DHCP动态主机配置协议

DHCP概述

DHCP是什么

• DHCP：Dynamic Host Configuration Protocol：动态主机配置协议
• DHCP是一种集中对用户IP地址进行动态管理和配置的技术

DHCP作用：

• 作用：实现IP地址的动态分配和集中管理
• 优势：避免手工配置IP地址，提高工作效率，避免出错，且能快速适应网络变化

DHCP角色

• DHCP客户端：需要获取IP地址的设备
• DHCP服务器：负责为DHCP客户端分配IP地址等网络参数的设备
• DHCP中继：负责DHCP服务器和DHCP客户端之间的DHCP报文
  ps：企业网络中一般不需要部署DHCP中继

DHCP服务器给首次接入网络中的客户端分配网络参数的工作原理

• 发现阶段：客户端广播发送DHCP Discover报文（DHCP发现报文,客户端找DHCP服务器，请求IP地址）
• 提供阶段：服务端收到客户端发的报文后，会单播回复DHCP Offer报文（DHCP回应报文,服务器给客户端发IP地址、网关、DNS等）
• 选择阶段：客户端收到Offer报文后，会再次广播发送DHCP Request报文（DHCP请求报文,客户端广播告知所有的服务器，选择了某某IP地址）
• 确认阶段：服务器收到客户端发的报文后，会单播回复DHCP ACK报文（DHCP确认报文，确认分配结果，只有发了ACK报文，客户端才可以使用IP）

基于全局的DHCP实验

需求：PC1/PC2能够自动获取IP地址、网关、DNS

配置步骤：

第一步：在系统视图下开启DHCP功能

第二步：配置IP地址池

• 创建IP地址池
• 配置可分配的IP地址段
• 配置网关地址
• 配置DNS地址
• 配置租期

第三步：配置R1路由器接口的IP地址

• 这个接口接收客户端发的报文，这个接口的IP地址，即客户端的网关地址
• 在这个接口下开启基于全局的DHCP功能

第四步：验证结果

配置命令：

• [R1]dhcp enable //开启DHCP功能
• [R1]ip pool tedu //创建IP地址池
• [R1-ip-pool-tedu]network 192.168.1.0 mask 24 //配置可分配的地址段
• [R1-ip-pool-tedu]gateway-list 192.168.1.254 //配置网关地址
• [R1-ip-pool-tedu]dns-list 8.8.8.8 //配置DNS地址
• [R1-ip-pool-tedu]lease day 1 //配置租期
• [R1-ip-pool-tedu]quit
• [R1]int g0/0/0
• [R1-G0/0/0]ip address 192.168.1.254 24 //此接口IP地址和网关地址一致
• [R1-G0/0/0]dhcp select global //在接口下开启基于全局的DHCP

验证与测试：

• PC1和PC2选择获取地址的方式为DHCP
• 然后PC1和PC2在命令行中，使用ipconfig 命令查看IP地址

数据抓包

基于全局的dhcp:

• [R1]ip pool tedu
• [R1-ip-pool-tedu]excluded-ip-address 192.168.1.250 192.168.1.253 //在基于全局的IP地址池中做地址排除,排除的IP地址不做dhcp分发
• display ip pool name tedu all //查看全局IP地址池中全部地址信息
• display ip pool name tedu used //查看全局IP地址池中已分发的IP地址

基于接口的DHCP实验

配置命令：

• [R1]dhcp enable //开启dhcp功能
• [R1]int g0/0/0
• [R1-G0/0/0]ip address 192.168.1.254 24
• [R1-G0/0/0]dhcp select interface //开启基于接口的dhcp 功能
• [R1-G0/0/0]dhcp server dns-list 8.8.8.8
• [R1-G0/0/0]dhcp server lease day 1

DHCP中继实验

配置命令

配置DHCP服务器

• [R2-DHCP]dhcp enable //开启dhcp 功能
• [R2-DHCP]ip pool ntd //创建IP地址池
• [R2-DHCP-ip-pool-ntd]network 192.168.10.0 mask 24
• [R2-DHCP-ip-pool-ntd]gateway-list 192.168.10.254
• [R2-DHCP-ip-pool-ntd]dns-list 8.8.8.8
• [R2-DHCP-ip-pool-ntd]excluded-ip-address 192.168.10.253

