手把手带你配置一个DHCP服务器
1 前言最近部门内部成立一个网络兴趣小组，初衷是通过网络知识学习，在遇到网络问题时能够承担起一个与网络侧同学有效沟通的“连接人”的角色，求学这么多年其实也陆续学了不少的网络相关课程，本科的计算机网络、硕士的高等计网等，不过当时大多都停留在理论层面，趁此机会对之前学习到的相关理论知识进行实验。本次的文章主要记录了利用GNS3网络模拟器搭建一个DHCP服务器，在两个DHCP服务器之前又采用RIP来连接，并在文章中记录了实验结果及使用wireshark工具抓取的数据包分析....
2 DHCP知识回顾
2.1 什么是DHCP？
DHCP(Dynamic HostConfigurationProtocol),动态主机配置协议，是一个应用层协议。当我们将客户主机ip地址设置为动态获取方式时，DHCP服务器就会根据DHCP协议给客户端分配IP，使得客户机能够利用这个IP上网。
DHCP前身是BOOTP，在Linux的网卡配置中也能看到显示的是BOOTP，DHCP引进一个bootp没有的概念：租约。bootp分配的地址是永久的，而dhcp分配的地址是可以有期限的。DHCP分为两个部分：一个是服务器端，另一个是客户端。
2.2 DHCP作用及特点
[*]DHCP可以自动分配IP、子网掩码、网关、DNS。
[*]DHCP客户端使用的端口68，服务端使用端口67，使用的UDP应用层的协议。
[*]DHCP一般不为服务器分配IP，因为他们要使用固定IP，所以DHCP一般只为办公环境的主机分配IP。
[*]DHCP服务器和客户端需要在一个局域网内，在为客户端分配IP的时候需要进行多次广播。但DHCP也可以为其他网段内主机分配IP，只要连接两个网段中间的路由器能转发DHCP配置请求即可，但这要求路由器配置中继功能。
https://p3-sign.toutiaoimg.com/tos-cn-i-6w9my0ksvp/38fc56e09e304ec1b8c7314de36becbb~tplv-obj.image?lk3s=3de049d8&traceid=20231207093350DF557C5F8BBE90AC95E4&x-expires=2147483647&x-signature=ZGbkOYyag585aJCbtCAnIWn%2Bxsg%3D
2.3 DHCP分配IP方式？
[*]自动分配（Automatic Allocation）（MAC地址与IP绑定）
自动分配是当DHCP客户端第一次成功地从DHCP服务器端分配到一个IP地址之后，就永远使用这个地址。这种方式适用于需要确保每个设备始终分配到相同IP地址的场景，例如服务器、打印机或网络设备。
[*]动态分配（Dynamic Allocation）常用方式
动态分配是当DHCP客户端第一次从DHCP服务器分配到IP地址后，并非永久地使用该地址，每次使用完后，DHCP客户端就得释放这个IP地址，以给其他客户端使用。这种方式适用于大量移动设备连接到网络的场景，如公司办公室或公共无线网络。
[*]手动分配
手动分配是由DHCP服务器管理员专门为客户端指定IP地址。
2.4 DHCP服务工作流程细节？
https://p3-sign.toutiaoimg.com/tos-cn-i-6w9my0ksvp/de1d2e43040c43a483e418ccaec9bf08~tplv-obj.image?lk3s=3de049d8&traceid=20231207093350DF557C5F8BBE90AC95E4&x-expires=2147483647&x-signature=KDhAR%2F%2F%2BCGcJ8O6NX2ZAb%2BrSSNA%3D
[*]第一步：搜索阶段
当DHCP客户端第一次登录网络的时候，计算机发现本机上没有任何IP地址设定，将以广播方式发送DHCP discover发现信息来寻找DHCP服务器，即向255.255.255.255发送特定的广播信息。网络上每一台安装了TCP/IP协议的主机都会接收这个广播信息，但只有DHCP服务器才会做出响应。（DHCP DISCOVER）
https://p3-sign.toutiaoimg.com/tos-cn-i-6w9my0ksvp/7f957fb9786745ff81df26b3b9eecd25~tplv-obj.image?lk3s=3de049d8&traceid=20231207093350DF557C5F8BBE90AC95E4&x-expires=2147483647&x-signature=kcm6xAaBdT2o7%2Bth%2BnY6EYjqiHo%3D
