搭建DHCP服务和NTP网络时间同步

最新推荐文章于 2021-07-22 11:46:25 发布

kylin-运维

最新推荐文章于 2021-07-22 11:46:25 发布

阅读量2.1k

点赞数

DHCP服务器工作原理

DHCP服务概述：
　名称：DHCP （Dynamic Host Configuration Protocol）动态主机配置协议。
　功能：DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：
　　（1）给内部网络或网络服务供应商自动分配IP地址，主机名，DNS服务器，域名；
　　（2）配合其它服务，实现集成化管理功能。如：无人执守安装服务器。
　DHCP是C/S 模式，DHCP服务端和客户端需要保持通信，DHCP基于UDP协议，双方都有可能会主动向对方发起通信，因此双方都需要监听端口。
　　　Server端：DHCP Server（运行dhcp服务）
　　 UDP服务：监听端口 67（bootps）

Client端：DHCP Client（运行dhcp程序）
　　UDP服务：监听端口 68 （bootpc）

DHCP特点：
　　自动分配IP地址，方便管理。
　　DHCP不会同时租借相同的IP地址给两台主机。
　　DHCP管理员可以约束特定的计算机使用特定的IP地址。
　　可以为每个DHCP作用域设置很多选项。
　　客户机在不同子网间移动时不需要重新设置IP地址。每次都自动获取IP地址就可以了。
　　DHCP的缺点:
　　当网络上存在多服务器时，一个DHCP服务器不能查出已被其它服务器租出去的IP地址；
DHCP服务器不能跨路由器与客户机通信，除非路由器允许BOOTP协议转发。
　　端口：
　　例：查看端口解析文件
　　 vim /etc/services
　　在这里插入图片描述
　　　DHCP协议由 bootp协议发展而来，是BOOTP的增强版本，bootps代表服务端端口， bootpc代表客户端端口。

bootp协议：引导程序协议（BOOTP）。它可以让无盘工作站从一个中心服务器上获得IP地址，为局域网中的无盘工作站分配动态IP地址，并不需要每个用户去设置静态IP地址。

BOOTP有一个缺点：您在设定前须事先获得客户端的硬件地址，而且，MCA地址与IP的对应是静态的。换而言之，BOOTP非常缺乏“动态性 ”，若在有限的IP资源环境中，BOOTP的一对一对应会造成非常可观的浪费。
　　　DHCP可以说是BOOTP的增强版本，它分为两个部分：一个是服务器端，而另一个是客户端。所有的IP网络设定数据都由DHCP服务器集中管理，并负责处理客户端的DHCP要求；而客户端则会使用从服务器分配下来的IP环境数据。比较BOOTP, DHCP透过“租约”的概念，有效且动态的分配客户端的TCP/IP设定，而且，作为兼容考虑，DHCP也完全照顾了BOOTP Client的需求。

DHCP服务运行原理
在这里插入图片描述

DHCP Client发现阶段
　（1）即DHCP客户端寻找DHCP服务端的过程，对应于客户端发送DHCP Discovery，因为DHCP Server对应于DHCP客户端是未知的，所以DHCP 客户端发出的DHCP Discovery报文是广播包，源地址为0.0.0.0目的地址为255.255.255.255。网络上的所有支持TCP/IP的主机都会收到该DHCP Discovery报文，但是只有DHCP Server会响应该报文。

注意：客户端执行DHCP DISCOVER 后，如果没有DHCP 服务器响应客户端的请求，客户端会随机使用169.254.0.0/16 网段中的一个IP 地址配置本机地址。

（2） 169.254.0.0/16是Windows的自动专有IP寻址范围，也就是在无法通过DHCP获取IP地址时，由系统自动分配的IP地址段。
早期的Linux上并不会产生这条路由，现在有这条路由大概是为了和Windows兼容。

