DHCP服务中还支持保留IP的设置。保留ip就是讲一个ip绑定给某个网卡使用，那么该网卡只要连网即会使用这个ip，若该网卡不在线，DHCP也不会将这个ip分配给其他网卡使用，也就是专属ip的意思。当然也可以设置多个保留ip，并且还可以给保留ip设置单独的租期、网关、DNS等参数。多个保留ip也可以组成保留组，做统一设置。
DHCP，动态主机配置协议，前身是BOOTP协议，是一个局域网的网络协议，使用UDP协议工作，常用的2个端口：67（DHCP server），68（DHCP client）。DHCP通常被用于局域网环境，主要作用是集中的管理、分配IP地址，使client动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。简单来说，DHCP就是一个不需要账号密码登录的、自动给内网机器分配IP地址等信息的协议。 关于DHCP业务的具体流程，可以参考公众号《Linux云计算网络》文章的介绍，文章很详细的介绍了DHCP的业务流程。本文以vpp 20.1版本dhcp处理逻辑来说明：
DHCP： Dynamic Host Configuration Protocol
动态主机配置协议，用来分配IP地址等网络参数。 用户上网需要条件：IP地址，网关，DNS… 注意：除非有特殊需求会采用静态配置（企业员工比较多的企业）
DHCP 客户端 dhclient 提供了一种使用动态主机配置协议 和 BOOTP 协议配置一个或多个网络接口的方法。如果这些协议失败，则通过静态分配地址来配置。
option 82是dhcp报文中的中继代理信息选项（relay agent information option）。当dhcp client发送请求报文到dhcp server时，若需要经过dhcp中继，则由dhcp中继将option 82添加到请求报文中。option 82包含很多sub-option，本文中的option 82只支持sub-option 1、sub-option 2和sub-option 5。sub-option 1中定义了代理电路id（即circuit id），sub-option 2中定义了代理远程id（即 remote id），sub-option 5为链路选择（link selection）子项，该选项中包含了dhcp中继添加的ip地址。
在该场景下，临时接入者可以在不安装认证客户端的情况下，直接访问Internet资源，但是不能访问学校、企业、政府单位的内网，适用于各种会务、学术交流、临时参观等应用场景，正式员工可以在会议区通过认证接入到内网。为了实现该场景，我们首先要对神州数码网络交换机产品的DHCP Option82功能进行描述。
1）DHCP客户端在初始化时广播发送请求报文，这时的请求报文并不包含option 82选项。
广播DHCP消息，路由器不转发广播数据包。要解决此问题，您可以在路由器/交换机上启用DHCP中继代理功能，以允许DHCP广播数据包到达设备。
DHCPRelay（DHCPR）DHCP中继（也叫做DHCP中继代理）是一个小程序，其可以实现在不同子网和物理网段之间处理和转发dhcp信息的功能。
2、DHCP 服务器的作用是给主机动态的分配地址，DHCP 分配地址是有状态的。DHCP服务器会记录地址和MAC的对应，已经冲突的地址，分配出去的地址和空闲的地址。
DHCP（全称Dynamic host configuration protocol）：动态主机配置协议 DHCP工作在OSI的应用层，可以帮助计算机从指定的DHCP服务器获取配置信息的协议。（主要包
