哈嘍，大家好，太閣小老虎，基礎(chǔ)知識大講堂，開始啦！你準(zhǔn)備好了沒！
1.DHCP（Dynamic Host Configuration Protocol）動(dòng)態(tài)主機(jī)配置協(xié)議，從BOOTP（Bootstrap Protocol）協(xié)議發(fā)展而來，是IETF為實(shí)現(xiàn)IP的自動(dòng)配置而設(shè)計(jì)的協(xié)議，它可以為客戶機(jī)自動(dòng)分配IP地址、子網(wǎng)掩碼以及缺省網(wǎng)關(guān)、DNS服務(wù) 器的IP地址等TCP/IP參數(shù)。

DHCP協(xié)議報(bào)文采用UDP方式封裝，DHCP服務(wù)器所偵聽的端口號是67，客戶端的端口號是68。

?

2.DHCP的原理：

• DHCP客戶端初次接入網(wǎng)絡(luò)時(shí),會發(fā)送DHCP發(fā)現(xiàn)報(bào)文（DHCP Discover），用于查找和定位DHCP服務(wù)器。

  
  

• DHCP服務(wù)器在收到DHCP發(fā)現(xiàn)報(bào)文后，會發(fā)送DHCP請求報(bào)文（DHCP Offer）此報(bào)文包含IP地址等配置信息。

• 在DHCP客戶端收到服務(wù)器發(fā)送的DHCP提供報(bào)文后，會發(fā)送DHCP請求報(bào)文（DHCP Request）另外在DHCP客戶端獲取IP地址并重啟后，同樣也會發(fā)送DHCP請求報(bào)文，用于確認(rèn)分配的IP地址等配置信息。

  
  

• DHCP客戶端獲取的IP地址租期快要到期時(shí)，也會發(fā)送DHCP請求報(bào)文向服務(wù)器申請延長IP地址租期。

• 收到DHCP客戶端發(fā)送的DHCP請求報(bào)文后，DHCP服務(wù)器會回復(fù)DHCP確認(rèn)報(bào)文（DHCP ACK）客戶端收到DHCP確認(rèn)報(bào)文后，會將獲取的IP地址等信息進(jìn)行配置和使用。

• 如果DHCP服務(wù)器收到DHCP-Request報(bào)文后，沒有找到相應(yīng)的記錄，則發(fā)送DHCP-NAK報(bào)文作為應(yīng)答，告知DHCP客戶端無法配合適IP地址。

• DHCP客戶端通過發(fā)送DHCP釋放報(bào)文（DHCP Release）來釋放IP地址。收到DHCP釋放報(bào)文后，DHCP服務(wù)器可以把該IP分配給其他DHCP客戶端。

?

DHCP的報(bào)文類型：

?

DHCP客戶端和服務(wù)器之間的報(bào)文交互過程：

?

為了獲取IP地址等配置信息，DHCP客戶端需要和DHCP服務(wù)器進(jìn)行報(bào)文交互。

首先，DHCP客戶端發(fā)送DHCP發(fā)現(xiàn)報(bào)文來發(fā)現(xiàn)DHCP服務(wù)器。DHCP服務(wù)器會選取一個(gè)未分配的IP地址，向DHCP客戶端發(fā)送DHCP提供報(bào)文。此報(bào)文中包含分配給客戶端的IP地址和其他配置信息。如果存在多個(gè)DHCP服務(wù)器，每個(gè)DHCP服務(wù)器都會響應(yīng)。

如果有多個(gè)DHCP服務(wù)器向DHCP客戶端發(fā)送DHCP提供報(bào)文，DHCP客戶端將會選擇收到的第一個(gè)DHCP提供報(bào)文，然后發(fā)送DHCP請求報(bào)文，報(bào)文中包含請求的IP地址。收到DHCP請求報(bào)文后，提供該IP地址的DHCP服務(wù)器會向DHCP客戶端發(fā)送一個(gè)DHCP確認(rèn)報(bào)文，包含提供的IP地址和其他配置信息。

DHCP客戶端收到DHCP確認(rèn)報(bào)文后，會發(fā)送免費(fèi)ARP報(bào)文，檢查網(wǎng)絡(luò)中是否有其他主機(jī)使用分配的IP地址。如果指定時(shí)間內(nèi)沒有收到ARP應(yīng)答DHCP客戶端會使用這個(gè)IP地址。如果有主機(jī)使用該IP地址，DHCP客戶端會DHCP服務(wù)器發(fā)送DHCP拒絕報(bào)文，通知服務(wù)器該IP地址已被占用。然后DHCP客戶端會向服務(wù)器重新申請一個(gè)IP地址。

?

3.什么是DHCP中繼？什么是option82字段？

（1）定義：DHCP Relay即DHCP中繼，它實(shí)現(xiàn)了不同網(wǎng)段之間的DHCP服務(wù)器和客戶端之間的報(bào)文交互。

（2）作用：DHCP中繼承但處于不同網(wǎng)段之間的DHCP客戶端和服務(wù)器之間中繼服務(wù)，將DHCP協(xié)議報(bào)文跨網(wǎng)段透傳到目的DHCP服務(wù)器，最終使網(wǎng)絡(luò)上的DHCP客戶端可以共同使用一個(gè)DHCP服務(wù)器。

（3）工作原理：DHCP客戶端發(fā)送請求報(bào)文給DHCP服務(wù)器，DHCP中繼收到該報(bào)文并適當(dāng)處理后，以單播形式發(fā)送給指定的位于其他網(wǎng)段上的DHCP服務(wù)器，服務(wù)器根據(jù)請求報(bào)文中提供的必要信息，通過DHCP中繼配置信息返回給客戶端，完成對客戶端的動(dòng)態(tài)配置。

?

?

（4）Option82字段：稱為中繼代理信息選項(xiàng)，該選項(xiàng)記錄了DHCP客戶端的位置信息，DHCP中繼或DHCP Snooping設(shè)備接收到DHCP客戶端發(fā)送給DHCP服務(wù)器的請求報(bào)文后，在該報(bào)文中添加option82，并轉(zhuǎn)發(fā)給DHCP服務(wù)器。

管理員可以從Option82中獲得DHCP客戶端的位置信息，以便定位DHCP客戶端，實(shí)現(xiàn)對客戶端的安全和計(jì)費(fèi)等控制。支持Option82的服務(wù)器還可以根據(jù)該選項(xiàng)的信息制定IP地址和其他參數(shù)的分配策略，提供更加靈活的地址分配方案。

Option82最多可以包含255個(gè)子選項(xiàng)，若定義了Option82，則至少要定義一個(gè)子選項(xiàng)，目前設(shè)備只支持兩個(gè)子選項(xiàng)：sub-option1（Circuit ID，電路ID子選項(xiàng)）和sub-option2（Remote ID，遠(yuǎn)程ID子選項(xiàng)）。

Circuit ID：主要用來標(biāo)識客戶端所在的VLAN，接口等信息。

Remote ID：主要用老標(biāo)識客戶端接入的設(shè)備，一般為設(shè)備的MAC地址。

好啦，今天的知識點(diǎn)就到這里，你理解了嘛！