【技术分享】DHCP基本原理

DHCP报文交互流程图

DHCP报文交互流程

客户端广播发送Discover报文：DHCP客户端首次接入网络，发送Discover报文，用于发现网络中的DHCP服务器。Discover报文源IP地址0.0.0.0，目的IP地址255.255.255.255。
沿信任接口转发：DHCP Snooping设备将收到的Discover报文沿信任接口进行转发。若无信任接口，则报文将被直接丢弃。
单播Discover报文给服务器：DHCP中继根据配置将Discover报文单播给指定的DHCP服务器。
服务器回应Offer报文：DHCP服务器根据Discover报文中的giaddr字段，选择与该字段为同一网段的地址池为客户端提供IP地址。
单播Offer报文给客户端：DHCP中继将收到的Offer报文转发给客户端。
转发Offer报文：DHCP Snooping设备转发Offer报文给客户端。
客户端广播Request：Request报文中包含客户端选择的DHCP服务器及IP地址（防止网络中存在多个DHCP服务器，且均为该客户端分配了IP地址的情况出现）。
8-12过程与2-6类似，不再赘述。

DHCP角色功能

DHCP客户端：通过DHCP方式获取IP地址的用户终端。例如PC、手机、IP电话等。
DHCP Snooping设备（可选）：通过配置信任接口，保证客户端从指定的服务器获取IP地址。还可以记录客户端IP地址与MAC地址之间的对应关系，防止DHCP攻击等。
DHCP中继（可选）：Discover报文为广播报文，当客户端与服务器不在同一网段时，客户端无法发现网络中的服务器，此时需要借助DHCP中继的帮助才能完成DHCP报文的交互。
DHCP服务器：为DHCP客户端分配IP地址等网络参数。