转自:http://blog.csdn.net/lycb_gz/article/details/8499559
在与读者的交流中，发现许多读者对DHCP服务的工作原理不是很清楚，如为什么DHCP服务报文不能穿越网关，在网络中有多台DHCP服务器时客户端到底该如何选择？各阶段的DHCP报文格式有哪些主要变化？DHCP客户端与DHCP服务器又是如何识别并建立通信的等。在此本文给出了具体介绍。
11.4.4 DHCP服务IP地址自动分配原理
DHCP在提供服务时，DHCP客户端是以UDP 68号端口进行数据传输的，而DHCP服务器是以UDP 67号端口进行数据传输的。DHCP服务不仅体现在为DHCP客户端提供IP地址自动分配过程中，还体现在后面的IP地址续约和释放过程中。本节仅介绍DHCP客户端初次分配IP地址的过程。
在整个DHCP服务器为DHCP客户端初次提供IP地址自动分配过程中，一共经过了以下四个阶段，利用了表11-10中的前四个报文：发现阶段（DHCP客户端在网络中广播发送DHCP DISCOVER请求报文，发现DHCP服务器，请求IP地址租约）、提供阶段（DHCP服务器通过DHCP OFFER报文向DHCP客户端提供IP地址预分配）、选择阶段（DHCP客户端通过DHCP REQUEST报文确认选择第一个DHCP服务器为它提供IP地址自动分配服务）和确认阶段（被选择的DHCP服务器通过DHCP ACK报文把在DHCP OFFER报文中准备的IP地址租约给对应DHCP客户端）。
在DHCP客户端在获得了一个IP地址以后，就可以发送一个免费ARP请求探测网络中是否还有其它主机使用IP地址，来避免由于DHCP服务器地址池重叠而引发的IP冲突。以上四个阶段如图11-19所示，相当于DHCP客户端与DHCP服务器的四次握手过程。具体描述如下：
图11-19 DHCP客户端从DHCP服务器获取IP地址的四个阶段
（1）发现阶段：即DHCP客户端获取网络中DHCP服务器信息的阶段。在客户端配置了DHCP客户端程序（如在Windows系统中进行了如图11-16所示的配置）并启动后，以广播方式发送DHCP DISCOVER报文寻找网络中的DHCP服务器。示例如下。
此广播报文采用传输层的UDP 68号端口发送（封装的目的端口为UDP 68号端口），经过网络层IP协议封装后，源IP地址为0.0.0.0（因为此时还没有分配IP地址），目的IP地址为255.255.255.255（有限广播IP地址）。如下是一个DHCP DISCOVER报文封装的IP报头示例，可以看到 Destination Address（目的地址）是 255.255.255.255，而Source Address（源地址）是 0.0.0.0。IP报头中的其它字段含义大家可以参见本书第7章7.3.4节相关内容。
IP:ID = 0x0; Proto = UDP;Len: 328
IP:Version = 4 (0x4)
IP:Header Length = 20 (0x14)
IP:Service Type = 0 (0x0)
IP:Precedence = Routine
IP:...0.... = Normal Delay
IP:....0... = NormalThroughput
IP:.....0.. = NormalReliability
IP:Total Length = 328(0x148)
IP:Identification = 0 (0x0)
IP:Flags Summary = 0 (0x0)
IP:.......0 = Last fragmentin datagram
IP:......0. = May fragmentdatagram if necessary
IP:Fragment Offset = 0 (0x0)bytes
IP:Time to Live = 128 (0x80)
IP:Protocol = UDP - User Datagram !---使用UDP传输层协议
IP:Checksum = 0x39A6
IP:Source Address = 0.0.0.0 !---源IP地址为0.0.0.0
IP:Destination Address = 255.255.255.255 !----目的IP地址为255.255.255.255
IP:Data:Number of data bytesremaining = 308 (0x0134)
【经验之谈】在以上DHCP DISCOVER报文中IP报头中的目的地址（Destination Address）是255.255.255.255这个有限广播地址。这个有限广播地址就是代表任意一个IPv4子网的广播地址，当然是发送报文的主机所在的子网和DHCP服务器所在子网的广播地址，但因为此时DHCP客户端并不知道DHCP服务器所在的是哪个子网。下面所有其它DHCP报文中的255.255.255.255地址的含义也是一样的。
至于IP报头中的源地址（Source Address），由于当前DHCP客户端主机并未分配具体的IP地址，所以只能用具有任意代表功能的0.0.0.0地址来表示了。下面所有其它DHCP报文中指定的0.0.0.0地址的含义也是一样的。
因为此时，DHCP客户端没有分配到IP地址，也不知道DHCP服务器或DHCP中继的IP地址，所以在DHCP DISCOVER报文中Ciaddr（客户端IP地址）、Yiaddr（被分配的DHCP客户端IP地址）、Siaddr（下一个为DHCP客户端分配IP地址的DHCP服务器地址）、Giaddr（DHCP中继IP地址）这四个字段均为0.0.0.0，如下所示。另外，从中可以看到，在CHADDR字段和DHCP选项中Client Identifier字段中都标识了DHCP客户端网卡MAC地址。
DHCP:Discover (xid=21274A1D)
DHCP:Op Code (op) = 1 (0x1)
