DHCP的原理与配置

DHCP 工作原理

了解DHCP服务

DHCP（（Dynamic Host Configuration Protocol,动态主机配置协议），用于为 TCP/IP 网络中的计算机自动分配 TCP/IP 参数的协议。

好处

1. 减少管理员的工作量。
2. 避免输入错误的可能。
3. 避免 IP 地址冲突。
4. 当网络更改 IP 地址段时，不需要再重新配置每个用户的 IP 地址。
5. 提高了 IP 地址的利用率。
6. 方便客户端的配置。

分配方式

DHCP 服务器提供了三种 IP 地址分配方式：自动分配 （Automatic Allocation）、手动分配和动态分配（Dynamic Allocation）。

自动分配是当 DHCP 客户机第一次成功地从 DHCP 服务器获取到一个 IP 地址后， 就永久地使用这个 IP 地址。

手动分配是由 DHCP 服务器管理员专门指定 IP 地址。

动态分配是当 DHCP 客户机第一次从 DHCP 服务器获取到 IP 地址后，并非永久 地使用该地址，而是在每次使用完后，DHCP 客户机就会释放这个 IP 地址，供其 他客户机使用。

DHCP租约过程

客户端从 DHCP 服务器获取 IP 地址的过程称之为 DHCP 租约过程，主要分为以下四个步骤：

 

1. 客户端在网络中搜索服务器
2. 服务器向客户端响应服务
3. 客户端向服务器发出服务请求
4. 服务器向客户端提供服务

其中包含的具体过程如下所示：

（1）客户机请求 IP 地址

当一个 DHCP 客户机启动时，客户机还没有 IP 地址，所以客户机要通过 DHCP 获取 一个合法的地址。此时 DHCP 客户机以广播方式发送 DHCP Discover 发现信息来寻找 DHCP 服务器

（2）服务器响应

当 DHCP 服务器接收到来自客户机请求 IP 地址的信息时，它就在自己的 IP 地址池中查找是否有合法的 IP 地址提供给客户机。如果有，DHCP 服务器就将此 IP 地址做上标记，加入到 DHCP Offer 的消息中，然后 DHCP 服务器就广播一则 DHCP Offer 消息

（3）客户机选择IP地址

DHCP客户机从接收到的第一个DHCP Offer消息中提取IP地址，发出IP地址的DHCP 服务器将该地址保留，这样该地址就不能再分配给另一个 DHCP 客户机。之后 DHCP 客户 机会向服务器发送 DHCP Request 消息。

（4）服务器确定租约

DHCP 服务器接收到 DHCP Request 消息后，以 DHCP ACK 消息的形式向客户机广播成功确认，该消息包含有 IP 地址的有效租约和其他可配置的信息。当客户机收到 DHCP ACK消息时，它就配置了 IP 地址，完成 TCP/IP 的初始化。

（5）重新登录

DHCP客户机每次重新登录网络时，不需要再发送 DHCP Discover 信息，而是直接发 送包含前一次所分配的 IP 地址的 DHCP Request 请求信息。

（6）更新租约

当 DHCP 服务器向客户机出租的 IP 地址租期达到 50%时，就需要更新租约。客户机直 接向提供租约的服务器发送 DHCP Request 包，要求更新现有的地址租约。

使用DHCP动态配置主机地址

配置DHCP服务器

1.安装DNCP服务器软件

安装前执行“rpm -q dhcp”命令查看系统中是否已经安装dhcp软件包，如果没有安装，则只需要 挂载CentOS系统光盘，安装其中的 dhcp-4.2.5-47.el7.centos.x86_64.rpm软件包即可

[root@localhost ~]$ rpm -q dhcp                                #查看系统中是否已安装了dhcp软件包
[root@localhost ~]$ cd /media/cdrom                            #进入到挂载的光盘中
[root@localhost cdrom]$ rpm -ivh ./Packages/dhcp-4.2.5-82.el7.centos.x86_64.rpm     #使用rpm命令安装此目录下的Packages包下的dhcp软件包

