DHCP服务详解

1. DHCP概念和原理
   1. dhcp服务作用
      1. 为大量客户机自动分配地址，提供集中管理
      2. 减轻管理和维护成本，提高网络配置效率
   2. 可分配的地址信息主要包括：
      1. 网卡的IP地址、子网掩码
      2. 对应的网络地址
      3. 默认网关地址
      4. DNS服务器地址
      5. 引导文件、TFTP服务器地址

      

   3. DHCP的原理
      1. 客户端寻找服务器

         client – DHCPdiscovery

         如果未得到响应，1秒后重发，9秒，13秒,16秒…

      2. 服务器提供地址

         Server – DHCPoffer

         提供可用IP，租约信息，服务器地址等

      3. 接受并广播

         Client – DHCPrequest

         宣告自己所选择的DHCP服务器

         Arp广播，测试自己所选择的DHCP服务器

      4. 服务器确认

         Client – DHCPrequest

         Server – DHCPack

         包含了所有的网络参数

===========================================================

1. 户端重新登录

   Client – DHCPrequest

   申请，继续源使用分配的IP地址

2. 更新租约

   8小时 – 4小时 – 2小时

   Client – DHCPdiscovery

   

1. DHCP相关文件
   1. RHEL6的DHCp软件包

      Dhcp-4.1.1-3.4.P1.el6.x86_64.rpm

   2. DHCP的相关配置

      端口号：ipv4 udp67、udp68

      ipv6 udp546、udp547

      服务名：dhcpd（主程序）或者dhcrelay（中继）

      主配置文件：/etc/dhcp/dhcpd.conf

      模板文件:/usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample

      中继配置文件:/etc/sysconfig/dhcrelay

2. DHCP配置文件解析.

option domain-name "example.org";

option domain-name-servers ns1.example.org, ns2.example.org;

default-lease-time 600;

max-lease-time 7200;

#ddns-update-style none;

subnet 10.5.5.0 netmask 255.255.255.224 {

range 10.5.5.26 10.5.5.30;

option domain-name-servers ns1.internal.example.org;

option domain-name "internal.example.org";

option routers 10.5.5.1;

option broadcast-address 10.5.5.31;

default-lease-time 600;

max-lease-time 7200;

}

host passacaglia {

hardware ethernet 0:0:c0:5d:bd:95;

filename "vmunix.passacaglia";

server-name "toccata.fugue.com";

}

host fantasia {

hardware ethernet 08:00:07:26:c0:a5;

fixed-address fantasia.fugue.com;

}

class "foo" {

match if substring (option vendor-class-identifier, 0, 4) = "SUNW";

}

shared-network 224-29 {

subnet 10.17.224.0 netmask 255.255.255.0 {

option routers rtr-224.example.org;

}

subnet 10.0.29.0 netmask 255.255.255.0 {

option routers rtr-29.example.org;

}

pool {

allow members of "foo";

range 10.17.224.10 10.17.224.250;

}

pool {

deny members of "foo";

range 10.0.29.10 10.0.29.230;

}

}

option domain-name 设置DNS域

option domain-name-server 设置DNS服务器地址

default-lease-time 设置默认租约时间，单位为秒

max-lease-time 设置最大租约时间，单位为秒

log-facility 指定日志设备

ddns-update-style 设定DNS的更新方式

subnet网段声明，作用于整个子网段：

range 设置用于分配的IP地址池

option subnet-mask 设置客户机的子网掩码

option routers参数 设置客户机的默认网关地址

option broadcast-address 设置客户机广播地址

host主机声明，作用于某台主机：

hardware Ethernet 设置目标主机的MAC地址

fixed-address 设置为其分配的保留IP

重启服务，使修改的配置生效

#server dhcpd restart

修改网卡配置，设置DHCP的自动分配方式

#vim /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=dhcp

#ifdown eth0

#ifup eth0

注意：配置完成后，记得关闭SELINUX和防火墙

1. DHCP服务器端配置
2. DHCP客户端配置
3. 案例：DHCP中继功能

   主机A的IP地址为192.168.1.1，网关为192.168.1.2

   主机B的IP地址为eth0:192.168.1.2，eth1:200.200.200.2

   主机C网卡设置为DHCP

   1、主机A操作步骤如下：

   #yum –y install dhcp

   #cp    /usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample /etc/dhcp/dhcpd.conf

   #vim /etc/dhcp/dhcpd.conf

   

   

   #service dhcpd start

   #vim /etc/sysctl.conf

   #打开网络转发功能

   1. 主机B操作步骤如下：

      #yum –y install dhcp

      #vim /etc/sysconfig/dhcrelay

      

      #service dhcrelay start

   2. 主机c操作如下：

      #vim /etc/sysconfig/network-scripts/ifcfg-eth0

      

#设置为DHCP

1. DHCP主机地址保留

   主机A的IP地址为192.168.1.1

   主机B网卡设置为DHCP

   主机A和主机B在同一个网段

   1、主机A的操作步骤如下：

   #yum –y install dhcp

#cp /usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample

#vim /etc/dhcp/dhcpd.conf

绑定MAC地址

#service dhcpd restart

2、主机B的操作如下：

#vim /etc/sysconfig/network-scripts/ifcfg-eth0

1. DHCP超级作用域

   介绍：超级作用域是DHCP服务中的一种管理功能，使用超级作用域，可以将多个作用域组合为单个管理实体。

试验准备:主机A的网卡eth0与主机B的网卡eth0在同一个网段，主机C的网卡eth1与主机B的网卡eth1在同一网段,主机A、B和C关闭防火墙和SELINUX。

1. 主机B的操作如下：

   #vim /etc/sysconfig/network-scripts/ifcfg-eth0

   

#vim /etc/sysconfig/network-scripts/ifcfg-eth1

#yum –y install dhcp

#cp /usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample /etc/dhcp/dhcpd.conf

#vim /etc/dhcp/dhcpd.conf

#service dhcpd start

1. 主机A的网卡设置

   #vim /etc/sysconfig/network-scripts/ifcfg-eth0

   

   #ifdown eth0

   #ifup eth0

   结果如下图

   

2. 主机C的网卡设置

   

   #ifdown eth0

   #ifup eth0

   结果如图所示

   

   总结：使用上面那种方法，就在两个网段中分配IP地址，就不需要做DHCP中继，唯一问题是连接两个网段的主机要有足够的网卡，也就是说，一个网卡对应一个网段