1:discover 请求IP地址客户===>服务端广播
2:offer 服务器回应可用IP信息(可用IP,子网掩码,网关,dns,租约期限) 服务器===>客户端广播
3:request 客户端请求确认可用IP 客户端===>服务端广播
特殊情况:如果offer中的IP被占用直接回应noack===>又会从头开始
4:ack 服务端确认IP可用服务端===>客户端广播
租约期限 8天租约期限过半续约第五天
获取169.254.0.0/24===>DHCP挂掉了就会获取这个地址

客户机请求IP地址

当一个DHCP客户机启动时,客户机还没有IP地址,所以客户机要通过DHCP获取一个合法的地址
此时DHCP客户机以广播方式发送DHCP Discover发现信息来寻找DHCP服务器

客户机选择IP地址

DHCP客户机从接收到第一个DHCP Offer消息中提取IP地址,发出IP地址的DHCP服务器将该地址保留,这样该地址就不能再分配给另一个DHCP客户机

续约request阶段是单播

服务器确定租约

DHCP服务器接收到DHCP Request消息后,以DHCP ACK消息的形式向客户机广播成功确认,该消息包含有IP地址的有效租约和其他可配置的消息
当客户机收到DHCP ACK消息时,配置IP地址,完成TCP/IP的初始化

重新登录

DHCP客户机每次重新登录网络时,不需要再发送DHCP Discover信息,而且时直接发送包含前一次所分配的IP地址的DHCP Request请求信息

更新租约

当DHCP服务器向客户机出租的IP地址租期达到50%时,就需要更新租约
客户机直接向提供租约的服务器发送DHCP Request包,要求更新现有的地址租约

使用DHCP动态配置主机地址

DHCP服务

为大量客户机自动分配地址,提供集中管理
减轻管理和维护成本、提高网络配置效率

可分配的地址信息主要包括

网卡的IP地址、子网掩码
对应的网络地址、广播地址
默认网关地址
DNS服务器地址

安装DHCP服务器

DHCP服务器软件

CentOS光盘中的dhcp-4.2.5-47.el7.centos.x86_64.rpm
DHCP软件包的主要文件
主配置文件:/etc/dhcpd.conf===>决定了功能cfg跟conf格式的
执行程序:/usr/sbin/dhcpd、/usr/sbin/dhcrelay===>相当于命令文件;启动脚本

主配置文件

dhcpd.conf的内容构成===>一个语句写完之后不要忘记写星号"*"

ddhs-update-style interim; ===>全局配置参数—针对整个服务器生效
…
subnet 192.168.0.0 netmask 255.255.255.0{ ===>网段声明
option routers 192.168.0.1; ===>配置选项
…
default-lease-time 21600; ===>配置参数
…
host ns{ ===>主机ns,ns是名字随便取
…
fixed-address 207.175.42.254; ===>主机声明固定地址绑定mac地址是唯一的身份信息
}
}

全局设置,作用与整个DHCP服务器

ddns-update-style none; ===>禁用dns动态更新
default-lease-time 21600; ===>默认的租约期限(秒)
max-lease-time 43200; ===>最大的租约期限(秒)
option domain-name “domain.org”; ===>域名
option domain-name-server 202.106.0.20; ===>分配一个dns的地址给主机

Subnet网段声明,作用域整个子网段===>子网段配置的优先级最高

fange参数:设置用于分配的IP地址池
option subnet-mask参数:设置客户机的子网掩码
option routers参数:设置客户机的默认网关地址
[root@localhost ~]# vi /etc/dhcpd.conf
subnet 192.168.4.0 netmask 255.255.255.0{
range 192.168.4.128 192.168.4.131;
option subnet-mask 255.255.255.0;
option routers 192.168.4.1;
}

host主机声明,作用与单个主机

hardware ethernet 参数:指定对应主机的MAC地址
fixed-address 参数:指定为该主机保留的IP地址
host partsvr{
hardware ethernet 00:c0:c3:22:46:81;
fixed-address 192.168.4.100;
}

启动DHCP服务

[root@localhost ~]# systemctl start dhcpd
[root@localhost ~]# netstat -anpu | grep “:67”
udp 0 0 0.0.0.0:67 0.0.0.0;0 5684:dhcpd
UDP协议的端口
服务器server===>67端口客户端client===>68端口

查看租约文件/var/lib/dhcpd/dhcpd.lease

[root@hostname ~]# less /var/lib/dhcpd/dhcpd.lease
lease 192.168.4.131{ ===>分配的客户端IP
start 4 2017/05/11 17:27:15; ===>租期时间
ends 4 2017/05/11 23:27:15;
cltt 4 2017/05/11 17:27:15;
binding state active;
hardware ethernet 00:0c:29:3b:ff:76; ===>客户端MAC地址
}

DHCP中继原理

当企业的内部网络规模较大时,通常被划分为多个不通的子网,网络内配置了VLAN,VLAN能隔离广播,而DHCP协议使用广播
DHCP服务器在VLAN 100中,就只有VLAN 100内的客户机能从在此获取IP地址
如果VLAN 2或VLAN 3的客户机也需要通过这台DHCP服务器来获取IP地址,应该怎么办?
两种解决办法
为每个网段安装一台DHCP服务器,但这种方式存在资源上的浪费,而且不利于集中管理
在连接不通网段的设备上开启DHCP中继功能,将DHCP这种特殊的广播信息在VLAN之间转发,让其他VLAN的客户机也能从DHCP服务器获得IP地址