計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)6.4-DHCP服務(wù)器配置與分析

應(yīng)用層第6

章鄭宏宿紅毅編著計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)6.1DNS服務(wù)器配置與分析6.2FTP服務(wù)器配置與分析6.3WEB服務(wù)器配置與HTTP分析6.4DHCP服務(wù)器配置與分析6.4DHCP服務(wù)器配置與分析3實(shí)驗(yàn)6.4.1DHCP服務(wù)器配置與分析實(shí)驗(yàn)?zāi)康?．理解DHCP基本工作過程。2．了解DHCP報(bào)文結(jié)構(gòu)。3．掌握交換機(jī)配置DHCP服務(wù)器的基本方法。實(shí)驗(yàn)裝置1．華為eNSP軟件。2．Wireshark。46.4

DHCP服務(wù)器配置與分析實(shí)驗(yàn)原理（1/4）DHCP（DynamicHostConfigurationProtocol，動(dòng)態(tài)主機(jī)配置協(xié)議）提供了即插即用連網(wǎng)（Plug-and-PlayNetworking）的機(jī)制，允許一臺(tái)計(jì)算機(jī)加入新的網(wǎng)絡(luò)和獲取正確的IP地址等配置信息，而不用手工配置。DHCP使用客戶服務(wù)器方式，采用請(qǐng)求/應(yīng)答方式工作。DHCP基于UDP工作。DHCP服務(wù)器運(yùn)行在67號(hào)端口，DHCP客戶運(yùn)行在68號(hào)端口。56.4

DHCP服務(wù)器配置與分析實(shí)驗(yàn)原理（2/4）DHCP的工作過程分為10個(gè)步驟：（1）DHCP服務(wù)器被動(dòng)打開UDP端口67，等待客戶發(fā)來的報(bào)文。（2）DHCP客戶從UDP端口68以本地廣播方式發(fā)送DHCP發(fā)現(xiàn)報(bào)文DHCPDISCOVER，尋找DHCP服務(wù)器。（3）凡收到DHCP發(fā)現(xiàn)報(bào)文的DHCP服務(wù)器都發(fā)出DHCP提供報(bào)文DHCPOFFER。（4）DHCP客戶向所選擇的DHCP服務(wù)器發(fā)送DHCP請(qǐng)求報(bào)文DHCPREQUEST，請(qǐng)求IP地址。被選擇的DHCP服務(wù)器發(fā)送確認(rèn)報(bào)文DHCPACK，為DHCP客戶分配IP地址。（5）得到IP地址后，DHCP客戶根據(jù)服務(wù)器提供的租用期T設(shè)置兩個(gè)計(jì)時(shí)器T1和T2。當(dāng)超時(shí)時(shí)間到時(shí)，就要請(qǐng)求更新租用期。66.4

DHCP服務(wù)器配置與分析實(shí)驗(yàn)原理（3/4）DHCP的工作過程分為10個(gè)步驟（6）租用期過了一半（T1時(shí)間到），DHCP發(fā)送請(qǐng)求報(bào)文DHCPREQUEST，要求更新租用期。（7）DHCP服務(wù)器若同意，則發(fā)回確認(rèn)報(bào)文DHCPACK。DHCP客戶得到了新的租用期，重新設(shè)置計(jì)時(shí)器。（8）DHCP服務(wù)器若不同意，則發(fā)回否認(rèn)報(bào)文DHCPNACK。這時(shí)，DHCP客戶必須立即停止使用原來的IP地址，重新申請(qǐng)IP地址。（9）若DHCP服務(wù)器不響應(yīng)，則在租用期過了87.5%時(shí)，DHCP客戶必須重新發(fā)送請(qǐng)求報(bào)文DHCPREQUEST。（10）DHCP客戶可隨時(shí)提前終止服務(wù)器所提供的租用期，這時(shí)只需向DHCP服務(wù)器發(fā)送釋放報(bào)文DHCPRELEASE即可。76.4

DHCP服務(wù)器配置與分析實(shí)驗(yàn)原理（4/4）DHCP的工作過程如圖所示86.4

DHCP服務(wù)器配置與分析9實(shí)驗(yàn)6.4.1

DHCP服務(wù)器配置與分析任務(wù)要求（1/3）：某網(wǎng)絡(luò)拓?fù)淙鐖D所示。圖6-9

啟用DHCP服務(wù)器的由PC、客戶機(jī)和服務(wù)器組成的簡(jiǎn)單網(wǎng)絡(luò)10實(shí)驗(yàn)6.4.1

DHCP服務(wù)器配置與分析任務(wù)要求（1/3）：PC、客戶機(jī)和服務(wù)器都處于默認(rèn)的VLAN1中。請(qǐng)?jiān)诮粨Q機(jī)上配置

DHCP服務(wù)器，基于全局地址池為PC動(dòng)態(tài)分配IP地址，允許PC從DHCP服務(wù)器自動(dòng)獲取IP地址和DNS服務(wù)器地址。為客戶機(jī)和服務(wù)器手工配置IP地址，在服務(wù)器上配置并啟動(dòng)DNS服務(wù)器、FTP服務(wù)器和WEB服務(wù)器，允許PC使用IP地址和域名與FTP服務(wù)器和WEB服務(wù)器通信。抓取

