设置路由器DHCP服务器超简单，手把手教你轻松搞定网络分配！

一、DHCP（动态主机配置协议）概念及应用

DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一种用于在网络环境中动态地为设备分配IP地址等网络配置信息的协议。它在中大型环境中有着广泛应用，能够简化网络管理的工作，避免由于人工配置网络参数导致的地址冲突等问题。

DHCP协议通过服务器和客户端之间的交互，实现IP地址的动态分配。其主要过程包括：客户端广播DHCP DISCOVER报文，寻找可用的DHCP服务器；服务器响应客户端的DISCOVER报文，发送包含IP地址、网关、DNS服务器等配置信息的OFFER报文；客户端发送REQUEST报文，请求配置信息；服务器发送ACK报文，确认配置信息分配。

二、DHCP报文类型

DHCP报文共有八种类型，包括DHCP DISCOVER、DHCP OFFER、DHCP REQUEST、DHCP ACK、DHCP DECLINE、DHCP INFORM、DHCP NAK和DHCP RELEASE。这些报文类型在DHCP的交互过程中扮演着不同的角色，如DISCOVER用于发现可用的DHCP服务器，OFFER用于提供配置信息，REQUEST用于确认配置信息等。

三、DHCP的租期与续租

DHCP租期是IP地址的有效使用时间，合理设置租期可以更有效地使用IP地址。当租期到达一定比例时，客户端会向服务器发送续租请求。如果服务器响应并确认续租，客户端可以继续使用该IP地址；否则，客户端将释放IP地址。

四、DHCP的配置模式

DHCP主要有三种配置模式：全局模式、接口模式和中继模式。全局模式需要在地址池下配置IP地址网段、网关、DNS服务器等，应用范围较广。接口模式是直接配置在接口下，适用于特定接口的配置。中继模式主要用于跨VLAN的DHCP分配，当DHCP服务器和客户端位于不同VLAN时，通过配置中继模式，使得DHCP服务器能够为客户端分配IP地址。

五、DHCP安全性

为了提高网络安全性，DHCP Snooping技术被应用于交换机上，用于隔绝非法DHCP服务器。通过DHCP Snooping，只有信任接口的DHCP服务器能够向客户端提供配置信息，其他接口的DHCP服务器发出的OFFER报文将被丢弃。这样确保了网络环境的安全性，防止非法DHCP服务器对网络的干扰。