路由和交换技术项目教程 课件 工单9 DHCP动态地址协议

DHCP动态地址协议知识目标:1.理解DHCP基本概念2.熟悉DHCP工作流程3.掌握DHCP配置与管理4.掌握DHCP中继配置思政目标:1.培养团队合作精神2.增强责任意识3.鼓励精益求精，弘扬工匠精神能力目标:1.配置DHCP服务：2.故障排查与解决3.网络规划与优化在大型企业网络中，为了集中管理和分配整个网络范围内的IP地址，管理员会选择在华为路由器上配置DHCP全局模式。这种模式下，DHCP服务器会设置在一个中心位置，负责为整个网络内的客户端设备动态分配IP地址。当新设备接入网络时，无论它们连接到哪个子网，都会通过DHCP中继（如果跨子网）或直接向中心DHCP服务器发送请求，获取到全局统一的IP地址和其他网络配置信息。这种全局模式的配置有助于实现IP地址的高效利用和统一管理，同时简化了网络扩展和维护的复杂性。任务1：同一网段地址分配1.熟悉DHCP的内容2.熟悉DHCP工作原理3.掌握同一网段DHCP地址分配方式1、DHCP介绍DHCP（dynamichostconfigurationportocol，动态主机配置协议）是一个局域网的网络协议，主要作用是集中管理和分配IP地址，使网络中的主机能动态地获得IP地址、网关和DNS服务器地址等信息，减少管理地址配置的复杂性，从而提升网络管理效率。DHCP分为服务器端和客户端，DHCP服务器负责管理网络中的IP地址，处理客户端的DHCP请求，它能够从预先设置的IP地址池中自动给客户端分配IP地址，不仅能够解决IP地址冲突的问题，还能及时回收IP地址以提高IP地址的利用率;客户端则会通过网络向DHCP服务器发出请求从而自动进行TCP/IP服务的配置，包括IP地址、子网掩码、网关及DNS服务器地址等。2、DHCP工作原理DHCP（DynamicHostConfigurationProtocol，动态主机配置协议）的工作原理主要基于四个关键步骤：发现（Discover）、提供（Offer）、请求（Request）和确认（Acknowledge）。步骤1：发现（Discover）当一个新的设备（如电脑、手机等）加入到一个网络中，并且该设备尚未配置IP地址时，它会通过广播方式发送一个DHCPDiscover消息。这个广播消息的目的是寻找可用的DHCP服务器，以请求分配一个IP地址。DHCPDiscover消息被发送到网络中的广播地址（如255.255.255.255），以及以太网层的广播地址，确保网络中的所有设备都能接收到这个请求。步骤2：提供（Offer）当DHCP服务器接收到DHCPDiscover消息后，它会检查自己的IP地址池，以确认是否有可用的IP地址可以分配给请求的设备。如果有可用的IP地址，DHCP服务器会准备一个DHCPOffer消息作为回应。这个提供消息不仅包含了一个可用的IP地址，还包括了其他重要的网络配置信息，如子网掩码、默认网关、DNS服务器地址等。DHCP服务器将这个提供消息广播给所有请求的设备，但通常只会有一个设备（即最初发送DHCPDiscover消息的设备）会接受这个提供。步骤3：请求（Request）一旦设备接收到DHCPOffer消息后，它会从中选择一个提供（通常是最先到达的那个），并发送一个DHCPRequest消息给提供该提供的DHCP服务器。DHCPRequest消息中包含了设备接受的IP地址以及其他相关信息，以确认设备愿意使用这个IP地址进行网络通信。步骤4：确认（Acknowledge）当DHCP服务器接收到设备的DHCPRequest消息后，它会发送一个DHCPAcknowledge（简称DHCPACK）消息来确认IP地址的分配。DHCPACK消息中包含了设备的IP地址以及其他相关的网络配置信息，设备在接收到这个确认消息后，将使用这些信息进行网络连接的配置。1.开启DHCP功能[Huawei]dhcpenable2.在连接客户端的接口下开启接口模式[Huawei]interfacegigabitether0/0/1[Huawei-GigabitEthernet0/0/1]dhcpselectinterface3.配置DNS[Huawei-GigabitEthernet0/0/1]dhcpserverdns-list8.8.8.84.配置排除地址[Huawei-GigabitEthernet0/0/1]dhcpserverexcluded-ipaddress192.168.1.100192.168.1.2535.配置租期[Huawei-GigabitEthernet0/0/1]dhcpserverleaseday3在接口模式下，DHCP分配接口所在子网的IP地址给客户端使用，因此接口模式DHCP不需要配置地址池、子网掩码及默认网关。1.DHCP客户端IP地址获取验证，验证DHCP服务器能否为客户端正确分配IP地址。2.DHCP服务器日志与租约检查，验证DHCP服务器的日志记录是否完整，以及IP地址租约管理是否正常。序号评价内容评价标准是否达标1DHCP拓扑搭建利用Ensp搭建DHCP网络拓扑

