zoukankan      html  css  js  c++  java
  • Linux服务器部署系列之四—DHCP篇

    DHCP服务器的配置是Linux服务器配置中最简单的服务之一,网上也有很多相关文档,不过大部分都只是讲解了配置。虽然我这篇文档也不一定很完善,不过我还是希望能够尽量说得明白一些,同时也希望大家能够提供更多宝贵的意见。有关DHCP的工作过程,可以参考“DHCP工作过程详解(http://guoxuemin.blog.51cto.com/379574/163475)”。今天我们要谈的主要话题有以下几点:
    1. DHCP安装
    2. 基本配置
    3. 多作用域及中继代理配置
    4. DHCP服务器的安全
    5. 管理监控DHCP服务器
    本文档中使用的系统是CentOS5,默认未安装DHCP服务器。
     
    一、DHCP安装
    Linux默认会安装DHCP客户端,可以使用命令:rpm  -qa|grep  dhcp查看相关安装信息。
     
    要将服务器配置成为DHCP服务器,还需要安装以下程序包:dhcp-3.0.5-18.el5.i386.rpm,dhcp-devel-3.0.5-18.el5.i386.rpm,dhcpv6-1.0.10-16.el5.i386.rpm。(注意,不同的操作系统版本,DHCP安装包的版本会不一样。)具体安装如下:
     
     
    二、基本配置
    下面我们用一个实例来说明DHCP服务器的配置,某公司的网络如下:
    使用网段192.168.99.0/24,
    网关地址:192.168.99.1,
    DNS和DHCP服务器地址为:192.168.99.9,
    公司域名为:guoxuemin.cn,
    DHCP地址池为:192.168.99.51-192.168.99.254,
    另外,Boss电脑绑定192.168.99.46这个地址。
     
    1. 将/usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample复制到/etc/dhcpd.conf,也可以新建一个dhcpd.conf。
     
     
    2. 配置/etc/dhcpd.conf,具体如下图:
    # vi  /etc/dhcpd.conf
     
    参数说明:
    1)ddns-update-style:定义所支持的DNS动态更新类型。
       可选参数:None:不支持动态更新;interim:DNS互动更新模式;ad-hoc:特殊DNS更新模式。
    2)ignore  client-updates:忽略客户端更新。
    3)subnet  192.168.99.0  netmask  255.255.255.0:指定配置的子网。
    4)option  routers:默认网关地址。
    5)option  subnet-mask:设置客户端子网掩码。
    6)option  nis-domain:指定所属的NIS域的名称。
    7)option  domain-name:指定域名。
    8)option  domain-name-servers:指定DNS服务器地址。
    9)option  time-offset:指定客户端对UTC的时间偏移。
    10)range  dynamic-bootp:地址池IP范围。
    11)default-lease-time:默认IP地址租约时间。
    12)max-lease-time:客户端IP租约时间的最大值。
    13)host  client:定义保留客户端地址。
        Hardware  ethernet:网卡MAC地址。
        Fixed-address:保留的IP地址。
     
    3. 客户端租用IP地址的信息都会存放到租约数据库,可以使用命令:cat  /var/lib/dhcpd/dhcpd.leases查看租约数据库信息。注意,刚安装好的租约数据库是空的,需要DHCP服务器运行,有客户端使用后才有数据记录。
     
     
    4. 客户端配置:
    1)Windows客户端的配置就不用多说了,地球人都知道,可以使用命令ipconfig  /renew刷新地址;
     
    2)配置linux客户端
    # vi  /etc/sysconfig/network-.s/ifcfg-eth0
    将BOOTPROTO=none改为BOOTPROTO=dhcp。
    使用命令:# ifdown eth0; ifup eth0重启网卡。
    OK,客户端可以使用DHCP获取IP地址了。
     
    三、多作用域及中继代理配置
    接下来,我们再来看看多作用域和中继代理的配置,还是通过一个实例来说明。某公司有两个子网192.168.99.0/24和192.168.100.0/24,192.168.100.0/24网段使用中继代理服务器。
    1. 多作用域配置
    这种情况在做了Vlan的网络中,经常需要,这里我们在DHCP服务器上安装了两块网卡,连接两个子网,如果有三层交换机就不需要多个网卡,不过DHCP服务器的配置是一样的,只是需要多配置三层交换机。
    我们可以使用ifconfig来查看网卡的使用情况:
     
    服务器的配置如下图:
     
    2. 中继代理配置
    中继代理计算机也需要安装dhcp-3.0.5-18.el5.i386.rpm软件包,默认情况下,中继代理计算机不转发客户端的请求,需要使用命令dhcrelay命令指定DHCP服务器后,才做转发。如下图:
     
