目录
DHCP原理
DHCP的工作原理
1）客户端请求IP地址–DHCP客户端在网络广播中一个DHCP Discover，请求IP地址，DHCP Discover包的源地址为0.0.0.0。目的地址为255.255.255.255
2）服务器响应请求–当DHCP服务器接收到客户端请求IP地址信息时，就在自己的 库中查找是否有合法的IP地址提供给客户，如果有，将此IP标记，广播一个DHCP offer包。这个包中包含：客户端的MAC地址；提供的合法IP；子网掩码；租约期限；服务器标示；其他参数等。因为客户端没有IP地址，所以还是以广播方式发送，源地址：0.0.0.0目的地址255.255.255.255。
3）客户端选择IP地址–DHCP客户端接收到第一个DHCP offer包中选择IP地址，并再次广播一个DHCP request包到所有服务器，该包中包含为客户端提供的IP配置的服务器的服务标示符（IP地址），服务器查看标示符，以确定自己提供的IP地址是否被IP地址是否被客户端选中
4）服务器确认IP 租约–DHCP租约的最后一步，服务器确认租约，发送一个DHCP ack/DHCP NACK包。服务器收到DHCP request包后，以DHCP ack包向客户端广播出去，当客户端收到后，就配置了IP地址
使用DHCP的好处
减少管理员的工作量
避免输入错误的可能
避免IP地址冲突
当网络更改IP地址段时，不需要再重新配置每个用户的IP地址
提高了IP地址的利用率
方便客户端的配置
DHCP的分配方式
自动分配
自动分配是当DHCP客户机第一次成功地从DHCP服务器获取到一个IP地址后，就永久地使用这个地址
手动分配
手动分配是由DHCP服务器管理员专门指定IP地址
动态分配
动态分配是当DHCP客户机第一次从DHCP服务器获取到IP地址后，并非永久地使用该地址，而是在每次使用后，DHCP客户机就会释放这个IP地址，供其他客户机使用
模拟配置DHCP
环境：
DHCP服务器：虚拟机centos7.6
DHCP中继服务器 ：ensp 三层交换机
DHCP客户机 ：ensp的pc机
拓扑
要求：
centos7 做DHCP服务器
三层交换机 做DHCP中继
pc2，pc3 动态获取地址
pc1 获取固定地址
1）首先查看是否安装DHCP（未安装可以使用yum -y install dhcp下载安装）
[root@localhost ~]# rpm -q dhcp
dhcp-4.2.5-82.el7.centos.x86_64
[root@localhost ~]#
2）查看配置文件
/etc/dhcp/dhcpd.conf
[root@localhost ~]# vim /etc/dhcp/dhcpd.conf
#
# DHCP Server Configuration file.
# see /usr/share/doc/dhcp*/dhcpd.conf.example //我们将模板复制到此配置文件
# see dhcpd.conf(5) man page
#
3）将模板复制到配置文件
[root@localhost ~]# cat /usr/share/doc/dhcp*/dhcpd.conf.example > /etc/dhcp/dhcpd.conf
[root@localhost ~]# vim /etc/dhcp/dhcpd.conf //重新查看配置文件，发现内容已复制
# dhcpd.conf
#
# Sample configuration file for ISC dhcpd
#
# option definitions common to all supported networks...
option domain-name "example.org";
option domain-name-servers ns1.example.org, ns2.example.org;
default-lease-time 600;
max-lease-time 7200;
# Use this to enble / disable dynamic dns updates globally.
#ddns-update-style none;
# If this DHCP server is the official DHCP server for the local
4）修改DHCP配置文件，添加我们需要配置网段
[root@localhost ~]# vim /etc/dhcp/dhcpd.conf
# dhcpd.conf
#
# Sample configuration file for ISC dhcpd
#
# option definitions common to all supported networks...
option domain-name "example.org"; //全局配置本地域名（非dns）
option domain-name-servers ns1.example.org, ns2.example.org; //dns
default-lease-time 600; //默认租约时间
max-lease-time 7200; //最大租约时间
# A slightly different configuration for an internal subnet.
subnet 10.5.5.0 netmask 255.255.255.224 { //配置模板，无需修改
range 10.5.5.26 10.5.5.30;
option domain-name-servers ns1.internal.example.org;
option domain-name "internal.example.org";
option routers 10.5.5.1;
option broadcast-address 10.5.5.31;
default-lease-time 600;
max-lease-time 7200;
}
subnet 192.168.213.0 netmask 255.255.255.0 { //需要配置和网卡地址在同一网段的地址池，否则会报错
range 192.168.213.100 192.168.213.200;
}
subnet 192.168.10.0 netmask 255.255.255.0 { //配置vlan10的地址池
range 192.168.10.10 192.168.10.20;
option routers 192.168.10.1;
}
subnet 192.168.20.0 netmask 255.255.255.0 { //配置vlan20的地址池
range 192.168.20.10 192.168.20.20;
option routers 192.168.20.1;
}
host fantasia { //模板
hardware ethernet 08:00:07:26:c0:a5;
fixed-address fantasia.fugue.com;
}
host pc1 { //按模板配置给pc1固定ip
hardware ethernet 54:89:98:0b:21:40;
fixed-address 192.168.10.100;
}
5）划分vlan，配置中继
三层交换机配置
interface Vlanif10
ip address 192.168.10.1 255.255.255.0
dhcp select relay
dhcp relay server-ip 192.168.213.2
#
interface Vlanif20
ip address 192.168.20.1 255.255.255.0
dhcp select relay
dhcp relay server-ip 192.168.213.2
#
interface Vlanif213
ip address 192.168.213.1 255.255.255.0
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 2 to 4094
二层交换机配置
interface Ethernet0/0/1
port link-type access
port default vlan 10
#
interface Ethernet0/0/2
port link-type access
port default vlan 20
#
interface Ethernet0/0/3
port link-type trunk
port trunk allow-pass vlan 2 to 4094
#
interface Ethernet0/0/4
port link-type access
port default vlan 213
#
interface Ethernet0/0/5
port link-type access
port default vlan 10
6）验证结果
pc1
pc2
pc3