【正文】 通常出現(xiàn)在請求報文中。 Option82又可包括若干 suboption，至少包含一個，其中常見的為 suboption suboption suboption5 DHCP擴(kuò)展介紹 ? DHCP的中繼（續(xù)） ? Suboption1 Circuit ID，通常在 Relay設(shè)備上配臵，用于描述Client連接交換機(jī)的對應(yīng) VLAN、 Port等信息 ? Suboption2 Remote ID，也在 Relay設(shè)備上面配臵，用于描述中繼設(shè)備的 MAC地址信息 ? Suboption5 Link Selection，用于在 Option82中添加 Relay設(shè)備的 IP地址， Server將會根據(jù)這個 IP地址分配同網(wǎng)段的IP地址資源給 Client DHCP擴(kuò)展介紹 ? DHCPSnooping ? DHCPsnooping 這個功能與 DHCP本身并沒有太多的關(guān)聯(lián)，這是一種借助 DHCP應(yīng)用而存在的解決、防止 ARP欺騙的技術(shù)手段 在預(yù)防 ARP欺騙時，可以使用靜態(tài) ARP綁定，這種方法雖然很高效，但實(shí)際維護(hù)起來工作量很大。 在這一點(diǎn)上，其功能和 PortSecurity bind非常相似。如果路由器的多個端口同時 DHCP，需要特別注意 謝謝觀看 /歡迎下載 BY FAITH I MEAN A VISION OF GOOD ONE CHERISHES AND THE ENTHUSIASM THAT PUSHES ONE TO SEEK ITS FULFILLMENT REGARDLESS OF OBSTACLES. BY FAITH I BY FAITH 。 DHCPd每次給客戶端分配完地址之后，自動將對方的 ARP信息寫成靜態(tài)的條目。 DHCP擴(kuò)展介紹 ? DHCP的釋放（續(xù)） ? Release報文常見參數(shù)構(gòu)成： ? OP＝ 1， BOOT Request ? Xid，由客戶端確定 ? Ciaddr＝ Client IP Addr ? Yiaddr＝ Siaddr＝ Giaddr＝ ? Chaddr＝ Client MAC Addr DHCP擴(kuò)展介紹 ? DHCP的釋放（續(xù)） ? Release報文常見 Opton構(gòu)成： ? Requested IP addr＝ Must ? IP Addr Lease Time＝ Must Not ? Client Ientifier＝ May ? Server Identifier＝ Must ? Parameter Request List＝ Must Not DHCP擴(kuò)展介紹 ? DHCP的中繼 ? DHCPRelay 正常情況下， DHCP Client和 Serv屬于同一個廣播域，也就是說 Client發(fā)送的 Discover廣播能夠找到Serv，只有這樣，后續(xù)的 Offer、 Req、 ACK等報文才有可能出現(xiàn)，但如果在多 VLAN環(huán)境中， Serv和Client處于不同的廣播域，情況又如何呢？ 這就需要開啟 DHCPRelay功能 關(guān)鍵：解決三層設(shè)備默認(rèn)不轉(zhuǎn)發(fā)廣播報文的問題。DHCP原理 課程內(nèi)容 DHCP簡介 DHCP原理 DHCP擴(kuò)展介紹 實(shí)驗(yàn)與練習(xí) 本章小結(jié) DHCP簡介 ? 為什么會有 DHCP？ ? 所有基于 TCP/IP協(xié)議族實(shí)現(xiàn)的網(wǎng)絡(luò)，其通信的一個重要基礎(chǔ)就是 IP地址，但對于大多數(shù)非專業(yè)的用戶而言， IP地址是什么都不甚了解，要正確設(shè)臵或者修改就更難了 ? 但用戶主機(jī)需要訪問網(wǎng)絡(luò)時，其網(wǎng)卡的 IP卻又是必不可少的 ? DHCP－ Dynamic Host Control Protocol動態(tài)主機(jī)配臵協(xié)議，就是用于簡化主機(jī) IP地址設(shè)臵的協(xié)議。 DHCP擴(kuò)展介紹 ? DHCP的 REBOOT ? REBOOT 用戶通過 DHCP獲取的 IP地址雖然是“動態(tài)”的，但一般情況下為了方便日常使用，同一臺主機(jī)在不同時刻請求到的 IP地址盡量保持不變， 用戶通常緩沖上次獲取的 IP地址等信息，這種情況下，它在請求時，就直接通過廣播發(fā)送 Request報文；當(dāng)然其中包含了原有的 IP地址等信息 DHCP擴(kuò)展介紹 ? DHCP的 REBOOT（續(xù)） ? 