linux操作系統(tǒng)-DHCP服務(wù)器配置

Linux網(wǎng)絡(luò)操作系統(tǒng)濟(jì)南鐵道職業(yè)技術(shù)學(xué)院DHCP效勞器配置課題引入：國家網(wǎng)絡(luò)工程師考試－－相關(guān)試題某企業(yè)DHCP效勞器配置需求學(xué)習(xí)目標(biāo)1.DHCP的作用及優(yōu)點(diǎn)(理解)2.DHCP的工作原理〔掌握〕3.DHCP的安裝、配置和管理〔掌握〕4.DHCP的部署〔了解〕1DHCP的作用及優(yōu)點(diǎn)為網(wǎng)絡(luò)中的計算機(jī)自動分配IP地址等相關(guān)TCP/IP參數(shù)：IP地址子網(wǎng)掩碼缺省網(wǎng)關(guān)DNS效勞器WINS效勞器……DHCP的優(yōu)點(diǎn)

人工配置自動配置必須在每一個客戶機(jī)上手工輸入IP地址可能輸入錯誤的或非法的IP地址用了錯誤的IP地址可能導(dǎo)致網(wǎng)絡(luò)問題計算機(jī)頻繁地在不同子網(wǎng)間移動，也會加大對網(wǎng)絡(luò)進(jìn)行日常管理所需要的開銷DHCP效勞器為DHCP客戶機(jī)自動提供所有必要的配置信息可以確保網(wǎng)絡(luò)客戶機(jī)使用正確的配置信息消除了網(wǎng)絡(luò)問題的一個常見的來源DHCP還自動更新客戶機(jī)配置信息，以反映網(wǎng)絡(luò)結(jié)構(gòu)的變化2.DHCP的工作原理2.1DHCP的運(yùn)行機(jī)制2.2DHCP的工作過程2.3DHCP客戶端IP地址的更新和釋放2.1DHCP的運(yùn)行機(jī)制IP地址1IP地址2IP地址3DHCP

數(shù)據(jù)庫IP地址2IP地址1DHCP客戶機(jī)

通過DHCP效勞器動態(tài)配置IP地址DHCP

效勞器非DHCP客戶機(jī)

配置靜態(tài)IP地址DHCP客戶機(jī)通過DHCP效勞器動態(tài)配置IP地址2.2DHCP的工作過程DHCP效勞器DHCP客戶機(jī)1IP租用請求3IP租用選擇2IP租用提供4IP租用確認(rèn)IP租用請求和提供DHCPDISCOVERSourceIPAddress=Dest.IPAddress=55HardwareAddress=08004....DHCPOFFERDest

ClientHardwareAddress=08004...LengthofLease=8daysDHCP客戶機(jī)DHCP效勞器IP租用選擇和確認(rèn)DHCPREQUESTSourceIPAddress=Dest.IPAddress=55RequestedIPAddress=01HardwareAddress=08004....ServerIdentifier=6DHCPACKSourceIPAddress=6Dest.IPAddress=55OfferedIPAddress=01

ClientHardwareAddress=08004...SubnetMask=LengthofLease=8daysServerIdentifier=6DHCPOption:Router=DHCP客戶機(jī)DHCP效勞器2.3DHCP客戶端IP地址的更新與釋放IP租用的更新自動私有IP地址IP租用的更新IP租用的更新自動更新在線更新50%：向效勞器發(fā)送DHCPREQUEST87.5%：向效勞器發(fā)送DHCPREQUEST87.5%：播送發(fā)送DHCPDISCOVER客戶機(jī)登錄網(wǎng)絡(luò)更新上次退出網(wǎng)絡(luò)時的IP地址聯(lián)系缺省網(wǎng)關(guān)使用APIPA〔〕自動私有IP地址(APIPA—AutomaticPrivateIPAddress)自動私有IP地址的起始范圍是~169.254.255.254。當(dāng)DHCP客戶端與DHCP效勞器建立聯(lián)系時，如果客戶機(jī)等待1秒效勞器沒有回應(yīng)，它會分別以2、4、8、16秒的時間間隔重新播送四次。如果第四次請求仍然沒有接到效勞器的響應(yīng)，那么客戶端就會采用保存的自動私有IP地址暫時作為自已的IP地址，同時每隔五分鐘還會繼續(xù)嘗試尋找DHCP效勞器，以獲得正確的IP地址。使用自動私有IP地址可以使得當(dāng)DHCP效勞器不可用時，DHCP客戶端之間仍然可以利用自動私有IP地址進(jìn)行通訊。IP租用的更新DHCPREQUESTSourceIPAddress=01Dest.IPAddress=6RequestedIPAddress=01HardwareAddress=08004...ServerIdentifier=6DHCPACKSourceIPAddress=6Dest.IPAddress=01OfferedIPAddress=01

ClientHardwareAddress=08004...SubnetMask=LengthofLease=8daysServerIdentifier=6DHCPOption:Router=DHCP客戶機(jī)DHCP效勞器IP租用的更新手動更新釋放：ipconfig/release更新：ipconfig/renew3DHCP的安裝、配置和管理3.1DHCP的獲取、安裝與啟動3.2DHCP效勞器配置3.3DHCP客戶端的配置3.1DHCP的獲取、安裝與啟動

效勞器端軟件包，在第二張光盤上?？蛻舳塑浖?，在第一張光盤上。源代碼包的下在網(wǎng)址是/isc/dhcp/，文件名是dhcp-latest.tar.gz。