DHCP中继配置：

• [R1-zj]dhcp enable
• [R1-zj]int g0/0/0
• [R1-zj-G0/0/0]ip add 192.168.20.10 24
• [R1-zj-G0/0/0]int g0/0/1
• [R1-zj-G0/0/1]ip add 192.168.10.254 24
• [R1-zj-G0/0/1]dhcp select relay //在接口上开启dhcp中继功能
• [R1-zj-G0/0/1]dhcp relay server-ip 192.168.20.20 //指定dhcp服务器的IP地址

接口上调用中继

• [R2-DHCP]int g0/0/0
• [R2-DHCP-GigabitEthernet0/0/0]ip add 192.168.20.20 24
• [R2-DHCP-GigabitEthernet0/0/0]dhcp select global

租期

租期T1:

• 当IP地址的租用时间到达50%时，客户机会以单播方式向服务器发送Request 请求报文，请求更新IP地址租期。
  DHCP 服务器如果回复DHCP ACK确认报文给客户机，代表租期更新成功，从0开始

租期T2：

• 如果DHCP服务器一直没有回应，那么在IP地址的租用时间到达87.5%时，客户机会以广播方式向服务器发送Request 请求报文，请求更新IP地址租期
• DHCP服务器如果回复DHCP ACK 确认报文给客户机，代表租期更新成功，从0开始

恢复接口上VLAN的缺省配置（让access/trunk/顺利切换）

access接口恢复默认配置（缺省配置）

• SW1]vlan batch 10 20
• [SW1]interface g0/0/1
• [SW1-GigabitEthernet0/0/1]port link-type access
• [SW1-GigabitEthernet0/0/1]port default vlan 10
• [SW1-GigabitEthernet0/0/1]port link-type trunk //将接口模式修改为trunk（失败）
• Error: Please renew the default configurations. ：错误：请更新默认配置

如何解决：如何恢复接口上VLAN的缺省配置

第一种方法：

• [SW1-GigabitEthernet0/0/1]port default vlan 1 //接口pvid恢复为vlan1
• [SW1-GigabitEthernet0/0/1]port link-type trunk //将接口模式修改为trunk（成功）

第二种方法：

• [SW1-GigabitEthernet0/0/1]undo port default vlan //恢复接口上VLAN的缺省配置
• [SW1-GigabitEthernet0/0/1]port link-type trunk //将接口模式修改为trunk（成功）

trunk接口恢复默认配置（缺省配置）

• [SW1]vlan batch 10 20
• [SW1]interface g0/0/1
• [SW1-G0/0/1]port link-type trunk
• [SW1-G0/0/1]port trunk allow-pass vlan 10 20
• [SW1-G0/0/1]port link-type access //将接口模式修改为access（失败）
• Error: Please renew the default configurations. ：错误：请更新默认配置

如何解决：如何恢复接口上VLAN的缺省配置

• [SW1-G0/0/1]undo port trunk allow-pass vlan 10 20 //恢复默认
• [SW1-G0/0/1]port link-type access //将接口模式修改为access（成功

ps：

• [SW1-G0/0/1]undo port trunk allow-pass vlan all //删除所有vlan
• [SW1-G0/0/1]port link-type access //无法修改报错
  Error: Please renew the default configurations.

如何解决：恢复默认配置： undo port trunk allow-pass vlan all 的时候把所有vlan 都干掉了，所以我们要恢复vlan1

第一种方法：

• [SW1-G0/0/1]undo port trunk allow-pass vlan 2 to 4094 //只删除2 to 4094 不删除vlan1
• [SW1-G0/0/1]port link-type access //修改成功

第二种方法：

• [SW1-G0/0/1]undo port trunk allow-pass vlan all //删除所有vlan
• [SW1-G0/0/1]port trunk allow-pass vlan 1 //补上vlan1,恢复默认
• [SW1-G0/0/1]port link-type access //修改成功