生产环境中部署DHCP服务器

在生产网络中，DHCP服务器和DNS服务器是最多见基础网络服务了，下面咱们来看看怎么在生产环境中部署DHCP服务器。

1、 理论

DHCP即动态主机配置协议，是用于给客户端提供IP地址的一种服务，客户端获取IP地址的工做过程分红了四个部分

1. discover:客户端发送广播查找DHCP服务器，由于这是一个广播包，同一个网段的全部主机均可以收到，但只有DHCP服务器会回应。

2. offer: DHCP服务器针对客户端的回应报文，这个报文有的厂商是使用的广播，有的使用的单播，在这个报文中，DHCP服务器已经回应了客户端，你的IP地址、掩码等DHCP Option。

3. request: 客户端接收到Offer报文之后，会携带Offer报文 提供的选项，再一次向全网发送广播信息。

4. ACK：服务器端发送确认报文，已经将该IP地址分配给客户端。

经过抓包咱们发现了两点：

1. 服务器端监听的端口是67端口，客户端监控的端口是68端口

2. 客户端发送的discover和request报文是广播报文，没法穿越路由器。

2、跨网段如何让DHCP数据包发送到DHCP服务器

在生产网络中，为了缩减广播域，咱们通常会在三层交换机上部署VLAN，这样就能够隔离故障。但在这种状况下要部署DHCP就会存在问题，由于DHCP的广播包没法穿越三层网络。 这样就引入了一种新的技术，叫DHCP中继， 中继的意思是：客户端发送的DHCP广播报文，会由中继转成单播发送给DHCP服务器，从而使用DHCP客户端能与服务器正常通讯。

中继的配置，通常在三层交换机的VLAN接口下配置，也就是在用户网关处配置中继，下面的配置是华为交换机的配置，在思科交换机叫，在VLAN接口下配置ip helper-address XXX.XXX.XXX.XXX。

# DHCP中继的配置

dhcp enable

dhcp server group DHCP_group
  dhcp-server 192.168.100.253 0

interface Vlanif20
  ip address 192.168.20.254 255.255.255.0
  dhcp select relay
  dhcp relay server-select DHCP_group

DHCP中继抓包：经过中继之后，将用户的广播包转成了单播包进行发送。

3、DHCP服务器部署

在现网中，部署DHCP服务器通常有两种状况，一种是在三层交换机上部署，另外一种是在服务器上部署。在交换机上部署简单，但后期的维护稍麻烦，特别是须要保存用户的DHCP数据库时，华为好像须要在交换机重启后输入一条命令才能恢复原来的DHCP数据库。而在服务器上部署功能更强大，管理也更直观。下面咱们分别就两种状况进行一下简要的描述。

（一）、交换机上部署

若是DHCP部署在交换机上，通常来讲就不需进行中继，客户端发送的广播能传播到DHCP服务器上。

dhcp enable

ip pool vlan10                                                                                                           #对地址池进行命名
  gateway-list 192.168.10.254                                                                                #地址池的网关
  network 192.168.10.0 mask 255.255.255.0                                                      #地址池的网段以及掩码
  static-bind ip-address 192.168.10.100 mac-address 5489-987b-3e04        #IP地址绑定
  excluded-ip-address 192.168.10.200 192.168.10.253                                    #排除的地址段
  dns-list 8.8.8.8                                                                                                        #DNS服务器

interface Vlanif10
  ip address 192.168.10.254 255.255.255.0
  dhcp select global                                                                                   #表示这个VLAN下的用户在寻找DHCP服务器时，从全局的地址池中进行查找，也有一种更简易的，叫dhcp select interface .

（二）、服务器上部署

这里的案例是从Windows服务器上部署DHCP服务器，须要注意的有两点：1. 每个VLAN配置一个做用域     2. 全部做用域共用的选项能够配置为服务器选项，好比DNS服务器的地址能够放到服务器选项，而每一个VLAN须要单独配置的选项则配置为做用域选项，好比网关。

1. 在Windows服务器上，经过服务器管理器，添加角色，勾选DHCP服务器的角色进行安装。

2. 安装完成之后，打开DHCP管理工具，建立做用域。

租期： 若是公司须要对不一样的IP地址分配不一样的上网权限，个人作法是将有线网络的IP租期设置为30天，而将无线网段的租期设置为2小时。

4、总结： 对于生产环境中经过Windows部署DHCP服务器，须要熟悉交换机的配置，也须要熟悉Windows的配置。