DHCP의 개념 (기능 / IP 할당 방식 / Relay Agent)

DHCP 개요

 

1. DHCP 사용의 이점

- DHCP는 자동 TCP/IP 구성을 사용하여 관리상의 복잡성과 불편함을 줄인다.

 

자동 TCP/IP구성이란?

- IP주소는 자동으로 구성.

- 정확한 구성 정보로 구성.

- 클라이언트 구성 정보가 자동으로 업데이트.

- 네트워크 문제 발생의 일반적인 문제가 제거된다.

 

2. Windows Server 2008 이후 버전의 새로운 DHCP기능

- DHCPv6에 대한 Windows Server 지원.

- NAP을 사용한 고급 네트워크 보안 구성 지원.

ex >

회사의 compliance(보안 규정,규칙)를 준수하느냐 평가를 해주는 솔루션.

compliance ? 우리 회사의 모든 컴퓨터는 방화벽 기능이 켜져 있어야한다. 등의 보안 요구 조건.

회사의 보안 규정을 위배하면 컴퓨터가 감지하여 NAP서버에게 알린다.

그럼 NAP서버가 DHCP에게 IP할당을 금지하라 명령.

- Server Core에서 DHCP 역할 구성 가능

 

3. DHCP가 IP주소를 할당하는 방법

마치 정적으로 IP를 할당받는 듯이 동작한다.

 

4. DHCP 임대 생성 작동 방식

만약을 위하여 DHCP Server 2대 구성.

중요한 서버는 만약을 위해 항상 2대 이상 구성을 하도록 권장된다.

1. DHCP client broadcasts a DHCPDISCOVER packet

2. DHCP servers broadscast a DHCPOFFER packet

3. DHCP client broadcasts a DHCPREQUEST packet

4. DHCP Server1 broadcasts a DHCPACK packet

→ 최초의 4단계는 Broadcast 방식으로 진행

 

5. DHCP 임대 갱신 작동 방식

임대 기간의 1/2지점이 지나면

1. DHCP 클라이언트가 DHCPREQUEST 패킷을 보낸다.

2. DHCP Server1이 DHCPACK 패킷을 보낸다.

→ 이미 IP를 알고 있으므로 Unicast 방식으로 진행

 

DHCP 서버로부터 응답이 안오면 7/8 지점이 되었을 때 다시 요청한다.

→ Broadcast 방식으로 진행

 

그래도 응답이 없으면 Expire 상태가 되며 이를 APIPA라 한다.

APIPA란?

Automatic Private IP Addressing : 자동 사설 IP 할당

169.254.X.X

 

6. DHCP Server Authorization

DHCP 권한 부여는 DHCP Client를 지원하기 위해

Active Directory 도메인에 DHCP 서버 서비스를 등록하는 프로세스이다.

 

7. DHCP 예약

- 범위 내에서 특정 DHCP클라이언트에게 특정 IP주소를 임대해주는 기능.

 

8. DHCP 릴레이 에이전트

- DHCP 릴레이 에이전트란 DHCP 클라이언트로부터 DHCP/BOOTP 브로드캐스트를 수신한 다음 해당 메시지를 다른 서브넷에 있는 DHCP 서버로 릴레이하도록 구성된 컴퓨터나 라우터.

 

1. 서브넷A의 클라이언트에서 DHCPDISCOVER 패킷을 브로드캐스트.

2. 릴레이 에이전트에서 그 패킷을 유니캐스트 방식으로 DHCP서버에게 전달.

3. 서버에서 DHCPOFFER 메시지를 릴레이 에이전트에게 보냄.

4. 릴레이 에이전트는 받은 패킷을 브로드캐스트.

5. 클라이언트에서 DHCPREQUEST 패킷을 브로드캐스트.

6. 릴레이 에이전트가 서버에게 전달.

7. 서버에서 DHCPACK 메시지를 보냄.

8. 릴레이 에이전트가 받은 패킷 브로드캐스트.

 

- 릴레이 에이전트는 Windows Server에만 구성 가능.

- Windows 7과 같은 클라이언트에서는 구성 불가.

- 릴레이 에이전트를 실행하는 컴퓨터는 정적 IP로 구성.

- 각 서브넷에는 릴레이 에이전트를 하나씩만 구성 가능.

- DHCP서버와 DHCP릴레이 에이전트는 동일 서버에서 구성 불가.