一、DHCP 1、打开设备DHCP支持 [Huawei]dhcp enable 2、进入接口配置IP并设置接口的dhcp类型 类型{global：全局 interface：接口 relay：中继} [Huawei-GigabitEthernet0/0/0ip address 192.168.1.1 24 [Huawei-GigabitEthernet0/0/0]dhcp select global 3、新建DHCP作用域 [Huawei]ip pool dhcp-name 4、配置下发的地址段 [Huawei-ip-pool-dhcpname]network 192.168.2.0 5、配置下发的网关 [Huawei-ip-pool-dhcpname]gateway-list 192.168.1.1 6、配置下发的DNS [Huawei-ip-pool-dhcpname]dns-list 8.8.8.8 7、配置租约(单位：天) [Huawei-ip-pool-dhcpname]lease 2 8、配置预留ip [Huawei-ip-pool-dhcpname]excluded-ip-address 192.168.1.10 192.168.1.20 //保留192.168.1.10至192.168.1.20
本章节为大家讲解DHCP（Dynamic Host Configuration Protocol，动态主机配置协议），通过前面章节对TCP和UDP的学习，需要大家对DHCP也有个基础的认识。
[Router]dhcp server ip-pool pool-name
DHCP的全称为 Dynamic Host Configuration Protocol ，动态主机配置协议。DHCP主要在局域网使用，对IP地址进行集中管理和分配，使网络环境中的主机动态获得IP地址、网关地址、DNS服务器地址等信息，并提升IP地址使用率。 IP地址是每个网络节点的标识，网络中的每一台计算机都需要配置IP地址才能够上网，如果在一些计算机比较固定的场所，例如机房，学习的计算机实验室，这样管理员会手动配置IP地址。如果在办公室，咖啡厅，图书馆，地铁等人口流动大终端不固定的地方，是不可能做到管理员手工配置IP地址的。这样就需要DHCP来分配IP地址和网关、DNS等信息。 DCHP是采用客户端/服务器的通信模式，需要客户端主动向服务器提出请求分配网络配置参数的请求，然后服务器返回客户端分配的IP地址配置信息等。在客户端还没有IP地址的时候，客户端是使用广播请求IP地址等配置信息，DHCP协议采用UDP作为传输协议，客户端发送广播消息到服务器的68端口，服务器响应广播消息给客户端67端口。DHCP客户端从DHCP服务器获取IP地址等信息主要由四个阶段，分别是发现、提供、选择、确认。
在上一章中，我们详细介绍了域名系统（DNS）和地址解析协议（ARP）的工作原理，从而对域名解析和介质访问控制（MAC）地址寻址有了更深入的了解。在今天的章节中，我们将继续探讨动态主机配置协议（DHCP）和网络地址转换（NAT）技术，以便更好地理解IP地址的动态分配和解决IPv4地址枯竭问题的NAT技术的引入。
大家好，又见面了，我是你们的朋友全栈君。 本文将针对以下问题逐条进行解答：
对于那些不太了解网路技术的人来说，配置TCP/IP可能是一件非常复杂的工作，对那些将PC连接到局域网的用户来说只能将配置集中到服务器端，这样可以简化用户端的工作复杂度。当然，这将在一定程度上，增加管理员的工作量，但是从整体考虑，这样是最优的。 本章我将向大家介绍如何配置动态IP分配以及管理，并用通俗易懂的语言解释它是如何工作的，希望大家通过阅读本章，迅速成为一名合格的网络管理员。DHCP的全称是动态主机配置协议（Dynamic Host Configuration Protocol），由IETF（Internet 网络工程师任务小组）设计，详尽的协议内容在RFC文档rfc2131和rfc1541里。目的就是为了减轻TCP/IP网络的规划、管理和维护的负担，解决IP地址空间缺乏问题。运行DHCP的服务器把TCP/IP网络设置集中起来，动态处理工作站IP地址的配置，用DHCP租约和预置的IP地址相联系，DHCP租约提供了自动在TCP/IP网络上安全地分配和租用IP地址的机制，实现IP地址的集中式管理，基本上不需要网络管理人员的人为干预。而且，DHCP本身被设计成BOOTP（自举协议）的扩展，支持需要网络配置信息的无盘工作站，对需要固定IP的系统也提供了相应支持。
DHCP 动态主机配置协议是一个局域网的网络协议,使用UDP协议工作,主要有两个用途：给内部网络或网络服务供应商自动分配IP地址、子网掩码、网关以及DNS等tcp/ip信息,给用户或者内部网络管理员作为对所有计算机作中央管理的方法.
