文档介绍：实验6动态主机配置协议(DHCP)【实验目的】。,利用DHCPRelay的地址合法性检查功能实现对DHCPClient的安全控制。。【实验环境】H3CS3600交换机1台、H3CMSR20-20路由器1台、PC2台、网线若干【实验容】DHCP技术原理1、基本概念DHCP(DynamicHostConfigurationProtocol,动态主机配置协议)采用“客户端/服务器”通信模式,由客户端向服务器提出配置申请,服务器返回为客户端分配的IP地址等配置信息,以实现网络资源的动态配置。DHCPServer:通常是一台服务器或网络设备,负责提供网络设置参数给DHCPClient。DHCPClient:通过DHCP协议来获得网络配置参数,通常是一台主机或网络设备。DHCPRelay:在DHCPServer和DHCPClient间转发跨网段DHCP消息的设备,通常是网络设备(交换机或路由器)。DHCP中的IP地址分配模式(1)手工分配地址:由管理员为少数特定客户端(如址。通过DHCP将配置的固定IP地址发给客户端。(2)自动分配地址:DHCP为客户端分配租期为无限长的IP地址。(3)动态分配地址:DHCP为客户端分配具有一定有效期限的IP地址,当使用期限到期后,客户端需要重新申请地址。绝大多数客户端得到的都是这种动态分配的地址。3、IP地址动态获取过程DHCP客户端从DHCP服务器动态获取IP地址,主要通过四个阶段进行:发现阶段,即DHCP客户端寻找DHCP服务器的阶段。客户端以广播方式发送DHCP-DISCOVER报文。提供阶段,即DHCP服务器提供IP地址的阶段。DHCP服务器接收到客户端的DHCP-DISCOVER报文后,根据IP地址分配的优先次序选出一个IP地址,与其他参数一起通过DHCP-OFFER报文发送给客户端。选择阶段,即DHCP客户端选择IP地址的阶段。如果有多台DHCP服务器向该客户端发来DHCP-OFFER报文,客户端只接受第一个收到的DHCP-OFFER报文,然后以广播方式发送DHCP-REQUEST报文,该报文中包含DHCP服务器在DHCP-OFFER报文中分配的IP地址。确认阶段,即DHCP服务器确认IP地址的阶段。DHCP服务器收到DHCP客户端发来的DHCP-REQUEST报文后,只有DHCP客户端选择的服务器会进行如下操作:如果确认地址分配给该客户端,则返回DHCP-ACK报文;否则将返回DHCP-NAK报文,表明地址不能分配给该客户端。客户端收到服务器返回的DHCP-ACK确认报文后,会以广播的方式发送ARP报文(目的地址是被分配到的地址)进行地址探测,如果在规定的时间没有收到回应,客户端才使用此地址。4、IP地址的租约更新如果采用动态地址分配策略,则DHCP服务器分配给客户端的IP地址有一定的租借期限,当租借期满后服务器会收回该IP地址。如果DHCP客户端希望继续使用该地址,需要更新IP地址租约。在DHCP客户端的IP地址租约期限达到一半时间时,DHCP客户端会向DHCP服务器单播发送DHCP-REQUEST报文,以进行IP租约