博达通信DHCP管理原理.pptVIP

DHCP扩展介绍 DHCP的释放（续） Release报文常见参数构成： OP＝1，BOOT Request Xid，由客户端确定 Ciaddr＝ Client IP Addr Yiaddr＝Siaddr＝Giaddr＝0.0.0.0 Chaddr＝Client MAC Addr 第六十页，共九十三页。 DHCP扩展介绍 DHCP的释放（续） Release报文常见Opton构成： Requested IP addr＝Must IP Addr Lease Time＝Must Not Client Ientifier＝May Server Identifier＝Must Parameter Request List＝Must Not 第六十一页，共九十三页。 DHCP扩展介绍 DHCP的中继 DHCP-Relay 正常情况下，DHCP Client和Serv属于同一个广播域，也就是说Client发送的Discover广播能够找到Serv，只有这样，后续的Offer、Req、ACK等报文才有可能出现，但如果在多VLAN环境中，Serv和Client处于不同的广播域，情况又如何呢？ 这就需要开启DHCP-Relay功能 关键：解决三层设备默认不转发广播报文的问题。 第六十二页，共九十三页。 DHCP扩展介绍 DHCP的中继（续） DHCP-Relay 原理很简单，Relay设备在收到DHCP相关报文之后，如果自己本地没有DHCPd服务，就将原报文通过IP单播送到指定的DHCPd服务器上进行处理 从而，Client和Server之间可以间接的进行通讯 第六十三页，共九十三页。 DHCP扩展介绍 DHCP的中继（续） Option:82 Relay在将DHCP报文转发到Serv的过程中，需要添加一个Option:82选项，即Relay Agent Info Option；该Option比较特殊，它处于255（End）之前，所有其他Option之后。 Option82又可包括若干sub-option，至少包含一个，其中常见的为sub-option1、sub-option2、sub-option5 第六十四页，共九十三页。 DHCP扩展介绍 DHCP的中继（续） Sub-option1 Circuit ID，通常在Relay设备上配置，用于描述Client连接交换机的对应VLAN、Port等信息 Sub-option2 Remote ID，也在Relay设备上面配置，用于描述中继设备的MAC地址信息 Sub-option5 Link Selection，用于在Option82中添加Relay设备的IP地址，Server将会根据这个IP地址分配同网段的IP地址资源给Client 第六十五页，共九十三页。 DHCP扩展介绍 DHCP-Snooping DHCP-snooping 这个功能与DHCP本身并没有太多的关联，这是一种借助DHCP应用而存在的解决、防止ARP欺骗的技术手段 在预防ARP欺骗时，可以使用静态ARP绑定，这种方法虽然很高效，但实际维护起来工作量很大。 DHCP-Snooping就是一种借助于DHCP协议，来方便、自动的预防ARP欺骗的 详细内容请参阅《局域网问题之ARP篇》 第六十六页，共九十三页。 DHCP原理 DHCP报文介绍（续） DHCP常见OPTION Client identifier，客户端身份识别，用以表示DHCP客户端的唯一身份，服务器据此查询数据库，唯一指定一个IP地址资源 Tag=61，Len=n（n≥2），Data=hw.addr 类似的Option还有OP=12，客户端的Hostname，服务器也可以据此唯一绑定一个IP地址 第二十八页，共九十三页。 DHCP原理 DHCP报文介绍（续） DHCP常见OPTION End，Tag=255时，是一个特殊的Option，表示所有的Options字段已经填充完毕，后面没有了。 第二十九页，共九十三页。 DHCP原理 DHCP的协议流程 下面以DHCP客户端的角度来描述DHCP整个协议流程转换机制 第三十页，共九十三页。 DHCP原理 DHCP的协议流程（续） INIT 客户机第一次启动之后，进入Init初始化状态，此时通过发送DHCP Discover，用于探测和发现服务器，同时状态切换到Selecting状态 该报文承载于UDP:67中，通过IP广播发送 第三十一页，共九十三页。 DHCP原理 DHCP的协议流程（续） Discover报文常见参数构成： OP＝1，BOOT Request Xid＝Random，由Client确定 Ciaddr＝0.0.0.0 Yiadd