想必熟悉局域網的小夥伴，對于DHCP服務器一定不陌生，在一個計算機比較多的網絡中，如果網絡管理員要親自為某個部門，甚至整個企業的上百台機器逐一手工 分配IP地址，那麼這個效率是非常低的，其實可以通過DHCP服務器來實現這個工作。本篇文章就為大家介紹了DHCP服務器的概念、原理以及配置，快來看看吧！

DHCP，（全稱Dynamic Host Configuration Protocol），即動态主機配置協議。DHCP主要在局域網使用，對IP地址進行集中管理和分配，使網絡環境中的主機動态獲得IP地址、網關地址、DNS服務器地址等信息，并提升IP地址使用率。

DHCP是一種基于客戶/服務器模式的服務協議，工作原理其實很簡單，是在安裝有DHCP服務器的網絡中，客戶端啟動時自動與DHCP服務器通信，要求服務器提供自動分配IP地址的服務，而安裝了DHCP服務器軟件的服務器響應這個要求，并向客戶端發送出合法的IP地址。所謂DHCP服務器，也就是提供DHCP服務的服務器，它是通過IP地址租約的方式為DHCP客戶端提供服務的。

DHCP客戶端通過和DHCP服務器的交互通訊以獲得IP地址租約。為了從DHCP服務器獲得一個IP地址，在标準情況下DHCP客戶端和DHCP服務器之間會進行四次通訊。DHCP協議通訊使用端口UDP 67（服務器端）和UDP 68（客戶端）進行通訊，UDP68端口用于客戶端請求，UDP67用于服務器響應，并且大部分DHCP協議通訊使用廣播進行。

（1）DHCP DISCOVER

當DHCP客戶端處于以下三種情況之一時，觸發DHCP DISCOVER廣播消息：

1）當TCP/IP協議作為DHCP客戶端（自動獲取IP地址）進行初始化（DHCP客戶端啟動、啟用網絡适配器或者連接到網絡時）；

2）DHCP客戶端請求某個IP地址被DHCP服務器拒絕，通常發生在已獲得租約的DHCP客戶端連接到不同的網絡中；

3）DHCP客戶端釋放已有租約并請求新的租約。

此時，DHCP客戶端發起DHCP DISCOVER廣播消息，向所有DHCP服務器獲取IP地址租約。此時由于DHCP客戶端沒有IP地址，因此在數據包中，使用0.0.0.0作為源IP地址，然後廣播地址255.255.255.255作為目的地址。在此請求數據包中同樣會包含客戶端的MAC地址，以便DHCP服務器進行區分。

如果沒有DHCP服務器答複DHCP客戶端的請求，DHCP客戶端在等待1秒後會再次發送DHCP DISCOVER廣播消息。除了第一個DHCP DISCOVER廣播消息外，DHCP客戶端還會發出三個DHCP DISCOVER廣播消息，等待時延分别為9秒、13秒和16秒加上一個長度為0～1000毫秒之間的随機時延。如果仍然無法聯系DHCP服務器，則認為自動獲取IP地址失敗，默認情況下将随機使用APIPA（自動專有IP地址，169.254.0.0/16）中定義的未被其他客戶使用的IP地址，子網掩碼為255.255.0.0，但是不會配置默認網關和其他TCP/IP選項，因此隻能和同子網的使用APIPA地址的客戶端進行通訊。

（2）DHCP OFFER

所有接收到DHCP客戶端發送的DHCP DISCOVER廣播消息的DHCP服務器會檢查自己的配置，如果具有有效的DHCP作用域和富餘的IP地址，則DHCP服務器發起DHCP OFFER廣播消息來應答發起DHCP DISCOVER廣播的DHCP客戶端，此消息包含以下内容：

客戶端MAC地址；

DHCP服務器提供的客戶端IP地址；

DHCP服務器的IP地址；

DHCP服務器提供的客戶端子網掩碼；

其他作用域選項，例如DNS服務器、網關、WINS服務器等；

租約期限等。

因此DHCP客戶端沒有IP地址，所以DHCP服務器同樣使用廣播進行通訊：源IP地址為DHCP服務器的IP地址，而目的IP地址為255.255.255.255。同時，DHCP服務器為此客戶保留它提供的IP地址，從而不會為其他DHCP客戶分配此IP地址。如果有多個DHCP服務器給予此DHCP客戶端回複DHCP OFFER消息，則DHCP客戶端接受它接收到的第一個DHCP OFFER消息中的IP地址。

（3）DHCP REQUEST

當DHCP客戶端接受DHCP服務器的租約時，它将發起DHCP REQUEST廣播消息，告訴所有DHCP服務器自己已經做出選擇，接受了某個DHCP服務器的租約。

在此DHCP REQUEST廣播消息中包含了DHCP客戶端的MAC地址、接受的租約中的IP地址、提供此租約的DHCP服務器地址等，所有其他的DHCP服務器将收回它們為此DHCP客戶端所保留的IP地址租約，以給其他DHCP客戶端使用。

此時由于沒有得到DHCP服務器最後确認，DHCP客戶端仍然不能使用租約中提供的IP地址，所以在數據包中仍然使用0.0.0.0作為源IP地址，廣播地址255.255.255.255作為目的地址。