DHCP:Hardware Type (htype) = 1 (0x1) 10Mb Ethernet
DHCP:Hardware Address Length(hlen) = 6 (0x6)
DHCP:Hops (hops) = 0 (0x0)
DHCP:Transaction ID (xid) = 556223005 (0x21274A1D)
DHCP:Seconds (secs) = 0 (0x0)
DHCP:Flags (flags) = 1 (0x1) !---标志位置1，代表以广播方式发送
DHCP:1............... = Broadcast
DHCP:Client IP Address (ciaddr) = 0.0.0.0
DHCP:Your IP Address (yiaddr) =0.0.0.0
DHCP:Server IP Address (siaddr) = 0.0.0.0
DHCP:Relay IP Address (giaddr) =0.0.0.0
DHCP:Client Ethernet Address (chaddr) = 08002B2ED85E
DHCP:Server Host Name (sname) = <Blank>
DHCP:Boot File Name (file) = <Blank>
DHCP:Magic Cookie = [OK]
DHCP:Option Field (options)
DHCP:DHCP Message Type = DHCP Discover !---DHCP报文类型为DHCP Discover
DHCP:Client-identifier =(Type:1) 08 00 2b 2e d8 5e
DHCP:Host Name = JUMBO-WS !---DHCP服务器主机名
DHCP:Parameter Request List= (Length:7) 01 0f 03 2c 2e 2f 06
DHCP:End of this optionfield
（2）提供阶段：即DHCP服务器向DHCP客户端提供预分配IP地址的阶段。网络中的所有DHCP服务器接收到客户端的DHCP DISCOVER报文后，都会根据自己地址池中IP地址分配的优先次序选出一个IP地址，然后与其它参数一起通过传输层的UDP 67号端口，在DHCP OFFER报文中以广播方式发送给客户端（目的端口是DHCP客户端的UDP 68号端口）。客户端通过封装在帧中的目的MAC地址（也就在DHCP DISCOVER报文中的CHADDR字段值）的比对来确定是否接收该帧。但这样一来，理论上DHCP客户端可能会收到多个DHCP OFFER报文（当网络中存在多个DHCP服务器时），但DHCP客户端只接受第一个到来的DHCP OFFER报文。
DHCP OFFER报文经过IP协议封装后的源IP地址DHCP服务器自己的IP地址，目的地址仍是255.255.255.255广播地址，使用的协议仍为UDP。下面是一个DHCP OFFER报文的IP报头示例。
IP:ID = 0x3C30; Proto = UDP;Len: 328
IP:Version = 4 (0x4)
IP:Header Length = 20 (0x14)
IP:Service Type = 0 (0x0)
IP:Precedence = Routine
IP:...0.... = Normal Delay
IP:....0... = NormalThroughput
IP:.....0.. = NormalReliability
IP:Total Length = 328(0x148)
IP:Identification = 15408(0x3C30)
IP:Flags Summary = 0 (0x0)
IP:.......0 = Last fragmentin datagram
IP:......0. = May fragmentdatagram if necessary
IP:Fragment Offset = 0 (0x0)bytes
IP:Time to Live = 128 (0x80)
IP:Protocol = UDP - User Datagram
IP:Checksum = 0x2FA8
IP:Source Address = 157.54.48.151
IP:Destination Address = 255.255.255.255
IP:Data:Number of data bytesremaining = 308 (0x0134)
在DHCP OFFER报文中，Ciaddr字段值仍为0.0.0.0，因为客户端仍没有分配到IP地址；Yiaddr字段已有值了，这是DHCP服务器为该客户端预分配的IP地址；因为此时仍没有得到客户端确认，所以Siaddr字段值仍为0.0.0.0；因为没有经过DHCP中继服务器，所以Giaddr字段值仍为0.0.0.0。另外，在 DHCP可选项部分，可以看到由服务器随 IP 地址一起发送的各种选项。在这种情况下，服务器发送的是子网掩码、默认网关（路由器）、租约时间、WINS 服务器地址（NetBIOS 名称服务）和 NetBIOS 节点类型。下面是一个DHCP OFFER报文示例。
DHCP:Offer (xid=21274A1D)
DHCP:Op Code (op) = 2 (0x2)
DHCP:Hardware Type (htype) = 1 (0x1) 10Mb Ethernet
DHCP:Hardware Address Length(hlen) = 6 (0x6)
DHCP:Hops (hops) = 0 (0x0)
DHCP:Transaction ID (xid) = 556223005 (0x21274A1D)
DHCP:Seconds (secs) = 0 (0x0)
DHCP:Flags (flags) = 1 (0x1)
DHCP:1............... = Broadcast
