1.笔记
服务端端口：67
客户端端口：68
dhcliemt -r:释放IP地址
dhcliemt -d：重新获取IP地址
：.,$ s/190.168.200 / 192.168.100 /g
从当前字符行到结尾字符行把200切换成100
2.DHCP租约四个过程
（1）DHCP（DynamicHostConfigurationProtocol）动态主机配置协议
DHCP是由Internet工作任务小组设计开发的，专门用于为TCP/IP网络中的计算机自动分配TCP/IP参数的协议。
使用DHCP可以减少管理员的工作量，避免IP地址冲突，当网络更改IP地址网段时不需要再重新配置每个用户的IP地址，提高了IP地址的利用率，方便客户端的配置。
（2）可分配的地址信息主要包括：
网卡的IP地址、子网掩码、对应的网络地址、广播地址、默认网关地址、DNS服务器地址等。
（3）DHCP的分配方式
（1）自动分配：分配到一个IP地址后永久使用
（2）手动分配：由DHCP服务器管理员专门指定IP地址
（3）动态分配：使用完后释放该IP，供其他客户机使用
（4）DHCP的租约过程
（1）客户机从DHCP服务器获取IP地址的过程称为DHCP的租约过程。
（2）租约过程分为四个步骤：
1>客户机请求IP（客户机发DHCPDiscover广播包）
当一个DHCP客户机启动时，客户机还没有IP地址，所以客户机需要通过DHCP
获取一个合法的地址。此时DHCP客户机以广播方式（因为DHCP服务器的IP地址对客户机来说是未知的）发送DHCPDiscover发现信息来寻找DHCP服务器。广播信息中包含DHCP客户机的MAC地址和计算机名，以便DHCP服务器确定是哪个客
户机发送的请求。
2>服务器响应（服务器发DHCPOffer广播包）
当DHCP服务器接收到来自客户机请求IP地址的信息时，它就在自己的IP地址池中查找是否有合法的IP地址提供给客户机，如果有，DHCP服务器就会将此IP地址做上标记，加入到DHCPOffer的消息中，然后DHCP服务器就广播一则包含下
列信息的DHCPOffer消息：DHCP客户机的MAC地址、DHCP服务器提供的合法IP地址、子网掩码、默认网关、租约的期限、DHCP服务器的IP地址。
3>客户机选择IP（客户机发DHCPRequest广播包）
DHCP客户机从接收到的第一个DHCPOffer消息中提取IP地址，发出IP地址的DHCP服务器将该地址保留，这样该地址就不能再分配给另一个DHCP客户机当客户机从第一个DHCP服务器接收到DHCPOffer消息并提取了IP地址后，客户机将DHCPRequest消息广播到所有的DHCP服务器，表面它接收提供的内容。DHCP Request消息包括为客户机提供IP配置的服务器的服务标识符（服务器IP地址。DHCP服务器查看服务器标识符字段，以确定提供的IP是否被接受，如果DHCPOffer被拒绝，则DHCP服务器取消并保留其IP地址以提供给下一个IP租约的的请求。
4>服务器确定租约（服务器发DHCPACK广播包）
DHCP服务器接收到DHCPRequest消息后，以DHCPACK消息的形式向客机广播成功确认，该消息包括含有IP地址的有效租约和其他可配置的信息。当客户机收到DHCPACK消息时，它就配置了IP地址，完成TCP/IP的初始化。
（5）重新续约
DHCP客户机每次重新登录网络时，不需要再发送DHCPDiscover信息，而是直接发
送包含前一次所分配的IP地址的DHCPRequest请求信息。当DHCP服务器接收到这一信息
后，它会尝试让DHCP客户机继续使用原来的IP地址，并回答一个DHCPACK确认信息。
如果此IP地址已无法再分配给原来的DHCP客户机使用（如IP地址已经分配给其他的DHCP客户机使用），DHCP服务器给DHCP客户机回答一个DHCPNack否认信息。当原来的DHCP客户机接收到此DHCPNack否认信息后，它就必须重新发送DHCPDiscover发现信息来请求信的IP地址。
（6）更新租约
当DHCP服务器向客户机出租的IP地址租期达到50%时，就需要更新租约。客户机直接向提供租约的服务器发送DHCPRequest包，要求更新现有的地址租约。若此时DHCP
服务器无法正常回复DHCP客户机的请求，客户机的此IP地址可以继续使用到最大租约时
间的87.5%。
四个过程：
客户机从DHCP服务器获取IP地址的过程称为DHCP的租约过程。
1>客户机请求IP（客户机发DHCP Discover⼴播包）
2>服务器响应（服务器发DHCP Offer⼴播包）
3>客户机选择IP（客户机发DHCP Request⼴播包）
4>服务器确定租约（服务器发DHCP ACK⼴播包）
3.DHCP的安装与配置
[root@localhost ~]# mkdir /media/cdrom
