TCPIP路由交换技术（第二版）课件 7.1 DHCP 的概念和特点

项目7部署和实施DHCP服务授课教师：管秀君吉林交通职业技术学院学习目标

掌握DHP概念及组网方式掌握DHCP原理学会DHCPServer配置和DHCP中继配置思维导图

理解DHCP的概念和特点0

1掌握DHCP的基本配置02部署实施局域网的DHCP服务03CONTENTS目录学习任务7.1理解DHCP的概念和特点7.1.1DHCP概述问题提出在大型网络中，如果每台终端的地址都是由不同的使用者来分配，那么就很容易出现地址相同的情况。192.168.0.1192.168.0.2192.168.0.1地址冲突了问题提出在TCP/IP网络上，每台工作站在访问网络及其资源之前，都必须进行基本的网络配置在大型网络中，确保所有主机都拥有正确的配置是一件的相当困难的管理任务，手动配置或重新配置数量巨大的计算机可能要花很长时间信。因此，需要有一种机制来简化IP地址的配置，实现IP的集中式管理。而动态主机配置协议（DHCP，DynamicHostConfigurationProtocol）正是这样一种机制。问题提出什么是DHCPDHCP(DynamicHostConfigurationProtocol)是一种动态的向Internet终端提供配置参数的协议。在终端提出申请之后，DHCP可以向终端提供IP地址、网关、DNS服务器地址等参数。提出申请分配地址等参数DHCPServerClientIP地址池DHCP在协议栈中的位置DHCP是Bootstrap协议的一种扩展,基于UDP协议,客户端的端口号是68,服务器的端口号是67。ApplicationlayerDHCPTransportlayerUDPNetworklayerIPData-linklayerNolimitedPhysicallayerNolimited客户端DHCP的IP地址分配DHCP的特点（1）整个IP分配过程自动实现。在客户端上，除了将DHCP选项打勾外，无需做任何IP环境设定。（2）所有的IP地址参数（IP地址、子网掩码、缺省网关、DNS）都由DHCP服务器统一管理。（3）基于C/S---客户端/服务器模式。（4）DHCP采用UDP作为传输协议,主机发送消息到DHCP服务器的67号端口，服务器返回消息给主机的68号端口。（5）DHCP协议的安全性较差，服务器容易受到攻击。7.1.2DHCP组网方式DHCP的组网方式2同网段的组网方式DHCP的组网方式1不同网段的组网方式7.1.3DHCP工作原理DHCP协议报文1．DHCP_Discover报文2．DHCP_Offer报文3．DHCP_Request报文4．DHCP_Decline报文5．DHCP_Ack报文6．DHCP_Nack报文7．DHCP_Release报文8．DHCP_Inform报文DHCP报文的封装（1）首先链路层的封装必须是广播形式，即让在同一物理子网中的所有主机都能够收到这个报文。在以太网中，就是目的MAC为全1。（2）由于终端没有IP地址，IP头中的源IP规定填为0.0.0.0。（3）当终端发出DHCP请求报文，它并不知道DHCP服务器的IP地址，因此IP头中的目的IP填为子网广播IP——255.255.255.255，以保证DHCP服务器不丢弃这个报文。（4）上面的措施保证了DHCP服务器能够收到终端的请求报文，但仅凭链路层和IP层信息，DHCP服务器无法区分出DHCP报文，因此终端发出的DHCP请求报文的UDP层中源端口为68，目的端口为67。即DHCP服务器通过知名端口号67来判断一个报文是否是DHCP报文。DHCP报文的封装（5）DHCP服务器发给终端的响应报文将会根据DHCP报文中的内容决定是广播还是单播，一般都是广播形式。广播封装时，链路层的封装必须是广播形式，在以太网中，就是目的MAC为全1，IP头中的目的IP为广播IP——255.255.255.255。单播封装时，链路层的封装是单播形式，在以太网中，就是目的MAC为终端的网卡MAC地址。IP头中的目的IP填为有限的子网广播IP——255.255.255.255或者是即将分配给用户的IP地址（当终端能够接收这样的IP报文时）。两种封装方式中UDP层都是相同的，源端口为67，目的端口为68。终端通过知名端口号68来判断一个报文是否是DHCP服务器的响应报文。DHCP的工作过程发现阶段DHCP的工作过程提供阶段DHCP的工作过程选择阶段DHCP的工作过程确认阶段DHCP的工作过程重新登录DHCP客户机每次重新登录网络时，就不需要再发送DHCPDISCOVER发现信息了，而是直接发送包含前一次所分配的IP地址的DHCPREQUEST请求信息。当DHCP服务器收到这一信息后，它会尝试让DHCP客户机继续使用原来的IP地址，并回答一个DHCPACK确认信息。如果此IP地址已无法再分配给原来的DHCP客户机使用时（比如此IP地址已分配给其它DHCP客户机使用），则DHCP服务器给DHCP客户机回答一个DHCPNACK否认信息。当原来的DHCP客户机收到此DHCPNACK否认信息后，它就必须重新发送DHCPDISCOVER发现信息来请求新的IP地址。