DHCP---动态主机配置协议

关注

最新推荐文章于 2025-04-02 18:48:03 发布 · 1.8k 阅读

原创 ·

本内容遵循 CC 4.0 BY-SA 版权协议

· GEO检测

DHCP：动态主机配置协议详解使用静态IP地址分配：对于一些重要的网络设备，可以手动配置静态IP地址，避免使用DHCP分配的动态IP地址，减少IP地址冲突的可能性。此外，结合DHCP Snooping、IP Source Guard等安全特性，DHCP可以防止DHCP欺骗攻击，确保只有合法的设备能够获得网络配置信息，从而提高网络的安全性。问题描述：由于DHCP服务器和DHCP客户端之间没有认证机制，恶意用户可能在网络中部署未经授权的DHCP服务器，向客户端提供错误或恶意的网络配置，从而导致网络中断或中间人攻击。阅读详情

手工配置网络参数的问题

对于普通用户而言

对于网络管理员

C/S架构

端口号：67和68----UDP（68属于客户端、67属于服务端）

报文类型----DHCP八种报文类型（6种）

DHCP discover：客户端用来寻找DHCP服务器

DHCP offer：DHCP服务器回复客户端（其中携带了部分配置信息---IP地址、掩码、网关等）

DHCP request：客户端正式请求IP地址（offer包中的IP）

DHCP ack：服务器同意客户端使用该IP地址

DHCP nak：服务器不同意客户端使用该IP地址

DHCP release：PC主动释放IP地址

工作过程

首先，PC广播发送DHCP discover报文，Server在接收到广播包以后，会在本地选择一个未分配的 IP地址，然后以广播或单播的形式回复DHCP offer报文（携带了将要分配给PC的网络参数）

若本地没有未分配地址，则不会回复信息

网络中可能会存在多个DHCP服务器，且因为PC是广播发送的请求报文，则这些服务器都能接收到该报文，并回复。

此时PC接收到多个DHCP服务器回复的DHCP offer报文，则会选择第一个到达的报文中所蕴含的网络参数。

PC再一次使用广播发送DHCP request报文向server请求OFFER报文中的网络参数。

广播发送的原因：告诉所有的服务器，我的选择。

服务器会再一次检测该IP地址是否可用，若可用，则回复ACK，若不可用，则回复NAK报文（在华

为的逻辑中，若该IP不可用，则不回复报文。）。

PC在接收到ACK报文后，并不立即使用该IP地址

PC连续发送三次免费ARP报文

全局DHCP配置

服务端：
[DHCP Server]interface GigabitEthernet 0/0/0
[DHCP Server-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[DHCP Server-GigabitEthernet0/0/0]quit
[DHCP Server]dhcp enable //开启DHCP功能
[DHCP Server]ip pool 111 //创建一个IP地址池塘
[DHCP Server-ip-pool-111]network 192.168.1.0 mask 24 //配置可分配的IP地址网段
[DHCP Server-ip-pool-111]gateway-list 192.168.1.254 //配置网关IP地址
[DHCP Server-ip-pool-111]dns-list 8.8.8.8 114.114.114.114 //配置DNS服务器
[DHCP Server-ip-pool-111]quit
[DHCP Server]interface GigabitEthernet 0/0/0
[DHCP Server-GigabitEthernet0/0/0]dhcp select global //在该接口激活全局地址池

DHCP租期

租期更新计时器

IP可用时间----24小时（华为）

在租期到达一半（12小时）时，PC发送DHCP request报文（单播）向服务器请求续租。

如果服务器同意，则回复ACK报文

若服务器拒绝，则回复NAK报文

租期重绑定计时器

21小时

PC发送DHCP discover报文，向网络中寻找DHCP服务器，当原本的服务器接收到的后，则正

常进行续租过程。

若原本的服务器还是不存在则接收网络中其余服务器发送的offer报文，并开始交互DHCP报文内容（源有IP）

若网络中不存在DHCP服务器，则继续使用该IP地址，直到IP地址失效。

租期失效计时器---24小时

PC在租期到约之前，没有收到服务器的任何响应报文。PC停止使用该IP地址，并且发送

DHCP release报文并进入初始化状态。后续重新使用DHCP discover报文申请IP地址。

PC主动放弃使用的IP地址，此时PC也需要发送DHCP release报文。

在续租时间内，若收到服务器的NAK报文，则PC不能继续使用源IP地址，必须立即放弃使用，并重新发送DHCP discover报文重新申请IP地址。

地址池

全局：可以应用在路由器的所有接口

接口：仅应用于该接口所连接的广播域

在上图中PC2的IP地址为192.168.1.1/24
（在ensp可以实现）
PC1使用DHCP方式获取IP地址，会与DHCP服务器进行正常的IP获取过程，但是，PC1在获取到IP地址
后，需要发送免费ABR报文，PC2会接收该报文，并回复。
此时PC1会认为网络中存在DHCP服务器分配给自己的IP地址，故会向DHCP服务器发送DHCP decline报
文，该报文用于客户端检测到IP地址冲突后，发送给服务器。
服务器接收该报文并将对应IP地址从地址池删除。
在真实实验环境，
服务器在接收到DHCP decline报文，后发送ICMP报文，验证该IP是否真的存在于网络中

[DHCP Server-ip-pool-huawei]excluded-ip-address 192.168.1.2 192.168.1.253 //排除
192.168.1.0/24网段中的192.168.1.2---192.168.1.253这些IP地址

[DHCP Server]undo ip pool huawei //删除名称为huawei的地址池
[DHCP Server-GigabitEthernet0/0/0]display this //查看当前视图配置
[DHCP Server]display ip pool //查看DHCP池塘及分配关系

接口地址池配置

[DHCP Server]dhcp enable //开启dhcp服务
[DHCP Server]interface GigabitEthernet 0/0/0
[DHCP Server-GigabitEthernet0/0/0]dhcp select interface //开启DHCP接口服务
[DHCP Server-GigabitEthernet0/0/0]dhcp server dns-list 8.8.8.8 //配置接口DNS
[DHCP Server-GigabitEthernet0/0/0]dhcp server lease day 0 hour 2 minute 0 //接
口地址池配置方式，修改DHCP租期时间为0天2小时0分钟
[DHCP Server-ip-pool-huawei]lease day 0 hour 2 minute 0 //全局修改方式

收录于