DHCP配置及常见故障

DHCP配置及常见故障

DHCP服务器的配置和使用时非常重要的。这里我们就重点讲解一

下DHCP协议以及DHCP服务器的有关内容。在TCP/IP网络上，

每台工作站要能与其他计算机进行互联，都必须进行基本的网络配

置，如IP地址、子网掩码、缺省网关、DNS等。对于小型网络，

为每台计算机一一配置这样的属性也许还可以承受，但对于一个有

几百、上千台的网络，这部分工作虽然简单，但工作量相当大，网

络管理员就可能没有时间和精力来一一为这么多计算机配置了。这

时我们通常是采用下面要讲的DHCP来自动为客户机分配IP地址

了。 DHCP的全称是动态主机配置协议(Dynamic Host Configuration

Protocol)，它的目的就是为了减轻TCP/IP网络的规划、管理和维护

的负担，解决IP地址空间缺乏问题(因为这样配置后，每一时刻只

有实际连接的用户才分配IP地址，减少离IP地址的占用)。 DHCP分为两个部分：一个是服务器端﹐而另一个是客户端。

所有的 IP 网路设定资料都由 DHCP 服务器集中管理，并负责处

理客户端的 DHCP 要求;而客户端则会使用从服务器分配下来的

IP环境资料。DHCP 协议通过“"租约” 的概念，有效且动态的分配

客户端的 TCP/IP 设定。 DHCP协议IP地址分配方式 DHCP协议的IP地址分配，必须至少有一台 DHCP 服务器工

作在网路上。它会监听网络中的所有 DHCP 请求，并与客户端商

议 TCP/IP 的设定环境。它提供两种 IP 定位方式： Automatic Allocation(自动分配) 其分配方式是：一旦 DHCP 客户端第一次成功的从 DHCP 服

务器端租用到 IP 地址之后，就永远使用这个地址。 Dynamic Allocation (动态分配) 其分配方式是：当 DHCP 第一次从 HDCP服务器端租用到 IP 地址之后，并非永久的使用该位，只要租约到期，客户端就得释放

(release)这个 IP 地址，以给其它工作站使用。当然，客户端可以比

其它主机更优先的延续(renew)租约，或是租用其它的 IP 地址。 动态分配显然比自动分配更加灵活，尤其是当您的实际 IP 地

址不足的时候﹐例如一家ISP只能提供1000 个IP地址用来给接入

用户，但并不意味着您的客户最多只能有1000 个，因为您的客户

基本上不太可能全部在同一时间上网的。这样，您就可以将这 1000

个地址，轮流的租用给接入上来的客户使用了，这样你允许的客户

限制也就大大超过1000个了。 在企业局域网中也一样，如一些部

门虽然有大量用户，但平时上网的却是其中的少部分(如市场部)，

则可以在IP地址紧张的情况下采用DHCP自动分配方式，则可节

省大量的IP地址资源。 DHCP 除了能动态的设定 IP 地址之外，还可以将一些IP 保

留下来给一些特殊用途的机器使用，也就是在动态之中还可以设置

部分客户机的静态地址。通常是与主机网卡的物理地址(MAC地址)

