【正文】 通常出現(xiàn)在請(qǐng)求報(bào)文中。 Option82又可包括若干 suboption，至少包含一個(gè)，其中常見(jiàn)的為 suboption suboption suboption5 DHCP擴(kuò)展介紹 ? DHCP的中繼（續(xù)） ? Suboption1 Circuit ID，通常在 Relay設(shè)備上配臵，用于描述Client連接交換機(jī)的對(duì)應(yīng) VLAN、 Port等信息 ? Suboption2 Remote ID，也在 Relay設(shè)備上面配臵，用于描述中繼設(shè)備的 MAC地址信息 ? Suboption5 Link Selection，用于在 Option82中添加 Relay設(shè)備的 IP地址， Server將會(huì)根據(jù)這個(gè) IP地址分配同網(wǎng)段的IP地址資源給 Client DHCP擴(kuò)展介紹 ? DHCPSnooping ? DHCPsnooping 這個(gè)功能與 DHCP本身并沒(méi)有太多的關(guān)聯(lián)，這是一種借助 DHCP應(yīng)用而存在的解決、防止 ARP欺騙的技術(shù)手段 在預(yù)防 ARP欺騙時(shí)，可以使用靜態(tài) ARP綁定，這種方法雖然很高效，但實(shí)際維護(hù)起來(lái)工作量很大。 在這一點(diǎn)上，其功能和 PortSecurity bind非常相似。如果路由器的多個(gè)端口同時(shí) DHCP，需要特別注意 謝謝觀看 /歡迎下載 BY FAITH I MEAN A VISION OF GOOD ONE CHERISHES AND THE ENTHUSIASM THAT PUSHES ONE TO SEEK ITS FULFILLMENT REGARDLESS OF OBSTACLES. BY FAITH I BY FAITH 。 DHCPd每次給客戶(hù)端分配完地址之后，自動(dòng)將對(duì)方的 ARP信息寫(xiě)成靜態(tài)的條目。 DHCP擴(kuò)展介紹 ? DHCP的釋放（續(xù)） ? Release報(bào)文常見(jiàn)參數(shù)構(gòu)成： ? OP＝ 1， BOOT Request ? Xid，由客戶(hù)端確定 ? Ciaddr＝ Client IP Addr ? Yiaddr＝ Siaddr＝ Giaddr＝ ? Chaddr＝ Client MAC Addr DHCP擴(kuò)展介紹 ? DHCP的釋放（續(xù)） ? Release報(bào)文常見(jiàn) Opton構(gòu)成： ? Requested IP addr＝ Must ? IP Addr Lease Time＝ Must Not ? Client Ientifier＝ May ? Server Identifier＝ Must ? Parameter Request List＝ Must Not DHCP擴(kuò)展介紹 ? DHCP的中繼 ? DHCPRelay 正常情況下， DHCP Client和 Serv屬于同一個(gè)廣播域，也就是說(shuō) Client發(fā)送的 Discover廣播能夠找到Serv，只有這樣，后續(xù)的 Offer、 Req、 ACK等報(bào)文才有可能出現(xiàn)，但如果在多 VLAN環(huán)境中， Serv和Client處于不同的廣播域，情況又如何呢？ 這就需要開(kāi)啟 DHCPRelay功能 關(guān)鍵：解決三層設(shè)備默認(rèn)不轉(zhuǎn)發(fā)廣播報(bào)文的問(wèn)題。DHCP原理 課程內(nèi)容 DHCP簡(jiǎn)介 DHCP原理 DHCP擴(kuò)展介紹 實(shí)驗(yàn)與練習(xí) 本章小結(jié) DHCP簡(jiǎn)介 ? 為什么會(huì)有 DHCP？ ? 所有基于 TCP/IP協(xié)議族實(shí)現(xiàn)的網(wǎng)絡(luò)，其通信的一個(gè)重要基礎(chǔ)就是 IP地址，但對(duì)于大多數(shù)非專(zhuān)業(yè)的用戶(hù)而言， IP地址是什么都不甚了解，要正確設(shè)臵或者修改就更難了 ? 但用戶(hù)主機(jī)需要訪(fǎng)問(wèn)網(wǎng)絡(luò)時(shí)，其網(wǎng)卡的 IP卻又是必不可少的 ? DHCP－ Dynamic Host Control Protocol動(dòng)態(tài)主機(jī)配臵協(xié)議，就是用于簡(jiǎn)化主機(jī) IP地址設(shè)臵的協(xié)議。 DHCP擴(kuò)展介紹 ? DHCP的 REBOOT ? REBOOT 用戶(hù)通過(guò) DHCP獲取的 IP地址雖然是“動(dòng)態(tài)”的，但一般情況下為了方便日常使用，同一臺(tái)主機(jī)在不同時(shí)刻請(qǐng)求到的 IP地址盡量保持不變， 用戶(hù)通常緩沖上次獲取的 IP地址等信息，這種情況下，它在請(qǐng)求時(shí)，就直接通過(guò)廣播發(fā)送 Request報(bào)文；當(dāng)然其中包含了原有的 IP地址等信息 DHCP擴(kuò)展介紹 ? DHCP的 REBOOT（續(xù)） ? 