[*]第二步：提供阶段
在网络中接收到DHCP discover发现信息的DHCP服务器就会做出响应，它从尚未分配的IP地址池中挑选一个分配给DHCP客户机，向DHCP客户机发送一个包含分配的IP地址和其他设置的DHCP offer提供信息。因为此时客户端还没有IP，所以返回信息也是以广播的方式返回的。（DHCP OFFER）
https://p3-sign.toutiaoimg.com/tos-cn-i-6w9my0ksvp/e977179c3b194f4d89decf4d3136fb6b~tplv-obj.image?lk3s=3de049d8&traceid=20231207093350DF557C5F8BBE90AC95E4&x-expires=2147483647&x-signature=oBcGBuRA24hdw03qOjS6lz6OqSc%3D
[*]第三步：选择阶段
DHCP客户端接受到DHCP offer提供信息之后，选择第一个接收到的提供信息，然后以广播的方式回答一个DHCP request请求信息，该信息包含向它所选定的DHCP服务器请求IP地址的内容。（DHCP REQUEST）
https://p3-sign.toutiaoimg.com/tos-cn-i-6w9my0ksvp/b9aa004471b84e4f80d92208ceed7e4b~tplv-obj.image?lk3s=3de049d8&traceid=20231207093350DF557C5F8BBE90AC95E4&x-expires=2147483647&x-signature=0SxGUlqd4NkUsykLL9duxFvH7A8%3D
[*]第四步：确认阶段
当DHCP服务器收到DHCP客户端回答的DHCP request请求信息之后，便向DHCP客户端发送一个包含它所提供的IP地址和其他设置的DHCP ack确认信息，确认租约，并指定租约时长。告诉DHCP客户端可以使用它提供的IP地址。然后，DHCP客户机便将其TCP/IP协议与网卡绑定，另外，除了DHCP客户机选中的DHCP服务器外，其他的DHCP服务器将收回曾经提供的IP地址。（DHCP ACK）
https://p3-sign.toutiaoimg.com/tos-cn-i-6w9my0ksvp/5c2fe16ef73d40ce88731f12aed57da1~tplv-obj.image?lk3s=3de049d8&traceid=20231207093350DF557C5F8BBE90AC95E4&x-expires=2147483647&x-signature=xjsuXFFYYTt1yj1o%2FXI4x0ed6fQ%3D
[*]重新登录
以后DHCP客户端每次重新登录网络时，就不需要再发送DHCP discover发现信息了，而是直接发送包含前一次所分配的IP地址的DHCP request请求信息。当DHCP服务器收到这一信息后，它会尝试让DHCP客户机继续使用原来的IP地址，并回答一个DHCP ack确认信息。如果此IP地址已无法再分配给原来的DHCP客户机使用时，则DHCP服务器给DHCP客户机回答一个DHCP nack否认信息。当原来的DHCP客户机收到此DHCP nack否认信息后，它就必须重新发送DHCP discover发现信息来请求新的IP地址。
[*]续租（未尝试）
DHCP服务器向DHCP客户机出租的IP地址一般都有一个租借期限，期满后DHCP服务器便会收回出租的IP地址。如果DHCP客户机要延长其IP租约，则必须更新其IP租约。DHCP客户机启动时和IP租约期限到达租约的50%时，DHCP客户机都会自动向DHCP服务器发送更新其IP租约的信息。
2.5 DHCP协议中的报文？
◦DHCP DISCOVER ：客户端开始DHCP过程发送的包，是DHCP协议的开始
◦DHCP OFFER ：服务器接收到DHCP DISCOVER之后做出的响应，它包括了给予客户端的IP（yiaddr）、客户端的MAC地址、租约过期时间、服务器的识别符以及其他信息
◦DHCP REQUEST ：客户端对于服务器发出的DHCP OFFER所做出的响应。在续约租期的时候同样会使用。
◦DHCP ACK ：服务器在接收到客户端发来的DHCP REQUEST之后发出的成功确认的报文。在建立连接的时候，客户端在接收到这个报文之后才会确认分配给它的IP和其他信息可以被允许使用。
◦DHCP NAK ：DHCP ACK的相反的报文，表示服务器拒绝了客户端的请求。