DHCP:Client IP Address (ciaddr) = 0.0.0.0
DHCP:Your IP Address (yiaddr) =157.54.50.5
DHCP:Server IP Address (siaddr) = 0.0.0.0
DHCP:Relay IP Address (giaddr) =0.0.0.0
DHCP:Client Ethernet Address(chaddr) = 08002B2ED85E
DHCP:Server Host Name (sname) = <Blank>
DHCP:Boot File Name (file) = <Blank>
DHCP:Magic Cookie = [OK]
DHCP:Option Field (options)
DHCP:DHCP Message Type = DHCPOffer !---DHCP报文类型为DHCP Offer
DHCP:Subnet Mask =255.255.240.0 !---所分配IP地址的子网掩码为255.255.240.0
DHCP:Renewal Time Value (T1) = 8 Days, 0:00:00 !---想要继续租约原来分配的IP地址，则提出续约申请的期限为8天
DHCP:Rebinding Time Value (T2) = 14 Days, 0:00:00 !---如果上次申请续约失败，再次申请绑定原来分配到的IP地址的期限为14天
DHCP:IP Address Lease Time = 16Days, 0:00:00 !---租约期限为16天，也就是DHCP客户端可使用此IP地址的最长时间为16天
DHCP:Server Identifier =157.54.48.151 !---DHCP服务器的IP地址为157.54.48.151
DHCP:Router =157.54.48.1 !---默认网关IP地址为157.54.48.1
DHCP:NetBIOS Name Service =157.54.16.154 !---DNS服务器IP地址为157.54.16.154
DHCP:NetBIOS Node Type =(Length: 1) 04
DHCP:End of this optionfield
在DHCP OFFER报文封装的IP协议头部中，客户端的 Source Address仍然是 0.0.0.0，数据包的 Destination 仍然是 255.255.255.255。但在DHCP OFFER报文中Ciaddr、Yiaddr、Siaddr、Giaddr 字段的地址均0.0.0.0，大家自己分析一下为什么，很简单的。下面是一个DHCP OFEER报文头部和DHCP OFFER报文示例。
IP:ID = 0x100; Proto = UDP;Len: 328
IP:Version = 4 (0x4)
IP:Header Length = 20 (0x14)
IP:Service Type = 0 (0x0)
IP:Precedence = Routine
IP:...0.... = Normal Delay
IP:....0... = NormalThroughput
IP:.....0.. = NormalReliability
IP:Total Length = 328(0x148)
IP:Identification = 256(0x100)
IP:Flags Summary = 0 (0x0)
IP:.......0 = Last fragmentin datagram
IP:......0. = May fragmentdatagram if necessary
IP:Fragment Offset = 0 (0x0)bytes
IP:Time to Live = 128 (0x80)
IP:Protocol = UDP - UserDatagram
IP:Checksum = 0x38A6
IP:Source Address = 0.0.0.0
IP:Destination Address = 255.255.255.255
IP:Data:Number of data bytesremaining = 308 (0x0134)
DHCP:Request (xid=21274A1D)
DHCP:Op Code (op) = 1 (0x1)
DHCP:Hardware Type (htype) = 1 (0x1) 10Mb Ethernet
DHCP:Hardware Address Length(hlen) = 6 (0x6)
DHCP:Hops (hops) = 0 (0x0)
DHCP:Transaction ID (xid) = 556223005 (0x21274A1D)
DHCP:Seconds (secs) = 0 (0x0)
DHCP:Flags (flags) = 1 (0x1)
DHCP:1............... = Broadcast
DHCP:Client IP Address (ciaddr) = 0.0.0.0
DHCP:Your IP Address (yiaddr) =0.0.0.0
DHCP:Server IP Address (siaddr) = 0.0.0.0
DHCP:Relay IP Address (giaddr) =0.0.0.0
DHCP:Client Ethernet Address(chaddr) = 08002B2ED85E
DHCP:Server Host Name (sname) = <Blank>
DHCP:Boot File Name (file) = <Blank>
DHCP:Magic Cookie = [OK]
DHCP:Option Field (options)
DHCP:DHCP Message Type = DHCP Request
DHCP:Client-identifier = (Type:1) 08 00 2b 2e d8 5e