服務(wù)器收到這種指定 IP地址（ Requested IP Addr）的 Request報(bào)文，會(huì)查看自己的 Binding數(shù)據(jù)庫(kù)，如果有匹配的條目且沒(méi)有超過(guò) Lease Time，就直接通過(guò) ACK報(bào)文來(lái)分配地址；否則發(fā)送 NAK； ? 客戶(hù)端收到 NAK，或者在有限時(shí)間內(nèi)沒(méi)有收到服務(wù)器 ACK報(bào)文之后，狀態(tài)將切換會(huì)初始的 INIT狀態(tài) DHCP擴(kuò)展介紹 ? DHCP的釋放 ? DHCP的 Release 如果用戶(hù)離開(kāi)，不再需要原有分配的 IP信息時(shí)，可以通過(guò)發(fā)送 Release報(bào)文給 DHCP Server，這樣可以讓 Serv端盡快的釋放 IP資源，而不必等到 Lease Time的結(jié)束 Release報(bào)文的發(fā)送，是不期待服務(wù)器有回應(yīng)的。 解決方案 ? DHCPSnooping（續(xù)） ? 命令語(yǔ)法 ip dhcpd snooping arp 該功能需要配臵在開(kāi)啟了 DHCPd功能的 BDCOM路由器或者三層交換機(jī)上。其有效時(shí)間取決于 DHCP本身地址分配的租約時(shí)間 另，如果某端口狀態(tài)突然變?yōu)?down，對(duì)應(yīng)的綁定信息會(huì)墻紙 60秒倒計(jì)時(shí)，計(jì)時(shí)結(jié)束前，如果端口恢復(fù)，則綁定信息保留，否則刪除 課程內(nèi)容 DHCP簡(jiǎn)介 DHCP原理 DHCP擴(kuò)展介紹 實(shí)驗(yàn)與練習(xí) 本章小結(jié) 實(shí)驗(yàn)與練習(xí) ? 實(shí)驗(yàn)準(zhǔn)備 ? 相關(guān)指令（ Server） ip dhcpd enable ip dhcpd pool name work ip ipmask range startip endip defaultrouter gw dnsserver dnsip1 dnsip2 dnsip3… lease {infinite | time} ip dhcpd ping … 實(shí)驗(yàn)與練習(xí) ? 實(shí)驗(yàn)準(zhǔn)備（續(xù)） ? 相關(guān)指令（ Relay） ip dhcpd enable interface type/number ip helperaddress DHCPdip ? 相關(guān)指令（ Client） interface type/number ip address dhcp 實(shí)驗(yàn)與練習(xí) ? 實(shí)驗(yàn)準(zhǔn)備 ? 常見(jiàn)調(diào)試命令（ Server） show ip dhcpd binding show ip dhcpd pool debug ip dhcpd event debug ip dhcpd packet 實(shí)驗(yàn)與練習(xí) ? 動(dòng)態(tài)地址分配 ? 使用以太網(wǎng)連接將 PC和路由器連接起來(lái)， PC作DHCPd，路由器作 DHCP Client，通過(guò) Wireshark抓包工具觀察其交互過(guò)程，并對(duì)比原理分析其邏輯關(guān)系 ? 將 DHCP Client和 Serv斷開(kāi)一段時(shí)間（ 2分鐘），再恢復(fù)連接，使用 Wireshark觀察其協(xié)商過(guò)程，與前一實(shí)驗(yàn)有和不同？ S e r v e rD H C P C l i e n t實(shí)驗(yàn)與練習(xí) ? 動(dòng)態(tài)地址分配（續(xù)） ? 使用一臺(tái) Windows PC替換路由器作為 Client，再重復(fù)前面的兩個(gè)實(shí)驗(yàn)，再比較一下有何不同？ S e r v e rD H C P C l i e n t實(shí)驗(yàn)與練習(xí) ? DHCPRelay ? 如圖連接，完成 DHCPRelay實(shí)驗(yàn)，比較 Client－Relay之間和 Relay－ Server之間報(bào)文的差異，重點(diǎn)觀察 Option:82的屬性?xún)?nèi)容 C l i e n tS e r v e rR e l a y實(shí)驗(yàn)與練習(xí) ? 防止 ARP欺騙 ? 在交換機(jī)上運(yùn)行 DHCPRelay Snooping功能，看是否可以防止 ARP