DHCP協(xié)議工作原理教學(xué)

1、Computer network course計(jì)算機(jī)網(wǎng)絡(luò)計(jì)/算/機(jī)/網(wǎng)/絡(luò)參賽選手DHCP協(xié)議工作原理課程引入電腦上網(wǎng)的IP地址，是如何獲取的呢？學(xué)習(xí)目標(biāo) 一、了解DHCP基本特性二、掌握DHCP工作過(guò)程目錄 一、DHCP基本特性二、DHCP工作過(guò)程一、DHCP概述由BOOTP（Bootstrap Protocol）協(xié)議發(fā)展而來(lái)采用C/S模式客戶端：向服務(wù)器提出配置申請(qǐng)服務(wù)器：集中管理IP地址、維護(hù)地址池、響應(yīng)客戶端請(qǐng)求DHCP（Dynamic Host Configuration Protocol）DHCP地址分配方式手工分配自動(dòng)分配動(dòng)態(tài)分配一、DHCP概述即插即用集中管理IP利用率高可跨網(wǎng)

2、段DHCP協(xié)議優(yōu)勢(shì)二、DHCP報(bào)文封裝IP報(bào)頭UDP段頭（67/68）DHCP消息報(bào)文客戶端偵聽端口68服務(wù)器偵聽端口67DHCP 客戶DHCP 客戶67DHCP 客戶DHCP 客戶6768DHCP 客戶DHCP 客戶6768請(qǐng)求應(yīng)答被動(dòng)打開UDP主動(dòng)打開UDP狀態(tài)一狀態(tài)二狀態(tài)三三、DHCP配置參數(shù)IP地址及子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)地址DHCP服務(wù)器地址DNS服務(wù)器地址網(wǎng)絡(luò)共享中心 連接 WLAN 詳細(xì)信息APIPA：自動(dòng)專用地址 169.254.x.x目錄 一、DHCP基本特性二、DHCP工作過(guò)程一、DHCP地址申請(qǐng)DHCP服務(wù)器主機(jī)ADHCP Discover (廣播)DHCP Offer(廣播/

3、單播)DHCP Request (廣播)DHCP ACK(廣播/單播)發(fā)現(xiàn)階段提供階段選擇階段確認(rèn)階段二、DHCP租期更新DHCP Request (單播 )DHCP ACK (單播 )50% 租期DHCP服務(wù)器主機(jī)AIP租約期限到達(dá)50%時(shí)，DHCP客戶端會(huì)請(qǐng)求更新IP地址租約。三、DHCP重綁定DHCP Request (單播)DHCP Request (廣播)DHCP ACK/NAK (單播 )50% 租約剩余12.5% 租約剩余DHCP服務(wù)器主機(jī)A四、IP地址釋放DHCP ReleaseDHCP 服務(wù)器主機(jī)A客戶端主動(dòng)關(guān)機(jī)或使用其他IP地址時(shí)客戶端超時(shí)未收到服務(wù)器的續(xù)租確認(rèn)適用場(chǎng)景：五

4、、IP地址拒絕DHCP DeclineDHCP 服務(wù)器主機(jī)A客戶端獲得IP地址后，如果檢測(cè)到地址沖突，則通過(guò)DHCP Decline報(bào)文通知服務(wù)器，告知IP地址不可用，期望獲得新地址適用場(chǎng)景：六、DHCP中繼功能跨網(wǎng)段分配IP地址DHCP Server網(wǎng)絡(luò)1DHCP Relay網(wǎng)絡(luò)2DHCP Client192.168.100.1192.168.200.1開啟DHCP中繼功能將請(qǐng)求消息單播轉(zhuǎn)發(fā)給外網(wǎng)DHCP Server六、DHCP中繼功能DHCP服務(wù)器主機(jī)ADHCP Discover (廣播)DHCP Offer(廣播/單播）DHCP Request (廣播)DHCP ACK(廣播/單播)D

5、HCP Discover (單播)DHCP Offer(單播)DHCP Request (單播)DHCP ACK(單播)DHCP中繼隨堂練習(xí)【2019年下半年-軟考網(wǎng)工】以下關(guān)于DHCP服務(wù)的說(shuō)法中，正確的是（ ） A.在一個(gè)局域網(wǎng)中可以存在多臺(tái)DHCP服務(wù)器 B.默認(rèn)情況下，客戶端要使用DHCP服務(wù)需指定DHCP服務(wù)器地址 C.默認(rèn)情況下，客戶端選擇DHCP服務(wù)器所在網(wǎng)段的IP地址作為本地地址 D.在DHCP服務(wù)器上，只能使用同一網(wǎng)段的地址作為地址答案：A擴(kuò)展思考 DHCP服務(wù)器和客戶端之間，由于無(wú)法確認(rèn)對(duì)方身份合法性，很容易被冒充，這將導(dǎo)致局域網(wǎng)安全存在風(fēng)險(xiǎn)。 交換機(jī)的DHCP Snooping功能有助于提高局域網(wǎng)中DHCP客戶端和服務(wù)器的安全性，請(qǐng)查閱資料，分析其實(shí)現(xiàn)機(jī)