獲取DHCP安裝DHCP

從RPM安裝DHCP

#rpm-ivh從源代碼包安裝DHCP

1.解壓縮源代碼包。#tar-zxvf

2.配置編譯腳本。#./configure

3.編譯源代碼。#make

4.安裝DHCP。

#makeinstall

啟動DHCP

3.2DHCP效勞器配置添加路由表

編輯配置文件

建立租約數(shù)據(jù)文件

配置啟動腳本

測試DHCP

添加路由表

在配置DHCP效勞器前，為確保Windows的DHCP客戶端能夠使用效勞器，先要把地址參加到效勞器的路由表里。因為在Linux系統(tǒng)中，是作為本子網(wǎng)的播送地址來使用的。#routeadd-host55deveth0在/etc/hosts文件中為地址設(shè)置主機(jī)名稱。然后再把此主機(jī)名稱參加到路由表里。編輯配置文件

DHCP的主要配置文件是dhcpd.conf，在/etc目錄下。subnetnetmask{default-lease-time600;max-lease-time7200;optionrouters;optionsubnet-mask;optiondomain-name"";optiondomain-name-servers;range00;range4000;}

編輯配置文件

分配靜態(tài)IP地址

使用組聲明

使用共享網(wǎng)絡(luò)聲明

分配靜態(tài)IP地址

hostcomputer{optionhost-name“computer.jnrp";hardwareethernet00:00:A0:2E:9E:0A;fixed-address0;}注意：如果為Windows客戶提供DHCP效勞，建議不要用optionhost-name配置?。?！使用組聲明

group{default-lease-time600000;optionrouters;optionsubnet-mask;optiondomain-name“jnrp";optiondomain-name-servers;hostcomputer{optionhost-name“computer.jnrp";hardwareethernet00:00:A0:2E:9E:0A;fixed-address0;}hostnetwork{default-lease-time30000optionhost-name“network.jnrp";hardwareethernet00:00:A0:2E:9E:0F;fixed-address1;}}使用共享網(wǎng)絡(luò)聲明

shared-networkjnrp{default-lease-time600;max-lease-time7200;optiondomain-name“jnrp“;optiondomain-name-servers;subnetnetmask24{optionrouters;range1;}subnet2netmask24{optionrouters3;range33;}}建立租約數(shù)據(jù)文件

租約數(shù)據(jù)文件是/var/state/dhcp/dhcpd.leases，初始為空。文件格式：leaseaddress{statement}

配置啟動腳本

啟動和停止效勞器可以用service命令:#servicedhcpdstart#servicedhcpdstop#servicedhcpdrestart檢測DHCP效勞是否啟動成功:#pstree|grepdhcpd設(shè)置DHCP效勞自啟動:#ntsysv為指定的網(wǎng)絡(luò)接口啟動DHCP效勞如果系統(tǒng)有多個網(wǎng)絡(luò)接口，可以設(shè)定DHCP效勞器在指定的網(wǎng)絡(luò)接口設(shè)備上啟動:#echo“DHCPDARGS=eth0”>>/etc/sysconfig/dhcpd例如：帶有兩個網(wǎng)卡的防火墻主機(jī)！測試DHCP

啟動dhcpd后可以首先用netstat命令查看一下dhcpd所在的端口是否在監(jiān)聽，以此確認(rèn)dhcpd被正常啟動。

#netstat-utl3.3配置DHCP客戶端Windows客戶端的配置Linux客戶端的配置配置Windows客戶端使用DHCPIpconfig/renewIpconfig/release配置Linux客戶端使用DHCP

編輯啟動腳本

用菜單配置工具netconfig進(jìn)行設(shè)置

測試設(shè)置

編輯啟動腳本

設(shè)置Linux使用DHCP要編輯兩個腳本文件：

/etc/sysconfig/networking：用來設(shè)置系統(tǒng)啟動時啟用網(wǎng)絡(luò)。

NETWORKING=yes

/etc/sysconfig/network-scripts/ifcfg-eth0：設(shè)置網(wǎng)絡(luò)接口。

DEVICE=eth0BOOTPROTO=dhcp

ONBOOT=yes

用菜單配置工具netconfig進(jìn)行設(shè)置

#netconfig

測試設(shè)置

重新啟動網(wǎng)絡(luò)接口：#ifdowneth0#ifupeth0

重新啟動網(wǎng)絡(luò)接口后，用ifconfig命令進(jìn)行測試。

4部署DHCP小型網(wǎng)絡(luò)中的DHCP部署在一個只有一個子網(wǎng)的小型網(wǎng)絡(luò)中，可以考慮使用單一的DHCP效勞。大型網(wǎng)絡(luò)中的DHCP部署提供備份的DHCP配置〔見教材P54頁〕〔分割可用的IP地址到不同的DHCP效勞器上，讓多個DHCP效勞器為一個網(wǎng)絡(luò)效勞?！矰HCP中繼代理配置DHCP中繼代理

在Linux平臺下架設(shè)的路由器啟用DHCP中繼代理

在路由器上運(yùn)行dhcrelay:#dhcrelay(指定啟動代理的網(wǎng)絡(luò)接口，默認(rèn)為所有接口)＃servicedhcrelaystart〔啟動中繼代理〕注意：中繼代理本身要靜態(tài)IP地址??！DHCP效勞器的配置shared-networkjnrp{default-lease-time600;max-lease-time7200;optiondomain-name“jnrp“;optiondomain-name-servers;subnetnetmask{