目录
一、DHCP工作原理
DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)通常被应用在大型的局域网络环境中,主要作用是集中地管理、分配IP地址,使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息,并能够提升地址的使用率。
DHCP作为用应用层协议,它依靠并且使用着传输层中udp协议。对于DHCP中分为客户端,和服务端。客户端用的端口为68 ,服务端的端口为67
1)了解DHCP服务
DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)
由Internet工作任务小组设计开发
专门用于为TCP/IP网络中的计算机自动分配TCP/IP参数的协议
使用DHCP的好处
- 减少管理员的工作量
- 避免输入错误的可能
- 避免IP地址冲突
- 当更改IP地址段时,不需要重新配置每个用户的IP地址
- 提高了IP地址的利用率
- 方便客户端的配置
DHCP的分配方式
- 自动分配:分配到一个IP地址后永久使用
- 手动分配:由DHCP服务器管理员专门指定IP地址
- 动态分配:使用完后释放该IP,供其他客户机使用
2)DHCP的租约过程
客户机从DHCP服务器获得IP地址的过程称为DHCP的租约过程
分为四个步骤
第一步:客户端在网络中搜索服务器
客户端通过广播发送DHCP Discover报文寻找服务器端
第二步:服务器向客户端响应服务
服务器端通过广播发送DHCP offer 报文向客户端提供IP地址等网络信息,从IP地址池中挑选一个尚未分配的Ip地址分配给客户端
第三步:客户端向服务器发出服务请求
如果有多台DHCP服务器向该客户端发来DHCP-offer报文,客户端只接受第一个收到的DHCP-offer报文并提取IP地址,然后客户端通过广播发送DHCP Request 报文告知服务器端本地选择使用该IP地址
第四步:服务器向客户端提供服务
服务器通过单播发送DHCP Ack报文告知客户端IP地址是合法可用的,并在选项字段中增加IP地址的使用租期信息
第五步:重新登录
DHCP 客户机每次重新登录网络时,不需要再发送 DHCP Discover 信息,而是直接发送包含前一次所分配的 IP 地址的 DHCP Request 请求信息
第六步:更新租约
当 DHCP 服务器向客户机出租的 IP 地址租期达到50%时,就需要更新租约。客户机直接向提供租约的服务器发送 DHCP Request 包,要求更新现有的地址租约
二、DHCP服务器的配置
1)检查并且安装dhcp有关软件包
[root@localhost ~]#rpm -qc dhcp
[root@localhost ~]#yum install -y dhcp
2)查看系统的配置文件,并且利用好官方给的参考案例
less dhcpd.conf
cd /usr/share/doc/dhcp-4.2.5/
ls
less dhcpd.conf.example
cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf
vim /etc/dhcp/dhcpd.conf
3)设置DHCP全局配置参数
vim /etc/dhcp/dhcpd.conf # 查看全局配置
option domain-name "benet.com"; #指定默认域名
option domain-name-servers ip1,ip2; #指定 DNS 服务器地址
default-lease-time n ; #默认租约为 n,单位为秒
max-lease-time x; #最大租约为 n ,单位为秒
ddns-update-style none; #禁用 DNS 动态更新
配置书写
#subnet网段声明(作用于整个子网段,部分配置参数优先级高于全局配置参数)
subnet 192.168.80.0 netmask 255.255.255.0 { #声明要分配的网段地址
range 192.168.73.10 192.168.73.20; #设置地址池
option routers 192.168.73.2; #指定默认网关地址
}
特殊设置
#host主机声明(给单机分配固定的 IP 地址)
host hostname { #指定需要分配固定 IP地址的客户机名称
hardware ethernet 00:c0:c3:22:46:81; #指定该主机的 MAC地址
fixed-address 192.168.4.100; #指定保留给该主机的 IP地址
}
三、DHCP场景应用实验
运用DHCP协议设置地址池,让主机都能自动识别,并且分发范围内的IP地址
第一步: 在Linux虚拟机中安装好dhcpd软件应用
第二步:将相对应的example复制到dhcpd.conf中
[root@localhost ~]#systemctl stop firewalld
[root@localhost ~]#setenforce 0
第四步:修改网卡配置文件,重启网络服务
vim /etc/sysconfig/network-scripts/ifcfg-ens33
systemctl restart network
ifconfig ens33
第五步:编辑 dchp全局配置文件,设置好对应的网络池
vim /etc/dhcp/dhcpd.conf
subnet 192.168.73. netmask 255.255.255.0{
range 192.168.73.150 192.168.73.200
option routers 192.168.73.2
}
第六步:重启网卡,启用dhcp服务
第七步:新开一台虚拟机进行仅主机操作
第八步:刷新网卡,通过DHCP获取IP
systemctl restart network
ifconfig ens33
第九步:查看租约
less /var/lib/dhcp/dhcpd.lease
总结
1.熟知DHCP的工作原理,尤其时前四步的过程
2.掌握安装dhcpd服务和全局配置的参数值,学会自己配置
3.实验中,用本身主机通过dhcp服务设置好网络池,第二台主机在仅主机模式并且没有给ens33网卡配置IP相关的情况下,依旧能够被分配到IP