DHCP伺服器在企業網上的應用
DHCP伺服器在企業網上的應用
DHCP（Dynamic Host Configuration Protocol）伺服器主要的工作就是在網路中能夠自動的將網路引數正確的分配給網路中的每臺機器，讓客戶機在開機的時候能夠自動的配置好網路引數，包括IP、netmask、network、getway與DNS等。Dhcp是一個應用層的協議，採用udp，server埠為67、client埠為68。
dhcp工作模式：
1.manual 手工
server: mac--->ip
dhcpclient:
特點：管理員工作量大 地址動態分配 地址利用率低
2.automatic 自動
server：地址池 （起始地址 結束地址）
dhcpclient mac--》ip 記錄 永久
特點：可以動態分配 地址利用率低 簡化了管理員工作量
3.dynamic 動態
server：地址池 （起始地址 結束地址）
dhcpclient mac--》ip 記錄 永久
特點：動態分配 地址利用率高 簡化了管理員工作量
現在經常使用的就是第一種和第三種。
DHCP的工作方式
下面我們來介紹一下DHCP協議的工作方式，也就是client獲得地址的過程。我們可以用一張圖來表示：
客戶機獲取ip主要是這麼四步：
1.client：利用廣播封包傳送搜尋dhcp伺服器的封包
2.dhcp server：提供客戶端網路相關的租約以供選擇：
dhcp 伺服器在接收到這個客戶端的要求後，會針對這個客戶端的硬體地址
A. 到伺服器的登陸檔案中尋找該使用者之前是否曾經用過的某個ip，若有且該ip目前無人使用，則提供給客戶端
B. 若配置檔案針對mac提供額外的固定ip時，則提供固定ip給client
C. 若不符合上述兩個條件，則隨機取用目前沒有被使用的ip引數給客戶端，並記錄下來。
3.client：決定選擇的dhcp伺服器提供的網路引數租約並回報伺服器
4.dhcp server：記錄該次租約行為並回報客戶端已確認的響應封包資訊
可以實現dhcp服務的裝置： 路由器 防火牆 三層交換機 windows linux 等。下面我用linux給大家舉一些例子。
linux上實現單個作用域：
【實驗拓撲】
【實驗裝置】
DHCP伺服器 linux 虛擬機器 rhel 5.4
客戶機 虛擬機器 windows xp
【實驗步驟】
1 在linux上搭建好DHCP伺服器
2 客戶端在本機上獲取相應的網路引數
【實驗過程】
掛在光碟機
安裝dhcp服務
編輯dhcpd.conf配置檔案
儲存並退出
啟動dhcp伺服器
Windows xp獲得的主機地址
dhcp的超級作用域
超級作用域適合大型的區域網，機器比較多時的地址動態分配。如果一個區域網有500臺機器，那麼寫一個c類的肯定不夠，這是我們可以將多個c類地址組合起來使用。這就是超級作用域。配置超級作用域和普通的dhcp伺服器是一樣的。在配置檔案的編輯上有所不一樣。
【實驗拓撲】
【實驗裝置】
DHCP伺服器 linux 虛擬機器 rhel 5.4
客戶機 虛擬機器 windows xp 和windows server
【實驗步驟】
1 在linux上搭建好DHCP伺服器
2 客戶端在本機上獲取相應的網路引數
【實驗過程】
至於安裝dhcp的過程就和上面是一樣的了，小編我就不多說了。
下面我們來看看Linux上對dhcpd.conf 的編輯
因為用虛擬機器沒法模擬這麼大的環境。所以將兩個網段的地址都設定成只含有一個地址。
重啟dhcp伺服器
下面我們來看看兩臺機器獲得地址的情況
Windows xp
Windows server 2003
dhcp中繼
其實dhcp還有一個功能，dhcp中繼功能。如果在一個網路中劃分了多個vlan。那麼我們想管理這些機器的地址時，我們就需要給他們分配地址引數。但是我們不能在每個vlan中都配置一個伺服器，那就太浪費了。而dhcp請求的廣播包又不能通過三層裝置。所以這個時候我們的dhcp中繼就可以幫助我們過三層裝置完成dhcp服務。
【實驗拓撲圖】
【實驗裝置】
H3C 防火牆 一臺（F100-C）
H3C J交換機 一臺 （S2000）
DHCP伺服器 linux 虛擬機器 rhel 5.4
客戶機 windows xp 兩臺
【實驗步驟】
1 在linux上搭建好DHCP伺服器
2 在H3C防火牆上劃分子介面，配上地址，加入區域，在子介面上配上dhcp中繼
3 交換機上劃分vlan 將對應的介面加入vlan中
【實驗過程】
1 在linux上搭建dhcp伺服器，首先安裝dhcp服務，然後編輯dhcp.conf檔案，然後啟動dhcp服務
然後啟動dhcp伺服器
【配置參考】
防火牆：
[H3C]dis cu
#
sysname H3C
#
firewall packet-filter enable
firewall packet-filter default permit
#
undo insulate