实验案例：在华为ensp软件上做DHCP中继实验 实验环境 如图所示，在win10下使用华为ensp软件上进行模拟实验
op： 报文的操作类型。分为请求报文和响应报文。1：为请求报文，2为响应报文
本案例适用于如：HP/Aruba 2620 24/48 Switch、HP/Aruba 2620 24/48 PoE+ Switch、
1、二层交换机初始化，对应接口加入对应VLAN 2、三层与二层之间配置trunk 3、配置VLAN接口，作为PC的网关 4、配置DHCP方式（一种基于全局，另外一种基于接口） 5、验证
1、配置 配置 IP 地址部分略 地址部分略 2、置 配置 R1 为 为 DHCP 服务器，能够跨网段为 192.168.2.0/24 配 网段自动分配 IP 地址
二、DHCP DHCP服务在网络中也是常用的服务之一，作用是为用户配置IP协议参数。因此在网络工程师考试中，DHCP协议的工作过程、租约的管理等是考查比较多的内容。 DHCP服务知识体系.png
关于DHCP需要牢记的是当一台没有IP地址的主机接入网络后，会向网络上发送DHCP请求获得IP地址时，又因为它自己还没有IP地址，所以发送数据包时，源IP为0.0.0.0,源MAC就为烧在网卡上的，因为此刻是不可能知道谁是DHCP服务器的，所以数据包是目标IP地址为255.255.255.255、目标MAC地址为FFFFFF的广播包。
DHCP是网络技术世界一项特别伟大的技术，解决了静态配置IP繁琐的过程，其动态分配IP地址的特性，使得网络变得灵活可扩展。
DHCP: 动态主机配置协议 TCP/IP协议想要运行正常的话，网络中的主机和路由器不可避免地需要配置一些信息（如接口的IP地址等）。有了这些配置信息主机/路由器才能提供/使用特定的网络服务。 主机信息的必要元素有：IP地址、子网掩码、DNS服务器IP地址 TCP/IP协议配置主机信息主要有三种方法： 1. 手动配置 2. 动态获取 3. 根据特定算法计算。 在网络中，我们把主机分为两大类，服务器主机和客户端主机， + 服务器主机： 一般采用手动配置 + 客户端主机： 一般采用动态获取 服务器一般采用手动配置，而客户端一般动态获取。主要基于以下原因： 1. 客户主机比服务主机移动更频繁 2. 服务主机需要提供更可靠的服务，其配置信息应该减少对其他系统/主机的依赖 3. 客户主机比服务主机的数量要多得多。 4. 客户主机使用者的网络配置知识比服务主机的使用者低
对于那些不太了解网路技术的人来说，配置TCP/IP可能是一件非常复杂的工作，对那些将PC连接到局域网的用户来说只能将配置集中到服务器端，这样可以简化用户端的工作复杂度。当然，这将在一定程度上，增加管理员的工作量，但是从整体考虑，这样是最优的。
1、斐讯K3默认的IP地址是192.168.2.1，DHCP服务开启。这些设置好后，在“功能设置”里点开“无线扩展”。
如果网络中的主机数量比较多，那么就容易配置出错。添加DHCP服务器，那么网络中的主机开机之后只需要自动启动DHCP，那么就会向DHCP服务器请求自己的网络配置信息。
DNS中的域名是用句点分割，比如www.baidu.com，每个句点代表了不同层次之间的界限。
2、外网接口通过DHCP获取地址与DNS信息（由于PT模拟器不支持PPPOE，所以用DHCP模拟）
分配给客户的IP是临时的，DHCP客户只能在有限的时间内使用该IP，这段时间称为租用期 租用期的数值应由DHCP服务器决定(默认1小时)，DHCP客户也可在自己发送的报文中提出对租用期的要求。 当租期到了的时候，服务器可以把这个IP地址分配给别的主机使用。
DHCP中继（实验操作） 实验拓扑： 实验配置： #DHCP服务器基础配置 sys sys AR1 int g0/0/0 ip add 192.168.12.1 24 ip route-static 192.168.10.0 24 192.168.12.2 ip route-static 192.168.20.0 24 192.168.12.2 #DHCP中继基础配置 sys sys SW1 vlan batch 10 20 int g0/0/1 p l a p d v 10 int g0/0/2