◦DHCP RELEASE ：一般出现在客户端关机、下线等状况。这个报文将会使DHCP服务器释放发出此报文的客户端的IP地址
◦DHCP INFORM ：客户端发出的向服务器请求一些信息的报文
◦DHCP DECLINE :当客户端发现服务器分配的IP地址无法使用（如IP地址冲突时），将发出此报文，通知服务器禁止使用该IP地址。
3 DHCP实验
3.1 简单DHCP服务搭建
该实验分配的网段是192.168.1.0/24，将该网段用于分配PC的ip地址，该实验主要分为两个部分，DHCP服务器和单臂路由的配置
https://p3-sign.toutiaoimg.com/tos-cn-i-6w9my0ksvp/c1473abb14364ab1a1b9025bf3516581~tplv-obj.image?lk3s=3de049d8&traceid=20231207093350DF557C5F8BBE90AC95E4&x-expires=2147483647&x-signature=RdD6SHle1f0p%2BlU8W3UxauKf5wM%3D
[*]实验步骤
◦第一步，配置单臂路由。（注意：文中的命令时Cicso路由器，不同的网络设备命令存在区别）
"encapsulation dot1Q 2" 是一个网络命令，用于在以太网中配置IEEE 802.1Q VLAN封装。
int f1/0.1
encapsulation dot1Q 2
ip add 192.168.1.1 255.255.255.0
ex
int f1/0
no sh
ex◦第二步，在交换机配置vlan。
conf t
int f1/0
sw t e d
sw m t
ex◦第三步，将交换机和PC相连接的接口设置为acess模式，并制定允许vlan2的网络通过。
int f1/1
sw m a
sw a v 2
ex
int f1/2
sw m a
sw a v 2
ex
int f1/3
sw m a
sw a v 2
ex
int f1/4
sw m a
sw a v 2
ex◦第四步，在路由器中配置DHCP地址池。
ip dhcp pool mypool
network 192.168.1.0 255.255.255.0
default-router 192.168.1.1
ex◦第五步，测试PC自动获取ip的情况。
dhcphttps://p3-sign.toutiaoimg.com/tos-cn-i-6w9my0ksvp/1e72a0ec6ef545ab97fe804f833a45c0~tplv-obj.image?lk3s=3de049d8&traceid=20231207093350DF557C5F8BBE90AC95E4&x-expires=2147483647&x-signature=%2F0yX0XufGcD70vLcw7vxnOwNvUc%3D
3.2 结合wireshark分析DHCP服务器协议包
◦第一步，在箭头处抓包。
https://p3-sign.toutiaoimg.com/tos-cn-i-6w9my0ksvp/1801425ce2a6485e894c97ddbe547d9e~tplv-obj.image?lk3s=3de049d8&traceid=20231207093350DF557C5F8BBE90AC95E4&x-expires=2147483647&x-signature=2HuDD7v4ts556XXCRXs1CSTM18k%3D
◦第二步，使用PC获取ip分配。
https://p3-sign.toutiaoimg.com/tos-cn-i-6w9my0ksvp/65c98cad215a43ada967b09b8ee032b5~tplv-obj.image?lk3s=3de049d8&traceid=20231207093350DF557C5F8BBE90AC95E4&x-expires=2147483647&x-signature=Ls52AVSAJco6EKI3Jmf%2FB6Fb8SE%3D
◦第三步，观测wireshark抓包情况
https://p3-sign.toutiaoimg.com/tos-cn-i-6w9my0ksvp/acec2be804e34e41b057446ad42e95d6~tplv-obj.image?lk3s=3de049d8&traceid=20231207093350DF557C5F8BBE90AC95E4&x-expires=2147483647&x-signature=q33K2lHRfBYCTFXXgRen8Yvetrg%3D
