use class配置使用CLASS進行地址分配應(yīng)注意的是：默認情況下該命令打開，執(zhí)行NO命令關(guān)閉使用CLASS進行地址分配。配置定時把綁定數(shù)據(jù)庫保存到FLASH為了防止設(shè)備斷電重啟導致設(shè)備上的DHCP服務(wù)器的綁定數(shù)據(jù)庫（租約信息）丟失，DHCP提供可配置的定時把綁定數(shù)據(jù)庫寫入FLASH的命令，默認情況下，定時為0，

42、即不定時寫FLASH。要配置定時把綁定數(shù)據(jù)庫保存到FLASH，在全局配置模式中執(zhí)行以下命令：命令作用R (config)# noip dhcp database write-delaytime設(shè)置DHCP延遲寫FLASH的時間time：600s-86400s，缺省為0值得注意的是：由于不停擦寫FLASH會造成FLASH的使用壽命縮短，所以在設(shè)置延遲寫FLASH時間時需要注意，設(shè)置時間較短有利于設(shè)備信息更有效的保存，設(shè)置時間較長能夠減少寫FLASH的次數(shù)，延長FLASH的使用壽命。配置手動把綁定數(shù)據(jù)庫保存到FLASH為了防止設(shè)備斷電重啟導致設(shè)備上的DHCP綁定數(shù)據(jù)庫（租約信息）丟失，除了配置定時

43、寫FLASH外，也可以根據(jù)需要手動地把當前的綁定數(shù)據(jù)庫信息立即寫入FLASH。要配置手動把綁定數(shù)據(jù)庫保存到FLASH，在全局配置模式中執(zhí)行以下命令：命令作用R (config)#ip dhcp database write-to-flash把DHCP綁定數(shù)據(jù)庫信息寫入FLASH手工地址綁定地址綁定是指IP地址和客戶端MAC地址的映射關(guān)系。地址綁定有兩種：1）手工綁定，就是在DHCP服務(wù)器數(shù)據(jù)庫中，通過手工定義將IP地址和MAC地址進行靜態(tài)映射，手工綁定其實是一個特殊地址池；2）動態(tài)綁定，DHCP 服務(wù)器接收到DHCP請求時，動態(tài)地從地址池中分配IP地址給客戶端，而形成的IP地址和MAC地址映射

44、。要定義手工地址綁定，首先需要為每一個手動綁定定義一個主機地址池，然后定義DHCP客戶端的IP地址和硬件地址或客戶端標識。硬件地址就是MAC地址?？蛻舳藰俗R，微軟客戶端一般定義客戶端標識，而不定義MAC地址，客戶端標識包含了網(wǎng)絡(luò)媒介類型和MAC地址。關(guān)于媒介類型的編碼，請參見RFC 1700中關(guān)于“Address Resolution Protocol Parameters”部分內(nèi)容。以太網(wǎng)類型為“01”。要配置手工地址綁定，在地址池配置模式中執(zhí)行以下命令：命令作用R (config)#ip dhcp poolname定義地址池名，進入DHCP配置模式R (dhcp-config)#hosta

45、ddressnetmask定義客戶端IP地址R (dhcp-config)#client-identifierunique-identifier定義客戶端硬件地址，如aabb.bbbb.bb88定義客戶端的標識，如01aa.bbbb.bbbb.88R (dhcp-config)#client-namename（可選）用標準的ASCII字符定義客戶端的名字，名字不要包括域名。如定義mary主機名，不可定義成配置Ping包次數(shù)缺省情況，當DHCP服務(wù)器試圖從地址池中分配一個IP地址時，會對該地址執(zhí)行兩次Ping命令(一次一個數(shù)據(jù)包)。如果Ping沒有應(yīng)答，DHCP服務(wù)器認為該地址為空閑地址，就將該

46、地址分配給DHCP客戶端；如果Ping有應(yīng)答，DHCP服務(wù)器認為該地址已經(jīng)在使用，就試圖分配另外一個地址給DHCP客戶端，直到分配成功。要配置Ping包次數(shù)，在全局配置模式中執(zhí)行以下命令：命令作用R (config)#ip dhcp ping packetsnumber配置DHCP服務(wù)器在分配地址之前的Ping包次數(shù)，如果設(shè)為0則不進行Ping操作，缺省為2。配置Ping包超時時間缺省情況下，DHCP服務(wù)器Ping操作如果500毫秒沒有應(yīng)答，就認為沒有該IP地址主機存在。你可以通過調(diào)整Ping包超時時間，改變服務(wù)器Ping等待應(yīng)答的時間。要配置Ping包超時時間，在全局配置模式中執(zhí)行以下命令：

