RCPE-010-DHCP原理

1、 / www .raisecom. comRCPE-DHCP原理 /公司简介 公司成立于1999年6月，专注于光纤宽带接入领域，致力于光纤技术、以太网技术及宽带接入技术的融合。 公司目标：成为国内乃至世界的接入专家，满足用户的所有接入需求，让我们的用户赢得用户、赢得市场。 主要用户： 公司理念：创新、务实、共同发展。 产品线逐渐从光接入产品向全业务接入产品发展，并成功的完成了从电信级设备提供商到电信级方案提供商的转型。 综合接入、全面网管是我们公司一贯的方针或方向。 /发展里程碑319992000200120022003200420052006200720081999.6 瑞斯康达成立公司由产

2、品服务向方案服务、运营支撑服务延伸开始产品线融合，形成三个平台：多业务接入平台、宽带接入平台、综合网管平台正式提出在接入层成为全球第一的产品、方案及服务提供商的中远期目标MSAP综合业务接入平台在全国各大运营商市场获得规模应用RC系列光纤收发器全年销售额突破一个亿在德隆事件中坚定方向，上下一心，成功突破困境，实现年销售额4亿元2002.1 第一台RC系列PDH设备下线2000.1 第一台RC系列光纤收发器下线提出“Everthing over Ethernet、Ethernet over Everthing”理念，同年产品进入国际市场 /胶片更新记录版本日期操作类型修订者操作记录V1.0201

3、1-08-25C彭黎第一次创建V2.02012-06-04DM郑秀茹更换了DHCP原理部分培训胶片（C 创建， A 增加， M 修改， D 删除） /培训目标通过本章的学习，学员应掌握以下几点：了解DHCP的概念和作用掌握DHCP的工作原理掌握DHCP Relay工作原理了解DHCP Snooping的作用 /目录uDHCP相关概念及作用uDHCP工作原理 /DHCP 概述DHCP (Dynamic host configure protocol) 动态主机配置协议作用： 动态配置IP地址的协议，整个配置过程自动实现，终端无需设置； 所有配置信息统一管理，不仅能够分配IP地址，还可以配置其他信

4、息（DNS服务器、缺省网关等）。 优点： 提高网络配置效率 减少配置工作量 减少IP冲突的可能性 提高IP地址利用率。 /DHCP体系架构DHCP采用客户端/服务器体系架构 DHCP server集中存放配置信息，管理地址池。响应客户端的请求与之交互并完成主机配置信息的分配。 DHCP SERVER的行为完全由DHCP CLIENT来驱动，只需根据收到的DHCP CLIENT的各种请求报文，响应不同的DHCP响应报文即可。 DHCP client 需要向服务器端发起请求来获取IP地址等信息完成网络参数的配置。 /DHCP 协议应用的组网方式 DHCP SERVER和CLIENT处于同一子网中

5、DHCP SERVER和CLIENT处于不同子网中 /DHCP Relay 工作内容 当DHCP Client和DHCP Server处于不同网段时，需要有DHCP Relay。 DHCP Relay负责转发DHCP Client的数据包给DHCP Server。 同时负责将DHCP Server的回应转发给DHCP Client。 /DHCP Client配置主动向DHCP Server请求IP地址等配置信息。使用ipconfig /renew来发起获取IP地址的过程，使用ipconfig /release来释放IP地址使用ipconfig/all 来观察获得的相关信息 /DHCP地址分配方

6、式 针对客户端的不同需求，DHCP提供三种IP地址分配策略： 手工分配地址：由管理员为少数特定客户端静态绑定固定IP地址。通过DHCP将配置的固定IP地址发给客户端。 自动分配地址：DHCP为客户端分配租期为无限长的IP地址。 动态分配地址：DHCP为客户端分配具有一定有效期限的IP地址，到达使用期限后，客户端需要重新申请地址。绝大多数客户端得到的都是这种动态分配的地址。 /链路层头：广播形式IP包头：SrcIP为全0，因为终端没有IP地址。DHCP报文：知名端口号，CLIENT为68，SERVER为67,SERVER的响应报文一般也是广播封装。DHCP 协议报文封装格式 /目录uDHCP相关

