自学Linux：13.DHCP服务搭建

一、DHCP服务简介

1. DHCP服务简介

DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一个工作在应用层的局域网网络协议，数据传输时使用 UDP 不可靠传输协议工作，通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配网络资源，使网络环境中的主机能动态的获得 IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。

DHCP的前身是BOOTP协议（Bootstrap Protocol）,BOOTP被创建出来为连接到网络中的设备自动分配地址，后来被DHCP取代了，DHCP比BOOTP更加复杂，功能更强大。所有的IP网络参数（包括IP地址、网关和DNS服务器地址等）都由DHCP服务器集中管理，并负责处理客户端的DHCP要求；而客户端则会使用从服务器分配的IP网络参数。

２. 使用DHCP的优点

减少管理员的工作量；

避免IP冲突；

减少收入错误的可能；

能方便地更改网络的IP网段；

移动计算机后不用重新配置网络信息；

提高IP地址的利用率。

３. DHCP的工作过程（租约四部曲+续租）

第1步：（请求DHCP服务器）

客户端在局域网广播发送 DHCP discovery包，寻找DHCP服务器，即向255.255.255.255发送特定的广播信息，每一台安装了TCP/IP协议的主机都会有这个广播地址，但只有DHCP服务器才会做出回应。

第2步：（提供IP地址）

服务器收到DHCP discovery包后，向客户机发送一个包含分配的IP地址和其它设置的 DHCP offer 包，目的告诉客户机，我能为你提供IP地址。

第3步：（选择IP地址）

客户机收到DHCP offer提供信息包后，（如果客户机在一段时间内没有接收到DHCP服务器发出dhcp offer包，则会重新发送dhcp discover。如果广播区域内不止一台dhcp服务器，则由客户机决定使用哪个）客户机选择第一个接收到的提供信息包，以广播的方式再发送一个DHCP request请求信息包，客户机向服务器请求IP地址。

第4步：（IP地址提供确认）

服务端收到客户机回应的DHCP request 请求信息包之后，便向客户机发送一个DHCP ack 确认信息包，告诉客户机可以使用它提供的IP地址。

第5步：（重新登录）

以后DHCP客户机每次使用此IP地址时，就不需要再发送DHCP discovery包了，而是直接发送一个包含前一次所分配的IP地址的DHCP request请求信息。当DHCP服务器收到这一信息以后，它会继续让客户机使用此IP地址，并回答一个DHCP ack确认信息。如果此IP地址已无法再分配给原来的客户机使用时，则DHCP服务器给客户机回答一个DHCP nack否认信息。当原来的客户机收到此DHCP nack否认信息后，它就必须重新发送DHCP discovery寻找信息来请求新的IP地址。

第6步：（更新租约）

DHCP服务器向客户机出租的IP地址都有一个租借期限，期满后DHCP服务器便会收回出租的IP地址。如果客户机要延长其IP租约，必须更新其IP租约。客户机启动时和IP租约期限过一半时，客户机都会自动向DHCP服务器发送更新其IP租约的信息。

4. DHCP客户机自动更新IP租约

客户机租约期限已过去50%，自动尝试更新租约；当期限过去87.5% 时，发出广播再次更新租约；若租约已经到期(100%)，客户机必须立即停止使用当前的IP地址。然后客户机开始新的DHCP租约过程，尝试租用新的IP地址。

二、DHCP服务搭建

1. 准备实验环境

防护的关闭

1. 关闭防火墙 查看iptables -L
2. 关闭Selinux 查看getenforce
3. 关闭虚拟主机DHCP功能

2. DHCP相关信息

软件名

1. dhcp yum -y install dhcp
2. dhcp-common yum -y install dhcp-common

服务名

1. dhcpd #DHCP服务名
2. dhcrelay #DHCP中继服务名

端口号

1. udp 67 #作为客户端的目标端口，接收客户端的DHCP请求
2. udp 68 #作为服务器的源端口，用来向客户端回复数据包

配置文件

dhcpd /etc/dhcp/dhcpd.conf #此配置文件默认为空，需要复制模版文件重新生成
dhcpd.conf.sample /usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample #DHCP的模版文件
dhcrelay /etc/sysconfig/dhcrelay #DHCP中继配置文件

