【正文】 ? Offer報(bào)文常見 Opton構(gòu)成： ? Requested IP addr＝ Must Not ? IP Addr Lease Time＝ Must ? Client Ientifier＝ Must Not ? Server Identifier＝ Must ? Parameter Request List＝ Must Not DHCP原理 ? DHCP的協(xié)議流程（續(xù)） ? REQUESTING 在一個(gè)廣播域中，客戶端可能同時(shí)收到多個(gè) DHCP Serv的 Offer，如何選擇呢？ ? Client設(shè)臵一個(gè)較短的收集時(shí)間段，在此期間可能收到的多個(gè) Offers，一般最先到達(dá)的 Offer為優(yōu)先，或者可以選擇上次確定使用的 Server， Client可以根據(jù)需要來(lái)進(jìn)行選擇，并向該 Serv發(fā)起后續(xù)請(qǐng)求報(bào)文，同時(shí)狀態(tài)切換為 Requesting DHCP原理 ? DHCP的協(xié)議流程（續(xù)） ? REQUESTING Client選定一個(gè)最優(yōu)的 Offer以后，就會(huì)根據(jù)該 Offer提供的 OPTION來(lái)發(fā)起 Request，正式請(qǐng)求這些資源 以上內(nèi)容被封裝到 UDP:68?67報(bào)文， 通過 IP廣播發(fā)送到指定的 Serv C l i e n tC l i e n tS e r v 1C l i e n tS e r v 2D H C P R e q u e s tDHCP原理 ? DHCP的協(xié)議流程（續(xù)） ? Request報(bào)文常見參數(shù)構(gòu)成： ? OP＝ 1， BOOT Request ? Xid， 根據(jù) Server的 Offer報(bào)文確定 ? Ciaddr＝ ? Yiaddr＝ Siaddr＝ Giaddr＝ ? Chaddr＝ Client MAC Addr DHCP原理 ? DHCP的協(xié)議流程（續(xù)） ? Request報(bào)文常見 Opton構(gòu)成： ? Requested IP addr＝ Must ? IP Addr Lease Time＝ May ? Client Ientifier＝ May ? Server Identifier＝ Must ? Parameter Request List＝ May DHCP原理 ? DHCP的協(xié)議流程（續(xù)） ? BOUND 服務(wù)器收到 Request報(bào)文之后，會(huì)通過 ACK報(bào)文給用戶正式指派一個(gè) IP地址，并進(jìn)行 Binding操作；如果用戶請(qǐng)求的 IP地址非法，則回應(yīng) NAK 以上內(nèi)容被封裝到 UDP:67?68報(bào)文， 通過 IP廣播發(fā)送到指定的 Client C l i e n tC l i e n tS e r v 1C l i e n tS e r v 2D H C P A C K / N A KDHCP原理 ? DHCP的協(xié)議流程（續(xù)） ? ACK報(bào)文常見參數(shù)構(gòu)成： ? OP＝ 2， BOOT Reply ? Xid， 根據(jù) Client的 Request報(bào)文確定 ? Ciaddr＝ Request報(bào)文相同 ? Yiaddr＝ Server指定 ? Siaddr＝ BOOTP/DHCP Serv IP Addr ? Giaddr＝根據(jù) Request報(bào)文確定 ? Chaddr＝ Client MAC Addr DHCP原理 ? DHCP的協(xié)議流程（續(xù)） ? ACK報(bào)文常見 Opton構(gòu)成： ? Requested IP addr＝ Must Not ? IP Addr Lease Time＝ Must ? Client Ientifier＝ Must ? Server Identifier＝ Must ? Parameter Request List＝ Must Not DHCP原理 ? DHCP的協(xié)議流程（續(xù)） ? 最后客戶端收到 ACK報(bào)文之后，從中提取相關(guān)的 IP Addr、 Lease Time、 Router、 DNS等信息，并自動(dòng)設(shè)臵到自己的網(wǎng)卡中 ? DHCP基本流程就此結(jié)束，用戶可以進(jìn)行后續(xù)的網(wǎng)絡(luò)訪問和操作 ? 當(dāng)然， Client如果發(fā)現(xiàn) ACK報(bào)文異常，可以使用Decline報(bào)文進(jìn)行拒絕，此時(shí)狀態(tài)將回到初始 INIT ? 