Linux网络服务 一： DHCP

1.DHCP概述

1.1什么是DHCP

DHCP是动态主机配置协议，由IETF（Internet网络工程师任务小组）组织制定，用来简化主机地址分配管理。

1.2工作原理

1.3报文类型

名称	功能
dhcp Discover	客户机用来寻找DHCP服务器
dhcp Offer	DHCP服务器用来回应dhcp Discover 并带来各种配置信息
dhcp Resquest	客户机请求配置确认或确认租期
dhcp Ack	服务器对Resquest报文的确认

1.4一次完整的DHCP过程

• 当客户机加入局域网中没有地址，会发送一个discover报文，寻找DHCP服务器
• 收到报文的DHCP服务器会回应一个offer报文，并将配置信息放入offer报文中
• 客户机收到offer报文会将地址等信息配置好，并回复一个Resquest报文
• 服务器收到Resquest报文会发送一个ACK报文再次确认

2.在Linux的DHCP

2.1安装DHCP服务

yum install dhcp -y

2.2DHCP的配置文件

#设置全局配置参数
default-lease-time 21600;   #默认租约为6小时，单位为秒
max-lease-time 43200;       #最大租约为12小时，单位为秒
option domain-name "benet.com";    #指定默认域名
option domain-name-servers 202.106.0.20，202.106.148.1; #指定DNS服务器地址
ddns-update-style none;          #禁用DNS动态更新



#subnet网段声明(作用于整个子网段，部分配置参数优先级高于全局配置参数)
subnet 192.168.80.0 netmask 255.255.255.0 {      #声明要分配的网段地址
range 192.168.80.10 192.168.80.20;               #设置地址池
option routers 192.168.80.254;                   #指定默认网关地址

}
subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.100192.168.1.200;
option routers 192.168.1.254;


}


subnet 192.168.2.0 netmask 255.255.255.0 {
range 192.168.2.20192.168.2.30;
option routers 192.168.2.254;


}
#host主机声明( 给单机分配固定的IP地址)
host hostname{                                  #指定需要分配固定IP地址的客户机名称
hardware ethernet 00:c0:c3:22:46:81;            #指定该主机的MAC地址
fixed-address 192.168.4.100;                   #指定保留给该主机的IP地址

3.实现DHCP服务

• （模拟）：

3.1关闭防火墙和selinux（很重要）

3.2配置文件

查看DHCP配置文件

查看主要配置文件（要保证是空的）

使用模板文件将DHCP配置文件实现覆盖

cp -a /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf

再次查看

vim /etc/dhcp/dhcpd.conf

修改配置文件

保存重启并查看运行状态

3.3在Windows中查看

查看网卡信息

释放地址

重新获取地址

查看全部

完成

4.在内网环境中进行时间同步

4.1和阿里云进行同步

安装chrony软件

yum install chrony.x86_64

查看配置文件

编辑配置文件

vim /etc/chrony.conf #编辑配置文件

###以下为添加的内容###
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst
server ntp.aliyun.com iburst
server ntp1.aliyun.com iburst
server ntp2.aliyun.com iburst
#阿里云服务器  

allow 192.168.2.0/24 #允许同步的网段

:wq #保存退出

重启软件并查看状态

查看配置是否有用

模拟错误时间

date
#查看当前时间
date -s '1 year'
#在当前时间基础上加一年

ntpdate ntp.aliyun.com