7、概念及作用uDHCP工作原理 /Server与Client标准交互过程(1)获取IP地址喂，帮个忙吧，我想要IP地址源IP 目的IP 55DHCP Discover(广播)用这个IP地址吧DHCP Offer(1)源IP 目的IP服务器IP 55DHCP Offer(2)DHCP客户端DHCP服务器 /Server与Client标准交互过程(2)获取IP地址我就接受第一个offer了，通知一下大家源IP 目的IP 55DHCP Request(广播) DHCP ACK源IP

8、 目的IP服务器IP 55DHCP报文包括接受的租约中的IP地址、提供此租约的DHCP服务器地址等 ，其他服务器收回分配的IP地址。DHCP服务器DHCP客户端好的，我知道了 /Server与Client标准交互过程(3)获取IP地址有地址了！看看网上有没有别人在用 ARP请求这个地址是我在用啊！ ARP应答网络DHCP客户端DHCP服务器 DHCP Decline又要重新申请地址了好的，我知道了,重新给你一个地址0 DHCP O /Server与Client标准交互过程(4)IP地址续用IP地址已经用了一半时间了，续租一下源IP 目的IP客户机IP

9、服务器IPDHCP Request(单播)好的，再给你定个时间 DHCP ACK（单播）源IP 目的IP服务器IP 客户机IPDHCP客户端DHCP服务器 /Server与Client标准交互过程(5)IP地址续用IP地址已经用了一半时间了，续租一下源IP 目的IP客户机IP 服务器IPDHCP Request(单播单播)DHCP客户端DHCP服务器没有响应啊，那先用着吧DHCP Request(广播广播)时间已经过了87.5%了，再续租一次 DHCP ACK（单播）收到了，再约定一个使用时间吧 /Server与Client标准交互过程(6)IP地址续用IP地址已经用了一半时间了，续租一下源I

10、P 目的IP客户机IP 服务器IPDHCP Request(单播单播)DHCP客户端DHCP服务器没有响应啊，那先用着吧DHCP Request(广播广播)时间已经过了87.5%了，再续租一次还是没有响应啊，那就用到过期吧 /Server与Client标准交互过程(7)释放IP地址IP地址已经不需要了，还给你吧DHCP Release(单播)好的，这个地址可以分给别人使用了DHCP客户端DHCP服务器 /通过Relay获取IP地址交互过程（1）获取IP地址DHCP客户端DHCP RelayDHCP服务器DHCP Discover(广播)DHCP Discover(单播)DHCP OfferDH

11、CP OfferDHCP Request(广播)DHCP Request(单播)DHCP AckDHCP A /通过Relay获取IP地址交互过程（2）IP地址续租DHCP客户端DHCP RelayDHCP服务器DHCP Request(单播)DHCP request(单播)DHCP AckDHCP AckDHCP Request(广播)DHCP Request(单播)DHCP AckDHCP Ack时间已经过了87.5%了，再续租一次IP地址已经用了一半时间了，续租一下可以继续使用IP地址了 /DHCP的报文种类 DHCP Discover 客户机广播发现可用的DHCP服务器 DHCP Of

12、fer 服务器响应客户机的DHCPDISCOVER报文,并向客户机提供部分网络配置参数 DHCP Request a)客户机向服务器申请地址及其他配置参数 b)客户机告诉网络中其他服务器请收回地址 c)客户机向服务器申请延长地址及其他配置参数的使用期限 DHCP ACK 服务器向客户机发送所需分配的地址及其他配置参数，或者续租地址请求的响应。 /DHCP的报文种类 DHCP NAK 服务器通知客户机,其申请的地址无效,或者已经超期 DHCP Decline 客户机通知服务器,其分配的地址已经被其他设备所使用 DHCP Release 客户机放弃其所使用的地址 /DHCP Snooping DHCP Snooping - DHCP的安全特性 二层监听功能：监听Client和Server之间的报文交互，建立DHCP Snooping绑定数据库（IP、MAC、租约等信息的绑定）。和ARP inspection技术一起防