DHCP 詳解
DHCP 工做原理
1、什麼是DHCP?
DHCP,動態主機配置協議,前身是BOOTP協議,是一個局域網的網絡協議,使用UDP協議工做,經常使用的2個端口:67(DHCP server),68(DHCP client)。DHCP一般被用於局域網環境,主要做用是集中的管理、分配IP地址,使client動態的得到IP地址、Gateway地址、DNS服務器地址等信息,並可以提高地址的使用率。簡單來講,DHCP就是一個不須要帳號密碼登陸的、自動給內網機器分配IP地址等信息的協議。數據庫
2、DHCP協議中的報文
DHCP報文共有一下幾種:服務器
- DHCP DISCOVER :客戶端開始DHCP過程發送的包,是DHCP協議的開始
- DHCP OFFER :服務器接收到DHCP DISCOVER以後作出的響應,它包括了給予客戶端的IP(yiaddr)、客戶端的MAC地址、租約過時時間、服務器的識別符以及其餘信息
- DHCP REQUEST :客戶端對於服務器發出的DHCP OFFER所作出的響應。在續約租期的時候一樣會使用。
- DHCP ACK :服務器在接收到客戶端發來的DHCP REQUEST以後發出的成功確認的報文。在創建鏈接的時候,客戶端在接收到這個報文以後纔會確認分配給它的IP和其餘信息能夠被容許使用。
- DHCP NAK :DHCP ACK的相反的報文,表示服務器拒絕了客戶端的請求。
- DHCP RELEASE :通常出如今客戶端關機、下線等情況。這個報文將會使DHCP服務器釋放發出此報文的客戶端的IP地址
- DHCP INFORM :客戶端發出的向服務器請求一些信息的報文
- DHCP DECLINE :當客戶端發現服務器分配的IP地址沒法使用(如IP地址衝突時),將發出此報文,通知服務器禁止
使用該IP地址。
DHCP 的 工做流程:網絡

三、DHCP 協議包的組成
- Xid :隨機生成的一段字符串,兩個數據包擁有相同的xid說明他們屬於同一次會話
- Ciaddr :客戶端會在發送請求時將本身的ip地址放在此處
- Yiaddr :服務器會將想要分配給客戶端的ip地址放在此處
- Siaddr :通常來講是服務器的ip地址.可是注意!根據openwrt源碼給出的註釋,當報文的源地址、siaddr、option>server_id字段不一致(有通過跨子網轉發)時,一般認爲option>srever_id字段爲真正的服務器ip,siaddr有多是屢次路由跳轉中的某一個路由的ip (下圖中wireshark抓包中也有標明siaddr爲nextserver ip address)
- Chaddr :客戶端的mac地址
- Giaddr :若是須要跨子網進行DHCP地址發放,則在此處填入通過的路由器的ip地址
- Sname :服務器主域名
- Options :能夠自由添加的部分,用於存放客戶端向服務器請求信息和服務器的應答信息

DHCP 客戶端
1、DHCP 原理
一、什麼是DHCP 客戶端
DHCP客戶端通常來講是局域網中獨立的PC主機。server
DHCP客戶端發出的DHCP DISCOVER包是DHCP協議的開始。blog
延續租期、發現、釋放IP地址等大多數DHCP中的行爲都是由DHCP客戶端主動發起。ip
二、DHCP 自動狀態機
DHCP得到ip地址的4步驟:discover>offer>request>ack(nak)資源
DHCP刷新租期的步驟:request>ack(nak)路由
DHCP釋放ip的步驟:release字符串
wnr2000v5 1.0.0.8的代碼中沒有發現rebooting、initreboot狀態。因此DHCP client的狀態通常從init開始,完整的狀態機以下圖(紅色表明客戶端的狀態跳轉):get

DHCP Server
1、DHCPD 原理
一、簡述
DHCP SERVER指的是服務器端,在路由器上體現的就是給LAN端動態分配IP的功能。DHCP SERVER負責接收客戶端的DHCP請求,管理LAN端全部的IP網絡設定資料,相比於BOOTP,DHCP經過「租約」來實現動態分配IP的功能,實現IP的時分複用,從而解決IP資源短缺的問題。其地址分配方式有三種,分別是人工配置(由管理員對每臺具體的計算機指定一個地址),自動配置(服務器爲第一次鏈接網絡的計算機分配一個永久地址),動態配置(在必定的期限內將地址租給計算機,租期結束後客戶必須續租或者停用該地址),而對於路由器,常用的地址分配方式是動態配置。
二、兩個租約表
- 靜態租約表:對應一個靜態租約存儲文件,server運行時從文件中讀取靜態租約表。
- 動態租約表:對應一個週期存儲文件,server週期性將租約表存進該文件,在程序開始時將會讀取上次存放的租約表。(租約表記錄了當前全部分配的租約,包括靜態連接的)。
三、基本邏輯
原則上DHCP SERVER是一直處在被動接受請求的狀態,當有客戶端請求時,服務器會讀取得到客戶端當前所在的狀態以及客戶端的信息,並在靜態租約表和動態租約表中進行檢索找到相應的表項,再根據客戶端的狀態執行不一樣的回覆。當收到客戶端的首次請求時,DHCP服務器先查找靜態租約表;若存在請求的表項,返回這個客戶的靜態IP地址;不然,從IP地址池中選擇可用的IP分配給客戶,並添加信息到動態數據庫中。此外,服務器將會週期性的刷新租約表寫入文件存檔,在這個過程當中會順便對動態租約表進行租期檢查。
執行回覆動做:
- DHCPOFFER:
- 靜態租用:首先匹配MAC地址,看是否能在靜態租約表中找到對應的項,若能找到就把IP分配給他。靜態表中的IP不能被其餘客戶使用。
- 動態租用:
- 1.server試圖分配給client上次分配過的IP,在這以前檢查這個IP是否正在使用。
- 2.discover中含有request ip 時,檢查該IP是否在地址池範圍,是否正在使用,是否到期,是不是靜態IP,網絡上是否已經存在。
- 3.discover不含request ip,從地址池上尋找一個最小的可用IP分配。
- DHCPACK: 根據是否含有request ip和server ip識別客戶端如今init_reboot,selecting,renewing/rebinding中的哪一個狀態,並根據如下規則執行DHCPACK回覆:
- 1.若client處於selecting狀態,驗證request ip和server ip是否同服務器中的匹配。
- 2.若client處於init_reboot狀態,驗證request ip是否符合租約記錄。
- 3.若client處於renewing/rebinding狀態,驗證client ip address是否符合租約記錄。
- DHNAK:
- 1.請求的IP是靜態IP,可是MAC地址沒法與其對應。
- 2.上面DHCPACK中驗證失敗。
- 服務器還可能會收到其餘包:
- DHCPDECLINE:server會把租約表中相關client硬件地址置空,並保存這個地址一段時間。
- DHCPRELEASE:清空租期回收IP。
- DHCPINFORM:回覆DHCPACK,數據包含有關於server的信息。
其餘參考資料:
DHCP工做過程詳解:http://tonyguo.blog.51cto.com/379574/163475/