注意： DHCP Serv在正式 ACK之前，通常需要通過Ping或者 ARP報(bào)文來(lái)探測(cè)一下所分配的 IP地址是否被其他主機(jī)占用！ DHCP原理 ? DHCP實(shí)例 課程內(nèi)容 DHCP簡(jiǎn)介 DHCP原理 DHCP擴(kuò)展介紹 實(shí)驗(yàn)與練習(xí) 本章小結(jié) DHCP擴(kuò)展介紹 ? DHCP的擴(kuò)展介紹 ? DHCP的定時(shí)器 ? DHCP的 REBOOT ? DHCP的釋放 ? DHCP中繼 ? DHCPSnooping DHCP擴(kuò)展介紹 ? DHCP定時(shí)器 ? DHCP定時(shí)器 BOOTP協(xié)議中，服務(wù)器為客戶主機(jī)分配完 IP地址等之后，該地址將被“永久”使用，但這顯然不利于有限 IP資源的高效利用，所以 DHCP在設(shè)計(jì)中引入了Lease Time這個(gè)租約的概念，并圍繞它設(shè)臵了多個(gè)定時(shí)器，以確保 IP地址資源都分配給了活動(dòng)的主機(jī)，不活動(dòng)主機(jī)的 IP地址資源將被回收再利用 Lease Time初始值通常由 DHCP Serv統(tǒng)一指定 DHCP擴(kuò)展介紹 ? DHCP定時(shí)器（續(xù)） ? T1定時(shí)器 DHCP客戶主機(jī)首先需要維護(hù)一個(gè) T1定時(shí)器，它通常是 Lease Time的一半 當(dāng)客戶端收到服務(wù)器分配地址的 T1時(shí)間之后，將自動(dòng)進(jìn)入 Renewing狀態(tài)，重新向 DHCP Serv發(fā)送Request報(bào)文，用以請(qǐng)求 /續(xù)訂原 IP地址的租約時(shí)間 注意該 IP報(bào)文是單播給原 DHCP服務(wù)器的 DHCP擴(kuò)展介紹 ? DHCP定時(shí)器（續(xù)） ? 與正常 Request報(bào)文的差異 相對(duì)于正常 DHCP流程， Renewing狀態(tài)中發(fā)起的Request報(bào)文，主要有如下幾個(gè)差異： Ciaddr＝ Client IP addr Server Identifier＝ Must Not 服務(wù)器收到 Renewing的 Request報(bào)文之后，如果判定該 IP地址還有效，會(huì)回應(yīng) ACK報(bào)文，其中包含了一個(gè)新的 Lease Time值 DHCP擴(kuò)展介紹 ? DHCP定時(shí)器（續(xù)） ? 客戶端收到 DHCP ACK之后，提取其中的 Lease Time，更新自己的定時(shí)器，同時(shí)其狀態(tài)返回BOUND。 DHCPSnooping就是一種借助于 DHCP協(xié)議，來(lái)方便、自動(dòng)的預(yù)防 ARP欺騙的 詳細(xì)內(nèi)容請(qǐng)參閱 《 局域網(wǎng)問題之 ARP篇 》 解決方案 ? DHCPSnooping ? DHCPSnooping 相比于靜態(tài) ARP， PortSecurity的 Bind/Block功能已經(jīng)進(jìn)了一步，可以完全在交換機(jī)上進(jìn)行操作，并達(dá)到預(yù)防 ARP欺騙的目的，但操作起來(lái)還是非常麻煩，尤其是需要維護(hù)大量的 IP和 MAC對(duì)應(yīng)關(guān)系 DHCPSnooping的就是在實(shí)現(xiàn) PortSecurity功能的前提下，不需要人工去收集和維護(hù) IP、 MAC對(duì)應(yīng)關(guān)系。其有效時(shí)間取決于 DHCP本身地址分配的租約時(shí)間 另，如果某端口狀態(tài)突然變?yōu)?down，對(duì)應(yīng)的綁定信息會(huì)墻紙 60秒倒計(jì)時(shí)，計(jì)時(shí)結(jié)束前，如果端口恢復(fù)，則綁定信息保留，否則刪除 課程內(nèi)容 DHCP簡(jiǎn)介 DHCP原理 DHCP擴(kuò)展介紹 實(shí)驗(yàn)與練習(xí) 本章小結(jié) 實(shí)驗(yàn)與練習(xí) ? 實(shí)驗(yàn)準(zhǔn)備 ? 相關(guān)指令（ Server） ip dhcpd enable ip dhcpd pool name work ip ipmask range startip endip defaultrouter gw dnsserver dnsip1 dnsip2 dnsip3… lease {infinite | time} ip dhcpd ping … 實(shí)驗(yàn)與練習(xí)