Linux网络第一章-----DHCP、FTP

目录

DHCP

一、DHCP是什么？

二、DHC的优点

三、DHCP的作用

四、DHCP的工作原理

五、DHCP的安装

六、设置DHCP全局配置参数：

七、DHCP场景应用实验

1. 在Linux虚拟机中安装好dhcpd软件应用

 2.查找配置文件并将相对应的example复制到dhcpd.conf中

 3.关掉防火墙和selinux保护

 4.修改网卡配置文件，重启网络服务

 5.编辑 dhcp全局配置文件，设置好对应的网络池

 6.重启网卡、启用dhcp服务

7.新开一台虚拟机进行仅主机操作

 8.刷新网卡，通过DHCP获取IP

 9.查看租约

FTP

一、FTP是啥？

二、FTP的数据连接模式

三、svftpd的安装和配置

四、vsftpd中配置作用

1.vsftpd初始化全局配置

2.让匿名用户拥有访问本机和各种权限 

3.重启vsftpd服务，关闭安全防护

4.设置本地用户验证访问ftp

5.对本地用户访问切换目录进行限制

三、黑名单和白名单的使用

---

DHCP

一、DHCP是什么？

DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）

通常被应用在大型的局域网络环境中，主要作用是集中地管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。 

DHCP作为用应用层协议，它依靠并且使用着传输层中udp协议。对于DHCP中分为客户端，和服务端。客户端用的端口为68 ，服务端的端口为67

二、DHC的优点

1.降低了配置和部署设备时间;
2.降低了发生配置错误的可能性;
3.可以集中化管理设备的IP地址分配。
4.提高IP的利用率

三、DHCP的作用

给内部网络，供应商自动分配IP地址
给用户，内部管理员作为所有计算机的中央管理手段 

四、DHCP的工作原理

DHCP的交互过程总共有六个步骤组成，前四步是完成交互的主要过程。
重点：
第一步：客户端在网络中搜索服务端（通过发送一个dicover报文寻找DHCP的服务器），是通过广播的方式进行大量搜寻，并且等待响应

第二步：服务器向客户端响应服务（其中是通过发送offer报文，以广播的方式进行响应，另外：华为的路由为单播方式）。

第三步：客户端向服务端发送服务请求（其中是通过发送request报文以广播的形式，只给第一个响应自己的服务端发送服务请求）。
第四步：服务端向客户端提供确认可用的IP和租期信息（以广播形式，回复ACK报文）。

了解：
第五步：客户端进行重新登录，发送一个以包含之前DHCP服务端分配的IP地址信息的renew Request报文，当服务端收到该请求后，会尝试让DHCP客户端继续使用该IP地址。并回答一个ACK报文。

第六步：DHCP获取到的IP地址都有一个租约，租约过期后，服务端将回收该IP地址，所以如果客户端如果想继续使用该IP地址，则必须更新器租约。更新的方式就是，当当前租约期限过了一半后，客户端都会发送renew报文来续约租期。

五、DHCP的安装

检查并且安装dhcp有关软件包
[root@localhost ~]#rpm -qc dhcp

[root@localhost ~]#yum install -y dhcp

[root@localhost ~]#less dhcpd.conf

[root@localhost ~]#cd /usr/share/doc/dhcp-4.2.5/

[root@localhost ~]#less dhcpd.conf.example
 
[root@localhost ~]#cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf
 
[root@localhost ~]#vim /etc/dhcp/dhcpd.conf

六、设置DHCP全局配置参数：

option domain-name "benet.com";         #指定默认域名
option domain-name-servers ip1,ip2;     #指定 DNS 服务器地址
default-lease-time n ;                    #默认租约为 n，单位为秒
max-lease-time x;                         #最大租约为 n ，单位为秒
另外可添加:    ddns-update-style none;  #禁用 DNS 动态更新
 

配置书写

#subnet网段声明（作用于整个子网段，部分配置参数优先级高于全局配置参数）
subnet 192.168.233.0 netmask 255.255.255.0 {            #声明要分配的网段地址
  range 192.168.233.30 192.168.233.50;                #设置地址池
  option routers 192.168.233.2;                    #指定默认网关地址
}

#host主机声明（给单机分配固定的 IP 地址）
host hostname {                                        #指定需要分配固定 IP地址的客户机名称
  hardware ethernet 00:c0:c3:22:46:81;                #指定该主机的 MAC地址
  fixed-address 192.168.4.100;                        #指定保留给该主机的 IP地址
}

七、DHCP场景应用实验

实验目的：在单位时，运用DHCP协议设置地址池，让公司员工的主机都能自动识别，并且分发范围内的IP地址

1. 在Linux虚拟机中安装好dhcpd软件应用