安装 dhcp 软件包后系统将会自动复制相关程序，并添加名为 dhcpd 的系统服务

2．建立主配置文件 dhcpd.conf

dhcpd 服务的主配置文件是/etc/dhcp/dhcpd.conf，但是该文件中默认不包含任何有效

配置，需要管理员手动建立。这时管理员可以根据文件中的提示，参考配置文件范本建立

新的 dhcpd.conf 文件。

[root@localhost ~]$ cat /etc/dhcp/dhcpd.conf
#
# DHCP Server Configuration file. # see /usr/share/doc/dhcp*/dhcpd.conf.example
# see dhcpd.conf(5) man page
#
[root@localhost ~]$ cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf

(1)/etc/dhcp/dhcpd.conf 文件的配置构成

在主配置文件 dhcpd.conf 中，可以使用声明、参数、选项这三种类型的配置

声明：用来描述 dhcpd 服务器中对网络布局的划分，是网络设置的逻辑范围。较常见的声明是 subnet、host，其中 subnet 声明用来约束一个网段，host 声明用来 约束一台特定的主机。

参数：由配置关键字和对应的值组成，总是以“；”(分号)结束，一般位于指定的声明范围之内，用来设置所在范围的运行特性（如默认租约时间、最大租约时间等）。

选项：由“option”引导，后面跟具体的配置关键字和对应的值，也是以“；”结束， 用于指定分配给客户机的各种地址参数（如默认网关地址、子网掩码、DNS 服务器地址等）

(2)dhcpd的全局配置

常用的全局配置参数和选项如下所述：

ddns-update-style，动态 DNS 更新模式。用来设置与 DHCP 服务相关联的 DNS 数据动态更新模式。在实际的 DHCP 应用中很少用到该参数，将值设为“none”即 可。

default-lease-time，默认租约时间。单位为秒，表示客户端可以从 DHCP 服务器 租用某个 IP 地址的默认时间。

max-lease-time，最大租约时间。单位为秒，表示允许 DHCP 客户端请求的最大 租约时间，当客户端未请求明确的租约时间时，服务器将采用默认租约时间。

option domain-name，默认搜索区域。为客户机指定解析主机名时的默认搜索域， 该配置选项将体现在客户机的/etc/resolv.conf 配置文件中，如“search benet.com”。

option domain-name-servers，DNS 服务器地址。为客户机指定解析域名时使用 的 DNS 服务器地址，该配置选项同样将体现在客户机的/etc/resolv.conf 配置文件 中（如“nameserver 202.106.0.20”）。需设置多个 DNS 服务器地址时，以逗号进 行分隔。

(3）subnet 网段声明

一台 DHCP 服务器可以为多个网段提供服务，因此 subnet 网段声明必须有而且可以有 多个。以下为配置文件内的subnet各字段的作用

[root@localhost ~]$ vi /etc/dhcp/dhcpd.conf
subnet 192.168.4.0 netmask 255.255.255.0 {     #声明网段地址
range 192.168.4.128 192.168.4.254;             #设置地址池,可以有多个
option routers 192.168.4.1;                    #指定默认网关地址
}

(4）host 主机声明（可选）

host 声明用于设置单个主机的网络属性，通常用于为网络打印机或个别服务器分配固 定的 IP 地址（保留地址），这些主机的共同特点是要求每次获取的 IP 地址相同，以确保服 务的稳定性。

host 声明通过 host 关键字指定需要使用保留地址的客户机名称，并使用“hardware ethernet”参数指定该主机的 MAC 地址，使用“fixed-address”参数指定保留给该主机的 IP 地 址。具体配置内容如下

host prtsvr {
hardware ethernet 00:c0:c3:22:46:81;
fixed-address 192.168.4.100;
}

