文档介绍：- -
60
- -
实验6 动态主机配置协议〔DHCP〕
【实验目的】
Sever方式实现地址自动分配的配置方法。
Relay方式实现地址自动分配的配置方法，利用DHCP Relay的地址合法性检查功能实现对DHCP Client的平安控制。
Snooping方式实现DHCP Sever合法性检查功能。
【实验环境】
H3C S3600交换机1台、H3C MSR20-20路由器1台、PC2台、网线假设干
【实验内容】
DHCP技术原理
1、根本概念
DHCP〔Dynamic Host Configuration Protocol，动态主机配置协议〕采用“客户端/效劳器〞通信模式，由客户端向效劳器提出配置申请，效劳器返回为客户端分配的IP地址等配置信息，以实现网络资源的动态配置。
DHCP Server: 通常是一台效劳器或网络设备，负责提供网络设置参数给DHCP Client。
DHCP Client: 通过DHCP协议来获得网络配置参数，通常是一台主机或网络设备。
DHCP Relay: 在DHCP Server和 DHCP Client间转发跨网段DHCP消息的设备，通常是网络设备〔交换机或路由器〕。
- -
52
- -
DHCP中的IP地址分配模式
〔1〕手工分配地址：由管理员为少数特定客户端〔如效劳器等〕静态绑定IP地址。通过DHCP将配置的固定IP地址发给客户端。
〔2〕自动分配地址：DHCP为客户端分配租期为无限长的IP地址。
〔3〕动态分配地址：DHCP为客户端分配具有一定有效期限的IP地址，当使用期限到期后，客户端需要重新申请地址。绝大多数客户端得到的都是这种动态分配的地址。
3、IP地址动态获取过程
DHCP客户端从DHCP效劳器动态获取IP地址，主要通过四个阶段进展：
发现阶段，即DHCP客户端寻找DHCP效劳器的阶段。客户端以播送方式发送DHCP-DISCOVER报文。
提供阶段，即DHCP效劳器提供IP地址的阶段。DHCP效劳器接收到客户端的DHCP-DISCOVER报文后，根据IP地址分配的优先次序选出一个IP地址，与其他参数一起通过DHCP-OFFER报文发送给客户端。
选择阶段，即DHCP客户端选择IP地址的阶段。如果有多台DHCP效劳器向该客户端发来DHCP-OFFER报文，客户端只承受第一个收到的DHCP-OFFER报文，然后以播送方式发送DHCP-REQUEST报文，该报文中包含DHCP效劳器在DHCP-OFFER报文中分配的IP地址。
确认阶段，即DHCP效劳器确认IP地址的阶段。DHCP效劳器收到DHCP客户端发来的DHCP-REQUEST报文后，只有DHCP客户端选择的效劳器会进展如下操作：如果确认地址分配给该客户端，那么返回DHCP-ACK报文；否那么将返回DHCP-NAK报文，说明地址不能分配给该客户端。客户端收到效劳器返回的DHCP-ACK确认报文后，会以播送的方式发送ARP报文〔目的地址是被分配到的地址〕进展地址探测，如果在规定的时间内没有收到回应，客户端才使用此地址。
-