RCPE-010-DHCP原理

1、 / www .raisecom. comRCPE-DHCP原理 /公司簡介 公司成立于1999年6月，專注于光纖寬帶接入領(lǐng)域，致力于光纖技術(shù)、以太網(wǎng)技術(shù)及寬帶接入技術(shù)的融合。 公司目標：成為國內(nèi)乃至世界的接入專家，滿足用戶的所有接入需求，讓我們的用戶贏得用戶、贏得市場。 主要用戶： 公司理念：創(chuàng)新、務(wù)實、共同發(fā)展。 產(chǎn)品線逐漸從光接入產(chǎn)品向全業(yè)務(wù)接入產(chǎn)品發(fā)展，并成功的完成了從電信級設(shè)備提供商到電信級方案提供商的轉(zhuǎn)型。 綜合接入、全面網(wǎng)管是我們公司一貫的方針或方向。 /發(fā)展里程碑319992000200120022003200420052006200720081999.6 瑞斯康達成立公司由產(chǎn)

2、品服務(wù)向方案服務(wù)、運營支撐服務(wù)延伸開始產(chǎn)品線融合，形成三個平臺：多業(yè)務(wù)接入平臺、寬帶接入平臺、綜合網(wǎng)管平臺正式提出在接入層成為全球第一的產(chǎn)品、方案及服務(wù)提供商的中遠期目標MSAP綜合業(yè)務(wù)接入平臺在全國各大運營商市場獲得規(guī)模應(yīng)用RC系列光纖收發(fā)器全年銷售額突破一個億在德隆事件中堅定方向，上下一心，成功突破困境，實現(xiàn)年銷售額4億元2002.1 第一臺RC系列PDH設(shè)備下線2000.1 第一臺RC系列光纖收發(fā)器下線提出“Everthing over Ethernet、Ethernet over Everthing”理念，同年產(chǎn)品進入國際市場 /膠片更新記錄版本日期操作類型修訂者操作記錄V1.0201

3、1-08-25C彭黎第一次創(chuàng)建V2.02012-06-04DM鄭秀茹更換了DHCP原理部分培訓膠片（C 創(chuàng)建， A 增加， M 修改， D 刪除） /培訓目標通過本章的學習，學員應(yīng)掌握以下幾點：了解DHCP的概念和作用掌握DHCP的工作原理掌握DHCP Relay工作原理了解DHCP Snooping的作用 /目錄uDHCP相關(guān)概念及作用uDHCP工作原理 /DHCP 概述DHCP (Dynamic host configure protocol) 動態(tài)主機配置協(xié)議作用： 動態(tài)配置IP地址的協(xié)議，整個配置過程自動實現(xiàn)，終端無需設(shè)置； 所有配置信息統(tǒng)一管理，不僅能夠分配IP地址，還可以配置其他信

4、息（DNS服務(wù)器、缺省網(wǎng)關(guān)等）。 優(yōu)點： 提高網(wǎng)絡(luò)配置效率 減少配置工作量 減少IP沖突的可能性 提高IP地址利用率。 /DHCP體系架構(gòu)DHCP采用客戶端/服務(wù)器體系架構(gòu) DHCP server集中存放配置信息，管理地址池。響應(yīng)客戶端的請求與之交互并完成主機配置信息的分配。 DHCP SERVER的行為完全由DHCP CLIENT來驅(qū)動，只需根據(jù)收到的DHCP CLIENT的各種請求報文，響應(yīng)不同的DHCP響應(yīng)報文即可。 DHCP client 需要向服務(wù)器端發(fā)起請求來獲取IP地址等信息完成網(wǎng)絡(luò)參數(shù)的配置。 /DHCP 協(xié)議應(yīng)用的組網(wǎng)方式 DHCP SERVER和CLIENT處于同一子網(wǎng)中

5、DHCP SERVER和CLIENT處于不同子網(wǎng)中 /DHCP Relay 工作內(nèi)容 當DHCP Client和DHCP Server處于不同網(wǎng)段時，需要有DHCP Relay。 DHCP Relay負責轉(zhuǎn)發(fā)DHCP Client的數(shù)據(jù)包給DHCP Server。 同時負責將DHCP Server的回應(yīng)轉(zhuǎn)發(fā)給DHCP Client。 /DHCP Client配置主動向DHCP Server請求IP地址等配置信息。使用ipconfig /renew來發(fā)起獲取IP地址的過程，使用ipconfig /release來釋放IP地址使用ipconfig/all 來觀察獲得的相關(guān)信息 /DHCP地址分配方

6、式 針對客戶端的不同需求，DHCP提供三種IP地址分配策略： 手工分配地址：由管理員為少數(shù)特定客戶端靜態(tài)綁定固定IP地址。通過DHCP將配置的固定IP地址發(fā)給客戶端。 自動分配地址：DHCP為客戶端分配租期為無限長的IP地址。 動態(tài)分配地址：DHCP為客戶端分配具有一定有效期限的IP地址，到達使用期限后，客戶端需要重新申請地址。絕大多數(shù)客戶端得到的都是這種動態(tài)分配的地址。 /鏈路層頭：廣播形式IP包頭：SrcIP為全0，因為終端沒有IP地址。DHCP報文：知名端口號，CLIENT為68，SERVER為67,SERVER的響應(yīng)報文一般也是廣播封裝。DHCP 協(xié)議報文封裝格式 /目錄uDHCP相關(guān)