2配置DHCP服务配置DHCP实现客户端获取地址

在大型企业网络中，为了集中管理和分配整个网络范围内的IP地址，管理员会选择在华为路由器上配置DHCP全局模式。这种模式下，DHCP服务器会设置在一个中心位置，负责为整个网络内的客户端设备动态分配IP地址。当新设备接入网络时，无论它们连接到哪个子网，都会通过DHCP中继（如果跨子网）或直接向中心DHCP服务器发送请求，获取到全局统一的IP地址和其他网络配置信息。这种全局模式的配置有助于实现IP地址的高效利用和统一管理，同时简化了网络扩展和维护的复杂性。任务2：多个网段地址分配1.了解DHCP协议的优点2.掌握DHCP多个网段地址分配一、DHCP协议的优点1.即插即用性在一个通过DHCP实现IP地址分配和管理的网络中，终端主机无需配置即可自动获得所需要的网络参数,网络管理人员和维护人员的工作压力得到了很大程度上的减轻,2.统一管理在DHCP协议中，由服务器对客户端的所有配置信息进行统一管理。服务器通过监听客户端的请求,根据预先配置的策略给予相应的回复,将设置好的IP地址、子网掩码、缺省网关等参数分配给用户。3.有效利用IP地址资源在DHCP协议中，服务器可以设定所分配IP地址资源的使用期限。使用期限到期后的IP地址资源可以由服务器进行回收。相比BOOTP协议，DHCP协议可以更加有效的利用IP地址资源。二、DHCP多个网段地址分配在华为路由器上配置DHCP全局模式，主要目的是实现网络内IP地址的统一管理和动态分配，提高网络管理的效率和灵活性。1.配置DHCP全局地址池进入系统视图：在路由器上执行system-view命令，进入系统视图。启用DHCP服务：执行dhcpenable命令，使能DHCP服务。创建全局地址池：执行ippool[ip-pool-name]命令，创建一个全局地址池，并为其命名（如vlan10）。配置地址池属性：配置IP地址范围：使用network[ip-address][mask|mask-length]命令配置地址池可动态分配的IP地址范围。配置网关地址：使用gateway-list[ip-address]&<1-8>命令配置DHCP客户端的出口网关地址。配置DNS服务器地址：使用dns-list[ip-address]&<1-8>命令配置DNS服务器地址，以便客户端能够解析域名。配置租期：可以使用相关命令配置IP地址的租期，例如lease{day[day]|hour[hour]|minute[minute]}。配置其他选项：根据需要配置其他DHCP选项，如Option67等，用于指定配置文件服务器地址等。2.配置接口工作在全局地址池模式进入接口视图：执行interface[interface-type][interface-number]命令，进入需要配置DHCP的接口视图。选择全局地址池：执行dhcpselectglobal命令，配置该接口工作在全局地址池模式。这样，当接口收到DHCP请求时，就会从配置的全局地址池中分配IP地址。3.获取地址查看DHCP地址池状态：使用相关命令（如displayippool）查看DHCP地址池的使用情况和分配情况。1.开启DHCP功能[Huawei]dhepenable2.在连接客户端的接口下开启DHCP全局模式[Huawei]interfacegigabitether0/0/1[Huawei-GigabitEthernet0/0/1]dhcpselectglobal[Huawei-GigabitEthernet0/0/1]quit[Huawei]interfacegigabitether0/0/0[Huawei-GigabitEthernet0/0/0]dhcpselectglobal[Huawei-GigabitEthernet0/0/0]quit3.创建DHCP地址池，名字为1[Huawei]ippool1[Huawei-ip-pool-1]quit[Huawei]ippool2[Huawei-ip-pool-2]quit4.配置pool1地址池中IP网段和子网掩码[Huawei]ippool1[Huawei-ip-pool-1]network10.1.1.0mask255.255.255.0#配置网关[Huawei-ip-pool-1]gateway-list10.1.1.254#配置DNS[Huawei-ip-pool-1]dns-list8.8.8.8#配置排除地址[Huawei-ip-pool-1]excluded-ip-address10.1.1.10010.1.1.253#配置租期[Huawei-ippool-1]leaseday105.配置pool2地址池中IP网段和子网掩码[Huawei]ippool2[Huawei-ip-pool-2]network10.2.2.0mask255.255.255.0#配置网关[Huawei-ip-pool-2]gateway-list10.2.2.254#配置DNS[Huawei-ip-pool-2]dns-list8.8.8.8#配置排除地址[Huawei-ip-pool-2]excluded-ip-address10.2.2.10010.2.2.253#配置租期[Huawei-ippool-2]leaseday10在全局模式下，DHCP服务分配IP地址池中的IP地址给客户端使用。1.DHCP客户端自动获取IP地址测试：部署一台或多台新设备（如笔记本电脑、智能手机等）作为DHCP客户端，并将它们连接到网络中的不同接口（如不同的VLAN或子网）。2.安全性和可靠性测试：检查路由器上是否配置了适当的安全措施，如ACL（访问控制列表）规则，以防止未经授权的DHCP请求或响应。序号评价内容评价标准是否达标1搭建DHCP拓扑正确使用Ensp搭建拓扑