47、命令作用R (config)#ip dhcp ping timeoutmilliseconds配置DHCP服務(wù)器Ping包超時時間，缺省為500ms。以太網(wǎng)接口DHCP客戶端配置配置以太網(wǎng)接口DHCP客戶端，在接口配置模式中執(zhí)行以下命令：命令作用R (config-if)#ip address dhcp配置通過DHCP得到IP地址PPP封裝鏈路上的DHCP客戶端配置配置DHCP客戶端，在接口配置模式中執(zhí)行以下命令：命令作用R(config-if)#ip address dhcp配置通過DHCP得到IP地址FR封裝鏈路上的DHCP客戶端配置在接口配置模式中執(zhí)行以下命令：命令作用R(config-

48、if)#ip address dhcp配置通過DHCP得到IP地址HDLC封裝鏈路上的DHCP客戶端配置配置DHCP客戶端，在接口配置模式中執(zhí)行以下命令：命令作用R (config-if)#ip address dhcp配置通過DHCP得到IP地址9DHCP典型配置案例編輯拓撲圖如右圖：應(yīng)用需求1、 Host A可以作為DHCP Server為一部分客戶端用戶分配動態(tài)IP地址。可分配地址的網(wǎng)段為172.16.1.0/24，缺省網(wǎng)關(guān)為172.16.1.254，域名為，域名服務(wù)器為172.16.1.253，WINS服務(wù)器為172.16.1.252，NetBIOS節(jié)點類型為復合型，地址租期為1天。在

49、地址的網(wǎng)段中除了172.16.1.2172.16.1.100地址外，其余地址均為可分配地址。2、 Host A為一部分客戶端用戶分配固定IP地址。對MAC地址為00d0.df34.32a3的DHCP客戶端分配的IP地址為172.16.1.101，掩碼為255.255.255.0，主機名為admin，缺省網(wǎng)關(guān)為172.16.1.254，域名服務(wù)器為172.16.1.253，WINS服務(wù)器為172.16.1.252，NetBIOS節(jié)點類型為復合型。3、 HOST B為設(shè)備接口FastEthernet 0/0配置DHCP自動分配地址。配置要點1、 在Host A上開啟DHCP服務(wù)器功能，創(chuàng)建一個地址

50、池，用于配置動態(tài)分配IP地址，另外創(chuàng)建一個地址池，用于手工綁定IP地址。并在相應(yīng)的地址池指定域名服務(wù)器地址（本例為DNS Server和WINS Server的地址）以及客戶端的域名。2、 在Host B上指定接口開啟DHCP客戶端功能，自動獲取IP地址。配置步驟第一步，在Host A上，創(chuàng)建新的DHCP地址池，配置動態(tài)分配IP地址。！配置地址池名為“dynamic”，并進入DHCP配置模式。HostA# configure terminalEnter configuration commands, one per line. End with CNTL/Z.HostA(config)# ip

51、 dhcp pool dynamic！在DHCP配置模式下，配置一個可分配給客戶的IP地址網(wǎng)段，并配置該地址網(wǎng)段的默認網(wǎng)關(guān)。并設(shè)置租期為1天。HostA(dhcp-config)# network 172.16.1.0 255.255.255.0HostA(dhcp-config)# default-router 172.16.1.254HostA(dhcp-config)# lease 1第二步，指定“dynamic”地址池的DNS Server，并配置客戶端的域名。！假設(shè)DNS Server的IP地址是172.16.1.253，在地址池中配置域名服務(wù)器，并配置客戶端域名為AAAAA。Hos

52、tA(dhcp-config)# dns-server 172.16.1.253HostA(dhcp-config)# domain-name AAAAA第三步，指定“dynamic”地址池的WINS Server，并配置客戶端NetBIOS節(jié)點類型。！假設(shè)WIN Server的IP地址是172.16.1.252，在地址池中配置NetBIOS WINS服務(wù)器，并配置NetBIOS節(jié)點類型為Hybrid。HostA(dhcp-config)# netbios-name-server 172.16.1.252HostA(dhcp-config)# netbios-node-type h-node第

