DE000207 DHCP RELAY与DHCP Server配置.ppt

《DE000207 DHCP RELAY与DHCP Server配置.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、学习目标DHCP协议的提出l终端获得地址的方式：è手工静态配置;èPPP协议协商;èDHCP协议自动配置BOOTP协议DHCP协议DHCP＋协议BOOTP协议是早期的主机配置协议，DHCP协议在其基础上发展起来的，并兼容BOOTP协议，现在使用最多的就是DHCP协议，DHCP+协议是DHCP协议的发展方向，在安全性上有所加强。DHCP协议简介lDHCP（DynamicHostConfigurationProtocol）协议全称是动态主机配置协议，是一种终端自动配置协议，是基于UDP层之上的应用。其实现遵照R

2、FC2131，2132，1542。lDHCP协议特点：è整个配置过程自动实现，终端无需配置è所有配置信息由DHCPSERVER统一管理，不仅能够分配IP地址，还可以配置其他大量信息è通过IP地址租期管理，实现IP地址分时复用è采用广播方式实现报文交互，报文一般不能跨网段，若要跨网段，需要DHCPRELAY。è采用CLIENT-SERVER方式实现è协议安全性较差，SERVER易受攻击DHCP协议报文封装格式lDHCP协议报文封装格式链路层头IP头UDP头DHCP报文l终端发送DHCP报文时，没有IP地址，因

3、此DHCP请求报文都是广播封装，链路层中目的地址为广播地址，IP头中的SRCIP为全0，DSTIP为全1。lDHCP报文采用UDP,识别采用知名端口号：CLIENT使用68，SERVER使用67。lSERVER的响应报文一般也是广播封装。DHCP协议实现lDHCP协议应用的组网方式：DHCPSERVER和CLIENT处于同一子网中DHCP协议实现lDHCP协议应用的组网方式：DHCPSERVER和CLIENT处于不同子网中VLAN2DHCP服务器组1S8016Server110.118.2.1WANVLAN

4、3Server210.112.2.3S8016的DHCPRELAY实现lDHCPRELAY主要功能è实现跨子网申请IP地址èDHCPSERVER主备èDHCPSERVER隔离保护èIP地址的集中管理è日志信息的统计S8016的DHCPRELAY配置l实现跨子网分配IP地址关键èS8016有需要申请IP地址的VLAN的网关地址èS8016为VLAN配置了DHCPSERFVERè为VLAN分组è为分组分配DHCPSERVERDHCPrelay配置l配置DHCP服务器组对应的DHCPserver的IP地址dhcp

5、-relayserver-groupgroupnoserver[ipaddress1][ipaddress2]l配置DHCP服务器组服务的VLAN范围dhcp-relayserver-groupgroupnovlan{vlanid[tovlanid]}&<1-10>l配置是否主动释放不在线用户申请的IP地址è打开主动释放不在线用户的IP地址的开关dhcp-relayauto-releaseonè关闭主动释放不在线用户的IP地址的开关dhcp-relayauto-releaseoffè向DHCPserver请

6、求释放IP地址dhcp-relayreleaseserveripclientipmac-addressDHCPrelay监控和维护l显示DHCPrelay处理的报文的统计信息showdhcp-relaystatisticsl显示所有DHCP服务器的地址信息showdhcp-relayserverl显示所有DHCP服务器组的配置信息showdhcp-relaygroupl显示指定VLAN对应的DHCP服务器组的信息showdhcp-relayserver-groupvlanvlanidl显示所有VLAN收到的

7、DHCP请求报文数信息showdhcp-request-numvlanl显示所有port收到的DHCP请求报文数信息showdhcp-request-numportl打开DHCPrelay的调试开关debugdhcp-relayl打开监控DHCPrelay处理的所有报文信息的开关debugdhcp-client[macmac_address]l清除DHCPrelay的报文统计信息cleardhcp-relaystatisticsDHCPrelay配置示例l为了使用DHCPrelay特性，我们需要配置用户对应

8、的VLAN以及所属的DHCP服务器组。图8-2的组网图中S8016在网络中作为DHCPrlay设备，S8016下挂的用户根据不同的VLAN到不同DHCPserver获取IP地址。1.99.255.36VLAN21.99.255.11.99.255.351.88.255.36IP网VLAN41.88.255.1S8016路由VLAN6交换机VLAN301.88.255.35VLAN36VLAN100DHCPrela