DHCP服务搭建

DHCP动态分配主机地址（Dynamic Host Configuration Protocol）

动态主机配置协议（DHCP）是一种基于UDP协议且仅限于在局域网内部使用的网络协议，主要用于大型的局域网环境或者存在较多移动办公设备的局域网环境中，其主要用途是为局域网内部的设备或网络供应商自动分配IP地址等参数。

DHCP概念拓扑图：

DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一个局域网的网络协议，使用UDP协议工作。它是一种流行的Client/Server协议，一般用于为主机或者为路由器等指定相关的配置信息。DHCP服务在企业和家庭中得到了大量的应用，它能够自动分配ip地址以及一些其他的相关信息，整个过程对客户透明。

DHCP分配方式

自动分配方式（Automatic Allocation），DHCP服务器为主机指定一个永久性的IP地址，一旦DHCP客户端第一次成功从DHCP服务器端租用到IP地址后，就可以永久性的使用该地址。
动态分配方式（Dynamic Allocation），DHCP服务器给主机指定一个具有时间限制的IP地址，时间到期或主机明确表示放弃该地址时，该地址可以被其他主机使用。
手工分配方式（Manual Allocation），客户端的IP地址是由网络管理员指定的，DHCP服务器只是将指定的IP地址告诉客户端主机。

DHCP工作过程
DHCP客户机在启动时，会搜寻网络中是否存在DHCP服务器。如果找到，则给DHCP服务器发送一个请求。DHCP服务器接到请求后，为DHCP客户机选择TCP/IP配置的参数，并把这些参数发送给客户端。 如果已配置冲突检测设置，则DHCP服务器在将租约中的地址提供给客户机之前会使用Ping测试作用域中每个可用地址的连通性。这可确保提供给客户的每个IP地址都没有被使用手动TCP/IP配置的另一台非DHCP计算机使用。

根据客户端是否第一次登录网络，DHCP的工作形式会有所不同。

初次登录

初次登录时DHCP工作包括四个步骤
1、寻找DHCP服务器
当DHCP客户端第一次登录网络的时候，计算机发现本机上没有任何IP地址设定，将以广播方式发送DHCP discover发现信息来寻找DHCP服务器，即向255.255.255.255发送特定的广播信息。网络上每一台安装了TCP/IP协议的主机都会接收这个广播信息，但只有DHCP服务器才会做出响应。
2、分配IP地址
在网络中接收到DHCP discover发现信息的DHCP服务器就会做出响应，它从尚未分配的IP地址池中挑选一个分配给DHCP客户机，并向DHCP客户机发送一个包含分配的IP地址和其他设置的DHCP offer提供信息。
3、接受IP地址
DHCP客户端接受到DHCP offer提供信息之后，选择第一个接收到的提供信息，然后以广播的方式回答一个DHCP request请求信息，该信息包含向它所选定的DHCP服务器请求IP地址的内容。
4、IP地址分配确认
当DHCP服务器收到DHCP客户端回答的DHCP request请求信息之后，便向DHCP客户端发送一个包含它所提供的IP地址和其他设置的DHCP ack确认信息，告诉DHCP客户端可以使用它提供的IP地址。然后，DHCP客户机便将其TCP/IP协议与网卡绑定，另外，除了DHCP客户机选中的DHCP服务器外，其他的DHCP服务器将收回曾经提供的IP地址。

网络配置

• 静态指定
• 动态获取: bootp:boot protocol MAC与IP一一静态对应dhcp:增强的bootp，动态

DHCP: （Dynamic Host Configuration Protocol）

• 动态主机配置协议
• 局域网协议，UDP协议

主要用途：

• 用于内部网络和网络服务供应商自动分配IP地址给用户
• 用于内部网络管理员作为对所有电脑作集中管理的手段

使用场景

•  自动化安装系统
•  解决IPV4资源不足问题

DHCP共有八种报文

   DHCP DISCOVER：客户端到服务器
 DHCP OFFER ：服务器到客户端
 DHCP REQUEST：客户端到服务器
 DHCP ACK ：服务器到客户端
 DHCP NAK：服务器到客户端,通知用户无法分配合适的IP地址
 DHCP DECLINE ：客户端到服务器，指示地址已被使用
 DHCP RELEASE：客户端到服务器，放弃网络地址和取消剩余的租约时间
 DHCP INFORM：客户端到服务器, 客户端如果需要从DHCP服务器端获取更为详细的配置信息，则发送Inform报文向服务器进行请求，极少用到

