Linux DHCP原理与配置（带实验）

Linux DHCP原理与配置（带实验）

一、了解dhcp服务

• dhcp（动态主机配置协议）

• 专门用于为TCP/IP网络中的计算机自动分配TCP/IP参数的协议

• dhcp的分配方式:

  • 自动分配：分配到一个IP地址后永久使用
  • 手动分配：由dhcp服务器管理员专门指定ip地址
  • 动态分配：使用完后释放该ip，供其他客户机使用

• dhcp租约过程：

  • 1、客户机请求IP地址；dhcp客户机启动时，还没有ip地址，所以客户机要通过DHCP获取一个合法的地址，此时DHCP客户机以广播方式发送DHCP discover发现信息来寻找DHCP服务器。
  • 2、服务器响应；dhcp服务器接收到来自客户机请求IP地址的信息时，在自己的ip地址池中查找是否有合法的IP地址提供给客户机，如果有，dhcp服务器将此IP地址做上标记，加入到DHCP offer的消息中，然后广播一则dhcp offer消息。
  • 3、客户机选择IP地址；dhcp客户机从接收到第一个DHCP offer消息中提取IP地址，发出IP地址的DHCP服务器将该地址保留，这样该地址就不能再分配给另一个DHCP客户机。
  • 4、服务器确定租约；dhcp服务器接受到dhcp request消息后，以DHCP ack消息的形式向客户机广播成功确认，该消息包含IP地址的有效租约和其他可配置的信息，当客户机收到dhcp ack消息时，配置ip 地址，完成TCP/IP的初始化。
  • 5、重新登录；dhcp客户机每次重新登录网络时，不需要再发送dhcp discover信息，而是直接发送包含前一次所分配的IP地址的dhcp request请求信息。
  • 6、更新租约；当dhcp服务器向客户机出租的IP地址租期达到50%时，就需要更新租约，客户机直接向提供租约的服务器发送dhcp request包，要求更新现有的地址租约。

二、使用DHCP动态配置主机地址

• DHCP服务

  • 为大量客户机自动分配地址，提供集中管理
  • 减轻管理和维护成本，提高网络配置效率

• 可分配的地址信息主要包括

  • 网卡的IP地址、子网掩码
  • 对应的网络地址、广播地址
  • 默认网关地址
  • DNS服务器地址

• 安装DHCP服务器

  • CentOS光盘中的dhcp-4.2.5-47.el7.centos.x86_64.rpm
  • DHCP软件包的主要文件
    • 主配置文件：/etc/dhcpd.conf
    • 执行程序:/usr/sbin/dhcp d、/usr/sbin/dhcrelay

• 配置dhcp服务器

  • yum install -y dhcp

三、实验

以仅主机模式，使用虚拟机CentOS7为华为模拟器上的两台主机动态分配ip地址

步骤：

1. ensp上设置
   

2. ensp上配置三层交换机

sw1:
v b 10 20 100
dhcp enable
int v10
ip add  192.168.10.254 24
dhcp select relay
dhcp relay server-ip 192.168.86.10

int v20
ip ad 192.168.20.254 24
dhcp select relay
dhcp relay server-ip 192.168.86.10

int v100
ip ad 192.168.80.254 24
dhcp select relay
dhcp relay server-ip 192.168.86.10

int g0/0/1
p l t
p t a v a

3. ensp上配置二层交换机

v b 10 20 100
int e0/0/1
p l t
p t a v a

int e0/0/2
p l a
p d v 10

int e0/0/3
p l a
p d v 20

int e0/0/4
p l a
p d v 100

4. 虚拟机配置网卡
   

systemctl restart network         #重启网卡

5. 安装dhcp，复制配置文件

yum -y install dhcp            #安装dhcp
cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf           #复制配置模板
y                      #确认覆盖

6. 编辑dhcp配置文件

vim dhcpd.conf           #编辑DHCP配置文件
subnet 192.168.86.0 netmask 255.255.255.0 {     
  range 192.168.86.50 192.168.86.100;
  option routers 192.168.86.254
}

subnet 192.168.10.0 netmask 255.255.255.0 {
  range 192.168.10.50 192.168.10.100;
  option routers 192.168.10.254
}

subnet 192.168.20.0 netmask 255.255.255.0 {
  range 192.168.20.50 192.168.20.100;              #配置完成wq退出
  option routers 192.168.20.254
}

7. 虚拟机网络类型配置

8. 关闭防火墙并验证

systemctl stop firewalld     
setenforce 0
ping 192.168.10.254

结束