目录
DHCP
-
DHCP介绍
DHCP是一个局域网网络协议,使用UDP协议工作,采用C/S架构,主要作用是集中的管理,分配IP地址,避免IP地址冲突,减少管理员工作量,使clint动态获得网卡的IP地址,默认网关地址,子网掩码,对应的网络地址,广播地址,DNS服务器地址等,并能够提升地址的使用率。
-
DHCP端口
DHCP server:67 DHCP client:68
-
DHCP的分配方式
- 动态分配:使用完后释放该IP,供其他客户机使用
- 静态分配:由DHCP服务器管理员专门制定IP地址
-
DHCP的租约过程
客户机从DHCP服务器获取IP地址的过程成为DHCP的租约过程
-
客户机请求IP(客户机发送DHCP Discover广播包)
当一个客户机启动时,客户机还没有IP地址,所以客户机需要通过DHCP获取一个合法的地址。此时DHCP客户机以广播方式发送DHCP Discover发现信息来寻找DHCP服务器。
-
服务器响应(服务器发送DHCP Offer广播包)
当DHCP服务器接受到来自客户机请求IP地址的信息时,他就会在自己的IP地址池中查找是否有合法的IP地址提供给客户机;如果有,DHCP服务器就会将此IP地址做上标记,然后DHCP服务器就广播一侧包含下列信息的DHCP Offer消息(DHCP客户机的MAC地址,DHCP服务器提供合法的IP地址,子网掩码,默认网关,租约的期限,DHCP服务器的IP地址)
-
客户机选择IP(客户机发送DHCP Request广播包)
DHCP客户机从接收到的第一个DHCP Offer消息中提取IP地址,发出IP地址的DHCP服务器将该地址保留,这样该地址就不能再分配给另一个DHCP客户机。客户机将DHCP Request消息光波导DHCP服务器,表明它接受提供的内容。
-
服务器确定租约(服务器发DHCP ACK广播包)
DHCP服务器接受到DHCP Request消息后,以DHCP ACK消息的形式想客户机广播成功确认,该消息包括含有IP子hi的有效租约和其他可配置的信息。当客户机收到DHCP ACk消息时,它就配置了该IP地址。
-
-
重新登录
DHCP 客户机每次重新登录网络时,不需要再发送 DHCP Discover信息,而是直接发送包含前一次所分配的IP地址的DHCP Request请求信息。当DHCP服务器接收到这一信息后,它会尝试让DHCP客户机继续使用原来的IP地址,并回答一个 DHCP ACK确认信息。如果此IP地址已经分配给其他客户机,无法再分配给原来的客户机使用,DHCP 服务器给DHCP 客户机回答一个DHCP Nack否认信息。当原来的客户机接收到此否认信息后.它就必须重新发送DHCP Discover发现信息来请求新的IP地址。
-
更新租约
当DHCP服务器向客户机出租的IP地址租期达到50%时,就需要更新租约。客户机直接向提供租约的服务器发送 DHCP Request 包,要求更新现有的地址租约。若此时DHCP服务器无法正常回复客户机的请求,客户机的此IP地址可以继续使用到最大租约时间的87.5%。
-
安装DHCP服务
-
DHCP配置文件
主配置文件 /etc/dhcp/dhcpd.conf
执行程序 /usr/sbin/dhcpd
服务名 dhcpd
-
安装DHCP服务软件包
yum -y install dhcp
fencp -a /usr/share/doc/dhcp*/dhcp.conf.example /etc/dhcp/dhcpd.conf
-
主配置文件介绍
/etc/dhcp/dhcpd.conf
option domain-name"example.org"; #分配的域名
option domain-name-servers 8.8.8.8,114.114.114.114; #分配DNS服务器信息
default-lease-time 600; #分配IP地址的默认租约
max-lease-time 7200; #分配IP地址的最大租约
subnet 192.168.75.0 netmask 255.255.255.0 { #定义分配IP地址网段及子网
range 192.168.75.10 192.168.75.20; #定义分配IP地址池
option routers 192.168.75.111; #定义分配网关地址
}
-
配置DHCP服务网卡为静态IP
vim /etc/sysconfig/network-scripts/ifcfg-ens32 BOOTPROTO=none IPADDR=192.168.80.40 NETMASK=255.255.255.0 systemctl restart network systemctl restart dhcpd netstat -anptul|grep 67 #查看日志捕获分配的四个过程 tail -f /var/log/messages
-
租约信息
cat /var/lib/dhcpd/dhcpd.leases
-
客户端操作(网卡配置文件设置网络模式为dhcp)
dhclient -r ens32 #释放IP
dhclient -d ens32 #重新获取
-
针对部分主机可绑定MAC地址为其分配固定IP地址
#修改DHCP主配置文件
host test { #添加主机定义
hardware ethernet 00:0c:29:96:57:8a; #客户机MAC地址
fixed-address 192.168.75.222; #为客户机绑定的IP地址
}
-