7、概念及作用uDHCP工作原理 /Server與Client標準交互過程(1)獲取IP地址喂，幫個忙吧，我想要IP地址源IP 目的IP 55DHCP Discover(廣播)用這個IP地址吧DHCP Offer(1)源IP 目的IP服務(wù)器IP 55DHCP Offer(2)DHCP客戶端DHCP服務(wù)器 /Server與Client標準交互過程(2)獲取IP地址我就接受第一個offer了，通知一下大家源IP 目的IP 55DHCP Request(廣播) DHCP ACK源IP

8、 目的IP服務(wù)器IP 55DHCP報文包括接受的租約中的IP地址、提供此租約的DHCP服務(wù)器地址等 ，其他服務(wù)器收回分配的IP地址。DHCP服務(wù)器DHCP客戶端好的，我知道了 /Server與Client標準交互過程(3)獲取IP地址有地址了！看看網(wǎng)上有沒有別人在用 ARP請求這個地址是我在用??！ ARP應(yīng)答網(wǎng)絡(luò)DHCP客戶端DHCP服務(wù)器 DHCP Decline又要重新申請地址了好的，我知道了,重新給你一個地址0 DHCP O /Server與Client標準交互過程(4)IP地址續(xù)用IP地址已經(jīng)用了一半時間了，續(xù)租一下源IP 目的IP客戶機IP

9、服務(wù)器IPDHCP Request(單播)好的，再給你定個時間 DHCP ACK（單播）源IP 目的IP服務(wù)器IP 客戶機IPDHCP客戶端DHCP服務(wù)器 /Server與Client標準交互過程(5)IP地址續(xù)用IP地址已經(jīng)用了一半時間了，續(xù)租一下源IP 目的IP客戶機IP 服務(wù)器IPDHCP Request(單播單播)DHCP客戶端DHCP服務(wù)器沒有響應(yīng)啊，那先用著吧DHCP Request(廣播廣播)時間已經(jīng)過了87.5%了，再續(xù)租一次 DHCP ACK（單播）收到了，再約定一個使用時間吧 /Server與Client標準交互過程(6)IP地址續(xù)用IP地址已經(jīng)用了一半時間了，續(xù)租一下源I

10、P 目的IP客戶機IP 服務(wù)器IPDHCP Request(單播單播)DHCP客戶端DHCP服務(wù)器沒有響應(yīng)啊，那先用著吧DHCP Request(廣播廣播)時間已經(jīng)過了87.5%了，再續(xù)租一次還是沒有響應(yīng)啊，那就用到過期吧 /Server與Client標準交互過程(7)釋放IP地址IP地址已經(jīng)不需要了，還給你吧DHCP Release(單播)好的，這個地址可以分給別人使用了DHCP客戶端DHCP服務(wù)器 /通過Relay獲取IP地址交互過程（1）獲取IP地址DHCP客戶端DHCP RelayDHCP服務(wù)器DHCP Discover(廣播)DHCP Discover(單播)DHCP OfferDH

11、CP OfferDHCP Request(廣播)DHCP Request(單播)DHCP AckDHCP A /通過Relay獲取IP地址交互過程（2）IP地址續(xù)租DHCP客戶端DHCP RelayDHCP服務(wù)器DHCP Request(單播)DHCP request(單播)DHCP AckDHCP AckDHCP Request(廣播)DHCP Request(單播)DHCP AckDHCP Ack時間已經(jīng)過了87.5%了，再續(xù)租一次IP地址已經(jīng)用了一半時間了，續(xù)租一下可以繼續(xù)使用IP地址了 /DHCP的報文種類 DHCP Discover 客戶機廣播發(fā)現(xiàn)可用的DHCP服務(wù)器 DHCP Of

12、fer 服務(wù)器響應(yīng)客戶機的DHCPDISCOVER報文,并向客戶機提供部分網(wǎng)絡(luò)配置參數(shù) DHCP Request a)客戶機向服務(wù)器申請地址及其他配置參數(shù) b)客戶機告訴網(wǎng)絡(luò)中其他服務(wù)器請收回地址 c)客戶機向服務(wù)器申請延長地址及其他配置參數(shù)的使用期限 DHCP ACK 服務(wù)器向客戶機發(fā)送所需分配的地址及其他配置參數(shù)，或者續(xù)租地址請求的響應(yīng)。 /DHCP的報文種類 DHCP NAK 服務(wù)器通知客戶機,其申請的地址無效,或者已經(jīng)超期 DHCP Decline 客戶機通知服務(wù)器,其分配的地址已經(jīng)被其他設(shè)備所使用 DHCP Release 客戶機放棄其所使用的地址 /DHCP Snooping DHCP Snooping - DHCP的安全特性 二層監(jiān)聽功能：監(jiān)聽Client和Server之間的報文交互，建立DHCP Snooping綁定數(shù)據(jù)庫（IP、MAC、租約等信息的綁定）。和ARP inspection技術(shù)一起防