Linux网络服务，DHCP原理与配置

---

了解DHCP服务

• DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）
• 由Internet工作任务小组设计开发
• 专门用于为TCP/IP网络中的计算机自动分配TCP/IP参数的协议

使用DHCP的好处

• 减少管理员的工作量
• 避免输入错误的可能
• 避免IP地址冲突
• 当更改IP地址段时，不需要重新配置每个用户的IP地址
• 提高了IP地址的利用率
• 方便客户端的配置

DHCP的分配方式

• 自动分配：分配到一个IP地址后永久使用
• 手动分配：由DHCP管理员专门指定IP地址
• 动态分配：使用完后释放该IP，供其他客户机使用

DHCP的工作原理

DHCP的租约过程概述

• 客户机从DHCP服务器获得IP地址的过程称为DHCP的租约过程
• 分为四个步骤
  (1)客户端在网络中搜索服务器
  (2)服务器向客户端响应服务
  (3)客户端向目标服务器发出服务请求
  (4)服务器向客户端提供服务

DHCP的租约过程详解

• 客户机请求IP地址
  当一个DHCP客户机启动时，客户机还没有IP地址，所以客户机要通过DHCP获取一个合法的地址
  此时DHCP客户机以广播方式发送DHCP Discover发现信息来寻找DHCP服务器
• 服务器响应
  DHCP服务器接收到来自客户机请求IP地址的信息时，在自己的IP地址池中查找是否有合法的IP地址提供给客户机
  如果有，DHCP服务器将此IP地址做上标记，加入到
  DHCP Offer的消息中，然后广播一则DHCP Offer消息
• 客户机选择IP地址
  DHCP客户机从接收到的第一个DHCP Offer消息中提取IP地址，发出IP地址的DHCP服务器将该地址保留,这样该地址就不能再分配给另一个DHCP客户机
• 服务器确定租约
  DHCP服务器接收到DHCP Request消息后，以DHCP ACK消息的形式向客户机广播成功确认，该消息包含有IP地址的有效租约和其他可配置的信息
  当客户机收到DHCP ACK消息时，配置IP地址，完成TCP/IP的初始化
• 重新登录
  DHCP客户机每次重新登录网络时，不需要再发送DHCP Discover信息，而是直接发送包含前一次所分配的IP地址的DHCP Request请求信息
• 更新租约
  当DHCP服务器向客户机出租的IP地址租期达到50%时,就需要更新租约
  客户机直接向提供租约的服务器发送DHCP Request包，要求更新现有的地址租约

使用DHCP动态配置主机地址

• DHCP服务
  为大量客户机自动分配地址，提供集中管理
  减轻管理和维护成本，提高网络配置效率
• 可分配的地址信息主要包括
  网卡的IP地址，子网掩码
  对应的网络地址，广播地址
  默认网关地址
  DNS服务器地址

DHCP服务器配置

安装 DHCP 服务器

DHCP服务器软件

• CentOS光盘中的dhcp-4.2 .5-47.el7.centos.x86_ _64.rpm
• DHCP软件包的主要文件
  主配置文件: /etc/dhcpd.conf
  执行程序: /usr/sbin/dhcpd、 /usr/sbin/dhcrelay

主配置文件

• subnet网段声明(作用于整个子网段，部分配置参数优先级高于全局配置参数)

subnet 192.168.80.0 netmask 255.255.255.0 {          #声明要分配的网段地址  
    range 192. 168.80.100192.168.80. 200;       #设置地址池
    option routers   192.168.80.250;             #指定默认网关
}

subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192. 168.1.100192.168.1. 200;
    option routers   192.168.1.250;
}

subnet 192.168.2.0 netmask 255.255.255.0 {
    range 192. 168.2.100192.168.2. 200;
    option routers   192.168.2.250;
}

• 全局设置，作用于整个 DHCP 服务器

default-lease-time 21600;         #默认租约为6小时，单位为秒
max-lease-time 43200;           #最大租约为12小时，单位为秒
option domain-name "kgc.com";      #指定默认域名
option domain-name-servers 202.106.0.20, 202.106.148.1;          #指定DNS服务器地址
ddns-update-style none;       #禁用DNS动态更新

• host主机声明，作用于单个主机

#host主机声明（给单机分配固定的IP地址）
host hostname {               #指定需要分配固定 IP地址的客户机名称
      hardware ethernet 00:c0:c3:22:46:81;     #指定该主机的 MAC地址
      fixed-address 207.175.42.254;      #指定保留给该主机的IP地址
}

• 查看租约文件
  租约文件位置： /var/lib/dhcpd/dhcpd.lease

[root@localhost ~]# vim /var/lib/dhcpd/dhcpd.leases 
或者
[root@localhost ~]# less /var/lib/dhcpd/dhcpd.leases 
或者其他的

DHCP客户端

修改网卡配置文件（如ifcfg-ens33）

其中BOOTPROTO=dhcp

[root@localhost dhcpd]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="dhcp"

使用dhclient命令

命令基本格式

dhclient [-d] [网络接口名]
例如
[root@localhost ~]# dhclient -d ens33

在ensp中配置DHCP中继

dhcp enable                                    #开启DHCP功能
#
interface Vlanif10 
  ip address 192.168.1.254 255.255.255.0
  dhcp select relay .                          #开启DHCP中继功能
dhcp relay server-ip 192.168.80.10             #指向DHCP服务器的地址
#
interface Vlanif20
  ip address 192.168.2.254 255.255.255.0
  dhcp select relay
  dhcp relay server-ip 192.168.80.10
#
interface Vlanif100
  ip address 192.168.80.254 255.255.255.0
  dhcp select relay 
  dhcp relay server-ip 192.168.80.10 

总结

rpm -qc dhcp  '查找dhcp的配置文件'
dhcp服务的DUP端口号为69
IP地址的获取和释放的命令
Windows 获取IP地址命令： ipconfig
     重新获取IP地址命令： ipconfig /renew
        释放IP地址命令： ipconfig /release
    查看所有IP地址信息：ipconfig /all
Linux 获取IP地址命令： ifconfig /renew
  重新获得IP地址命令： ifconfig /renew
          重启网卡方法1 ：systemctl restart network
          重启网卡方法2 ：service  network restart
更改服务配置文件后都要重启或者开启服务
使用DHCP中继服务，需要在网关中帮忙跨越vlan广播
ip helper-address HDCPsrv-IPAddress
（HDCPsrv-IPAddress为DHCP服务器的IP地址）
vim编辑器
连续复制N 行内容：Nyy
粘贴：p
行号显示：'：set nu' 
快速跳转到文件首行：1G 或 gg
快速跳转到文件末行：G 或 gg
删除光标到行尾：d$
删除行：dd
在行号“#，#”范围内替换所有的字符串“old”为“new”：#,# s/old/new/g