dhcp什么意思

导读:我主要介绍一下关于dhcp的内容，有需要的朋友可以收集一下！

一、 dhcp概述

1、dhcp

动态主机配置协议动态主机配置协议是一种向主机传输配置信息的方法。

客户端使用udp68端口发送请求消息，服务器使用udp67端口响应，提供ip地址等相关信息，如网络掩码、路由、dns服务器地址等。基于客户机-服务器模式，信息格式类似于bootp。

2

手工配置ip地址的优缺点

（1）缺点：

繁琐的配置；

容易造成ip地址冲突；

流动性差；

安全性没有保证。

（2）优点：

配置简单；

流动性好；

相对安全。

3、地址分配方式

自动分配—dhcp为主机分配长期的ip地址

动态分配—dhcp将一个地址的租约分配给一个客户(或者直到主机放弃该地址)

手动分配—the主机的ip地址由管理员指定

注：仅仅动态分配有地址回收机制。

二、dhcp常见术语

dhcp client：dhcp客户端，通过dhcp获取网络参数的主机。

dhcp server：dhcp服务器，为dhcp客户端提供网络参数的主机。

bootp relay agent：bootp中继代理，在dhcp服务器和dhcp客户端之间传输dhcp消息的主机或路由器。

dhcp relay agent：dhcp中继代理，在dhcp服务器和dhcp客户端之间传输dhcp消息的主机或路由器。

binding:绑定和封装。将收集的配置参数(包括至少一个ip地址)封装并分发到客户端。此操作由服务器处理。

三、dhcp server配置步骤

1. 启动/关闭dhcp服务器功能

2. 配置dhcp地址池

(1)创建/删除dhcp地址池

(2)配置动态dhcp地址池的参数

(3)配置手动dhcp地址池的参数

3. 启动记录地址冲突的日志功能

4. 配置发ping包的个数和超时时间

交换机(config)#服务dhcp

交换机(配置)#ip dhcp池a

交换机(dhcp-a-config)#网络10.16.1.0 24

交换机(dhcp-a-config)#租用3

交换机(dhcp-a-config)#默认-路由10.16.1.200 10.16.1.201

交换机(dhcp-a-config)# dns-服务器10.16.1.202

交换机(dhcp-a-config)# netbios-name-server 10 . 16 . 1 . 209

交换机(dhcp-a-config)#退出

交换机(config)#排除ip dhcp地址10.16.1.200 10.16.1.210

交换机(config)#排除ip dhcp地址10.16.2.200 10.16.2.210

交换机(config)#ip dhcp池b

交换机(dhcp-a1config)#主机10.16.1.210

交换机(dhcp-a1-config)#硬件-地址0003.2223.dcab

交换机(配置)# ip dhcp冲突记录/*默认情况下启用地址冲突

交换机(配置)# ip dhcp ping超时1000/* ping超时默认为500ms

交换机(配置)# ip dhcp ping数据包5/* ping数据包的默认数量为2

四、dhcp中继

在大型网络中，可能有多个子网。dhcp客户端通过网络广播消息得到dhcp服务器的响应，然后得到ip地址。但是广播消息不能跨子网。所以，如果dhcp客户端和服务器在不同的子网，客户端还能向服务器申请ip地址吗？

这需要dhcp中继代理。

dhcp中继代理其实是一种软件技术。安装了dhcp中继代理的计算机称为dhcp中继代理服务器，承担不同子网之间dhcp客户端和服务器之间的通信任务。

1dhcp 中继配置任务序列如下：

启动dhcp中继

配置dhcp中继转发dhcp广播消息

说明：网络中已经有了dhcp服务器，vlan 20中pc的ip地址由dhpc中继获得。

组网图：

2、dhcp server的配置

交换机(配置)#服务dhcp打开dhcp服务

交换机(配置)# ip dhcp池vlan 20创建dhcp地址池

交换机(dhcp-vlan 20-配置)#网络10 . 1 . 2 . 1 24 dhcp的地址范围

交换机(dhcp-vlan 20-配置)#默认-路由器10.1.2.1 dhcp网关

交换机(dhcp-vlan 20-config)#退出

3、dhcp relay的配置

开关（配置(

#服务dhcp打开dhcp服务

交换机(配置)# ip转发协议udp启动，启动dhcp中继转发udp广播消息

交换机(配置)#vlan 10

交换机(配置-vlan 10) # ip地址10.1.1.2 255.255.255.0配置ip地址交换机(配置-vlan 10) #退出交换机(配置)# vlan 20

交换机(配置-vlan 20) # ip地址10.1.2.1 255.255.255.0配置ip地址交换机(配置-vlan 20) # ip帮助-地址10.1.1.1指定dhcp中继转发udp消息的目标地址

开关(配置-vlan20)#出口

五、dhcp侦听

dhcp窥探功能是指交换机通过dhcp协议监控dhcp client获取ip的过程。它可以通过设置可信端口和不可信端口来防止dhcp攻击和私有设置dhcp server。

从可信端口接收的dhcp消息可以不经验证而转发。典型的设置是将信任端口连接到dhcp server或dhcp relay代理。不可信端口连接到dhcp client，交换机将转发从不可信端口接收到的dhcp请求消息，但不转发从不可信端口接收到的dhcp响应消息。

如果从不可信端口接收到dhcp响应消息，除了发送告警信息外，还可以根据设置对端口进行相应的动作，如关机、发出黑洞等。

如果启用了dhcp侦听绑定功能，交换机会将dhcp clients的绑定信息保存在不可信端口下，每个绑定信息包含dhcp client的mac地址、ip地址、租期、vlan号和端口号，这些信息都存储在dhcp侦听的绑定表中。

如上图：

1.mac-aa设备为普通用户，连接到交换机不可信端口1/1，通过dhcp client获取ip 1.1.1.5；

2.dhcp服务器和gateway分别连接到交换机的信任端口1/11。1/12;恶意用户mac-bb连接在不可信端口1/10，试图伪装dhcp服务器(发送dhcpack)。

3.在交换机上设置dhcp窥探，将有效发现和防范这类网络攻击。

交换机配置为：

开关#

开关#配置

交换机(配置)# ip dhcp侦听启用启用dhcp侦听

交换机(配置)#接口以太网1/11

交换机(配置-以太网1/11) # ip dhcp侦听信任设置信任端口

交换机(配置-以太网1/11)#退出

交换机(配置)#接口以太网1/12

交换机(配置-以太网1/12) # ip dhcp侦听信任设置信任端口

交换机(配置-以太网1/12)#出口

交换机(配置)#接口以太网1/1 -10

交换机(配置端口范围)# ip dhcp侦听操作关闭其他端口在接收dhcp服务时直接阻止端口

交换机(配置-端口-范围)#