DHCP 是 Dynamic Host Configuration Protocol(動態(tài)主機分配協(xié)議)縮寫，它的前身是 BOOTP。BOOTP 原本是用于無磁盤主機連接的網(wǎng)絡上面的：網(wǎng)絡主機使用 BOOT ROM 而不是磁盤起動并連接上網(wǎng)絡，BOOTP 則可以自動地為那些主機設定 TCP/IP 環(huán)境。但 BOOTP 有一個缺點：您在設定前須事先獲得客戶端的硬件地址，而且，與 IP 的對應是靜態(tài)的。換而言之，BOOTP 非常缺乏 "動態(tài)性" ，若在有限的 IP 資源環(huán)境中，BOOTP 的一對一對應會造成非?？捎^的浪費。

　　DHCP 可以說是 BOOTP 的增強版本，它分為兩個部份：一個是服務器端，而另一個是客戶端。所有的 IP 網(wǎng)絡設定數(shù)據(jù)都由 DHCP 服務器集中管理，并負責處理客戶端的 DHCP 要求;而客戶端則會使用從服務器分配下來的IP環(huán)境數(shù)據(jù)。比較起 BOOTP ，DHCP 透過 "租約" 的概念，有效且動態(tài)的分配客戶端的 TCP/IP 設定，而且，作為兼容考慮，DHCP 也完全照顧了 BOOTP Client 的需求。

　　DHCP 的分配形式

　　首先，必須至少有一臺 DHCP 工作在網(wǎng)絡上面，它會監(jiān)聽網(wǎng)絡的 DHCP 請求，并與客戶端搓商 TCP/IP 的設定環(huán)境。它提供兩種 IP 定位方式：

　　Automatic Allocation

　　自動分配，其情形是：一旦 DHCP 客戶端第一次成功的從 DHCP 服務器端租用到 IP 地址之后，就永遠使用這個地址。

　　Dynamic Allocation

　　動態(tài)分配，當 DHCP 第一次從 HDCP 服務器端租用到 IP 地址之后，并非永久的使用該地址，只要租約到期，客戶端就得釋放(release)這個 IP 地址，以給其它工作站使用。當然，客戶端可以比其它主機更優(yōu)先的更新(renew)租約，或是租用其它的 IP 地址。

　　動態(tài)分配顯然比自動分配更加靈活，尤其是當您的實際 IP 地址不足的時候，例如：您是一家 ISP ，只能提供 200 個IP地址用來給撥接客戶，但并不意味著您的客戶最多只能有 200 個。因為要知道，您的客戶們不可能全部同一時間上網(wǎng)的，除了他們各自的行為習慣的不同，也有可能是電話線路的限制。這樣，您就可以將這 200 個地址，輪流的租用給撥接上來的客戶使用了。這也是為什么當您查看 IP 地址的時候，會因每次撥接而不同的原因了(除非您申請的是一個固定 IP ，通常的 ISP 都可以滿足這樣的要求，這或許要另外收費)。當然，ISP 不一定使用 DHCP 來分配地址，但這個概念和使用 IP Pool 的原理是一樣的。

　　DHCP 除了能動態(tài)的設定 IP 地址之外，還可以將一些 IP 保留下來給一些特殊用途的機器使用，它可以按照硬件地址來固定的分配 IP 地址，這樣可以給您更大的設計空間。同時，DHCP 還可以幫客戶端指定 router、netmask、DNS Server、WINS Server、等等項目，您在客戶端上面，除了將 DHCP 選項打勾之外，幾乎無需做任何的 IP 環(huán)境設定。

　　DHCP 的工作原理

　　根據(jù)客戶端是否第一次登錄網(wǎng)絡，DHCP 的工作形式會有所不同。

　　第一次登錄的時候：

　　尋找 Server。當 DHCP 客戶端第一次登錄網(wǎng)絡的時候，也就是客戶發(fā)現(xiàn)本機上沒有任何 IP 數(shù)據(jù)設定，它會向網(wǎng)絡發(fā)出一個 DHCP DISCOVER 封包。因為客戶端還不知道自己屬于哪一個網(wǎng)絡，所以封包的來源地址會為 0.0.0.0 ，而目的地址則為 255.255.255.255 ，然后再附上 DHCP discover 的信息，向網(wǎng)絡進行廣播。

　　在 Windows 的預設情形下，DHCP discover 的等待時間預設為 1 秒，也就是當客戶端將第一個 DHCP discover 封包送出去之后，在 1 秒之內沒有得到響應的話，就會進行第二次 DHCP discover 廣播。若一直得不到響應的情況下，客戶端一共會有四次 DHCP discover 廣播(包括第一次在內)，除了第一次會等待 1 秒之外，其余三次的等待時間分別是 9、13、16 秒。如果都沒有得到 DHCP 服務器的響應，客戶端則會顯示錯誤信息，宣告 DHCP discover 的失敗。之后，基于使用者的選擇，系統(tǒng)會繼續(xù)在 5 分鐘之后再重復一次 DHCP discover 的過程。

　　提供 IP 租用地址。當 DHCP 服務器監(jiān)聽到客戶端發(fā)出的 DHCP discover 廣播后，它會從那些還沒有租出的地址范圍內，選擇最前面的空置 IP ，連同其它 TCP/IP 設定，響應給客戶端一個 DHCP OFFER 封包。