#
firewall statistic system enable
#
radius scheme system
server-type extended
#
domain system
#
interface Aux0
async mode flow
#
interface Ethernet0/0
#
interface Ethernet0/0.1
ip address 192.168.10.1 255.255.255.0
ip relay address 192.168.30.100
dhcp select relay
vlan-type dot1q vid 10
#
interface Ethernet0/0.2
ip address 192.168.20.1 255.255.255.0
ip relay address 192.168.30.100
dhcp select relay
vlan-type dot1q vid 20
#
interface Ethernet0/0.3
ip address 192.168.30.1 255.255.255.0
vlan-type dot1q vid 30
#
interface Ethernet0/4
#
interface Encrypt1/0
#
interface NULL0
#
firewall zone local
set priority 100
#
firewall zone trust
add interface Ethernet0/0.1
add interface Ethernet0/0.2
add interface Ethernet0/0.3
set priority 85
#
firewall zone untrust
set priority 5
#
firewall zone DMZ
set priority 50
#
firewall interzone local trust
#
firewall interzone local untrust
#
firewall interzone local DMZ
#
firewall interzone trust untrust
#
firewall interzone trust DMZ
#
firewall interzone DMZ untrust
#
user-interface con 0
user-interface aux 0
user-interface vty 0 4
#
return
交換機：
<Quidway>dis cu
#
sysname Quidway
#
radius scheme system
#
domain system
#
vlan 1
#
vlan 10
#
vlan 20
#
vlan 30
#
interface Aux1/0/0
#
interface Ethernet1/0/1
#
interface Ethernet1/0/2
#
interface Ethernet1/0/3
#
interface Ethernet1/0/4
#
interface Ethernet1/0/5
#
interface Ethernet1/0/6
#
interface Ethernet1/0/7
#
interface Ethernet1/0/8
#
interface Ethernet1/0/9
#
interface Ethernet1/0/10
port access vlan 10
#
interface Ethernet1/0/11
#
interface Ethernet1/0/12
#
interface Ethernet1/0/13
#
interface Ethernet1/0/14
#
interface Ethernet1/0/15
#
interface Ethernet1/0/16
#
interface Ethernet1/0/17
#
interface Ethernet1/0/18
#
interface Ethernet1/0/19
#
interface Ethernet1/0/20
port access vlan 20
#
interface Ethernet1/0/21
#
interface Ethernet1/0/22
port access vlan 30
#
interface Ethernet1/0/23
#
interface Ethernet1/0/24
port link-type trunk
port trunk permit vlan all
#
interface NULL0
#
user-interface aux 0
user-interface vty 0 4
#
return
【驗證結果】
Vlan10 主機
Vlan20主機
轉載於:https://blog.51cto.com/muxiaohao/1275558