科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道DHCP技术(整理版)

DHCP技术(整理版)

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

DHCP最常见的应用是,自动给终端设备分配ip地址,掩码,默认网关,但是DHCP也同样可以给终端设备自动配置其他options。

作者:论坛整理 来源:zdnet网络安全 2008年3月25日

关键字: DHCP DHCP协议 DHCP服务器 网络协议

  • 评论
  • 分享微博
  • 分享邮件

在本页阅读全文(共4页)

  Router1#show ip route

  Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP

  D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

  N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

  E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

  i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

  * - candidate default, U - per-user static route, o - ODR

  P - periodic downloaded static route

  Gateway of last resort is 172.25.1.1 to network 0.0.0.0

  172.25.0.0/24 is subnetted, 1 subnets

  C 172.25.1.0 is directly connected, Ethernet0

  S* 0.0.0.0/0 [254/0] via 172.25.1.1

  Router1#

  4 在ISP的解决方案中,一般都会给路由器分配域名以及DNSserver地址等信息。

  可用show host命令来查看相关的信息;下面的例子显示了通过dhcp获得域名,以及DNS server地址等信息;

  Router1#show host

  Default domain is oreilly.com

  Name/address lookup uses domain service

  Name servers are 255.255.255.255, 172.25.1.1

  Host Port Flags Age Type Address(es)

  None (temp, OK) 0 IP 192.168.22.57

  Router1#

  5 一般可以用show ip interface命令来查看路由器通过dhcp获得的ip地址等相关信息,看下面的例子

  Router1#show ip interface

  Ethernet0 is up, line protocol is up

  Internet address is 172.25.1.57/24

  Broadcast address is 255.255.255.255

  Address determined by DHCP

  MTU is 1500 bytes

  6 最后,再次强调不推荐把路由器配置为dhcp的客户端。当然下面两种情况除外,

  ■ 就是当路由器作为网络边界设备连接进isp的时候,可以考虑(比如现在很流行的adsl服务,往往就采用动态获取地址,这是不是一个很迷你的应用呢?)

  ■ 作为funs的娱乐手段,如果你却是觉得这个技术很有意思,想在其中遨游一番,你不妨躲进实验室好好的享受享受。

  7 很遗憾,到现在为止cisco的路由器在配置为dhcp客户端的时候,并没有提供一种指定所要获取的信息的方法,也没有提供如何察看现有的动态获得的ip地址的所剩租期。相信,CISCO马上会在这方面有所改进。

  配置路由器为DHCP服务器,使之给dhcp客户端动态分配ip地址

  问题的提出:

  把路由器配置为dhcp的服务器端,以对路由器下所连接的客户工作站进行ip地址的分配。

  (这可真是一个了不起的改进!路由器从此腰身一变,看上去更加多姿多彩了)

  解决实例;

  下面的配置命令,可以配置路由器为DHCP服务器,用以给DHCP客户端动态分配ip地址。

  Router1#configure terminal

  Enter configuration commands, one per line. End with CNTL/Z.

  Router1(config)#service dhcp //开启 DHCP 服务

  Router1(config)#ip dhcp pool 172.25.1.0/24 //定义DHCP地址池

  Router1(dhcp-config)#network 172.25.1.0 255.255.255.0 // 用network 命令来定义网络地址的范围

  Router1(dhcp-config)#default-router 172.25.1.1 //定义要分配的网关地址

  Router1(dhcp-config)#exit

  Router1(config)#ip dhcp excluded-address 172.25.1.1 172.25.1.50 //该范围内的ip地址不能分配给客户端

  Router1(config)#ip dhcp excluded-address 172.25.1.200 172.25.1.255 //该范围内的ip地址不能分配给客户端

  Router1(config)#end

  Router1#

  关于配置的相关讨论;

  1 CISCO路由器的dhcp服务器功能也是在ios 12.0(1)T.以后才出现的,这一功能的出现,使我们没有必要在专门网络的中心(或者说企业本部)另外配置一台DHCP server,从而降低了网络构建成本。

  2 在路由器上直接配置dhcp服务器相比于传统的在专门服务器上实现dhcp有其独到的优点。

  比如

  A 由于传统的构建方法是,在企业的总部设立DHCP服务器,各分支机构通过路有器去获取ip地址,所以当dhcp服务器出现问题的时候,整个企业的网络都会受到影响,而如果把dhcp 服务器功能设在各个分支机构的路由器上实现,则某个分支机构的路由器DHCP出现问题,就只能影响该分支机构的网络本身,而其他分支机构则不受任何影响。从而可见,实现了问题的局部化。

  B 在各分支机构的路由器上实现DHCP服务器功能后,大量的DHCP UDP请求报文将不会通过wan link 转发到 中心机构上去,由此,相比于传统的方式,它有减少广域网负荷的优点。

  C 同样的道理,在各分支机构的路由器上实现DHCP服务器功能后,如果某条广域网连路坏了,本地的局域网依然能够正常运行

  D基于路由器的DHCP 具有很高的可管理性,它通过ios的命令界面是比较容易配置的。

  3 上边的配置例子,我们用ip dhcp exclude-address 命令来指定不能用来被分配的ip地址,这种配置往往是很需要的(甚至说是必需的,几乎所有的;路有其DHCP 服务器配置中都会有),因为往往有一些地址我们会用来作为其他的用途,比如,我们至少应该保留路有器本身的地址不被分配给dhcp客户端,还有一些比如说网络服务器,打印机等等,我们也往往会给他指定静态的地址,所以这一部分地址。我们不允许路有其分配出去,上例中的172.25.1.1 到172.25.1.50 之间,172.25.1.200 到172.25.1.255的地址就做了保留。

  4 当路由器给客户端动态分配地址后,就会绑定(binding)分配的ip地址以及客户端设备的mac地址信息,保存在路由器的配置中,以便下一次相同的mac地址请求dhcp服务也能够获得同样的ip地址。下面给出的例子是,用show ip dhcp binding 命令显示的 ip binding的信息。其中Lease expiration 表示该ip 地址,客户端还能占有的时间,(当然客户端可以在期满之前再次发送dhcp请求报,事实上dhcp的规范也是有这样的规定的,即在租期还有一半时间的时候就会发出dhcp请求,如果租期更新失败,那么再过省下时间的一半的时候,他还会发出dhcp的请求,依此类推。)

  Router1#show ip dhcp binding

  IP address Hardware address Lease expiration Type

  172.25.1.51 0100.0103.85e9.87 Apr 10 2003 08:55 PM Automatic

  172.25.1.52 0100.50da.2a5e.a2 Apr 10 2003 09:00 PM Automatic

  172.25.1.53 0100.0103.ea1b.ed Apr 10 2003 08:58 PM Automatic

  Router1#

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章