启动dhcpd服务

在启动 dhcpd 服务之前，应确认提供 DHCP 服务器的网络接口具有静态指定的固定 IP 地址，并且至少有一个网络接口的 IP 地址与 DHCP 服务器中的一个 subnet 网段相对应， 否则将无法正常启动 dhcpd 服务。

安装dhcp软件包以后，对应的系统服务脚本位于/usr/lib/systemd/system/dhcpd.service，可以使用 systemd 服务进行控制。例如，执行以 下操作可以启动 dhcpd 服务，并检查 UDP 的 67 端口是否在监听，以确认 DHCP 服务器是 否正常。

[root@localhost ~]$ systemctl start dhcpd
[root@localhost ~]$ netstat -anpu | grep ":67" udp 0 0 0.0.0.0:67 0.0.0.0:* 5684/dhcpd

需要关闭、重启 dhcpd 服务时，只要将上述操作命令中的“start”改为“stop”或“restart” 即可。

使用 DHCP 客户端

当局域网内有可用的 DHCP 服务器时，在 Linux 客户机中可以设置使用 DHCP 的方式 获取地址。只需要编辑对应网卡的配置文件，修改或添加“BOOTPROTO=dhcp”配置行，并 重新加载配置文件或者重新启动 network 服务即可。

执行以下操作可修改网卡配置文件，并重新加载配置以通过 DHCP 方式自动获取地址。

[root@localhost ~]$ vi /etc/sysconfig/network-scripts/ifcfg-ens33
DEVICE=ens33
ONBOOT=yes
BOOTPROTO=dhcp
[root@localhost ~]$ ifdown ens33 ; ifup ens33

可以使用dhclient工具来测试DHCP服务器。若直接执行“dhclient” 命令，则 dhclient 将尝试为除回环接口 lo 以外的所有网络接口通过 DHCP 方式申请新的地址，然后自动转入后台继续运行。使用 -r可以释放当前的IP地址，-d会为网卡获取新的IP地址

在服务器端可以通过查看租约文件/var/lib/dhcpd/dhcpd.leases来了解服务器的 IP 地址 分配情况，具体操作如下。

[root@localhost cdrom]$ cat /var/lib/dhcpd/dhcpd.leases
# The format of this file is documented in the dhcpd.leases(5) manual page.
# This lease file was written by isc-dhcp-4.2.5

lease 192.168.10.104 {
  starts 2 2024/05/14 02:17:53;
  ends 2 2024/05/14 02:27:53;
  tstp 2 2024/05/14 02:27:53;
  cltt 2 2024/05/14 02:17:53;
  binding state active;
  next binding state free;
  rewind binding state free;
  hardware ethernet 00:0c:29:cf:f7:5e;
}
………………省略部分内容

DHCP中继

原理

当企业内部网络规模比较大时，通常通过 VLAN 将网络规划为多个不同的子网。但是 在该情况下一台 DHCP 服务器无法为不同网段的客户机同时提供服务，因为 DHCP 协议使 用广播，而 VLAN 能隔离广播。

有两种方法可以使DNCP服务器为不同网段的客户机提供服务：

1. 为每个网段安装一台 DHCP 服务器，但这种方式的弊端是：资源浪费与不利于管理；
2. 在连接不同网段的设备上开启DHCP中继功能，将DHCP这种特殊的广播信息在VLAN之间转发，让其他 VLAN 的客户机也能从 DHCP 服务器获取 IP 地址，如下图所示：

DHCP 中继配置

DHCP中继的配置命令 ： ip helper-address DHCPsrv-IPAddress 。 其中 ，DHCPsrv-IPAddress 为 DHCP 服务器的 IP 地址。

在三层交换机上配置 DHCP 中继转发：首先需要保证交换机上各 VLAN 之间网络通信 正常，然后依次在不包含 DHCP 服务器的 VLAN 上进行 DHCP 中继配置。例如执行以下命 令可以在 VLAN2 中进行 DHCP 中继转发配置。

SW-3L(config)# interface vlan 2
SW-3L(config-if)# ip helper-address 192.168.100.100