　　

DHCP相关文件信息：

[root@centos6x86_64]#cd /var/lib/dhclient
[root@centos6dhclient]#cat dhclient.leases
lease {
  interface "eth0";
  fixed-address 192.168.34.105;  
  option subnet-mask 255.255.255.0;
  option routers 192.168.34.2;
  option dhcp-lease-time 1800;
  option dhcp-message-type 5;
  option domain-name-servers 192.168.34.2;  获取的DNS
  option dhcp-server-identifier 192.168.34.254;  获取的DHCP地址
  option broadcast-address 192.168.34.255;
  option domain-name "localdomain";
  renew 2 2019/10/29 12:15:35; 续租时间
  rebind 2 2019/10/29 12:27:37; 
  expire 2 2019/10/29 12:31:22;  可以看到当前dhcp的有效期
}　

续租

1)50% ：租赁时间达到50%时来续租，刚向DHCP服务器发向新的DHCPREQUEST请求。如果dhcp服务没有拒绝的理由，则回应DHCPACK信息。当DHCP客户端收到该应答信息后，就重新开始新的租用周期
2)87.5%：如果之前DHCP Server没有回应续租请求，等到租约期的7/8时，主机会再发送一次广播请求　

同网段多DHCP服务

1）DHCP服务必须基于本地
2）先到先得的原则

跨网段

1）RFC 1542 Compliant Routers
2）dhcrelay: 中继 用户通过ARP广播到达DHCP时，如果中间有路由器阻挡，可以通过中继进行传递，返回时也可以通过中继到达用户的过程

相关协议

Arp  用户通过ARP广播到达DHCP
rarp 

DHCP服务器会自动把IP地址、子网掩码、网关、DNS地址等网络信息分配给有需要的客户端，而且当客户端的租约时间到期后还可以自动回收所分配的IP地址，以便交给新加入的客户端。

搭建DHCP服务器

实验目的

手动搭建一台DHCP服务器，使其达到该网段内的所有主机，都能通过该服务器自动获取ip地址，并且获取到的ip地址是自己在DHCP服务器上所指定的网段

DHCP服务程序配置：

1）在A主机（服务器搭建DHCP服务）网卡选择仅主机模式，充当服务端端，搭建DHCP服务地址。 服务器的DHCP端口是67

　B主机充当客户端，也选择仅主机模式，将vmnet1的使用本地DHCP服务去掉。                                  客户端的DHCP端口是68

 

 2）将VMnet1仅主机模式的使用本地DHCP服务那栏去掉对勾

 

 在A主机（服务器）上安装DHCP包：

[root@centos6~]#yum install dhcp -y
Loaded plugins: fastestmirror, refresh-packagekit, security
Setting up Install Process
Repository 'development' is missing name in configuration, using id
Repository 'ELPL' is missing name in configuration, using id
Loading mirror speeds from cached hostfile
Resolving Dependencies
--> Running transaction check
---> Package dhcp.x86_64 12:4.1.1-60.P1.el6.centos will be installed
--> Finished Dependency Resolution

Dependencies Resolved

======================================================================================================================
 Package             Arch                  Version                                   Repository                  Size
======================================================================================================================
Installing:
 dhcp                x86_64                12:4.1.1-60.P1.el6.centos                 development                824 k

Transaction Summary
======================================================================================================================
Install       1 Package(s)

Total download size: 824 k
Installed size: 1.9 M
Downloading Packages:
Running rpm_check_debug
Running Transaction Test
Transaction Test Succeeded
Running Transaction
Warning: RPMDB altered outside of yum.
  Installing : 12:dhcp-4.1.1-60.P1.el6.centos.x86_64                                                              1/1 
  Verifying  : 12:dhcp-4.1.1-60.P1.el6.centos.x86_64                                                              1/1 

Installed:
  dhcp.x86_64 12:4.1.1-60.P1.el6.centos                                                                               

Complete!