DHCP:Requested Address =157.54.50.5
DHCP:Server Identifier =157.54.48.151
DHCP:Host Name =JUMBO-WS
DHCP:Parameter Request List= (Length:7) 01 0f 03 2c 2e 2f 06
DHCP:End of this optionfield
在DHCP 服务器发送的DHCP ACK报文的IP协议头部，Source Address是 DHCP 服务器IP地址，DestinationAddress仍然是广播地址255.255.255.255。在DHCP ACK报文中的Yiaddr字段包含要分配给客户端的IP地址，而Chaddr和DHCP:Client Identifier字段是发出请求的客户端中网卡的MAC地址。同时在选项部分也会在DHCP OFFER报文中把所分配的IP地址的子网掩码、默认网关、DNS服务器、租约期、续约时间等信息加上。
IP:ID = 0x3D30; Proto = UDP;Len: 328
IP:Version = 4 (0x4)
IP:Header Length = 20 (0x14)
IP:Service Type = 0 (0x0)
IP:Precedence = Routine
IP:...0.... = Normal Delay
IP:....0... = NormalThroughput
IP:.....0.. = NormalReliability
IP:Total Length = 328(0x148)
IP:Identification = 15664(0x3D30)
IP:Flags Summary = 0 (0x0)
IP:.......0 = Last fragmentin datagram
IP:......0. = May fragmentdatagram if necessary
IP:Fragment Offset = 0 (0x0)bytes
IP:Time to Live = 128 (0x80)
IP:Protocol = UDP - UserDatagram
IP:Checksum = 0x2EA8
IP:Source Address = 157.54.48.151
IP:Destination Address = 255.255.255.255
IP:Data:Number of data bytesremaining = 308 (0x0134)
DHCP:ACK (xid=21274A1D)
DHCP:Op Code (op) = 2 (0x2)
DHCP:Hardware Type (htype) = 1 (0x1) 10Mb Ethernet
DHCP:Hardware Address Length(hlen) = 6 (0x6)
DHCP:Hops (hops) = 0 (0x0)
DHCP:Transaction ID (xid) = 556223005 (0x21274A1D)
DHCP:Seconds (secs) = 0 (0x0)
DHCP:Flags (flags) = 1 (0x1)
DHCP:1............... =Broadcast
DHCP:Client IP Address (ciaddr) = 0.0.0.0
DHCP:Your IP Address (yiaddr) =157.54.50.5
DHCP:Server IP Address (siaddr) = 0.0.0.0
DHCP:Relay IP Address (giaddr) =0.0.0.0
DHCP:Client Ethernet Address(chaddr) = 08002B2ED85E
DHCP:Server Host Name (sname) = <Blank>
DHCP:Boot File Name (file) = <Blank>
DHCP:Magic Cookie = [OK]
DHCP:Option Field (options)
DHCP:DHCP Message Type = DHCP ACK
DHCP:Renewal Time Value (T1)= 8 Days, 0:00:00
DHCP:Rebinding Time Value(T2) = 14 Days, 0:00:00
DHCP:IP Address LeaseTime = 16 Days, 0:00:00
DHCP:Server Identifier =157.54.48.151
DHCP:Subnet Mask =255.255.240.0
DHCP:Router =157.54.48.1
DHCP:NetBIOS Name Service =157.54.16.154
DHCP:NetBIOS Node Type = (Length: 1) 04
DHCP:End of this optionfield
【说明】客户端在收到服务器返回的DHCP-ACK确认报文后，会以广播的方式发送免费ARP报文（该报文中，源IP地址和目标IP地址都是本机IP地址，源MAC地址是本机MAC地址，目的MAC地址是广播MAC地址），探测是否有主机使用服务器分配的IP地址，如果在规定的时间内没有收到回应，客户端才使用此地址。否则，客户端会发送DHCP DECLINE报文给DHCP服务器，并重新申请IP地址。
如果网络中存在多个DHCP服务器，除DHCP客户端选中的服务器外，其它DHCP服务器中本次未分配出的IP地址仍可分配给其他客户端。
相关推荐
查看 Linux 下 DHCP 服务器分配出去的 IP 地址及剩余 IP 地址 在 Linux 系统中，DHCP 服务器是动态地分配 IP 地址的。为了查看 DHCP 服务器分配出去的 IP 地址及剩余 IP 地址，我们可以使用以下方法： 1. 查看...