PC與DHCP之間的通信，分析

DHCP為PC分配IP地址的工作過程。11任務(wù)要求（2/2）：表6-12

IP地址和域名的規(guī)劃與定義實(shí)驗(yàn)6.4.1

DHCP服務(wù)器配置與分析

IPv4地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)PC-1DHCP服務(wù)器分配

VLANIF100

DHCP服務(wù)器（為在默認(rèn)

VLAN1中的

PC動(dòng)態(tài)分配

IP地址。）全局地址池：1–54地址租期：2天2小時(shí)30分。00Client-11

Server-12

DNS服務(wù)器2

FTP服務(wù)器域名：2

WEB服務(wù)器域名：2

實(shí)驗(yàn)步驟（1/6）：步驟1：加載拓?fù)洹?dòng)eNSP，單擊工具欄中的“打開文件”圖標(biāo)，加載實(shí)驗(yàn)5.1.1中保存的拓?fù)湮募?。檢查PC、Client和Server的IP地址、子網(wǎng)掩碼、DNS的設(shè)置是否正確。若不正確或未配置，請(qǐng)按實(shí)驗(yàn)5.1.1中的步驟完成IP設(shè)置。檢查DNS、FTP和WEB服務(wù)器的配置是否正確。若不正確或未配置，請(qǐng)按實(shí)驗(yàn)5.1.1中的步驟完成各服務(wù)器的配置。保存拓?fù)洹?2創(chuàng)建的網(wǎng)絡(luò)拓?fù)鋵?shí)驗(yàn)6.4.1

DHCP服務(wù)器配置與分析13實(shí)驗(yàn)步驟（2/6）：步驟2：?jiǎn)?dòng)設(shè)備和服務(wù)器。單擊工具欄中的“開啟設(shè)備”圖標(biāo)，啟動(dòng)全部設(shè)備。雙擊Server-1，單擊各服務(wù)器的“啟動(dòng)”按鈕，啟動(dòng)DNS、FTP和WEB服務(wù)器。步驟3：確認(rèn)Client-1和Server-1之間能按IP地址和域名相互通信。按實(shí)驗(yàn)5.1.1中的步驟，確認(rèn)Client-1和Server-1之間能按IP地址和域名相互通信。若能相互通信，繼續(xù)后面的步驟，否則檢查并重新配置

Client-1和Server-1的IP設(shè)置和服務(wù)器配置，并啟動(dòng)各服務(wù)器。實(shí)驗(yàn)6.4.1

DHCP服務(wù)器配置與分析實(shí)驗(yàn)步驟（3/6）：步驟4：交換機(jī)配置DHCP服務(wù)器。雙擊工作區(qū)中交換機(jī)LSW1的圖標(biāo)，打開交換機(jī)配置窗口。依次輸入命令，配置DHCP服務(wù)器。14<huawei>system-view[huawei]sysnameLSW1[LSW1]dhcpenable[LSW1]interfacevlanif1[LSW1-Vlanif1]ipaddress0024[LSW1-Vlanif1]quit[Switch]ippoolglobal1[LSW1-ip-pool-global1]networkmask24[LSW1-ip-pool-global1]excluded-ip-address0[LSW1-ip-pool-global1]dns-list2[LSW1-ip-pool-global1]gateway-list00[LSW1-ip-pool-global1]leaseday2hour2minute30[LSW1-ip-pool-global1]quit[LSW1]interfacevlanif1[LSW1-Vlanif1]dhcpselectglobal[LSW1-Vlanif1]quit[LSW1]displayippoolnameglobal1實(shí)驗(yàn)6.4.1

DHCP服務(wù)器配置與分析實(shí)驗(yàn)步驟（4/6）：步驟5：開啟數(shù)據(jù)抓包。開啟LSW1端口GE0/0/10的數(shù)據(jù)抓包。本實(shí)驗(yàn)關(guān)注的是DHCP通信，所以將Wireshark過濾器設(shè)置為dhcp，然后按回車鍵，如圖所示：15實(shí)驗(yàn)6.4.1

DHCP服務(wù)器配置與分析實(shí)驗(yàn)步驟（5/6）：步驟5：設(shè)置PC的IPv4配置。雙擊PC-1，選中“基礎(chǔ)配置”標(biāo)簽，在“IPv4配置”區(qū)中，選擇“DHCP”選項(xiàng)，勾選“自動(dòng)獲取DNS服務(wù)器地址”選項(xiàng)，然后單擊“應(yīng)用”按鈕。保存拓?fù)?。選中“命令行”標(biāo)簽，執(zhí)行ipconfig命令，檢查PC-1是否從DHCP獲取到了IP配置。16實(shí)驗(yàn)6.4.1

DHCP服務(wù)器配置與分析實(shí)驗(yàn)步驟（6/6）：分析抓取的DHCP