DHCP动态主机配置协议

动态主机配置协议（DynamicHostConfigurationProtocol,DHCP）是一个局域网的应用层协议，其工作是基于UDP协议的。

DHCP在局域网主要有两个用途：

1、给网络内用户自动分配IP地址；

2、作为网络管理员对所有计算机作中央管理的手段。

DHCP可以说是BOOTP的增强版本，最大的特点就是灵活、高效，地址的分配可以自动的完成。

DHCP采用客户端/服务器通信模式，由客户端向服务器提出配置申请，服务器返回IP地址等相应的配置信息，以实现IP地址等信息的动态配置。

对DHCP来说，IP地址的分配策略有三种：

手动分配地址：由管理员为少数特定客户端（如WWW服务器等）静态绑定固定的IP地址。通过DHCP将配置的固定IP地址发给客户端。

自动分配地址：DHCP为客户端分配租期为无限长的IP地址。

动态分配地址：DHCP为客户端分配有有效期限的IP地址，当使用期限到期后，客户端需要重新申请地址。绝大多数客户端得到的都是这种动态分配的地址。

1.实验拓扑如图所示

2.SWA一方面做为网关，另一方面做为DHCP服务器

3.SWB代表网络中的网络设备或PC机，作为客户端请求IP地址

4.为消除其他影响，实验在VLAN1下完成

配置过程

SWA的配置：

第一步：配置网关地址

[H3C]sysnameSWA\\设备命名

[SWA]interfaceVlan-interface1\\进入VLAN1的虚接口配置视图

[SWA-Vlan-interface1]\\配置IP地址，做为VLAN1用户网关

[SWA-Vlan-interface1]quit\\从接口视图退出

第二步：配置DHCP服务器

[SWA]dhcpenable\\开启DHCP服务

[SWA]\\禁止服务器将网关的地址分配出去

[SWA]\\禁止服务器将DNS的地址分配出去

[SWA]DHCPserverip-pool1\\创建一个地址池

[SWA-dhcp-pool-1]\\供分配的地址及掩码

[SWA-dhcp-pool-1]\\网关地址

[SWA-dhcp-pool-1]\\DNS服务器地址

测试

1.查看分配的地址

2.服务器分配地址情况

[SWA]displaydhcpserverip-in-useall

Globalpool:

IPaddressClient-identifier/LeaseexpirationType

Hardwareaddress

192.168.1.23030-3066-2e65-3265-Apr27200012:17:04Auto:COMMITTED

392e-6635-6131-2d56-

6c61-6e2d-696e-7465-

\\ClientID

---total1entry---

说明：

1.DHCP是很好的工具，对于很多企业来说是必不可少的技术。

2.配置DHCP时，需要剔除网关、DNS、打印机等分配的地址。

3.配置DHCP时，根据需要指定租期。

1.网络连接如图所示

2.DHCP服务器为VLAN10内设备，地址192.168.2.2

3.PC机的网关是SWA，属于VLAN1用户

4.PC机通过SWA获取IP地址

配置过程

PC机配置：配置为自动获取（略）

SWA的配置：

第一步：网关的基本配置

[H3C]sysnameSWA\\设备命名

[SWA]interfaceVlan-interface1\\进入VLAN1的虚接口配置视图

[SWA-Vlan-interface1]\\配置IP地址，做为VLAN1用户网关

[SWA-Vlan-interface1]quit\\从接口视图退出

[SWA]vlan10\\创建VLAN10

[SWA-vlan10]portEthernet1/0/1\\将E1/0/24口加入VLAN10

[SWA-vlan10]quit

[SWA]interfaceVlan-interface10\\进入VLAN10的虚接口配置视图

[SWA-Vlan-interface10]\\配置IP地址，做为VLAN1用户网关

[SWA-Vlan-interface10]quit\\从接口视图退出

第二步：中继配置

[SWA]dhcpenable\\开启DHCP功能

[SWA]\\指定远端DHCP服务器地址

[SWA]interfaceVlan-interface1\\进入接口

[SWA-Vlan-interface1]dhcpselectrelay\\选择DHCP模式为中继

[SWA-Vlan-interface1]dhcprelayserver-select1\\选择DHCP中继服务器

SERVER的配置：

第一步：基本连通性

[SERVER]interfaceEthernet0/1

[SERVER-Ethernet0/1]\\配置直连路由

[SERVER-Ethernet0/1]quit

[SERVER]\\配置缺省路由，模拟主机

第二步：配置DHCP服务器

[SERVER]dhcpenable\\开启DHCP服务

[SERVER]\\禁止服务器将网关的地址分配出去

[SERVER]\\禁止服务器将DNS的地址分配出去

[SERVER]DHCPserverip-pool1\\创建一个地址池

[SERVER-dhcp-pool-1]\\供分配的地址及掩码

[SERVER-dhcp-pool-1]\\网关地址

[SERVER-dhcp-pool-1]\\DNS服务器地址

测试

1.PC机上查看：

获取到相应地址。

2.查看中继设备：

[SWA]displaydhcprelaysecurity

IPAddressMACAddressTypeInterface

192.168.1.2000f-e2dc-6edcDynamicVlan1

---1dhcp-securityitem(s)found---

3.服务器查看：

[SERVER]displaydhcpserverip-in-useall

Globalpool:

IPaddressClient-identifier/LeaseexpirationType

Hardwareaddress

192.168.1.23030-3066-2d65-3264-Apr27200013:23:49Auto:COMMITTED

632d-3665-6463-566c-

616e-2d69-6e74-6572-

6661-6365-31

---total1entry---

说明：

1.如果需要配置AAA验证，还需要开启option82功能。

2.对于DHCP来说，可以跨越多个三层设备。