DHCP原理与配置

DHCP原理与配置

一、DHCP工作原理

1.1了解DHCP服务

• DHCP (Dynamic Host Configuration Protocol，动态主机配置协议)
• 由lnternet工作任务小组设计开发
• 专门用于为TCP/IP网络中的计算机自动分配TCP/IP参数的协议

1.2使用DHCP的好处

1. 减少管理员的工作量
2. 避免输入错误的可能
3. 避免IP地址冲突
4. 当更改lP地址段时，不需要重新配置每个用户的IP地址
5. 提高了IP地址的利用率
6. 方便客户端的配置

1.3DHCP的分配方式

• 自动分配:分配到一个IP地址后永久使用
• 手动分配:由DHCP服务器管理员专门指定IP地址
• 动态分配:使用完后释放该IP，供其它客户机使用

1.4DHCP的租约过程

• 客户机从DHCP服务器获得IP地址的过程称为DHCP的租约过程
• 分为四个步骤

1. 客户端在网络中搜索服务器
2. 服务器向客户端响应服务
3. 客户端向目标服务器发出服务请求
4. 服务器向客户端提供服务

1.4.1客户机请求IP地址

• 当一个DHCP客户机启动时，客户机还没有IP地址，所以客户机要通过DHCP获取一个合法的地址
• 此时DHCP客户机以广播方式发送DHCP Discover发现信息来寻找DHCP服务器

#发送DHCP Discover

1.4.2服务器响应

• DHCP服务器接收到来自客户机请求lP地址的信息时，在自己的IP地址池中查找是否有合法的IP地址提供给客户机
• 如果有，DHCP服务器将此IP地址做上标记，加入到DHCP Offer的消息中，然后广播一则DHCP Offer消息

#发送DHCP Offer

1.4.3客户机选择IP地址

• DHCP客户机从接收到的第一个DHCP Offer消息中提取IP地址，发出IP地址的DHCP服务器将该地址保留，这样该地址就不能再分配给另一个DHCP客户机

#发送DHCP Request

1.4.4服务器确定租约

• DHCP服务器接收到DHCP Request消息后，以DHCP ACK消息的形式向客户机广播成功确认，该消息包含有IP地址的有效租约和其他可配置的信息
• 当客户机收到DHCP ACK消息时，配置IP地址，完成TCP/IP的初始化

#发送DHCP ACK

1.4.5重新登录

• DHCP客户机每次重新登录网络时，不需要再发送DHCP Discover信息，而是直接发送包含前一次所分配的IP地址的DHCP Request请求信息

1.4.6更新租约

• 当DHCP服务器向客户机出租的IP地址租期达到50%时，就需要更新租约
• 客户机直接向提供租约的服务器发送DHCP Request包,要求更新现有的地址租约

二、DHCP服务器的配置

2.1使用DHCP动态配置主机地址

• DHCP服务

  • 为大量客户机自动分配地址，提供集中管理
  • 减轻管理和维护成本、提高网络配置效率

• 可分配的地址信息主要包括

  • 网卡的IP地址、子网掩码
  • 对应的网络地址、广播地址
  • 默认网关地址
  • DNS服务器地址

2.2配置DHCP

#先关闭防火墙和selinux

[root@localhost ~]# yum install dhcp -y
#安装dhcp
[root@localhost ~]# rpm -qc dhcp
/etc/dhcp/dhcpd.conf
/etc/dhcp/dhcpd6.conf
/etc/openldap/schema/dhcp.schema
/etc/sysconfig/dhcpd
/var/lib/dhcpd/dhcpd.leases
/var/lib/dhcpd/dhcpd6.leases
#查看是否安装

[root@localhost dhcp]# cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example ./dhcpd.conf 
cp：是否覆盖"./dhcpd.conf"？ y
#拷贝文件并覆盖
[root@localhost dhcp]# cat dhcpd.conf
#查看内容

将网络改为仅主机模式

输入[root@localhost dhcp]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 修改配置文件

[root@localhost dhcp]# vim dhcpd.conf
#第8行输入以下内容
 8 option domain-name-servers 8.8.8.8;
#第27行输入
 27 subnet 192.168.100.0 netmask 255.255.255.0 {
 28   range 192.168.100.128 192.168.100.200;
 29   option routers 192.168.100.1;
 30   option domain-name-servers 114.114.114.114;
 31 } 
[root@localhost dhcp]# systemctl start dhcpd
#开启服务