进行绑定的，这样可以给您更大的设计空间。同时，DHCP 还可以

帮客户端指定router﹑netmask﹑DNS Server ﹑WINS Server等等属

性，这样一来，您在客户端网络TCP/IP属性配置上，除了选择

DHCP选项之外，几乎无需做任何其他的 IP环境设定，大大提高

了设置效率，减轻了工作量。 DHCP协议的作用可以用以下三个方面来解释： 集中TCP/IP IP子网的管理。所有客户机的IP地址，以及它们

的配置参数都存储在DHCP服务器的中心数据库内。 自动为客户机进行TCP/IP IP地址的分配和配置。当客户计算

机启动并首次访问网络时，自动给它分配IP地址、子网掩码、缺

省网关以及WINS服务器IP地址。当该客户机在子网之间移动时(比

如便携机)，初始的IP地址以及相关配置信息释放回初始的可用IP

地址池，客户在系统启动时重新分配新的IP地址以及相关的配置

信息。 未使用的IP地址返回到可用IP地址池，提高IP地址使用效率。

通常情况下，IP地址由管理员静态分配，并且这些IP地址保存在

一张纸上，或者存储在本地数据库中，但是当客户在子网移动或者

分配了多个新的IP地址而未修改该IP地址表列时，该表列常常变

得过期。这也意味着某些IP地址将丢失，从而不能再用。DHCP

采用一种称为租用期限(Lease)的基于时间的机制，便利客户定期进

行更新。如果租用期限已满，但客户并没有对它的IP地址进行更

新，则该IP地址返回给可用IP地址池。 DHCP协议的自动IP地址分配过程通常需要经过如下几个阶

段： 初始阶段 当启动客户的TCP/IP组时，由于在IP网络中的每台机器都需

要有一个地址，因此TCP/IP组与地址0.0.0.0绑定在一起。然后它

将一个DHCP Discover信息包发送给它的本地子网。该信息包时发

送给UDP端口67，也即DHCP/BOOTP服务器端口的广播信息包。 发现阶段 即DHCP客户机寻找DHCP服务器的阶段。DHCP客户机以广

播方式(因为DHCP服务器的IP地址对于客户机来说是未知的)发送

DHCP discover发现信息来寻找DHCP服务器，即向地址

255.255.255.255发送特定的广播信息。网络上每一台安装了TCP/IP

协议的主机都会接收到这种广播信息，但只有DHCP服务器才会做

出响应。 提供阶段 本地子网的每一个DHCP服务器都接收DHCP Discover信息

包。每个接收请求的DHCP服务器都检查它是否有给请求客户的有

效空闲地址。然后它以DHCP Offer信息包作为响应，该信息包包

括有效的IP地址、子网掩码、DHCP服务器的IP地址、租用期限、

以及其他的有关DHCP范围的详细配置。所有发送DHCP Offer信息包的服务器将保留它们提供的一个IP地址。在该地址不再保留

之前，该地址不能分配给其他的客户。DHCP Offer信息广播发送给

UDP端口68，也即DHCP/BOOTP客户端口。相应必须以广播方式

发送，因为客户没有能直接寻址的IP地址。 选择阶段 即DHCP客户机选择某台DHCP服务器提供的IP地址的阶段。

如果有多台DHCP服务器向DHCP客户机发来的DHCP offer提供

信息，则DHCP客户机只接受第一个收到的DHCP offer提供信息，

然后它就以广播方式回答一个DHCP request请求信息，该信息中包

含向它所选定的DHCP服务器请求IP地址的内容。之所以要以广

播方式回答，是为了通知所有的DHCP服务器，他将选择某台DHCP

服务器所提供的IP地址。 确认阶段 即DHCP服务器确认所提供的IP地址的阶段。客户通常对第

一个提议产生响应，并以广播的方式发送DHCP Request信息包作

为响应。该信息包告诉服务器“是的，我想让你给我提供服务。我

接收你给我的租用期限”。而且，一旦信息包以广播方式发送以后，

网络中所有的DHCP服务器都可以看到该信息包，那些提议没有被

客户承认的DHCP服务器将保留的IP地址返回给它的可用地址池。

客户还可利用DHCP Request询问服务器其他的配置选项，如：DNS

或网关地址。 重新登录阶段 以后DHCP客户机每次重新登录网络时，就不需要再发送

DHCP discover发现信息了，而是直接发送包含前一次所分配的IP

地址的DHCP request请求信息。当DHCP服务器收到这一信息后，

它会尝试让DHCP客户机继续使用原来的IP地址，并回答一个

DHCP ack确认信息。如果此IP地址已无法再分配给原来的DHCP

客户机使用时(比如此IP地址已分配给其它DHCP客户机使用)，则

DHCP服务器给DHCP客户机回答一个DHCP nack否认信息。当原来的DHCP客户机收到此DHCP nack否认信息后，它就必须重

新发送DHCP discover发现信息来请求新的IP地址。 更新租约阶段 当客户注意到它的租用期到了50%以上时，就要更新该租用

期。这时它发送一个直接UDP信息包给他获得它的原始信息的服

务器。该信息包是一个DHCP Request信息包，用以询问是否能保

持TCP/IP配置信息并更新它的租用期。如果服务器是可用的，则

它通常发送一个DHCP Acknowledge信息包给客户，同意客户的请

求。 重新捆绑阶段 当租用期达到期满时间的近87.5%时，客户如果在前一次请求

中没能更新租用期的话，他会再次试图更新租用期。如果这次更新

失败的话，客户机就会试着与任何一个DHCP服务器联系以获得一

个有效的IP地址。如果另外的一个DHCP服务器能够分配一个新

的IP地址，则该客户机再次进入捆绑状态。如果客户机当前的IP

地址租用期满，则客户机必须放弃该IP地址，并重新进入初始化

状态，然后重复整个过程。 【说明】DHCP服务不仅可以在主机上配置，像路由器等设备

中也可以提供这类服务，最常见的就是宽带路由器，通过它的DHCP

服务同样可以为客户机提供自动IP地址分配，减轻服务器主机的

负担。