华为路由交换配置DHCP及DHCP中继(课堂PPT).ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,配置,DHCP,实训项目,配置,DHCP,（华为交换机）,配置,DHCP,（华为路由器）,配置,DHCP,中继,DHCP,协议产生的原因,每个人都要亲自去分配,IP,地址，太烦了。,小张，我需要固定的,IP,地址,唉，我的地址怎么又和别人冲突了？,怎么办,?,DHCP,协议介绍,DHCP,（,Dynamic Host Configuration Protocol,）是在,BOOTP,（,Bootstrap Protocol,）的基础上提出的,作用是在,TCP/IP,网络中向主机提供配置信息,采用,Client/Server,模式,由,DHCP Client,向,DHCP Server,提出配置申请，,DHCP Server,根据策略返回相应配置信息。,DHCP,报文采用,UDP,进行封装，识别采用端口号,DHCP Client,使用,68,，,DHCP Server,使用,67,。,DHCP,协议特点,整个配置过程自动实现，,DHCP Client,端无需配置,所有配置信息由,DHCP Server,统一管理,通过,IP,地址租期管理，提高,IP,地址的使用效率,采用广播实现报文交互，报文一般不能跨网段，如果需跨网段，需要使用,DHCP Relay,技术实现,DHCP,协议系统组成,DHCP Client,DHCP Client,通过,DHCP,协议来获得网络配置参数,通常是一台主机或网络设备,DHCP Server,DHCP Server,提供网络设置参数给,DHCP Client,通常是一台服务器或网络设备,DHCP Relay,在,DHCP Client,和,DHCP Server,之间跨网段转发,DHCP,消息,通常是网络设备,DHCP,地址分配种类,Automatic Allocation,为连接到网络的某些主机分配,IP,地址，该地址将长期由该主机使用,Dynamic Allocation,DHCP Server,为,DHCP Client,指定一个,IP,地址，同时为此地址规定了一个租用期限,如果租用时间到期，,DHCP Client,必须重新申请地址,Manual Allocation,网络管理员为某些少数特定的主机绑定固定,IP,地址，且地址不会过期,DHCP,协议分配地址的优先级,DHCP Server,数据库中与该,DHCP Client,的,MAC,地址静态绑定的,IP,地址,该,DHCP Client,曾经使用过的地址,顺序查找,DHCP,地址池中可供分配的,IP,地址，最先找到的可用,IP,地址，优先级高,如果未找到可用的,IP,地址，则依次查询超过租期、发生冲突的,IP,地址,找不到则报告错误,DHCP,的报文组成,hops(1),hlen(1),options(variable),file(128),sname(64),chaddr(16),giaddr(4),siaddr(4),yiaddr(4),ciaddr(4),flags(2),secs(2),xid(4),htype(1),op(1),DHCP,报文中各个部分的含义,八位中最左边的一位置位代表广播，反之代表单播。,flags,由,DHCP Client,填充，从,DHCP Client,开始获得地址或地址续借后所使用了的秒数。,secs,Transaction ID,，由,DHCP Client,选择的一个随机数，被,DHCP Server,和,DHCP Client,用来在它们之间交流,messages,和,responses,。由客户设置并由,DHCP Server,返回的,32 bit,整数。客户用它对请求和应答进行匹配。,xid,DHCP Client,设置为,0,，也能被一个代理服务器设置,hops,hardware address length,，,6,字节。,hlen,hardware address type,，,1,表示,10 Mb/s,的以太网，这和,ARP,请求或应答中同名字段表示的含义相同。,htype,message op code/message type,“1“,代表,BOOTREQUEST”2“,代表,BOOTREPLY,op,含义,字段,DHCP,报文中各个部分的含义,可选参数域，定义的选项列表。,DHCP,报文“,options”,域的头四个八位字节的十进制值分别为,99,、,130,、,83,、,99,，“,options”,域的剩余项包括一列,tagged,参数。,RFC 2132,中介绍了全部的,option,的定义。,options,Boot file name,，是一个空值终止串。,DHCPDISCOVER,中是“,generic”,名字或空字符；,DHCPOFFER,提供有效的目录路径全名。,file,“服务器主机名”字段是一个空值终止串，由服务器填写。,sname,Client hardware address,chaddr,DHCP Relay,代理的,IP,地址。,giaddr,bootstrap,中，下一个,Server,的,IP,地址。,siaddr,your,（,Client,）,IP address,yiaddr,Client IP address,，只有,DHCP Client,已经获得,IP,地址，并且能响应,ARP requests,时，才能被填充。