3.3 太平洋大学课程实验6-DHCP实验
实验地址链接：https://cyberlab.pacific.edu/courses/comp177/labs/lab-6-dhcp
https://p3-sign.toutiaoimg.com/tos-cn-i-6w9my0ksvp/1be8b8db9e96450ab2c30382e58869a3~tplv-obj.image?lk3s=3de049d8&traceid=20231207093350DF557C5F8BBE90AC95E4&x-expires=2147483647&x-signature=z5TBMWzHR74K4nKNgv3B4o5PY8o%3D
[*]实验步骤
◦按照上面的简单dhcp服务器命令配置完成两个不同的dhcp服务器
◦在R1和R2之间开启RIP，操作命令如下：
conf t
int f0/1
ip add 192.168.0.1 255.255.255.252
no sh
ex
router rip
version 2
network 192.168.0.0
network 10.0.1.0conf t
int f0/1
ip add 192.168.0.2 255.255.255.252
no sh
ex
router rip
version 2
network 192.168.0.0
network 10.0.1.0
[*]实验结果
◦两个网段的PC都能够正常的通过dhcp服务器获取ip地址。
https://p3-sign.toutiaoimg.com/tos-cn-i-6w9my0ksvp/3be7bb4491e8426d81cda040921e529f~tplv-obj.image?lk3s=3de049d8&traceid=20231207093350DF557C5F8BBE90AC95E4&x-expires=2147483647&x-signature=S4PY0RPrr2OmOa6diluaUeKWOYg%3D
◦不同网段的PC可以相互ping通
https://p3-sign.toutiaoimg.com/tos-cn-i-6w9my0ksvp/b7e782b906fb404894d655752a80b6f0~tplv-obj.image?lk3s=3de049d8&traceid=20231207093350DF557C5F8BBE90AC95E4&x-expires=2147483647&x-signature=t%2F4xX8iddfpRcxdgpb2D%2BaU0598%3D
3.4 接下来待完成实验？
[*]DHCP服务器跨网段提供服务？
如果DHCP服务器要跨网段提供服务，一样是四步请求，只不过是每一步中间都多了一个路由器和DHCP服务器之间的单播通信。
1）客户端广播方式发送报文，搜索DHCP服务器。所有机器包括路由器都收到报文，路由器配置了中继，知道搜索消息后单播给DHCP服务器；
2）DHCP服务器单播返回信息给路由器，路由器再广播给客户端；
3）客户端选择DHCP服务器提供的IP，并广播信息告诉它我选好了，路由器单播给DHCP服务器；
4）DHCP服务器收到信息将确认信息单播给路由器，路由器单播给客户端。
[*]实现租约？
DHCP服务器向DHCP客户机出租的IP地址一般都有一个租借期限，期满后DHCP服务器便会收回出租的IP地址。如果DHCP客户机要延长其IP租约，则必须更新其IP租约。DHCP客户机启动时和IP租约期限到达租约的50%时，DHCP客户机都会自动向DHCP服务器发送更新其IP租约的信息。
4 总结
也算是利用这次调研的机会把DHCP理论知识和实践进行了下结合，期间还是遇到很多问题，不过最后通过一步步的搭建，看到最终PC能够正常的通过DHCP服务器获得ip地址确实还是很有成就感的。搭建简单的DHCP服务器场景因为不涉及到路由器交互，这块还是比较顺利的，在进行太平洋大学的实验课程时，在路由交互这块一直无法正常交互，导致两个网段的PC无法ping通，最终排查发现除了需要在R1上启用rip后配置168.1.0.0/24网段外，还需要添加10.0.1.0/24，R2上面同理。ok，后面会对这次遗留的两个待办问题进行探究，以上......
作者：京东科技 宋慧超
来源：京东云开发者社区 转载请注明来源
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！
页:
[1]