Linux DHCP原理与配置(带实验)
一、了解dhcp服务
-
dhcp(动态主机配置协议)
-
专门用于为TCP/IP网络中的计算机自动分配TCP/IP参数的协议
-
dhcp的分配方式:
- 自动分配:分配到一个IP地址后永久使用
- 手动分配:由dhcp服务器管理员专门指定ip地址
- 动态分配:使用完后释放该ip,供其他客户机使用
-
dhcp租约过程:
- 1、客户机请求IP地址;dhcp客户机启动时,还没有ip地址,所以客户机要通过DHCP获取一个合法的地址,此时DHCP客户机以广播方式发送DHCP discover发现信息来寻找DHCP服务器。
- 2、服务器响应;dhcp服务器接收到来自客户机请求IP地址的信息时,在自己的ip地址池中查找是否有合法的IP地址提供给客户机,如果有,dhcp服务器将此IP地址做上标记,加入到DHCP offer的消息中,然后广播一则dhcp offer消息。
- 3、客户机选择IP地址;dhcp客户机从接收到第一个DHCP offer消息中提取IP地址,发出IP地址的DHCP服务器将该地址保留,这样该地址就不能再分配给另一个DHCP客户机。
- 4、服务器确定租约;dhcp服务器接受到dhcp request消息后,以DHCP ack消息的形式向客户机广播成功确认,该消息包含IP地址的有效租约和其他可配置的信息,当客户机收到dhcp ack消息时,配置ip 地址,完成TCP/IP的初始化。
- 5、重新登录;dhcp客户机每次重新登录网络时,不需要再发送dhcp discover信息,而是直接发送包含前一次所分配的IP地址的dhcp request请求信息。
- 6、更新租约;当dhcp服务器向客户机出租的IP地址租期达到50%时,就需要更新租约,客户机直接向提供租约的服务器发送dhcp request包,要求更新现有的地址租约。
二、使用DHCP动态配置主机地址
-
DHCP服务
- 为大量客户机自动分配地址,提供集中管理
- 减轻管理和维护成本,提高网络配置效率
-
可分配的地址信息主要包括
- 网卡的IP地址、子网掩码
- 对应的网络地址、广播地址
- 默认网关地址
- DNS服务器地址
-
安装DHCP服务器
- CentOS光盘中的dhcp-4.2.5-47.el7.centos.x86_64.rpm
- DHCP软件包的主要文件
- 主配置文件:/etc/dhcpd.conf
- 执行程序:/usr/sbin/dhcp d、/usr/sbin/dhcrelay
-
配置dhcp服务器
- yum install -y dhcp
三、实验
以仅主机模式,使用虚拟机CentOS7为华为模拟器上的两台主机动态分配ip地址
步骤:
-
ensp上设置
-
ensp上配置三层交换机
sw1:
v b 10 20 100
dhcp enable
int v10
ip add 192.168.10.254 24
dhcp select relay
dhcp relay server-ip 192.168.86.10
int v20
ip ad 192.168.20.254 24
dhcp select relay
dhcp relay server-ip 192.168.86.10
int v100
ip ad 192.168.80.254 24
dhcp select relay
dhcp relay server-ip 192.168.86.10
int g0/0/1
p l t
p t a v a
- ensp上配置二层交换机
v b 10 20 100
int e0/0/1
p l t
p t a v a
int e0/0/2
p l a
p d v 10
int e0/0/3
p l a
p d v 20
int e0/0/4
p l a
p d v 100
- 虚拟机配置网卡
systemctl restart network #重启网卡
- 安装dhcp,复制配置文件
yum -y install dhcp #安装dhcp
cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf #复制配置模板
y #确认覆盖
- 编辑dhcp配置文件
vim dhcpd.conf #编辑DHCP配置文件
subnet 192.168.86.0 netmask 255.255.255.0 {
range 192.168.86.50 192.168.86.100;
option routers 192.168.86.254
}
subnet 192.168.10.0 netmask 255.255.255.0 {
range 192.168.10.50 192.168.10.100;
option routers 192.168.10.254
}
subnet 192.168.20.0 netmask 255.255.255.0 {
range 192.168.20.50 192.168.20.100; #配置完成wq退出
option routers 192.168.20.254
}
- 虚拟机网络类型配置
- 关闭防火墙并验证
systemctl stop firewalld
setenforce 0
ping 192.168.10.254
结束