,ciaddr,含义,字段,DHCP,协议的,8,种报文,DHCPDISCOVER,此报文是,DHCP Client,开始,DHCP,过程的第一个报文,DHCPOFFER,此报文是,DHCP Server,对,DHCP DISCOVER,报文的响应,DHCPREQUEST,此报文是,DHCP Client,开始,DHCP,过程中对,DHCPOFFER,报文的回应，或者是,DHCP Client,续延,IP,地址租期时发出的报文,DHCPDECLINE,当,DHCP Client,发现,DHCP Server,分配给它的,IP,地址无法使用，将发出此报文，通知,DHCP Server,禁止使用该,IP,地址,DHCPACK,DHCP Server,对,DHCP Client,的,DHCPREQUEST,报文的确认响应报文,DHCPNAK,DHCP Server,对,DHCP Client,的,DHCPREQUEST,报文的拒绝响应报文,DHCPRELEASE,DHCP Client,主动释放,DHCP Server,分配给它的,IP,地址的报文,DHCPINFORM,DHCP Client,已经获得了,IP,地址，发送此报文，只是为了从,DHCP Server,处获取其他的一些网络配置信息,DHCP,协议的,8,种报文（续）,DHCP,的通信过程,DHCPDISCOVER,DHCPOFFER,DHCPREQUEST,DHCPACK/NAK,DHCPDECLINE,DHCP Client,DHCP Server,IP,网,DHCP,续订租约,T,DHCPREQUEST,（,UNICAST,）,DHCP Client,DHCP Server,DHCPACK,（,UNICAST,）,T1:,使用时间达到租期的,50%,DHCPREQUEST,（,BROADCAST,）,DHCPACK,（,UNICAST,）,T2:,使用时间达到租期的,87.5%,IP,网,DHCP Relay,的通信过程,DHCPDISCOVER,DHCPDISCOVER,DHCPOFFER,DHCPOFFER,DHCPREQUEST,DHCPREQUEST,DHCPACK/NAK,DHCPACK/NAK,DHCPDECLINE,Unicast,或,Broadcast,Unicast,或,Broadcast,DHCP Client,和,DHCP Relay,间的所有报文，从初始状态获取,IP,地址时，,DISCOVER,和,REQUEST,都是广播的，,OFFER,和,ACK,根据请求报文中的广播标志位来决定广播还是单播，如果请求标注位为广播，则,OFFER,和,ACK,就是广播的，否则就是单播的。,DHCP Client,DHCP Server,子网,1,子网,2,DHCP Relay,的通信过程分析（续）,DHCP Relay,续订租约,DHCP Client,DHCP Server,DHCPACK,（,UNICAST,）,DHCPREQUEST(BROADCAST),DHCPREQUEST,（,UNICAST,）,DHCPREQUEST(UNICAST),DHCPACK,（,UNICAST,）,DHCPACK,（,UNICAST,）,T,T1:,使用时间达到租期的,50%,T2:,使用时间达到租期的,87.5%,子网,1,子网,2,DHCP Server,配置任务,启动,DHCP,服务,配置本地,DHCP Server,的地址分配方式,创建,DHCP,全局地址池（全局地址池方式必配）,配置动态分配的,IP,地址范围（全局地址池方式必配）,配置,DHCP Client,的默认网关,IP,地址（全局地址池方式必配）,配置,DHCP Client,的,DNS,服务地址（选配）,配置地址池中,IP,地址的租期（选配）,DHCP Server,配置,启动,DHCP,服务,启动,DHCP,服务，在系统视图下配置,dhcp enable,配置本地,DHCP Server,从全局地址池进行地址分配,dhcp select global,DHCP Server,配置（续）,配置本地,DHCP Server,从接口地址池进行地址分配,配置从当前接口地址池分配地址，在接口视图下配置,dhcp select interface,DHCP Server,配置（续）,创建,DHCP,全局地址池,请在系统视图下进行下列配置,ip-pool,pool-name,配置动态分配的,IP,地址范围,请在,DHCP,地址池视图下进行下列配置,network,ip-address,mask,netmask,配置,DHCP Client,的默认网关,IP,地址,请在,DHCP,地址池视图下进行下列配置,gateway-list,ip-address ip-address,DHCP Server,配置（续）,配置,DHCP Client,的,DNS,服务器地址,请在,DHCP,地址池视图下进行下列配置,dns-list,ip-address&,配置全局地址池中,IP,地址的租期,请在,DHCP,地址池视图下进行下列配置,lease,day,day,hour,hour,minute,minute,|,unlimited,实训一 配置,DHCP,（华为交换机）,实训目的,理解,DHCP,的应用场景,会配置基于全局地址池的,DHCP,会配置基于接口地址池的,DHCP,能排除配置过程中出现的故障,实训拓扑,配置思路,基本配置,配置基于全局地址池的,DHCP,配置基于接口地址池的,DHCP,验证连通性,配置命令,配置命令,实训二 配置,DHCP,（华为路由器）,实训目的,理解,DHCP,的应用场景,会配置基于全局地址池的,DHCP,会配置基于接口地址池的,DHCP,能排除配置过程中出现的故障,实训拓扑,配置思路,基本配置,配置,R1,基于全局地址池的,DHCP,配置,R2,基于接口地址池的,DHCP,配置,R1,、,R2,的,RIP2,路由协议,连通性测试,配置命令,配置命令,实训三 配置,DHCP,中继,实训目的,会配置路由器,DHCP,中继,会配置交换机,DHCP,中继,能排除配置过程中出现的故障,实训拓扑,配置思路,基本配置,配置,R1,全局地址池及,OSPF,单区域路由,配置,R1,单臂路由,配置,R2,、,R2,作,DHCP,中继及,OSPF,单区域路由,配置交换机作,DHCP,中继,测试连通性,配置命令,配置命令,配置命令,配置命令,配置命令,Any Question?,