53、四步，在全局模式下配置排斥地址。！如上，IP地址為172.16.1.254、172.16.1.253、172.16.1.252已經(jīng)分配作為對應(yīng)網(wǎng)段的網(wǎng)關(guān)、DNS服務(wù)器、WINS服務(wù)器的地址，并且地址范圍172.16.1.2172.16.1.100也不允許分配。通過排斥地址配置明確這些地址不允許分配給客戶端用戶。HostA(dhcp-config)# exitHostA(config)# ip dhcp excluded-address 172.16.1.252 172.16.1.254HostA(config)# ip dhcp excluded-address 172.16.1.2 172.

54、16.1.100第五步，創(chuàng)建另一個地址池，配置手工綁定IP地址。！配置地址池名為“static”，并進入DHCP配置模式。HostA(config)# ip dhcp pool static！ 指明IP地址為172.16.1.101/24手工綁定MAC地址為00d0.df34.32a3，客戶端名稱為admin。注意：定義客戶端的標識需增加網(wǎng)絡(luò)媒介類型標識（以太網(wǎng)類型為“01”），即手工綁定的MAC地址對應(yīng)的客戶端標識為00d0.df34.32a3.14。HostA(dhcp-config)# host 172.16.1.101 255.255.255.0HostA(dhcp-config)#

55、client-identifier 00d0.df34.32a3.14HostA(dhcp-config)# client-name admin第六步，指定“static”地址池對應(yīng)的網(wǎng)關(guān)地址。！配置網(wǎng)關(guān)地址為172.16.1.254。HostA(dhcp-config)# default-router 172.16.1.254第七步，指定“static”地址池的DNS Server，并配置客戶端的域名。！同上，假設(shè)DNS Server的IP地址是172.16.1.253，在地址池中配置域名服務(wù)器，并配置客戶端域名為。HostA(dhcp-config)# dns-server 172.16.

56、1.253HostA(dhcp-config)# domain-name AAAAA.com第八步，指定“static”地址池的WINS Server，并配置客戶端NetBIOS節(jié)點類型。！同上，假設(shè)WIN Server的IP地址是172.16.1.252，在地址池中配置NetBIOS WINS服務(wù)器，并配置NetBIOS節(jié)點類型為Hybrid。HostA(dhcp-config)# netbios-name-server 172.16.1.252HostA(dhcp-config)# netbios-node-type h-nodeHostA(dhcp-config)# exit第九步，在H

57、ost A上啟用DHCP Server。HostA(dhcp-config)# exitHostA(config)# service dhcp第十步，在Host B上啟用DHCP Client。！此例默認客戶端的接口為三層口，啟動DHCP client。HostB(config)# interface fastEthernet 0/1HostB(config-if-fastEthernet 0/1)# ip address dhcp驗證結(jié)果第一步，查看Host A的配置信息HostA# show running-config!service dhcp!ip dhcp excluded-addr

58、ess 172.16.1.252 172.16.1.254ip dhcp excluded-address 172.16.1.2 172.16.1.100!ip dhcp pool dynamicnetbios-node-type n-nodenetbios-name-server 172.16.1.252domain-name AAAAAlease 1 0 0network 172.16.1.0 255.255.255.0dns-server 172.16.1.253default-router 172.16.1.254!ip dhcp pool staticclient-name admi

59、nclient-identifier 00d0.df34.32a3.14host 172.16.1.101 255.255.255.0netbios-node-type n-nodenetbios-name-server 172.16.1.252domain-name AAAAAdns-server 172.16.1.253default-router 172.16.1.254!第二步，查看Host B的配置信息HostB# show running-config!interface fastEthernet 0/1/注：如果是交換機設(shè)備，這里應(yīng)該還有no switchport命令，將接口設(shè)置為三層口ip address dhcp第三步，接入一臺MAC地址為0013.2049.9014的PC，在Host A上查看DHCP Server分配IP地址信息。R#show ip dhcp bindingIP address Client-Identifier/ Lease expiration TypeHardware address172.16.1.101 00d0.df34.32a3.14 IDLE Manual 172.16.1.102 0100.e04c.70b7.e2 000 days 23 hours 48 mins Automatic