[root@localhost ~]# mount /dev/cdrom /media/cdrom
[root@localhost ~]# rpm -ivh /media/cdrom/Packages/dhcp-4.2.5-
68.el7.centos.x86_64.rpm
（1）配置DHCP服务
主配置⽂件：/etc/dhcp/dhcpd.conf
执⾏程序：/usr/sbin/dhcpd
服务脚本名：dhcpd
服务脚本：/etc/init.d/dhcpd、/etc/init.d/dhcrelay
执行参数配置：/etc/sysconfig/dhcpd
[root@localhost ~]# vim /etc/dhcp/dhcpd.conf
option domain-name "crushlinux.com"; //定义分配的域名
option domain-name-servers 202.106.0.20, 8.8.8.8; //定义分配的DNS服务器信息
default-lease-time 21600; //定义分配IP地址的默认租约时间，单位是秒
max-lease-time 43200; //定义分配IP地址的最⼤租约时间，单位是秒
subnet 192.168.200.0 netmask 255.255.255.0 { //定义分配IP地址⽹段及⼦⽹掩码
range 192.168.200.150 192.168.200.200; //定义分配IP地址的地址池范围
option routers 192.168.200.1; //定义分配⽹关地址
}
重新开启： systemctl start dhcpd
[root@localhost ~]# tail -f /var/log/messages //⽇志中捕获到的四个过程
[root@localhost ~]# cat /var/lib/dhcpd/dhcpd.leases //租约信息⽂件
4.针对部分主机可绑定其MAC地址为其分配固定IP地址
[root@localhost ~]# vim /etc/dhcp/dhcpd.conf
host win7 { //添加主机定义
hardware ethernet 00f0c:29:a4f48:bb; //客户机MAC地址
fixed-address 192.168.200.99; //为客户机绑定的IP地址
}
[root@localhost ~]# systemctl restart dhcpd
5.Linux中DHCP中继配置
DHCP服务器调整：
[root@localhost ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens32
GATEWAY=192.168.200.112 //⽹关需要指向DHCP中继服务器同⽹络的IP地址
[root@localhost ~]# vim /etc/dhcp/dhcpd.conf
option domain-name "crushlinux.com";
option domain-name-servers 202.106.0.20, 8.8.8.8;
default-lease-time 21600;max-lease-time 43200;
subnet 192.168.200.0 netmask 255.255.255.0 {
range 192.168.200.150 192.168.200.200;
option routers 192.168.200.1;
}
subnet 192.168.100.0 netmask 255.255.255.0 {
range 192.168.100.150 192.168.100.200;
option routers 192.168.100.1;
}
[root@localhost ~]# systemctl restart dhcpd
DHCP中继服务器调整：
[root@localhost~]#cat/etc/sysconfig/network-scripts/ifcfg-ens32
IPADDR=192.168.200.112 //需作为DHCP服务器的⽹关地址
[root@localhost ~]# rpm ivh/media/cdrom/Packages/dhcp-4.2.5-
68.el7.centos.x86_64.rpm //安装
打开DHCP中继服务器路由转发功能[root@localhost ~]# vim/etc/sysctl.conf
net.ipv4.ip_forward = 1
[root@localhost ~]# sysctl -p
开启DHCP中继服务
[root@localhost ~]# dhcrelay 192.168.200.111
Dropped all unnecessary capabilities.