利用三層交換機(jī)實(shí)現(xiàn)dhcp中繼代理

《利用三層交換機(jī)實(shí)現(xiàn)dhcp中繼代理》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。

1、利用三層交換機(jī)實(shí)現(xiàn)DHCP中繼代理2010-01-0915:38前置知識1.DHCP協(xié)議DHCP是DynamicHostConfigurationProtocol(動態(tài)主機(jī)配置協(xié)議)的縮寫。在常見的小型網(wǎng)絡(luò)中，IP地址的分配一般都采用靜態(tài)方式，但在大中型網(wǎng)絡(luò)中，為每一臺計(jì)算機(jī)分配一個(gè)靜態(tài)IP地址的工作量非常巨大且容易出錯(cuò)。因此在大中型網(wǎng)絡(luò)中使用DHCP服務(wù)是很有效率的。使用DHCP服務(wù)，網(wǎng)絡(luò)管理員可以驗(yàn)證IP地址和其它配置參數(shù)，而不用去檢查每個(gè)主機(jī)；DHCP不會同時(shí)租借相同的IP地址給兩臺主機(jī)；DHCP管理員可以約束特定的計(jì)算機(jī)使用特定的IP地址；可以為每個(gè)DHC

2、P作用域設(shè)置很多選項(xiàng)；客戶機(jī)在不同子網(wǎng)間移動時(shí)不需要重新設(shè)置IP地址。2.三層交換技術(shù)三層交換技術(shù)也稱為IP交換技術(shù)，是一種利用三層協(xié)議中的信息來加強(qiáng)第二層交換功能的機(jī)制，。三層交換技術(shù)具有路由的基本特征。數(shù)據(jù)報(bào)文轉(zhuǎn)發(fā)是路由器和三層交換機(jī)最基本的功能。路由器具有配置復(fù)雜、價(jià)格高、吞吐量相對較低和吞吐量變化相對較高等缺點(diǎn)。三層交換技術(shù)在很大程度上彌補(bǔ)了路由器的這些缺點(diǎn)。3.實(shí)現(xiàn)DHCP中繼1)DHCP工作原理DHCP服務(wù)器的工作流程如下：DHCP客戶機(jī)以廣播方式發(fā)送dhcpdiscover信息來尋找DHCP服務(wù)器，即向地址255.255.255.255發(fā)送特定的廣播

3、信息。網(wǎng)絡(luò)上每一臺TCP/IP協(xié)議的主機(jī)都會接收到這種廣播信息，但只有DHCP服務(wù)器才會做出響應(yīng)。在網(wǎng)絡(luò)中接收到dhcpdiscover信息的DHCP服務(wù)器會做出響應(yīng)，它從尚未出租的IP地址中挑選一個(gè)分配給DHCP客戶機(jī)，向DHCP客戶機(jī)發(fā)送一個(gè)包含出租的IP地址和其他設(shè)置的dhcpoffer提供信息。DHCP客戶機(jī)接受收到的dhcpoffer提供信息，然后回答一個(gè)dhcprequest請求信息，該信息中包含向它所選定的DHCP服務(wù)器請求IP地址的內(nèi)容。當(dāng)DHCP服務(wù)器收到DHCP客戶機(jī)回答的dhcprequest請求信息之后，它便向DHCP客戶機(jī)發(fā)送一個(gè)包含它所

4、提供的IP地址和其他設(shè)置的dhcpack確認(rèn)信息，告訴DHCP客戶機(jī)可以使用它所提供的IP地址。然后DHCP客戶機(jī)便將其TCP/IP協(xié)議與網(wǎng)卡綁定。DHCP服務(wù)器向DHCP客戶機(jī)出租的IP地址一般都有一個(gè)租借期限，當(dāng)租約過了一半時(shí)，客戶機(jī)將和設(shè)置它的TCP/IP配置的DHCP更新租約。當(dāng)租期過了87.5%時(shí)，如果客戶機(jī)仍然無法與當(dāng)初的DHCP聯(lián)系上，該客戶機(jī)必須停止使用該IP地址，并從發(fā)送一個(gè)dhcpdiscover數(shù)據(jù)包開始，再一次重復(fù)整個(gè)過程。2)三層交換的工作原理假設(shè)兩個(gè)使用IP協(xié)議的站點(diǎn)A、B通過三層交換機(jī)進(jìn)行通信，發(fā)送站點(diǎn)A在開始發(fā)送時(shí)，把自己的IP地址

5、與B站的IP地址比較，判斷B站是否與自己在同一子網(wǎng)內(nèi)。若目的站B與發(fā)送站A在同一子網(wǎng)內(nèi)，則進(jìn)行二層的轉(zhuǎn)發(fā)。若兩個(gè)站點(diǎn)不在同一子網(wǎng)內(nèi)，如發(fā)送站A要與目的站B通信，發(fā)送站A要向“缺省網(wǎng)關(guān)”發(fā)出地址解析封包，而“缺省網(wǎng)關(guān)”的IP地址其實(shí)是三層交換機(jī)的三層交換模塊。當(dāng)發(fā)送站A對“缺省網(wǎng)關(guān)”的IP地址廣播出一個(gè)ARP請求時(shí)，如果三層交換模塊在以前的通信過程中已經(jīng)知道B站的MAC地址，則向發(fā)送站A回復(fù)B的MAC地址。否則三層交換模塊根據(jù)路由信息向B站廣播一個(gè)ARP請求，B站得到此ARP請求后向三層交換模塊回復(fù)其MAC地址，三層交換模塊保存此地址并回復(fù)給發(fā)送站A,同時(shí)將B站的M

6、AC地址發(fā)送到二層交換引擎的MAC地址表中。從這以后，從A向B發(fā)送的數(shù)據(jù)包便全部交給二層交換處理，信息得以高速交換。實(shí)際應(yīng)用中經(jīng)常會出現(xiàn)A、B兩站點(diǎn)不在同一子網(wǎng)內(nèi)的情況，這就要求我們掌握三層交換機(jī)的虛網(wǎng)配置，cisco標(biāo)準(zhǔn)命令格式如下：Switch>enableSwitch#vlandatabaseSwitch(Vlan)#vlan2nameserverSwitch(vlan)#exit/*創(chuàng)建虛網(wǎng)*/Switch#configterminalSwitch(Config)#interfacevlan2Switch(Config-vlan)#ipaddress192

7、.168.1.1255.255.255.0Switch(Config-vlan)#noshutdown/*設(shè)置vlanIP地址*/Switch(Config-vlan)exitSwitch(Config)#interfacerangefastethernet0/1–24Switch(Config-if-range)#switchportmodeaccessSwitch(Config-if-range)#spanning-treeportfastSwitch(Config-if-range)#exit/*設(shè)置端口全局參數(shù)*/Switch(Config)#interf

8、acera