DHCP（Dynamic Host Configuration Protocol）是一种网络协议，用于自动分配IP地址、子网掩码、默认网关等网络参数，简化了对网络设备的管理，尤其是对于大规模的局域网（LAN）。它允许网络管理员集中管理和动态分配...
在Linux环境中，DHCP(Dynamic Host Configuration Protocol)服务器主要用于自动分配IP地址给网络中的设备。了解如何查看DHCP服务器分配出去的IP地址以及剩余的IP地址对于系统管理员来说至关重要，这有助于监控网络...
配置 DHCP 服务器可以自动分配 IP 地址，减少了网络管理员的工作量和网络维护的难度。 配置 DHCP 服务器需要在 Windows Server 2008 上安装和配置 DHCP 服务。在实验场景中，server1 和 server2充当软路由，DHCP ...
这通常涉及到DHCP（Dynamic Host Configuration Protocol）服务，它是由网络管理员设置的一台服务器，用于自动管理和分配IP地址、子网掩码、默认网关、DNS服务器等网络参数。 在描述中提到的“网络克隆”，可能是指...
为了查看 Linux 下 DHCP 服务器分配出去的 IP 地址及剩余 IP 地址，需要了解 DHCP 服务器的工作原理和相关配置文件。 一、DHCP 服务器的工作原理 DHCP 服务器将 IP 地址分配给客户机，并记录分配情况。在 Linux ...
DHCP（Dynamic Host Configuration Protocol）服务是局域网中一种重要的网络管理协议，它允许网络管理员集中管理和自动分配IP地址给网络上的设备。通过DHCP，可以极大地简化网络配置过程，尤其是在大型网络环境中，...
在本文中，我们将深入探讨如何在STM32F10x上实现DHCP（动态主机配置协议）功能，以便设备能自动获取IP地址。DHCP是TCP/IP协议栈中的一个重要组成部分，它允许网络设备从服务器动态地获取网络配置参数，如IP地址、...
### DHCP配置服务详解 #### DHCP服务概述 动态主机配置协议（Dynamic Host Configuration ...通过以上步骤，可以成功搭建DHCP服务并实现自动化的IP地址分配，大大减轻了网络管理员的工作负担，提高了网络管理效率。
DHCP（动态主机配置协议）是一种网络服务，用于自动分配IP地址给网络中的设备，极大地简化了网络管理员的工作。在Windows Server操作系统环境下，我们可以利用其内置的DHCP服务器功能来实现这一目标，尤其是在云计算...
1. DHCP协议的工作原理：DHCP服务器向客户端提供IP地址租约，客户端通过请求（DHCP Discover）和服务响应（DHCP Offer, DHCP Request, DHCP Acknowledge）交互来获取配置信息。 2. DHCP服务器的配置：包括定义IP地址...
本文将深入讲解如何配置和使用DHCP服务，以实现对局域网IP地址的自动分配。 首先，理解DHCP服务的核心功能：为网络中的客户端计算机动态分配IP地址，以及相关的网络配置信息，如子网掩码、默认网关和DNS服务器。...
此外，还有一种称为静态IP分配的方式，即管理员手动为每台设备分配固定IP地址。 网络地址转换（NAT）是另一种常见的IP地址管理技术。它允许内部网络的设备共享一个或少数几个公共IP地址访问外部网络，提高了IP地址...
DHCP (Dynamic Host Configuration Protocol) 是一种网络协议，它的主要任务是自动分配、管理和回收IP地址，以及其他网络配置参数，如子网掩码、默认网关和DNS服务器地址。DHCP减轻了网络管理员的工作负担，使得网络...