我们在上网的时候，通常使用的方式是域名，而不是 IP 地址，因为域名方便人类记忆。
nat server global [port] inside port [protocol] global_port不写时使用inside_port
其它配置选项： filename: 指明引导文件名称 next-server：提供引导文件的服务器IP地址 示例： filename “pxelinux.0”; next-server 192.168.100.100;(tftp) 检查语法 service dhcpd configtest（centos6）
DHCP报文属于UDP报文，DHCP协议包含在UDP协议栈的用户数据部分。如下图红框部分：
本指南提供了有关如何为Red Hat OpenStack平台环境构建脊椎叶网络拓扑的信息。这包括完整的端到端场景和示例文件，以帮助在您自己的环境中复制更广泛的网络拓扑。
端口号码 / 层 名称 注释 1 tcpmux TCP 端口服务多路复用 5 rje 远程作业入口 7 echo Echo 服务 9 discard 用于连接测试的空服务 11 systat 用于列举连接了的端口的系统状态 13 daytime 给请求主机发送日期和时间 17 qotd 给连接了的主机发送每日格言 18 msp 消息发送协议 19 chargen 字符生成服务；发送无止境的字符流 2
著名端口 端口号码 / 层 名称 注释 1 tcpmux TCP 端口服务多路复用 5 rje 远程作业入口 7 echo Echo 服务 9 discard 用于连接测试的空服务 11 systat 用于列举连接了的端口的系统状态 13 daytime 给请求主机发送日期和时间 17 qotd 给连接了的主机发送每日格言 18 msp 消息发送协议 19 chargen 字符生成服务；发送无止境的字符流 20 ftp-data FTP 数据端口 21 ftp 文件传输协议（FTP）端口；有时被文件服务协议
本实验模拟公司网络场景，母公司A下面有分公司1和分公司2。路由器R3，R4和R6是这几个公司的出口网关，分公司的电脑主机由母公司A的DHCP主服务器通过DHCP中继服务分配IP地址。另外，为了增强网络的稳定性。各公司都使用了MSTP配置。并且公司内部通过划分不同VLAN来隔离不同部门间的通信，同时也能实现跨VLAN的通信。
这次主要介绍Juniper防火墙上面对于DHCP的应用，这里主要针对SRX防火墙，方便后续朋友遇到了也知道如何配置，这里讲解用WEB跟命令行方式来配置。下一期在介绍Juniper另一款防火墙产品 ScreenOS的，虽然Juniper主推SRX了，但是NS在工作中还是很常见的。
我这里三层是H3C的 S5500V2-SI系列以太网交换机 分为两种模式 1、DHCP中继模式接入AP 拓扑：爱快(dhcp)——h3c三层(vlan划分)——爱快AP x3 2、三层DHCP模式接入AP 拓扑：爱快——h3c三层(dhcp)(vlan划分)——爱快AP x3 重大发现，爱快AP版本也有关系建议现用第一种模式，升级AP到最新后再使用 【三层DHCP模式接入AP】 上图，这是个人经验，旧版本在 三层DHCP模式接入AP 怎么也认不出来
传统的手工配置网络参数需要每个用户都手动配置IP地址、掩码、网关、DNS等多个参数 这样就会存在一些问题
编辑配置文件/etc/dhc/dhcpd.conf #这个是空文件，主要配置文件在/usr/share/doc/dhcp-4.2.5/dhcpd.conf.example
DHCP（Dynamic Host Configuration Protocol，动态主机配置协议），前身是BOOTP协议，是一个局域网的网络协议，使用UDP协议工作，统一使用两个IANA分配的端口：67（服务器端），68（客户端）。DHCP通常被用于局域网环境，主要作用是集中的管理、分配IP地址，使client动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。简单来说，DHCP就是一个不需要账号密码登录的、自动给内网机器分配IP地址等信息的协议。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
