标签：中继 ip 地址 dhcp Routing HCNP 服务器 DHCP
前文我们聊了下BFD相关话题，回顾请参考https://www.cnblogs.com/qiuhom-1874/p/16487842.html；今天来聊一聊DHCP中继相关话题；
DHCP的作用
DHCP（Dynamic Host Configure Protocol，动态主机配置协议）是应用层协议，使用UDP封装，服务端工作在UDP的67号端口，客户端工作在68号端口；它是BOOTP（Bootstrap Protocol）协议发展而来；主要作用是动态分配TCP/IP信息（ip地址，子网掩码，网关，DNS等等），减轻管理员管理ip地址的工作；
DHCP中继的作用
提示：随着网络规模的扩大，网络中就会出现用户处于不断网段的情况，那么不同网段的主机怎么来分配ip地址呢？上述两个方式DHCP部署方式都可以实现，但推荐使用第二种DHCP 中继；第一种方式虽然可以，但是很浪费服务器，没有必要；
DHCP中继，顾名思义就是中继DHCP服务，使得DHCP能够跨多个广播域进行ip地址分配；我们知道DHCP默认是工作在一个广播域内，为一个广播域内的主机进行ip地址分配；DHCP信息以广播为主，路由器默认就是不转发广播，所以我们想要实现跨多个广播域或者路由器使用DHCP分配ip地址，我们就必须要在路由器或三层设备上开启dhcp中继；这里的DHCP中继就有点类似中间商代理；其主要作用就是代理dhcp，实现dhcp能够工作在更多的广播域，为更多网段的主机分配ip地址；
DHCP Relay基本工作原理
提示：DHCP客户端到dhcp中继的过程，同我们之前学习的DHCP客户端到dhcp服务器的过程一样；有了dhcp中继，此时客户端和服务器的通信都会经过中继来进行转发；我们可以理解为DHCP中继就是dhcp服务器的反向代理（个人理解），即客户端向中继发送请求，就相当于在像DHCP服务器发送请求一样；中继到服务器之间的通信全是单播；有关DHCP通信过程的描述，请参考本人博客https://www.cnblogs.com/qiuhom-1874/p/15147870.html；
DHCP Relay配置
实验
环境说明，用一个路由器来模拟DHCP服务器，现网中如果网络规模较大建议使用专用的服务器搭建DHCP服务；用一个三层交换机来中继DHCP；中继到服务器中间使用192.168.12.0/24网段，客户端有两个VLAN，分别是vlan10，分配地址为172.16.10.0/24和vlan20，分配172.16.20.0/24；
DHCP服务器的配置
1、在R1上配置相关接口ip地址，并全局开启dhcp服务
2、创建全局地址池
3、关联接口和全局地址池
提示：这里必须选择全局地址池，不能关联接口；
除了上述正常配置dhcp服务以外，我们这里还需要新建两条静态路由（服务器到分配出去的地址的路由）
ok，到此dhcp服务器的配置就完成了；接下来配置交换机
配置交换机的基本vlan，ip地址
验证：ping dhcp服务器看看能不能正常ping通？
提示：可以看到现在交换机和路由器是通了；
路由器ping 交换机vlanif10 和vlanif20的地址，看看是否通？
提示：可以看到都可以正常通信；
在交换机上配置DHCP中继
1、全局开启dhcp功能
2、创建dhcp服务器组
3、在服务器组里添加服务器
提示：这里的服务器可以添加多个，后面的ip地址就是服务器的ip地址；
4、开启DHCP中继功能，并选择对应服务器组
提示：这里选择服务器组就是我们之前建立的组名即可；到此dhcp中继就配置完毕了；
验证：在vlan10的主机上抓包，获取ip
提示：可以看到现在vlan10的主机能够正常获取到vlan10地址池里的ip地址以及我们指定的网关；
在交换机上抓包，开启vlan20里主机dhcp获取ip地址
提示：可以看到vlan20里的主机首先将discrover信息广播发送出去，然后再又vlanif20接口将对应信息转发给dhcp服务器；同样的道理服务器的offer信息也会经由对应的vlanif 20接口再转发给客户端；客户端的request消息和服务器的ack消息都会经由中继然后传达给对方；在客户端看来中继就好比服务器，在服务器看来中继就好比客户端；
验证：在服务器上查看已分配的ip地址
<R1>dis ip pool name vlan10 used
Pool-name : vlan10
Pool-No : 0
Lease : 1 Days 0 Hours 0 Minutes
Domain-name : -
DNS-server0 : -
NBNS-server0 : -
Netbios-type : -
Position : Local Status : Unlocked
Gateway-0 : 172.16.10.254
Mask : 255.255.255.0
VPN instance : --
-----------------------------------------------------------------------------
Start End Total Used Idle(Expired) Conflict Disable
-----------------------------------------------------------------------------
172.16.10.1 172.16.10.254 253 1 252(0) 0 0
-----------------------------------------------------------------------------
Network section :
--------------------------------------------------------------------------
Index IP MAC Lease Status
--------------------------------------------------------------------------
252 172.16.10.253 5489-98dd-05a8 1039 Used
--------------------------------------------------------------------------
<R1>dis ip pool name vlan20 used
Pool-name : vlan20
Pool-No : 1
Lease : 1 Days 0 Hours 0 Minutes
Domain-name : -
DNS-server0 : -
NBNS-server0 : -
Netbios-type : -
Position : Local Status : Unlocked
Gateway-0 : 172.16.20.254
Mask : 255.255.255.0
VPN instance : --
-----------------------------------------------------------------------------
Start End Total Used Idle(Expired) Conflict Disable
-----------------------------------------------------------------------------
172.16.20.1 172.16.20.254 253 1 252(0) 0 0
-----------------------------------------------------------------------------
Network section :
--------------------------------------------------------------------------
Index IP MAC Lease Status
--------------------------------------------------------------------------
252 172.16.20.253 5489-98b9-365e 453 Used
--------------------------------------------------------------------------
<R1>
提示：可以看到在服务端能够正常看到对应地址池中分配出去的ip地址；
标签：中继,ip,地址,dhcp,Routing,HCNP,服务器,DHCP 来源： https://www.cnblogs.com/qiuhom-1874/p/16514574.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。