注意DHCP服务器的网段

去windows客户端

在 windows中 使用

ipconfig 查看网卡信息

ipcongfig /release 释放地址

ipcongfig /renew 重新获取地址

ipconfig /all 全部信息

怎么保留地址？

#查找关键字fixed  


#先查找mac地址ipconfig /all


77 host fantasia {
78   hardware ethernet 00:0C:29:69:9B:97;#这段是客户端物理地址（注意分隔符）
79   fixed-address 192.168.91.199;
80 }

三、DHCP中继原理与配置

拓扑图如下

服务器配置

lsw2:
[lsw2]vlan batch 10 20 100

[lsw2]interface e0/0/2	
[lsw2-Ethernet0/0/2]port link-type access 
[lsw2-Ethernet0/0/2]port default vlan 10

[lsw2-Ethernet0/0/2]int e0/0/3	
[lsw2-Ethernet0/0/3]port link-type access 	
[lsw2-Ethernet0/0/3]port default vlan 20

[lsw2-Ethernet0/0/3]int e0/0/4	
[lsw2-Ethernet0/0/4]port link-type access 
[lsw2-Ethernet0/0/4]port default vlan 100

[lsw2-Ethernet0/0/4]int e0/0/1	
[lsw2-Ethernet0/0/1]port link-type trunk 
[lsw2-Ethernet0/0/1]port trunk allow-pass vlan all

lsw3:

[lsw3]vlan batch 10 20 100
Info: This operation may take a few seconds. Please wait for a moment...done.

[lsw3]dhcp enable 
Info: The operation may take a few seconds. Please wait for a moment.done.

[lsw3]interface g0/0/1
[lsw3-GigabitEthernet0/0/1]port link-type trunk 
[lsw3-GigabitEthernet0/0/1]port trunk allow-pass vlan all

[lsw3-GigabitEthernet0/0/1]int vlan 10
[lsw3-Vlanif10]ip address 192.168.10.1 24	
[lsw3-Vlanif10]dhcp select relay 	
[lsw3-Vlanif10]dhcp relay server-ip 192.168.100.100

[lsw3-Vlanif10]int vlan 20
[lsw3-Vlanif20]ip add 192.168.20.1 24
[lsw3-Vlanif20]dhcp select relay 
[lsw3-Vlanif20]dhcp relay server-ip 192.168.100.100

[lsw3-Vlanif20]int vlan 100
[lsw3-Vlanif100]ip add 192.168.100.1 24	
[lsw3-Vlanif100]dhcp select relay 
[lsw3-Vlanif100]dhcp relay server-ip 192.168.100.100

将两台计算机勾选DHCP

配置完成后回到DHCP服务器

使用ping命令测试

[root@localhost dhcp]# vim dhcpd.conf
#添加以下内容
 33 subnet 192.168.10.0 netmask 255.255.255.0 {
 34   range 192.168.10.128 192.168.10.200;
 35   option routers 192.168.10.1;
 36   option domain-name-servers 114.114.114.114;
 37 }
 38 
 39 subnet 192.168.20.0 netmask 255.255.255.0 {
 40   range 192.168.20.128 192.168.20.200;
 41   option routers 192.168.20.1;
 42   option domain-name-servers 114.114.114.114;
 43 }
[root@localhost dhcp]# systemctl restart dhcpd
#重启服务

配置完成后回到客户机使用 ipconfig /renew 获取DHCP地址

四、FTP

yum info vsftpd 查看信息
FTP（File Transfer Protocol: 文件传输协议）作用：Internet 上用来传送文件的协议。
VSFTP全称 （very secure FTP）
VSFTP模式： C/S模式
FTP服务器默认使用TCP协议的20、21端口与客户端进行通信
20端口用于建立数据连接，并传输文件数据
21端口用于建立控制连接，并传输FTP控制命令
FTP数据连接分为主动模式和被动模式
主动模式:服务器主动发起数据连接
被动模式:服务器被动等待数据连接

总结

了解DHCP的工作原理，它的租约过程，能够熟练进行DHCP的配置