（4）DHCP ACK

提供的租約被接受的DHCP服務器在接收到DHCP客戶端發起的DHCP REQUEST廣播消息後，會發送DHCP ACK廣播消息進行最後的确認，在這個消息中同樣包含了租約期限及其他TCP/IP選項信息。

如果DHCP客戶端的操作系統為Windows版本，當DHCP客戶端接收到DHCP ACK廣播消息後，會向網絡發出三個針對此IP地址的ARP解析請求以執行沖突檢測，确認網絡上沒有其他主機使用DHCP服務器提供的IP地址，從而避免IP地址沖突。如果發現該IP已經被其他主機所使用（有其他主機應答此ARP解析請求），則DHCP客戶端則會廣播發送（因為它仍然沒有有效的IP地址）DHCP DECLINE消息給DHCP服務器拒絕此IP地址租約，然後重新發起DHCP DISCOVER進程。此時，在DHCP服務器管理控制台中，會顯示此IP地址為BAD_ADDRESS。

如果沒有其他主機使用此IP地址，則DHCP客戶端的TCP/IP使用租約中提供的IP地址完成初始化，從而可以和其他網絡中的主機進行通訊。至于其他TCP/IP選項，如DNS服務器和WINS服務器等，本地手動配置将覆蓋從DHCP服務器獲得的值。

端口号：ipv4 udp 67（源端口：接收客戶端請求的）、 udp 68（目的端口：向客戶端發送請求成功或失敗的回應）、 ipv6 udp 546、udp 547

服務名：dhcpd、dhcrelay

主配置文件：/etc/dhcp/dhcpd.conf

模闆文件：/usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample

中繼配置文件：/etc/sysconfig/dhcrelay

執行程序：/usr/sbin/dhcpd、/usr/sbin/dhcrelay

服務腳本：/etc/init.d/dhcpd、/etc/init.d/dhcrelay

執行參數配置：/etc/sysconfig/dhcpd

查看租約文件:/var/lib/dhcpd/dhcpd.lease

很多網絡服務的排錯日志：/var/log/messages

防火牆臨時關閉：iptables –F

防火牆永久關閉：/etc/init.d/iptables stop

查看防火牆狀态：iptables -L

selinux臨時關閉：setenforce 0

selinux永久關閉：sed –i“7s/enforcing/disabled/g”/etc/selinux/config

1、關閉防火牆和selinux

2、自己在虛拟網絡編輯器創建一個局域網的網卡，并設置好網段，取消虛拟網絡編輯器的DHCP自動分配功能

3、進入客戶機設置IP地址為自動獲取（就是讓DHCP選項生效），然後用service network restart 重啟客戶機網卡，到這裡客戶端就設置完成。

1、進入服務機設置IP地址、網關和虛拟網絡編輯器那個網卡的網段一緻，然後重啟網卡；

2、配置yum源，挂載光盤，然後用yum -y install dhcp安裝dhcp軟件；

3、進入dhcp配置文件/etc/dhcp/dhcpd.conf發現裡面是空的，然後把dhcp模闆文件中的内容導入dhcp 配置文件；

4、将配置文件的前幾個subnet聲明注釋掉，修改最後一個subnet的聲明；

5、修改完成後保存退出，用service dhcpd configtest測試文件是否有錯誤；

6、然後用service dhcpd start 重啟dhcp服務；

7、重啟客戶機網卡，看能不能獲取到服務機地址池的IP地址；

8、為某台主機設置IP地址保留，把要保留IP的MAC地址和要保留的IP地址寫入dhcpd.conf的配置文件即可，然後設置客戶機為自動獲取IP；

9、用ifdown eth0停止服務機網卡，再用ifup eth0開啟網卡，然後用service dhcpd start 重啟dhcp服務，看客戶機能不能獲取到指定IP。

interface f0/0

ip helper-address 1.1.1.1

ip dhcp relay information trust

update arp 開啟定期ARP詢問

interfaca g0/0/2

arp authorized 禁止動态更新ARP

arp timeout 60 60s無應答則删除ARP條目

ip dhcp snooping vlan 20 vlan20開啟snooping

interface f0/0 定義信任端口

ip dhcp snooping trust 交換機連接DHCP服務器端口設為trusted

dhcp snooping bind-table static ip-address ip-address mac-address mac-address interface g0/0#配置IP與MAC靜态綁定表

interface vlan 1

ip add dhcp-alloc #立即發送DHCP-discover報文，1-10s内随機發送，如果沒有收到DHCP服務器的回應報文繼續發送，直到回應為止

dhcp selsect global all #全局分配地址

dhcp server group dhcp-relay

dhcp-server 10.1.1.1 組裡有多個dhcp服務器

interface vlan 2

dhcp select relay

dhcp relay server-select dhcp-relay

display dhcp server ip-in-use all #查看地址池可用地址信息

reset dhcp server ip-in-use all #重置正在使用的IP地址

address-check enable dhcp #中繼的安全特性

ip dhcp relay information trust-all 合法的DHCP服務路由，為了形成一個綁定表

no ip dhcp conflict logging 關閉DHCP沖突日志

display ip interface br

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!