DHCP Server 提供阶段：
DHCP Server提供阶段，即为DHCP Server响应DHCP Discovery所发的DHCP Offer阶段，即DHCP服务器提供IP地址的阶段。在网络中接收到DHCPdiscover发现信息的DHCP服务器都会做出响应，它从尚未出租的IP地址中挑选一个分配给DHCP客户机，向DHCP客户机发送一个包含出租的IP地址和其他设置的DHCPoffer提供信息。
DHCP Client 确认阶段：
即DHCP客户机选择某台DHCP服务器提供的IP地址的阶段。如果有多台DHCP服务器向DHCP客户机发来的DHCPoffer提供信息，则DHCP客户机只接受第一个收到的DHCPoffer提供信息，然后它就以广播方式回答一个DHCPrequest请求信息，该信息中包含向它所选定的DHCP服务器请求IP地址的内容。之所以要以广播方式回答，是为了通知所有的DHCP服务器，他将选择某台DHCP服务器所提供的IP地址
DHCP Server确认阶段：
即DHCP服务器确认所提供的IP地址的阶段。当DHCP服务器收到DHCP客户机回答的DHCPrequest请求信息之后，它便向DHCP客户机发送一个包含它所提供的IP地址和其他设置的DHCPack确认信息，告诉DHCP客户机可以使用它所提供的IP地址。然后DHCP客户机便将其TCP/IP协议与网卡绑定，另外，除DHCP客户机选中的服务器外，其他的DHCP服务器都将收回曾提供的IP地址。
DHCP Client重新登录网络：
当DHCP Client重新登录后，就不需要再发送DHCP discover发现信息了，而是直接发送包含前一次所分配的IP地址的DHCP request请求信息。当DHCP服务器收到这一信息后，它会尝试让DHCP客户机继续使用原来的IP地址，并回答一个DHCP ack确认信息。如果此IP地址已无法再分配给原来的DHCP客户机使用时（比如此IP地址已分配给其它DHCP客户机使用），则DHCP服务器给DHCP客户机回答一个DHCP nack否认信息。当原来的DHCP客户机收到此DHCP nack否认信息后，它就必须重新发送DHCP discover发现信息来请求新的IP地址。
DHCP Client更新租约：
DHCP获取到的IP地址都有一个租约，租约过期后，DHCP Server将回收该IP地址，所以如果DHCP Client如果想继续使用该IP地址，则必须更新租约。更新的方式就是，当前租约期限过了一半后，DHCP Client都会发送DHCP Renew报文来续约租期。

为了便于理解，我们把DHCP客户机比做餐馆里的客人，DHCP服务器工作原理当中，服务器比做服务员（一个餐馆里也可以有多个服务员），IP地址比做客户需要的食物。那么可以这样描述整个过程：客人走进餐馆，问：“有没有服务员啊？”（DHCP discover），多个服务员同时回答：“有，我这有鸡翅”“有，我这有汉堡”（DHCP offer）。客人说：“好吧，我要一份汉堡”（DHCP request，这个客人比较死板，总是选择第一次听到的食物），端着汉堡的服务员回应了一声：“来啦”（DHCP ack），并把食物端到客人面前，供其享用（将网卡和IP地址绑定）。客人下次来的时候，就直接找上次那个服务员点自己喜欢的汉堡了（DHCP request），如果还有汉堡，服务员会再次确认并上菜（DHCP ack），而如果已经卖完了，服务员则会告诉客人：“不好意思，已经卖完了”（DHCP nack）。当然，服务员隔一段时间会来收拾一次桌子，除非客人特别说明这菜还要继续吃的，服务员会将剩菜端走。

使用DHCP为局域网中的机器分配IP地址

安装DHCP

dhcp-common-4.1.1-25.P1.el6.x86_64.rpm #包括DHCP客户端和服务端共同需要的一些文件。

dhclient-4.1.1-25.P1.el6.x86_64.rpm #dhcpclient，DCHP客户端。

dhcp-4.1.1-25.P1.el6.x86_64.rpm # DCHP服务端包。
或：使用Yum进行安装
　　 yum -y install dhcp

配置文件位置：
　（1）主配置文件：
　　 vim /etc/dhcp/dhcpd.conf

DHCP Server Configuration file.
see /usr/share/doc/dhcp*/dhcpd.conf.example
see dhcpd.conf(5) man page

注：打开/etc/dhcp/dhcpd.conf配置文件，发现提示寻找模板配置文件：

（2） DHCP主程序包安装好后会自动生成主配置文件的范本文件。
/usr/share/doc/dhcp-4.2.5/dhcpd.conf.example

补充：开源服务软件里，以.sample 结尾的文件是软件的模板样例文件，需要关注下。

将范本配置文件复制到/etc 目录下替换掉空白dhcpd.conf 主配置文件。
　　cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example

（3）启动DHCP服务
systemctl restart dhcpd
Job for dhcpd.service failed because the control process exited with error code. See “systemctl status dhcpd.service” and “journalctl -xe” for details.