DHCP的相关配置文件：

[root@centos6~]#rpm -ql dhcp
/etc/dhcp/dhcpd.conf   DHCP配置文件
/var/lib/dhcpd   DHCP主程序
/var/lib/dhcpd/dhcpd.leases  租出去的DHCP地址信息

启动DHCP服务：

[root@centos7~]#systemctl start dhcpd   无法启动
Job for dhcpd.service failed because the control process exited with error code. See "systemctl status dhcpd.service" and "journalctl -xe" for details.
[root@centos7~]#systemctl status dhcpd  查看为何不能启动
● dhcpd.service - DHCPv4 Server Daemon
   Loaded: loaded (/usr/lib/systemd/system/dhcpd.service; disabled; vendor preset: disabled)
   Active: failed (Result: exit-code) since Tue 2019-10-29 20:42:01 CST; 1s ago
     Docs: man:dhcpd(8)
           man:dhcpd.conf(5)
  Process: 7572 ExecStart=/usr/sbin/dhcpd -f -cf /etc/dhcp/dhcpd.conf -user dhcpd -group dhcpd --no-pid (code=exited, status=1/FAILURE)
 Main PID: 7572 (code=exited, status=1/FAILURE)

Oct 29 20:42:01 centos7.localdomain dhcpd[7572]: Internet Systems Consortium DHCP Server 4.2.5
Oct 29 20:42:01 centos7.localdomain dhcpd[7572]: Copyright 2004-2013 Internet Systems Consortium.
Oct 29 20:42:01 centos7.localdomain dhcpd[7572]: All rights reserved.
Oct 29 20:42:01 centos7.localdomain dhcpd[7572]: For info, please visit https://www.isc.org/software/dhcp/
Oct 29 20:42:01 centos7.localdomain dhcpd[7572]: Not searching LDAP since ldap-server, ldap-port and ldap-base-...file
Oct 29 20:42:01 centos7.localdomain dhcpd[7572]: Wrote 0 leases to leases file.
Oct 29 20:42:01 centos7.localdomain systemd[1]: dhcpd.service: main process exited, code=exited, status=1/FAILURE
Oct 29 20:42:01 centos7.localdomain systemd[1]: Failed to start DHCPv4 Server Daemon.   有一个错误提示
Oct 29 20:42:01 centos7.localdomain systemd[1]: Unit dhcpd.service entered failed state.
Oct 29 20:42:01 centos7.localdomain systemd[1]: dhcpd.service failed.
Hint: Some lines were ellipsized, use -l to show in full.

刚开始写入DHCP配置文件信息，没有任何内容，可以将DHCP服务按提示重新复制一下：

vim /etc/dhcp/dhcpd.conf   查看DHCP里边的配置文件
# DHCP Server Configuration file.
#   see /usr/share/doc/dhcp*/dhcpd.conf.example
#   see dhcpd.conf(5) man page
[root@centos7~]#cp /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf  复制里边的提示覆盖之前的dhcp配置信息，再次打开/etc/dhcp/dhcpd.conf里边的配置就会有数据
cp: overwrite ‘/etc/dhcp/dhcpd.conf’? y

修改DHCP里边的配置文件：

[root@centos7~]#vim /etc/dhcp/dhcpd.conf

# option definitions common to all supported networks...
option domain-name "pexlinux.0";
option domain-name-servers 8.8.8.8;

default-lease-time 86400;  设置当前的IP地址有效期，单位s
max-lease-time 864000;     设置申请最大有效期

# Use this to send dhcp log messages to a different log file (you also
# have to hack syslog.conf to complete the redirection).
log-facility local7;

# No service will be given on this subnet, but declaring it helps the 
# DHCP server to understand the network topology.

subnet 192.168.34.0 netmask 255.255.255.0 {    声明IP地址段和子网掩码
        range 192.168.34.20  192.168.34.200;   地址池：设置一个地址段192.168.34.20-200
        option routers 192.168.34.1;           指定网关：192.168.34.1
        option domain-name-servers 8.8.8.8,1.1.1.1;  获取DNS：8.8.8.8和1.1.1.1
        next-server 192.168.34.101;            tftp服务IP地址，搭建DHCP服务可不写
        filename "pxelinux.0";                 安装系统的引导计算机的文件，搭建DHCP服务可不写
}


# This is a very basic subnet declaration.

subnet 10.254.239.0 netmask 255.255.255.224 {
  range 10.254.239.10 10.254.239.20;
  option routers rtr-239-0-1.example.org, rtr-239-0-2.example.org;