DHCP配置文件详解

 47 subnet 172.17.126.112 netmask 255.255.255.240 {        #声明要分配的网段和子网掩码
 48   range 172.17.126.123 172.17.126.124;                 #声明可用 IP地址池
 49   option domain-name-servers ns1.internal.example.org; #设置 DNS域
 50   option domain-name "internal.example.org";           #设置 DNS服务器地址
 51   option routers 10.5.5.1;                             #默认网关的地址
 52   option broadcast-address 10.5.5.31;                  #广播地址（可不写）
 53   default-lease-time 600;                              #默认租约（s）
 54   max-lease-time 7200;                                 #最大租约（s）
 55 }

3.DHCP 实验部署

3.1 DHCP 基本功能实验

3.1.1 生成配置文件

复制配置文件模版

cp -a /usr/share/doc/dhcp-4.*.*/dhcpd.conf.sample /etc/dhcp/dhcpd.conf

3.1.2 修改配置文件

将配置文件的前几个subnet声明注释掉。修改最后一个subnet声明

注：注意配置文件中每行结尾的分号和结束大括号，谢谢！

 47 subnet 172.17.126.112 netmask 255.255.255.240 {
 48   range 172.17.126.123 172.17.126.124;
 49   option domain-name-servers 8.8.8.8;
 50   option domain-name "liyzmx.com";
 51   option routers 172.17.126.113;
 52   option broadcast-address 172.17.126.127;
 53   default-lease-time 600;
 54   max-lease-time 7200;
 55 }

3.1.3 重启服务

重启DHCP服务service dhcpd start / systemctl start dhcpd
开启自启动servicedhcpd on / systemctl enable dhcpd.service
查看dhcp服务端口为67netstat-anlp | grep dhcpd

3.1.4 到客户机验证

网卡指定方式改为dhcpvim /etc/sysconfig/network-scripts/ifcfg-eth0

TYPE=Ethernet
BOOTPROTO=dhcp
DEFROUTE=yes

重启网络服务

单个网卡ifdown eth0；ifup eth0
所有网卡service network restart/systemctlrestart network

打开日志文件查看分配的IP地址

服务器： tail -f /var/log/messages --在服务器上监听日志

客户机： 打开两个终端窗口：一个查看日志，一个重启网络。

查看日志 tail -f /var/log/messages

重启网络服务service network restart/systemctl restart NetworkManager

查看IPifconfig

[root@localhost ~]# ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.17.126.124  netmask 255.255.255.240  broadcast 172.17.126.127
        inet6 fe80::5396:9d3e:4840:ee7b  prefixlen 64  scopeid 0x20<link>
        ether 00:15:5d:c9:68:00  txqueuelen 1000  (Ethernet)
        RX packets 2618  bytes 305421 (298.2 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 1403  bytes 240755 (235.1 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

查看网关 route -n | grep UG

[root@localhost ~]# route  -n  |  grep  UG
0.0.0.0         172.17.126.113  0.0.0.0         UG    100    0        0 eth0

查看路由cat /etc/resolv.conf

[root@localhost ~]# cat  /etc/resolv.conf
# Generated by NetworkManager
search mshome.net
nameserver 172.17.126.113

3.1.5、如果要把客户机分配的IP给固定的话，可以在服务器做如下配置

修改配置文件 vim /etc/dhcp/dhcpd.conf

 75 host fantasia {                         #host后面接的是客户机主机名称
 76   hardware ethernet 08:00:07:26:c0:a5;  #客户机的物理MAC地址
 77   fixed-address 172.17.126.123;         #固定分配给客户机的IP地址
 78 }

重启DHCP服务service dhcpd restart/systemctl restart dhcpd.service

3.1.6、客户机获取IP

每次重启服务系统都会重新去DHCP服务器上获取IP地址
重启服务systemctl restart NetworkManager
查看IPifconfig 应该为设定的IP172.17.126.123