DHCP(动态主机配置协议)用于自动分配IP地址等网络参数给客户端设备
基于UDP67/68端口工作
成为DHCP服务器的条件:
1、该设备存在接口或者网卡连接到所要分发IP地址的广播域内
2、该接口或网卡必须以及配置合法IP地址,且可以正常通讯



工作原理:
发现阶段:客户端启动后,向网络广播 DHCP Discover 报文,寻找可用的 DHCP 服务器。
提供阶段:网络中的 DHCP 服务器收到客户端的 Discover 报文后,会从地址池中选择一个可用的 IP 地址,并向客户端发送 DHCP Offer 报文,包含分配的 IP 地址、子网掩码、租期等网络配置信息。
请求阶段:客户端收到 DHCP Offer 报文后,会发送 DHCP Request 报文,向服务器请求分配的 IP 地址,若客户端收到多个服务器的 Offer 报文,它会选择第一个收到的 Offer,并向该服务器发送 Request 报文,同时广播该 Request 报文,通知其他服务器放弃分配。
确认阶段:DHCP 服务器收到客户端的 Request 报文后,会发送 DHCP Ack 报文,正式确认分配的 IP 地址等网络参数给客户端,客户端收到 Ack 报文后,即可使用分配的 IP 地址进行网络通信。若服务器因某些原因无法分配 IP 地址,则发送 DHCP Nak 报文拒绝客户端的请求。
网络部署思路:
1、拓扑设计---IP地址规划
2、实施(搭建拓扑,底层配置--所有节点配置合法IP地址,路由--全网可达,策略--优化 安全 规则 测试
3、排错
4、维护
5、升级
路由器工作原理:
当数据包进入路由器后,路由器基于数据包中的目标IP地址,查询本地的路由表;若表中存在记录将无条件记录转发,若没有记录将丢弃该流量
[r1]display ip routing-table
路由器正常是一个网段为目标来进行记录,而非基于一个具体的IP地址来记录;
默认路由器仅存在直连网段路由,非直连网段被称为未知网段
获取未知网段的方法:
1.静态路由--管理员手写
2.动态路由--所有的路由器启动相同的算法,路由器间沟通协商后自动生成路由表;
静态路由写法:
[r1]ip route-static 192.168.3.0 24 192.168.2.2
目标网络号加下一跳
下一跳:流量从本地发出后下一个进入的路由器接口IP地址
二、静态路由的扩展配置
1、负载均衡--当路由器转发流量时,拥有多条开销相似路径时,可以让设备将流量拆分后延多跳路径同时传输
2.环回接口
在路由器上创建环回接口,可以和PC的环回网卡一样,用于测试该设备的TCP/IP协议栈道能否正常封装与解封装数据;
还可以用于实验环境中模拟连接终端PC的接口,来降低实验的硬件成本

3.手工汇总--路由器访问多个连续子网(可以被汇总的网段)时,若全部基于相同的下一跳时,可以将这些目标网段进行汇总计算后,仅编写到达汇总网段的路由条目即可减少路由表条目数量。
4.路由黑洞
汇总时,汇总的网段中包含了网络内实际不存在的网段,被访问时将出现有去无回现象--浪费了硬件资源==建议合理的规划IP地址,尽量的精确汇总路由
5.缺省路由
一条不限定目标的路由条目,路由器查表时,在查询完本地所有的直连,静态,动态路由后,若依然没有可达路径才使用该条目;
[r1]ip route-static 0.0.0.0 0.0.0.0 12.1.1.2
6.空接口防环路由--缺省路由与路由黑洞相遇,必然出现环路
可以在黑洞路由器上,编辑到达汇总网段的空接口路由来避免环路
[r1]ip route-static 192.168.1.0 24 NULL 0
7.浮动静态路由--路由器若同时存在两条到达相同目标的路由是,需要关注两条信息的优先级,优先级小的可以加载到路由表被使用;若优先级相同,两条同时加表实现负载均衡;
优先级0-255 默认静态路由表为60

829

被折叠的 条评论
为什么被折叠?