}

# This declaration allows BOOTP clients to get dynamic addresses,
# which we don't really recommend.

subnet 10.254.239.32 netmask 255.255.255.224 {
  range dynamic-bootp 10.254.239.40 10.254.239.60;
  option broadcast-address 10.254.239.31;
  option routers rtr-239-32-1.example.org;
}

# A slightly different configuration for an internal subnet.
subnet 10.5.5.0 netmask 255.255.255.224 {
  range 10.5.5.26 10.5.5.30;
  option domain-name-servers ns1.internal.example.org;
  option domain-name "internal.example.org";
  option routers 10.5.5.1;
  option broadcast-address 10.5.5.31;
  default-lease-time 600;
  max-lease-time 7200;
}

# Hosts which require special configuration options can be listed in
# host statements.   If no address is specified, the address will be
# allocated dynamically (if possible), but the host-specific information
# will still come from the host declaration.

host passacaglia {
  hardware ethernet 0:0:c0:5d:bd:95; 输入对方的MAC地址
  filename-adress 192.168.34.66      固定给用户一个IP地址，当用户连接时给一个固定的IP地址，固定地址不能使用地址池分配的地址
}

# Fixed IP addresses can also be specified for hosts.   These addresses
# should not also be listed as being available for dynamic assignment.
# Hosts for which fixed IP addresses have been specified can boot using
# BOOTP or DHCP.   Hosts for which no fixed address is specified can only
# be booted with DHCP, unless there is an address range on the subnet
# to which a BOOTP client is connected which has the dynamic-bootp flag
# set.
host fantasia {
  hardware ethernet 08:00:07:26:c0:a5;
  fixed-address fantasia.fugue.com;
}

　　修改完后的DHCP服务器要进行重启：

[root@centos7~]#systemctl restart dhcpd　 重启服务
Failed to restart dhcpdxe3x80x80.service: Unit not found.
[root@centos7~]#systemctl restart dhcpd
[root@centos7~]#ss -nulp
State       Recv-Q Send-Q Local Address:Port               Peer Address:Port              
UNCONN      0      0               *:45993                       *:*                   users:(("rpc.statd",pid=6633,fd=8))
UNCONN      0      0      192.168.122.1:53                          *:*                   users:(("dnsmasq",pid=7002,fd=5))
UNCONN      0      0               *:67     （我们可以看到当前的67端口已监听）                     *:*                   users:(("dhcpd",pid=12000,fd=7))
UNCONN      0      0        *%virbr0:67                          *:*                   users:(("dnsmasq",pid=7002,fd=3))
UNCONN      0      1280            *:68                          *:*                   users:(("dhclient",pid=11811,fd=6))
UNCONN      0      0               *:111                         *:*                   users:(("rpcbind",pid=6230,fd=5),("systemd",pid=1,fd=48))
UNCONN      0      0               *:5353                        *:*                   users:(("avahi-daemon",pid=6280,fd=12))
UNCONN      0      0       127.0.0.1:874                         *:*                   users:(("rpc.statd",pid=6633,fd=7))
UNCONN      0      0               *:892                         *:*                   users:(("rpcbind",pid=6230,fd=10))
UNCONN      0      0               *:55172                       *:*                   users:(("avahi-daemon",pid=6280,fd=13))
UNCONN      0      0              :::111                        :::*                   users:(("rpcbind",pid=6230,fd=7),("systemd",pid=1,fd=59))
UNCONN      0      0              :::45489                      :::*                   users:(("rpc.statd",pid=6633,fd=10))
UNCONN      0      0              :::892                        :::*                   users:(("rpcbind",pid=6230,fd=11))

此时我们在客户端通过dhclient -d命令可以查看当前获取的IP地址来自于谁分配的从下面的可以看出，如果不加-d 就是后台运行。

DHCPACK from 192.168.34.30   获取的IP地址来自哪里
bound to 192.168.34.32 renewal  in 276 seconds   客户端获取的IP地址是192.168.34.32，有效期的一半是276s

启动客户端的网卡：

service  network start

可以看到当前的IP地址和我们自己获取跟踪的IP地址192.168.34.32一样，DHCP服务搭建完毕。

 