　　由于客戶端在開始的時候還沒有 IP 地址，所以在其 DHCP discover 封包內會帶有其 MAC 地址信息，并且有一個 XID 編號來辨別該封包，DHCP 服務器響應的 DHCP offer 封包則會根據(jù)這些資料傳遞給要求租約的客戶。根據(jù)服務器端的設定，DHCP offer 封包會包含一個租約期限的信息。

　　接受 IP 租約。如果客戶端收到網(wǎng)絡上多臺 DHCP 服務器的響應，只會挑選其中一個 DHCP offer 而已(通常是最先抵達的那個)，并且會向網(wǎng)絡發(fā)送一個DHCP request廣播封包，告訴所有 DHCP 服務器它將指定接受哪一臺服務器提供的 IP 地址。

　　同時，客戶端還會向網(wǎng)絡發(fā)送一個 ARP 封包，查詢網(wǎng)絡上面有沒有其它機器使用該 IP 地址;如果發(fā)現(xiàn)該 IP 已經(jīng)被占用，客戶端則會送出一個 DHCPDECLINE 封包給 DHCP 服務器，拒絕接受其 DHCP offer ，并重新發(fā)送 DHCP discover 信息。

　　事實上，并不是所有 DHCP 客戶端都會無條件接受 DHCP 服務器的 offer ，尤其這些主機安裝有其它 TCP/IP 相關的客戶軟件?？蛻舳艘部梢杂?DHCP request 向服務器提出 DHCP 選擇，而這些選擇會以不同的號碼填寫在 DHCP Option Field 里面：

　　換一句話說，在 DHCP 服務器上面的設定，未必是客戶端全都接受，客戶端可以保留自己的一些 TCP/IP 設定。而主動權永遠在客戶端這邊。

　　租約確認。當 DHCP 服務器接收到客戶端的 DHCP request 之后，會向客戶端發(fā)出一個 DHCPACK 響應，以確認 IP 租約的正式生效，也就結束了一個完整的 DHCP 工作過程。

　　DHCP 發(fā)放流程

　　第一次登錄之后：

　　一旦 DHCP 客戶端成功地從服務器哪里取得 DHCP 租約之后，除非其租約已經(jīng)失效并且 IP 地址也重新設定回 0.0.0.0 ，否則就無需再發(fā)送 DHCP discover 信息了，而會直接使用已經(jīng)租用到的 IP 地址向之前之 DHCP 服務器發(fā)出 DHCP request 信息，DHCP 服務器會盡量讓客戶端使用原來的 IP 地址，如果沒問題的話，直接響應 DHCPack 來確認則可。如果該地址已經(jīng)失效或已經(jīng)被其它機器使用了，服務器則會響應一個 DHCPNACK 封包給客戶端，要求其從新執(zhí)行 DHCP discover。

　　至于 IP 的租約期限卻是非常考究的，并非如我們租房子那樣簡單， 以 NT 為例子：DHCP 工作站除了在開機的時候發(fā)出 DHCP request 請求之外，在租約期限一半的時候也會發(fā)出 DHCP request ，如果此時得不到 DHCP 服務器的確認的話，工作站還可以繼續(xù)使用該 IP ;然后在剩下的租約期限的再一半的時候(即租約的75%)，還得不到確認的話，那么工作站就不能擁有這個 IP 了。至于為什么不是到租約期限完全結束才放棄 IP 呢?，對不起，小弟也是不學無術之人，沒有去深究了，只知道要回答 MCSE 題目的時候，您一定要記得 NT 是這么工作的就是了。

　　要是您想退租，可以隨時送出 DHCPLEREASE 命令解約，就算您的租約在前一秒鐘才獲得的。

　　跨網(wǎng)絡的 DHCP 運作

　　從前面描述的過程中，我們不難發(fā)現(xiàn)：DHCDISCOVER 是以廣播方式進行的，其情形只能在同一網(wǎng)絡之內進行，因為 router 是不會將廣播傳送出去的。但如果 DHCP 服務器安設在其它的網(wǎng)絡上面呢?由于 DHCP 客戶端還沒有 IP 環(huán)境設定，所以也不知道 Router 地址，而且有些 Router 也不會將 DHCP 廣播封包傳遞出去，因此這情形下 DHCP DISCOVER 是永遠沒辦法抵達 DHCP 服務器那端的，當然也不會發(fā)生 OFFER 及其它動作了。要解決這個問題，我們可以用 DHCP Agent (或 DHCP Proxy )主機來接管客戶的 DHCP 請求，然后將此請求傳遞給真正的 DHCP 服務器，然后將服務器的回復傳給客戶。這里，Proxy 主機必須自己具有路由能力，且能將雙方的封包互傳對方。

　　若不使用 Proxy，您也可以在每一個網(wǎng)絡之中安裝 DHCP 服務器，但這樣的話，一來設備成本會增加，而且，管理上面也比較分散。當然嘍，如果在一個十分大型的網(wǎng)絡中，這樣的均衡式架構還是可取的。端視您的實際情況而定了。