基础服务：DHCP

DHCP

• DHCP介绍

  DHCP是一个局域网网络协议，使用UDP协议工作，采用C/S架构，主要作用是集中的管理，分配IP地址，避免IP地址冲突，减少管理员工作量，使clint动态获得网卡的IP地址，默认网关地址，子网掩码，对应的网络地址，广播地址，DNS服务器地址等，并能够提升地址的使用率。

• DHCP端口

  DHCP server：67 DHCP client：68

• DHCP的分配方式

  • 动态分配：使用完后释放该IP，供其他客户机使用
  • 静态分配：由DHCP服务器管理员专门制定IP地址

• DHCP的租约过程

  客户机从DHCP服务器获取IP地址的过程成为DHCP的租约过程

  • 客户机请求IP（客户机发送DHCP Discover广播包）

    当一个客户机启动时，客户机还没有IP地址，所以客户机需要通过DHCP获取一个合法的地址。此时DHCP客户机以广播方式发送DHCP Discover发现信息来寻找DHCP服务器。

  • 服务器响应（服务器发送DHCP Offer广播包）

    当DHCP服务器接受到来自客户机请求IP地址的信息时，他就会在自己的IP地址池中查找是否有合法的IP地址提供给客户机；如果有，DHCP服务器就会将此IP地址做上标记，然后DHCP服务器就广播一侧包含下列信息的DHCP Offer消息（DHCP客户机的MAC地址，DHCP服务器提供合法的IP地址，子网掩码，默认网关，租约的期限，DHCP服务器的IP地址）

  • 客户机选择IP（客户机发送DHCP Request广播包）

    DHCP客户机从接收到的第一个DHCP Offer消息中提取IP地址，发出IP地址的DHCP服务器将该地址保留，这样该地址就不能再分配给另一个DHCP客户机。客户机将DHCP Request消息光波导DHCP服务器，表明它接受提供的内容。

  • 服务器确定租约（服务器发DHCP ACK广播包）

    DHCP服务器接受到DHCP Request消息后，以DHCP ACK消息的形式想客户机广播成功确认，该消息包括含有IP子hi的有效租约和其他可配置的信息。当客户机收到DHCP ACk消息时，它就配置了该IP地址。

• 重新登录

  DHCP 客户机每次重新登录网络时，不需要再发送 DHCP Discover信息,而是直接发送包含前一次所分配的IP地址的DHCP Request请求信息。当DHCP服务器接收到这一信息后,它会尝试让DHCP客户机继续使用原来的IP地址,并回答一个 DHCP ACK确认信息。如果此IP地址已经分配给其他客户机，无法再分配给原来的客户机使用，DHCP 服务器给DHCP 客户机回答一个DHCP Nack否认信息。当原来的客户机接收到此否认信息后.它就必须重新发送DHCP Discover发现信息来请求新的IP地址。

• 更新租约

  当DHCP服务器向客户机出租的IP地址租期达到50%时,就需要更新租约。客户机直接向提供租约的服务器发送 DHCP Request 包，要求更新现有的地址租约。若此时DHCP服务器无法正常回复客户机的请求，客户机的此IP地址可以继续使用到最大租约时间的87.5%。

• 安装DHCP服务

  • DHCP配置文件

    主配置文件 /etc/dhcp/dhcpd.conf

    执行程序 /usr/sbin/dhcpd

    服务名 dhcpd

  • 安装DHCP服务软件包

    yum -y install dhcp

    fencp -a /usr/share/doc/dhcp*/dhcp.conf.example /etc/dhcp/dhcpd.conf

  • 主配置文件介绍

    /etc/dhcp/dhcpd.conf

    option domain-name"example.org"; #分配的域名

    option domain-name-servers 8.8.8.8,114.114.114.114; #分配DNS服务器信息

    default-lease-time 600; #分配IP地址的默认租约

    max-lease-time 7200; #分配IP地址的最大租约

    subnet 192.168.75.0 netmask 255.255.255.0 { #定义分配IP地址网段及子网

    range 192.168.75.10 192.168.75.20; #定义分配IP地址池

    option routers 192.168.75.111; #定义分配网关地址

    }

  • 配置DHCP服务网卡为静态IP

    vim /etc/sysconfig/network-scripts/ifcfg-ens32
    BOOTPROTO=none
    IPADDR=192.168.80.40
    NETMASK=255.255.255.0
    
    systemctl restart network
    systemctl restart dhcpd
    netstat -anptul|grep 67
    
    #查看日志捕获分配的四个过程
    tail -f /var/log/messages
    

  • 租约信息

    cat /var/lib/dhcpd/dhcpd.leases

  • 客户端操作（网卡配置文件设置网络模式为dhcp）

    dhclient -r ens32 #释放IP

    dhclient -d ens32 #重新获取

  • 针对部分主机可绑定MAC地址为其分配固定IP地址

    #修改DHCP主配置文件

    host test { #添加主机定义

    hardware ethernet 00:0c:29:96:57:8a; #客户机MAC地址

    fixed-address 192.168.75.222; #为客户机绑定的IP地址

    }