服務(wù)器收到這種指定 IP地址（ Requested IP Addr）的 Request報文，會查看自己的 Binding數(shù)據(jù)庫，如果有匹配的條目且沒有超過 Lease Time，就直接通過 ACK報文來分配地址；否則發(fā)送 NAK； ? 客戶端收到 NAK，或者在有限時間內(nèi)沒有收到服務(wù)器 ACK報文之后，狀態(tài)將切換會初始的 INIT狀態(tài) DHCP擴(kuò)展介紹 ? DHCP的釋放 ? DHCP的 Release 如果用戶離開，不再需要原有分配的 IP信息時，可以通過發(fā)送 Release報文給 DHCP Server，這樣可以讓 Serv端盡快的釋放 IP資源，而不必等到 Lease Time的結(jié)束 Release報文的發(fā)送，是不期待服務(wù)器有回應(yīng)的。 解決方案 ? DHCPSnooping（續(xù)） ? 命令語法 ip dhcpd snooping arp 該功能需要配臵在開啟了 DHCPd功能的 BDCOM路由器或者三層交換機(jī)上。其有效時間取決于 DHCP本身地址分配的租約時間 另，如果某端口狀態(tài)突然變?yōu)?down，對應(yīng)的綁定信息會墻紙 60秒倒計時，計時結(jié)束前，如果端口恢復(fù)，則綁定信息保留，否則刪除 課程內(nèi)容 DHCP簡介 DHCP原理 DHCP擴(kuò)展介紹 實(shí)驗(yàn)與練習(xí) 本章小結(jié) 實(shí)驗(yàn)與練習(xí) ? 實(shí)驗(yàn)準(zhǔn)備 ? 相關(guān)指令（ Server） ip dhcpd enable ip dhcpd pool name work ip ipmask range startip endip defaultrouter gw dnsserver dnsip1 dnsip2 dnsip3… lease {infinite | time} ip dhcpd ping … 實(shí)驗(yàn)與練習(xí) ? 實(shí)驗(yàn)準(zhǔn)備（續(xù)） ? 相關(guān)指令（ Relay） ip dhcpd enable interface type/number ip helperaddress DHCPdip ? 相關(guān)指令（ Client） interface type/number ip address dhcp 實(shí)驗(yàn)與練習(xí) ? 實(shí)驗(yàn)準(zhǔn)備 ? 常見調(diào)試命令（ Server） show ip dhcpd binding show ip dhcpd pool debug ip dhcpd event debug ip dhcpd packet 實(shí)驗(yàn)與練習(xí) ? 動態(tài)地址分配 ? 使用以太網(wǎng)連接將 PC和路由器連接起來， PC作DHCPd，路由器作 DHCP Client，通過 Wireshark抓包工具觀察其交互過程，并對比原理分析其邏輯關(guān)系 ? 將 DHCP Client和 Serv斷開一段時間（ 2分鐘），再恢復(fù)連接，使用 Wireshark觀察其協(xié)商過程，與前一實(shí)驗(yàn)有和不同？ S e r v e rD H C P C l i e n t實(shí)驗(yàn)與練習(xí) ? 動態(tài)地址分配（續(xù)） ? 使用一臺 Windows PC替換路由器作為 Client，再重復(fù)前面的兩個實(shí)驗(yàn)，再比較一下有何不同？ S e r v e rD H C P C l i e n t實(shí)驗(yàn)與練習(xí) ? DHCPRelay ? 如圖連接，完成 DHCPRelay實(shí)驗(yàn)，比較 Client－Relay之間和 Relay－ Server之間報文的差異，重點(diǎn)觀察 Option:82的屬性內(nèi)容 C l i e n tS e r v e rR e l a y實(shí)驗(yàn)與練習(xí) ? 防止 ARP欺騙 ? 在交換機(jī)上運(yùn)行 DHCPRelay Snooping功能，看是否可以防止 ARP