DHCP簡介
阿新 • • 發佈：2019-05-05
noop 管理 sco 位置 直接 簡介 接口 不可 不知道 DHCP協議
所屬類別 : 通信技術
DHCP(Dynamic Host Configuration Protocol，動態主機配置協議)是一個局域網的網絡協議，使用UDP協議工作， 主要有兩個用途:給內部網絡或網絡服務供應商自動分配IP地址，給用戶或者內部網絡管理員作為對所有計算機作中央管理的手段，在RFC 2131中有詳細的描述。DHCP有3個端口，其中UDP67和UDP68為正常的DHCP服務端口，分別作為DHCP Server和DHCP Client的服務端口;546號端口用於DHCPv6 Client，而不用於DHCPv4，是為DHCP failover服務，這是需要特別開啟的服務，DHCP failover是用來做"雙機熱備"的。
DHCP服務器收到Discover報文後，就會在所配置的地址池中查找一個合適的IP地址，加上相應的租約期限和其他配置信息（如網關、DNS服務器等），構造一個Offer報文，發送給DHCP客戶端，告知用戶本服務器可以為其提供IP地址。但這個報文只是告訴DHCP客戶端可以提供IP地址，最終還需要客戶端通過ARP來檢測該IP地址是否重復。
DHCP Request
DHCP客戶端可能會收到很多Offer請求報文，所以必須在這些應答中選擇一個。通常是選擇第一個Offer應答報文的服務器作為自己的目標服務器，並向該服務器發送一個廣播的Request請求報文，通告選擇的服務器，希望獲得所分配的IP地址。另外，DHCP客戶端在成功獲取IP地址後，在地址使用租期達到50%時，會向DHCP服務器發送單播Request請求報文請求續延租約，如果沒有收到ACK報文，在租期達到87.5%時，會再次發送廣播的Request請求報文以請求續延租約。
DHCP服務器收到Request請求報文後，根據Request報文中攜帶的用戶MAC來查找有沒有相應的租約記錄，如果有則發送ACK應答報文，通知用戶可以使用分配的IP地址。
DHCP NAK
如果DHCP服務器收到Request請求報文後，沒有發現有相應的租約記錄或者由於某些原因無法正常分配IP地址，則向DHCP客戶端發送NAK應答報文，通知用戶無法分配合適的IP地址。
DHCP Release
當DHCP客戶端不再需要使用分配IP地址時，就會主動向DHCP服務器發送RELEASE請求報文，告知服務器用戶不再需要分配IP地址，請求DHCP服務器釋放對應的IP地址。
DHCP Decline
DHCP客戶端收到DHCP服務器ACK應答報文後，通過地址沖突檢測發現服務器分配的地址沖突或者由於其他原因導致不能使用，則會向DHCP服務器發送Decline請求報文，通知服務器所分配的IP地址不可用，以期獲得新的IP地址。
DHCP Inform
DHCP客戶端如果需要從DHCP服務器端獲取更為詳細的配置信息，則向DHCP服務器發送Inform請求報文；DHCP服務器在收到該報文後，將根據租約進行查找到相應的配置信息後，向DHCP客戶端發送ACK應答報文。目前基本上不用了。
2.DHCP Snooping
DHCP Snooping技術是DHCP安全特性，通過建立和維護DHCP Snooping綁定表過濾不可信任的DHCP信息，這些信息是指來自不信任區域的DHCP信息。DHCP Snooping綁定表包含不信任區域的用戶MAC地址、IP地址、租用期、VLAN-ID 接口等信息。
3.中繼代理
如果DHCP 客戶端和DHCP 服務器都位於同一個網段內，客戶端獲取IP 地址的過程與描述的基本相同。但是，如果DHCP 客戶端和DHCP 服務器位於被一個或多個路由器分展開的不同的網段上，整個過程就會變得更復雜一些。路由器通常是不能將廣播發送到其他網絡上的。為了DHCP 可以工作，需要有一個中介來協助完成DHCP 的處理過程。這個中介是與DHCP 客戶端在相同網絡中的另一臺主機(通常就是路由器)。在任何情況下,這個中介所執行的功能被稱為BOOTP 中繼代理或者DHCP 中繼代理。
所屬類別 : 通信技術
DHCP(Dynamic Host Configuration Protocol，動態主機配置協議)是一個局域網的網絡協議，使用UDP協議工作， 主要有兩個用途:給內部網絡或網絡服務供應商自動分配IP地址，給用戶或者內部網絡管理員作為對所有計算機作中央管理的手段，在RFC 2131中有詳細的描述。DHCP有3個端口，其中UDP67和UDP68為正常的DHCP服務端口，分別作為DHCP Server和DHCP Client的服務端口;546號端口用於DHCPv6 Client，而不用於DHCPv4，是為DHCP failover服務，這是需要特別開啟的服務，DHCP failover是用來做"雙機熱備"的。