2配置多网段DHCP客户机正确获取IP地址

DHCP中继模式配置的应用场景常见于大型或复杂网络环境中，其中DHCP服务器和客户端可能位于不同的子网内，无法直接通信。为了在这种跨子网的环境中实现DHCP服务的动态IP地址分配，管理员会在路由器上配置DHCP中继模式。通过DHCP中继，路由器能够接收来自不同子网客户端的DHCP请求，并将这些请求转发给指定的DHCP服务器进行处理。然后，DHCP服务器将响应发送回路由器，路由器再将响应转发给相应的客户端。任务3：DHCP中继1.熟悉DHCP中继的基本概念2.掌握DHCP中继模式的配置方法一、DHCP中继DHCP中继（DHCPRelay）在网络环境中扮演着重要的角色，特别是在大型或复杂网络中，当DHCP服务器和客户端位于不同的子网时，DHCP中继就显得尤为重要。以下是关于DHCP中继的详细解析：1.DHCP中继的定义与作用DHCP中继是一种软件技术，安装在具有DHCP中继功能的网络设备（如路由器、交换机）上，这些设备被称为DHCP中继代理服务器。DHCP中继代理服务器的主要作用是承担不同网段间的DHCP客户机和服务器的通信任务。当DHCP客户端启动并进行DHCP初始化时，如果本地网络没有DHCP服务器，则与本网络相连的且带DHCP中继功能的网络设备会收到该广播报文，进行适当的处理并转发给指定的在其他网络上的DHCP服务器。DHCP服务器根据客户端提供的信息进行相应的配置，并通过DHCP中继将配置信息发送给客户端，完成对客户端的动态配置。2.DHCP中继的工作原理（1）具有DHCP中继功能的网络设备收到DHCP客户端以广播方式发送的DHCP-Discover或者DHCP-Request报文后，根据配置将报文单播转发给指定的DHCP服务器。（2）DHCP服务器进行IP地址的分配，并通过DHCP中继将配置信息广播发送给客户端，完成对客户端的动态配置。二、DHCP中继模式的配置方法在华为路由器上配置DHCP中继模式，主要目的是在网络中不同子网间实现DHCP服务的动态IP地址分配。以下是一个详细的配置步骤指南：进入系统视图：system-view使能DHCP服务：dhcpenable进入接口视图：进入需要配置为DHCP中继的接口，interfaceGigabit