DHCP在企业网中的应用

DHCP在企业网中的应用

1、DHCP概述：

DHCP是Dynamic Host Configuration Protocol(动态主机配置协议)的缩写，DHCP是一个简化主机IP地址分配管理的TCP/IP 标准协议。用户能够利用DHCP服务器管理动态的IP地址分配及其余相关的环境配置工做（如：DNS、WINS、Gateway的设置）。在使用TCP/IP协议的网络上，每一台计算机都拥有惟一的计算机名和IP地址。IP地址（及其子网掩码）用于鉴别它所链接的主机和子网，当用户将计算机从一个子网移动到另外一个子网的时候，必定要改变该计算机的IP地址。如采用静态IP 地址的分配方法将增长网络管理员的负担，而DHCP是计算机向DHCP服务器临时申请一个IP 地址，而且在必定时期内租用该号码，这就大大减小了在管理上所耗费的时间。

DHCP提供了安全、可靠且简单的TCP/IP网络配置，确保不会发生地址冲突，而且经过地址分配的集中管理预留IP地址。DHCP提供了计算机IP地址的动态配置，系统管理员经过限定租用时间来控制IP地址的分配。在使用DHCP时，整个网络至少有一台服务器上安装了DHCP服务，其余要使用DHCP功能的工做站也必须设置成利用DHCP得到IP地址。

 

2、DHCP的工做模式：

DHCP使用客户/服务器模式，在系统启动时，DHCP 客户机在本地子网中先发送 discover mesasge（显示信息），此信息以广播的形式发送，且可能传播到本地网络的全部DHCP服务器，每一个DHCP 服务器收到这一信息后，就向提出申请的客户机发送一个offer mesasge（提供信息），其中包括一个可租用的 IP 地址和合法的配置信息。DHCP 客户机收集各个服务器提供的配置信息，从中选择一个，而后发送一个标识着被选中的DHCP服务器的请求信息（Request mesasge），被选中的DHCP服务器就发送一个DHCP确认信息（Acknowledgment message）,它包含着在显示 (Discovery)期间第一次发送的地址、对该地址的合法租用及该用户的TCP/IP网络配置参数。客户机收到确认信息后，就进行地址绑定(Bind)，这样它就加入了TCP/IP网络，且完成了其系统初始化。具备本地存储器的客户机保存着接收到的地址以供系统启动时使用，由于当租用时间到期时，它就试图向DHCP服务器申请继续租用，而一旦当前的IP地址不能再被使用时，服务器就给它分配一个新地址。

 

3、DHCP的地址分配方式：

DHCP支持三种IP地址分配方法。第一种是自动分配，DHCP给用户分配一个永久的IP地址。第二种是动态分配，在这种状况下，用户能够取得一个IP地址，可是是有时间限制的。第三种是手工分配，在这种方式下，用户的IP地址是由管理员手工指定，在这种状况下，DHCP服务器只需将这个指定的IP地址传送给用户便可。

4、DHCP中继代理

    DHCPRelay（DHCPR）DHCP中继 也叫作DHCP中继代理。DHCP中继代理，就是在DHCP服务器和客户端

之间转发DHCP数据包。当DHCP客户端与服务器不在同一个子网上，就必须有DHCP中继代理来转发DHCP请求和应答消息。DHCP中继代理的数据转发，与一般路由转发是不一样的，一般的路由转发相对来讲是透明传输的，设备通常不会修改IP包内容。而DHCP中继代理接收到DHCP消息后，从新生成一个DHCP消息，而后转发出去。在DHCP客户端看来，DHCP中继代理就像DHCP服务器；在DHCP服务器看来，DHCP中继代理就像DHCP客户端。

5、案例分析：

1、案例一：

（1）、拓扑结构

 

（2）、地址分配方案

u  DHCP服务器所在网络号192.168.3.0/24，采用动态地址分配方式；

u  可分配的动态地址范围为192.168.3.100-192.168.3.200；

u  通告客户端的网关为192.168.3.254；

u  DNS服务器地址分别为202.102.224.68和202.102.227.68；

u 通告客户端的域名为abc.com；

 

（3）实现步骤

安装dhcp服务：

 

 

配置网卡信息：

配置dhcpd.conf文件：

 

启动dhcp服务：

 

配置客户端获取IP地址方式：

 

查看客户端IP地址获取状况：

 

 

2、案例二：

（1）、拓扑结构

 

（2）、地址分配方案

l  做用域1： 网段为192.168.3.0/24；

网关为192.168.3.254；

DNS服务器为1.1.1.1；

域名为tec.com。

l  做用域2：网段为192.168.4.0/24；

            网关为192.168.4.254；

            DNS服务器为2.2.2.2；

            域名为mkt.com。

（3）、实现步骤

配置dhcpd.conf文件：

 

启动dhcp服务：

查看客户端IP地址获取状况：

 

3、案例三：

（1）、拓扑结构

（2）、地址分配方案

  市场部mkt经过接口192.168.10.1链接到中继路由器；

  技术部tec经过接口192.168.20.1链接到中继路由器；

  DHCP服务器IP地址为192.168.3.100，经过接口192.168.3.1链接到中继路由器；

  经过中继路由器的relay功能实现不一样vlan间的地址划分；

 

（3）、实现步骤

安装并配置DHCP客户端：

 

配置DHCP客户端：

 

将DHCP服务器的虚拟网卡配置为vmnet1：

在windows2003上添加三块网卡，一块链接DHCPServer，一块链接市场部mkt。一块链接技术部tec：

 

添加IP地址：

 

 

 

使用windows2003模拟开启中继路由器功能：

 

 

 

客户端网卡链接到vmnet2：

 

 

 

客户端链接到vmnet8：