HCNP Routing&Switching之DHCP中继
DHCP中继，顾名思义就是中继DHCP服务，使得DHCP能够跨多个广播域进行ip地址分配；我们知道DHCP默认是工作在一个广播域内，为一个广播域内的主机进行ip地址分配；DHCP信息以广播为主，路由器默认就是不转发广播，所以我们想要实现跨多个广播域或者路由器使用DHCP分配ip地址，我们就必须要在路由器或三层设备上开启dhcp中继；这里的DHCP中继就有点类似中间商代理；其主要作用就是代理dhcp，实现dhcp能够工作在更多的广播域，为更多网段的主机分配ip地址；
前文我们聊了下BFD相关话题，回顾请参考https://www.cnblogs.com/qiuhom-1874/p/16487842.html；今天来聊一聊DHCP中继相关话题；
DHCP的作用
DHCP（Dynamic Host Configure Protocol，动态主机配置协议）是应用层协议，使用UDP封装，服务端工作在UDP的67号端口，客户端工作在68号端口；它是BOOTP（Bootstrap Protocol）协议发展而来；主要作用是动态分配TCP/IP信息（ip地址，子网掩码，网关，DNS等等），减轻管理员管理ip地址的工作；
DHCP中继的作用
提示：随着网络规模的扩大，网络中就会出现用户处于不断网段的情况，那么不同网段的主机怎么来分配ip地址呢？上述两个方式DHCP部署方式都可以实现，但推荐使用第二种DHCP 中继；第一种方式虽然可以，但是很浪费服务器，没有必要；
DHCP中继，顾名思义就是中继DHCP服务，使得DHCP能够跨多个广播域进行ip地址分配；我们知道DHCP默认是工作在一个广播域内，为一个广播域内的主机进行ip地址分配；DHCP信息以广播为主，路由器默认就是不转发广播，所以我们想要实现跨多个广播域或者路由器使用DHCP分配ip地址，我们就必须要在路由器或三层设备上开启dhcp中继；这里的DHCP中继就有点类似中间商代理；其主要作用就是代理dhcp，实现dhcp能够工作在更多的广播域，为更多网段的主机分配ip地址；
DHCP Relay基本工作原理
提示：DHCP客户端到dhcp中继的过程，同我们之前学习的DHCP客户端到dhcp服务器的过程一样；有了dhcp中继，此时客户端和服务器的通信都会经过中继来进行转发；我们可以理解为DHCP中继就是dhcp服务器的反向代理（个人理解），即客户端向中继发送请求，就相当于在像DHCP服务器发送请求一样；中继到服务器之间的通信全是单播；有关DHCP通信过程的描述，请参考本人博客https://www.cnblogs.com/qiuhom-1874/p/15147870.html；
DHCP Relay配置
实验
环境说明，用一个路由器来模拟DHCP服务器，现网中如果网络规模较大建议使用专用的服务器搭建DHCP服务；用一个三层交换机来中继DHCP；中继到服务器中间使用192.168.12.0/24网段，客户端有两个VLAN，分别是vlan10，分配地址为172.16.10.0/24和vlan20，分配172.16.20.0/24；
DHCP服务器的配置
1、在R1上配置相关接口ip地址，并全局开启dhcp服务
2、创建全局地址池
3、关联接口和全局地址池
提示：这里必须选择全局地址池，不能关联接口；
除了上述正常配置dhcp服务以外，我们这里还需要新建两条静态路由（服务器到分配出去的地址的路由）
ok，到此dhcp服务器的配置就完成了；接下来配置交换机
配置交换机的基本vlan，ip地址
验证：ping dhcp服务器看看能不能正常ping通？
提示：可以看到现在交换机和路由器是通了；
路由器ping 交换机vlanif10 和vlanif20的地址，看看是否通？
提示：可以看到都可以正常通信；
在交换机上配置DHCP中继
1、全局开启dhcp功能
2、创建dhcp服务器组
3、在服务器组里添加服务器
提示：这里的服务器可以添加多个，后面的ip地址就是服务器的ip地址；
4、开启DHCP中继功能，并选择对应服务器组
提示：这里选择服务器组就是我们之前建立的组名即可；到此dhcp中继就配置完毕了；
验证：在vlan10的主机上抓包，获取ip
提示：可以看到现在vlan10的主机能够正常获取到vlan10地址池里的ip地址以及我们指定的网关；
在交换机上抓包，开启vlan20里主机dhcp获取ip地址
提示：可以看到vlan20里的主机首先将discrover信息广播发送出去，然后再又vlanif20接口将对应信息转发给dhcp服务器；同样的道理服务器的offer信息也会经由对应的vlanif 20接口再转发给客户端；客户端的request消息和服务器的ack消息都会经由中继然后传达给对方；在客户端看来中继就好比服务器，在服务器看来中继就好比客户端；
验证：在服务器上查看已分配的ip地址
<R1>dis ip pool name vlan10 used
Pool-name : vlan10
Pool-No : 0
Lease : 1 Days 0 Hours 0 Minutes
Domain-name : -
DNS-server0 : -
NBNS-server0 : -
Netbios-type : -
Position : Local Status : Unlocked
Gateway-0 : 172.16.10.254
Mask : 255.255.255.0
VPN instance : --
-----------------------------------------------------------------------------
Start End Total Used Idle(Expired) Conflict Disable
-----------------------------------------------------------------------------
172.16.10.1 172.16.10.254 253 1 252(0) 0 0
-----------------------------------------------------------------------------
Network section :
--------------------------------------------------------------------------
Index IP MAC Lease Status
--------------------------------------------------------------------------
252 172.16.10.253 5489-98dd-05a8 1039 Used
--------------------------------------------------------------------------
<R1>dis ip pool name vlan20 used
Pool-name : vlan20
Pool-No : 1
Lease : 1 Days 0 Hours 0 Minutes
Domain-name : -
DNS-server0 : -
NBNS-server0 : -
Netbios-type : -
Position : Local Status : Unlocked
Gateway-0 : 172.16.20.254
Mask : 255.255.255.0
VPN instance : --
-----------------------------------------------------------------------------
Start End Total Used Idle(Expired) Conflict Disable
-----------------------------------------------------------------------------
172.16.20.1 172.16.20.254 253 1 252(0) 0 0
-----------------------------------------------------------------------------
Network section :
--------------------------------------------------------------------------
Index IP MAC Lease Status
--------------------------------------------------------------------------
252 172.16.20.253 5489-98b9-365e 453 Used
--------------------------------------------------------------------------
<R1>
提示：可以看到在服务端能够正常看到对应地址池中分配出去的ip地址；
