其他分享
首页 > 其他分享> > HCNP Routing&Switching之DHCP中继

HCNP Routing&Switching之DHCP中继

作者:互联网

  前文我们聊了下BFD相关话题,回顾请参考https://www.cnblogs.com/qiuhom-1874/p/16487842.html;今天来聊一聊DHCP中继相关话题;

  DHCP的作用

  DHCP(Dynamic Host Configure Protocol,动态主机配置协议)是应用层协议,使用UDP封装,服务端工作在UDP的67号端口,客户端工作在68号端口;它是BOOTP(Bootstrap Protocol)协议发展而来;主要作用是动态分配TCP/IP信息(ip地址,子网掩码,网关,DNS等等),减轻管理员管理ip地址的工作;

  DHCP中继的作用

  提示:随着网络规模的扩大,网络中就会出现用户处于不断网段的情况,那么不同网段的主机怎么来分配ip地址呢?上述两个方式DHCP部署方式都可以实现,但推荐使用第二种DHCP 中继;第一种方式虽然可以,但是很浪费服务器,没有必要;

  DHCP中继,顾名思义就是中继DHCP服务,使得DHCP能够跨多个广播域进行ip地址分配;我们知道DHCP默认是工作在一个广播域内,为一个广播域内的主机进行ip地址分配;DHCP信息以广播为主,路由器默认就是不转发广播,所以我们想要实现跨多个广播域或者路由器使用DHCP分配ip地址,我们就必须要在路由器或三层设备上开启dhcp中继;这里的DHCP中继就有点类似中间商代理;其主要作用就是代理dhcp,实现dhcp能够工作在更多的广播域,为更多网段的主机分配ip地址;

  DHCP Relay基本工作原理

  提示:DHCP客户端到dhcp中继的过程,同我们之前学习的DHCP客户端到dhcp服务器的过程一样;有了dhcp中继,此时客户端和服务器的通信都会经过中继来进行转发;我们可以理解为DHCP中继就是dhcp服务器的反向代理(个人理解),即客户端向中继发送请求,就相当于在像DHCP服务器发送请求一样;中继到服务器之间的通信全是单播;有关DHCP通信过程的描述,请参考本人博客https://www.cnblogs.com/qiuhom-1874/p/15147870.html

  DHCP Relay配置

   实验

  环境说明,用一个路由器来模拟DHCP服务器,现网中如果网络规模较大建议使用专用的服务器搭建DHCP服务;用一个三层交换机来中继DHCP;中继到服务器中间使用192.168.12.0/24网段,客户端有两个VLAN,分别是vlan10,分配地址为172.16.10.0/24和vlan20,分配172.16.20.0/24;

  DHCP服务器的配置

  1、在R1上配置相关接口ip地址,并全局开启dhcp服务

   2、创建全局地址池

  3、关联接口和全局地址池

  提示:这里必须选择全局地址池,不能关联接口;

  除了上述正常配置dhcp服务以外,我们这里还需要新建两条静态路由(服务器到分配出去的地址的路由)

  ok,到此dhcp服务器的配置就完成了;接下来配置交换机

  配置交换机的基本vlan,ip地址

  验证:ping dhcp服务器看看能不能正常ping通?

  提示:可以看到现在交换机和路由器是通了;

  路由器ping 交换机vlanif10 和vlanif20的地址,看看是否通?

  提示:可以看到都可以正常通信;

  在交换机上配置DHCP中继

   1、全局开启dhcp功能

  2、创建dhcp服务器组

  3、在服务器组里添加服务器

  提示:这里的服务器可以添加多个,后面的ip地址就是服务器的ip地址;

  4、开启DHCP中继功能,并选择对应服务器组

  提示:这里选择服务器组就是我们之前建立的组名即可;到此dhcp中继就配置完毕了;

  验证:在vlan10的主机上抓包,获取ip

  提示:可以看到现在vlan10的主机能够正常获取到vlan10地址池里的ip地址以及我们指定的网关;

  在交换机上抓包,开启vlan20里主机dhcp获取ip地址

  提示:可以看到vlan20里的主机首先将discrover信息广播发送出去,然后再又vlanif20接口将对应信息转发给dhcp服务器;同样的道理服务器的offer信息也会经由对应的vlanif 20接口再转发给客户端;客户端的request消息和服务器的ack消息都会经由中继然后传达给对方;在客户端看来中继就好比服务器,在服务器看来中继就好比客户端;

  验证:在服务器上查看已分配的ip地址

<R1>dis ip pool name vlan10 used 
  Pool-name      : vlan10
  Pool-No        : 0
  Lease          : 1 Days 0 Hours 0 Minutes
  Domain-name    : -
  DNS-server0    : -               
  NBNS-server0   : -               
  Netbios-type   : -               
  Position       : Local           Status           : Unlocked
  Gateway-0      : 172.16.10.254   
  Mask           : 255.255.255.0
  VPN instance   : --
 -----------------------------------------------------------------------------
         Start           End     Total  Used  Idle(Expired)  Conflict  Disable
 -----------------------------------------------------------------------------
     172.16.10.1   172.16.10.254   253     1        252(0)         0        0
 -----------------------------------------------------------------------------

  Network section : 
  --------------------------------------------------------------------------
  Index              IP               MAC      Lease   Status  
  --------------------------------------------------------------------------
    252   172.16.10.253    5489-98dd-05a8       1039   Used       
  --------------------------------------------------------------------------
                                          
<R1>dis ip pool name vlan20 used 
  Pool-name      : vlan20
  Pool-No        : 1
  Lease          : 1 Days 0 Hours 0 Minutes
  Domain-name    : -
  DNS-server0    : -               
  NBNS-server0   : -               
  Netbios-type   : -               
  Position       : Local           Status           : Unlocked
  Gateway-0      : 172.16.20.254   
  Mask           : 255.255.255.0
  VPN instance   : --
 -----------------------------------------------------------------------------
         Start           End     Total  Used  Idle(Expired)  Conflict  Disable
 -----------------------------------------------------------------------------
     172.16.20.1   172.16.20.254   253     1        252(0)         0        0
 -----------------------------------------------------------------------------

  Network section : 
  --------------------------------------------------------------------------
  Index              IP               MAC      Lease   Status  
  --------------------------------------------------------------------------
    252   172.16.20.253    5489-98b9-365e        453   Used       
  --------------------------------------------------------------------------
                                          
<R1>

  提示:可以看到在服务端能够正常看到对应地址池中分配出去的ip地址;

标签:中继,ip,地址,dhcp,Routing,HCNP,服务器,DHCP
来源: https://www.cnblogs.com/qiuhom-1874/p/16514574.html