DHCP一共有8種報文，分別為DHCP Discover、DHCP Offer、DHCP Request、DHCP ACK、DHCP NAK、DHCP Release、DHCP Decline、DHCP Inform。各種類型報文的基本功能如下：
DHCP報文類型
說明
DHCP Discover
DHCP客戶端在請求IP地址時並不知道DHCP服務器的位置，因此DHCP客戶端會在本地網絡內以廣播方式發送Discover請求報文，以發現網絡中的DHCP服務器。所有收到Discover報文的DHCP服務器都會發送應答報文，DHCP客戶端據此可以知道網絡中存在的DHCP服務器的位置。
DHCP服務器收到Discover報文後，就會在所配置的地址池中查找一個合適的IP地址，加上相應的租約期限和其他配置信息（如網關、DNS服務器等），構造一個Offer報文，發送給DHCP客戶端，告知用戶本服務器可以為其提供IP地址。但這個報文只是告訴DHCP客戶端可以提供IP地址，最終還需要客戶端通過ARP來檢測該IP地址是否重復。
DHCP Request
DHCP客戶端可能會收到很多Offer請求報文，所以必須在這些應答中選擇一個。通常是選擇第一個Offer應答報文的服務器作為自己的目標服務器，並向該服務器發送一個廣播的Request請求報文，通告選擇的服務器，希望獲得所分配的IP地址。另外，DHCP客戶端在成功獲取IP地址後，在地址使用租期達到50%時，會向DHCP服務器發送單播Request請求報文請求續延租約，如果沒有收到ACK報文，在租期達到87.5%時，會再次發送廣播的Request請求報文以請求續延租約。
DHCP服務器收到Request請求報文後，根據Request報文中攜帶的用戶MAC來查找有沒有相應的租約記錄，如果有則發送ACK應答報文，通知用戶可以使用分配的IP地址。
DHCP NAK
如果DHCP服務器收到Request請求報文後，沒有發現有相應的租約記錄或者由於某些原因無法正常分配IP地址，則向DHCP客戶端發送NAK應答報文，通知用戶無法分配合適的IP地址。
DHCP Release
當DHCP客戶端不再需要使用分配IP地址時，就會主動向DHCP服務器發送RELEASE請求報文，告知服務器用戶不再需要分配IP地址，請求DHCP服務器釋放對應的IP地址。
DHCP Decline
DHCP客戶端收到DHCP服務器ACK應答報文後，通過地址沖突檢測發現服務器分配的地址沖突或者由於其他原因導致不能使用，則會向DHCP服務器發送Decline請求報文，通知服務器所分配的IP地址不可用，以期獲得新的IP地址。
DHCP Inform
DHCP客戶端如果需要從DHCP服務器端獲取更為詳細的配置信息，則向DHCP服務器發送Inform請求報文；DHCP服務器在收到該報文後，將根據租約進行查找到相應的配置信息後，向DHCP客戶端發送ACK應答報文。目前基本上不用了。
2.DHCP Snooping
DHCP Snooping技術是DHCP安全特性，通過建立和維護DHCP Snooping綁定表過濾不可信任的DHCP信息，這些信息是指來自不信任區域的DHCP信息。DHCP Snooping綁定表包含不信任區域的用戶MAC地址、IP地址、租用期、VLAN-ID 接口等信息。
3.中繼代理
如果DHCP 客戶端和DHCP 服務器都位於同一個網段內，客戶端獲取IP 地址的過程與描述的基本相同。但是，如果DHCP 客戶端和DHCP 服務器位於被一個或多個路由器分展開的不同的網段上，整個過程就會變得更復雜一些。路由器通常是不能將廣播發送到其他網絡上的。為了DHCP 可以工作，需要有一個中介來協助完成DHCP 的處理過程。這個中介是與DHCP 客戶端在相同網絡中的另一臺主機(通常就是路由器)。在任何情況下,這個中介所執行的功能被稱為BOOTP 中繼代理或者DHCP 中繼代理。
中繼代理必須具有固定的IP地址，同時還保存有DHCP 服務器的P 地址。因為中繼代理已經擁有IP 地址，所以可以直接向DHCP 服務器發送數據包，或者接收來自於DHCP服務器的數據包。由於中繼代理與DHCP 客戶端位於相同的網絡上，也就意味著它可以通過廣播與DHCP客戶端進行通信。
中繼代理會在UDP端口監聽廣播;當中繼代理檢測到DHCP請求時，就將這個請求轉發給DHCP服務器。當代理收到DHCP服務器的響應時，就將響應在本地網段上廣播。
現在一種很流行這做法是通過路由器提供DHCP服務器的功能，在大多數網絡中，這樣都可以減少對DHCP中繼代理的需求。
DHCP簡介