课程编码DHCP协议原理及配置课件.ppt
第4章 DHCP协议,ISSUE 1.1,日期：,杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播,DHCP协议产生原因DHCP协议介绍DHCP协议实现原理DHCP安全特性介绍DHCP配置及实验,目录,DHCP Option 82 报文结构,Code标识了中继代理信息选项的序号。本报文中序号为82，即Option 82Len指明Agent Information Field的长度Agent Information Field指定了使用的sub-option,Code,LEN,i1,i2,.,iN,Agent Information Field,DHCP Option 82 子选项报文结构,SubOpt1表示代理电路ID（Circuit ID）子项2表示代理远程ID（Remote ID）子项5表示链路选择（Link Selection）子项Len标识Sub-option Value的长度。Sub-option Valuesub-option的值,SubOpt,LEN,i1,i2,.,iN,Sub-option Value,DHCP Option 82子选项介绍,sub-option 1代理电路ID（Circuit ID）子项。sub-option 2代理远程ID（Remote ID）子项。sub-option 5链路选择（Link Selection）子项。,DHCP Relay支持Option 82时的工作机制,DHCP Client在初始化时以广播的形式发送请求报文DHCP Relay设备检查报文中是否已有Option 82选项，进行相应的处理如果已有Option 82，按照配置的策略对该报文进行处理，然后将请求报文转发给DHCP Server若没有Option 82选项，则将Option 82选项添加到报文中后转发给DHCP Server,DHCP Server收到转发来的DHCP请求报文后，记录报文中Option选项信息，按照既定的针对Option 82的安全规则进行处理DHCP Server将带着DHCP配置信息以及Option 82信息的报文发给DHCP RelayDHCP Relay收到DHCP Server的返回报文后，剥离报文中的Option 82信息DHCP Relay将带有DHCP配置信息的报文转发给DHCP Client,DHCP Relay支持Option 82时的工作机制（续）,DHCP协议产生原因DHCP协议介绍DHCP协议实现原理DHCP安全特性介绍DHCP配置及实验,目录,DHCP Server配置任务,启动DHCP服务配置本地DHCP Server的地址分配方式创建DHCP全局地址池（全局地址池方式必配）配置动态分配的IP地址范围（全局地址池方式必配）配置DHCP Client的默认网关IP地址（全局地址池方式必配）配置DHCP Client的DNS服务地址（选配）配置地址池中IP地址的租期（选配）,DHCP Server配置,启动DHCP服务启动DHCP服务，在系统视图下配置 dhcp enable,DHCP Server配置（续）,配置本地DHCP Server从全局地址池进行地址分配配置当前VLAN接口从全局地址池分配地址，在接口视图下配置 dhcp select global 配置多个VLAN接口从全局地址池分配地址，在系统视图下配置 dhcp select global interface vlan-interface vlan_id to vlan-interface vlan_id|all 配置本地DHCP Server从接口地址池进行地址分配配置从当前接口地址池分配地址，在接口视图下配置 dhcp select interface 配置多个VLAN接口从接口地址池分配地址，在系统视图下配置 dhcp select interface interface vlan-interface vlan_id to vlan-interface vlan_id|all,DHCP Server配置（续）,创建DHCP全局地址池请在系统视图下进行下列配置 dhcp server ip-pool pool-name 配置动态分配的IP地址范围请在DHCP地址池视图下进行下列配置 network ip-address mask netmask 配置DHCP Client的默认网关IP地址请在DHCP地址池视图下进行下列配置 gateway-list ip-address ip-address,DHCP Server配置（续）,配置DHCP Client的DNS服务器地址请在DHCP地址池视图下进行下列配置 dns-list ip-address&配置全局地址池中IP地址的租期请在DHCP地址池视图下进行下列配置 expired day day hour hour minute minute|unlimited 配置VLAN接口DHCP地址池的IP地址租用有效期限 请在VLAN接口视图下进行下列配置 dhcp server expired day day hour hour minute minute|unlimited,DHCP Server显示和调试,查看DHCP Server的冲突相关信息display dhcp server conflict all|ip ip-address 查看DHCP地址池的可用地址范围display dhcp server free-ip查看DHCP地址池中地址绑定信息display dhcp server ip-in-use ip ip-address|pool pool-name|interface vlan-interface vlan_id|all 查看DHCP Server的统计信息display dhcp server statisticsDHCP server 的调试debugging dhcp server,DHCP Relay配置任务,启动DHCP服务配置接口工作在DHCP Relay模式,DHCP Relay配置,配置接口工作在DHCP Relay模式配置DHCP Server组中DHCP Server的地址，请在系统视图下进行下列配置 dhcp-server groupNo ip ip-address1 ipaddress-list 配置接口与DHCP Server组的归属关系，请在接口视图下进行下列配置 dhcp-server groupNo,DHCP Relay显示和调试,显示DHCP Server组的相关信息 display dhcp-server groupNo 显示VLAN接口对应的DHCP Server组的相关信息 display dhcp-server interface vlan-interface vlan-id 显示DHCP Server组的合法用户地址表中所有用户的地址信息 display dhcp-security ip-address|dynamic|static|tracker DHCP Relay的调试debugging dhcp-relay,DHCP 安全特性配置任务,配置DHCP Relay地址合法性检查配置DHCP Snooping功能配置DHCP Relay支持Option 82,DHCP 安全特性配置,配置DHCP Relay地址合法性检查手工配置DHCP用户地址表项，请在系统视图下配置 dhcp-security static ip-address mac-address 启动DHCP Relay的地址匹配检查功能，请在接口视图下配置 address-check enable 配置DHCP Snooping开启交换机DHCP Snooping功能，请在系统视图下配置 dhcp-snooping 指定连接到DHCP Server方向的端口为信任端口，请在接口视图下配置 dhcp-snooping trust 配置DHCP Relay支持Option 82，请在系统视图下配置dhcp relay information enable,DHCP Server实验,HostA,SWA,3.3.3.254/24,Eth1,DHCP Relay和DHCP Relay 的地址合法性检查,HostA,SWB,2.2.2.2,Eth1,HostB,2.2.2.1,Eth3,SWA,Vlanif 300,3.3.3.254,3.3.3.10,Eth1,Eth2,DHCP Snooping,HostA,SWB,Vlanif 300 3.3.3.254,Eth1,Eth2,SWA,Eth1,DHCP Snooping,DHCP Option 82,HostC,HostB,2.2.2.2,Eth3,SWA,Eth1,2.2.2.1,HostA,Eth2,Vlanif 300,3.3.3.254,DHCP协议产生原因和解决的问题DHCP协议的基本工作原理网络设备上的DHCP配置,本章总结,