     
    四、DHCP服务器的安全
    如果网络中只有一台DHCP服务器,一旦该服务器出现故障,那么网络中所有的客户端都将无法获得IP地址,整个网络将陷入瘫痪状态。为了避免这种情况的发生,我们必须要考虑使用双击备份。
    在做双机备份时,采用80/20规则划分DHCP服务器的作用域,主服务器管理80%的网络IP地址,辅助服务器管理20%的网络IP地址。日常工作中,分配TCP/IP信息由主DHCP服务器完成,在主服务器不可用时,辅助DHCP服务器才开始工作。
    双击备份DHCP服务器的方法跟上面讲的配置方法一样,只是在划分地址池的时候,把80%的地址给主服务器划分,20%的地址给辅助服务器划分。我们继续拿第一个实例来说明,在第一个实例中加入一台辅助dhcp服务器,那么主DHCP服务器配置如下:
     
    辅助DHCP服务器配置如下:
     
     
    五、管理监控DHCP服务器
    DHCP的配置非常简单,不过,对于一些习惯使用图形的兄弟,可能觉得还是有些抽象。不过,还好,我们有办法解决,可以使用gadmin-dhcpd这款程序,配置一个图形化的操作界面。下面我们就来看看具体的操作方法:
    1. 环境检查
    gadmin-dhcpd需要GCC、Qt、gtk+等软件的支持,可以使用命令rpm -qa|grep gcc; rpm -qa|grep qt; rpm -qa|grep gtk来检查系统中是否安装了这些程序。
     
    一般来讲,GCC和Qt系统会默认安装,只是GTK+系统不会默认安装,如上图,我的系统就没有安装GTK+,下面我们就来看看GTK+的安装方法:
    2. 安装支持软件GTK+
    1)GTK+需要以下几种软件支持,才能安装:
    glib-2.12.10.tar.gz  (下载地址:ftp://ftp.gtk.org/pub/glib/2.12/)
    atk-1.10.1.tar.gz  (下载地址:ftp://ftp.gtk.org/pub/gtk/v2.8/)
    freetype-2.3.9.tar.gz  (下载地址:http://sourceforge.net/projects/freetype)
    fontconfig-2.4.2.tar.gz  (下载地址:http:// www.fontconfig.org/release/)
    cairo-1.4.12.tar.gz  (下载地址:http://cairographics.org/releases/)
    pango-1.14.10.tar.gz  (下载地址:ftp://ftp.gnome.org/pub/GNOME/sources/pango)
    libpng-1.2.10.tar.gz  (下载地址:http://www.libpng.org/pub/png/libpng.html)
    gtk+-2.10.12.tar.gz  (下载地址:ftp://ftp.gtk.org/pub/gtk/v2.10/)
    2)设定环境变量
    为了在安装过程中,能找到相应的库进行编译,首先建立两个环境变量。步骤如下:
    # export  LD_LIBRARY_PATH=/usr/local/lib
    # export  PKG_CONFIG_PATH=/usr/local/lib/pkgconfig
    3)安装glib
    # tar  zxvf  glib-2.12.10.tar.gz
    # cd  glib-2.12.10
    # ./configure
    # make
    # make  uninstall
    # make  install
    4)安装atk
    # tar  zxvf  atk-1.10.1.tar.gz
    # cd  atk-1.10.1
    # ./configure
    # make
    # make  install
    5)安装freetype
    # tar  zxvf  freetype-2.3.9.tar.gz
    # cd  freetype-2.3.9
    # ./configure
    # make
    # make  install
    6)安装fontconfig
    # tar  zxvf  fontconfig-2.4.2.tar.gz
    # cd  fontconfig
    # ./configure
    # make
    # make  install
    7)安装cairo
    安装方法,同上。
    8)安装pango
    安装方法,同上。
    9)安装libpng
    安装方法,同上。
    10)安装gtk+
    安装方法,同上。
    3. 安装gadmin-dhcpd软件
    下载地址:http://mange.dynalias.org/linux/gadmin-dhcpd/
    # tar  zxvf  gadmin-dhcpd-0.4.2.tar.gz
    # cd  gadmin-dhcpd
    # ./configure
    # make
    # make  install
    4. 使用gadmin-dhcpd软件
    在命令行中输入:/usr/local/sbin/gadmin-dhcpd,就可以看到图形化的dhcp配置界面了:
     
     
    图形化的配置环境设置完成,这样,是不是很方便?
    OK,DHCP服务器到此部署完成。

    本文出自 “Tonyguo De博客【知识..” 博客,请务必保留此出处http://tonyguo.blog.51cto.com/379574/172822

  • 相关阅读:
    广州公交百态之座位
    遍地大头者,岂尽聪明人
    小和尚
    c++中调用其他应用程序的方法(winexec shellexecute createprocess)
    MFC Is MVC
    Dialog Data Exchange
    MFC Extension dll VS Regular Dll
    Don't optimize prematurely
    Menu Basic
    Don't pessimize prematurely
  • 原文地址:https://www.cnblogs.com/lanliying/p/4152648.html
Copyright © 2011-2022 走看看