此时启动会失败
原因：启动失败的原因是 dhcp服务器配置的IP地址和默认配置文件里定义的地址段不相同，在启动DHCP服务之前，需要给DHCPServer配置一个静态的IP地址。

（4）保证开机启动：
systemctl enable dhcpd #配置的服务要保证开机启动。

DHCP配置文件参数说明
（1）主配置文件介绍
说明：
DHCP 范本配置文件内容包含了部分参数、声明以及选项的用法，其中注释部分可以放在任何位
置，并以“#”号开头，当一行内容结束时，以“;”号结束，大括号所在行除外
可以看出整个配置文件分成全局和局部两个部分。但是并不容易看出哪些属于参数，哪些属于声明和选项。

（2）概念与协议：
作用域：可以分配IP的范围 subnet 。
地址池：可以分配给客户端的IP，range包括的IP。
保留地址：指定某个客户端使用一个特定IP，通过host配置的。
租约(时间)：客户端可以使用这个IP地址的时间。

（3）配置文件：/etc/dhcp/dhcpd.conf #部分配置解释。
先示范个简单的例子,然后逐个讲解各个参数，一般来说,配置文件分为两部分,一部分为全局配置,第二部分为子网配置，下面例子是简单的dhcpd配置文件：

DHCP Server Configuration file.
see /usr/share/doc/dhcp*/dhcpd.conf.example
see dhcpd.conf(5) man page

option domain-name “test.com”;
option domain-name-servers 192.168.1.1;
option default-lease-time 600;
subnet 192.168.1.0 netmask 255.255.255.0 {
option routers 192.168.1.1;
range 192.168.1.20 192.168.1.50;
# 下列host www设定一个固定的主机地址。
host www {
hardware ethernet 00:0C:29:37:5B:11;
fixed-address 192.168.1.35;
}
}

注释：
dhcpd.conf大致可以分为四个区域：
1）定义dhcpd自身的工作属性：
例： log-facilify #定义日志facilify

2）全局地址分配属性：以options开头。
例：option router 指定网关

子网配置：如果子网中没有定义分配给客户端的DNS，但全局中有定义，那么子网则继承全局的DNS，如果子网中定义有DNS，全局中也有定义DNS，那么则根据那地个作用范围小则最终生效。
通常每个作用域（地址池）通过一个subnet（子网）定义。
例：subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.0 netmask 255.255.255.0 #定义分配的地址（地址池）
option routes routers rtr-239-0-1.example.org, rtr-239-0-2.example.org; #在子网定义中也可以使用option定义网关，但仅在子网中范围生效。
}

3）主机配置：
通常为某特定MAC地址固定的分配一个地址。
host fantasia {
hardware ethernet 08:00:07:26:c0:a5; #定义MAC地址。
fixed-address fantasia.fugue.com; #定义固定ip地址。
}

文件详解：
option domain-name “example.org”; #搜索域。
option domain-name-servers ns1.example.org, ns2.example.org; #全局默认DNS。
default-lease-time 600; #默认最小租约期限（单位为秒）。
max-lease-time 7200; #最长租约期限（单位为秒）。
在DHCP引入了租约的概念，所以DHCP服务端在向各个客户端发送IP地址时会告知对方，分配的地址使用多长时间，或默认能使用多长时间，在分配的使用时间内，当达到百分之50时，客户端则自动向服务端发起续租请求（此时以单播方式进行通信）。

50%：DHCP REQUEST，当达到50%时，向服务端发起续租，只能在续租时刻起，续租过去的50%的两倍，如果此时续租失败，那么则到剩下的时间的50%再次发起续租请求（就是整体的时间75%）。

  75%：DHCP REQUEST，当达到整体的时间75%时，再次发起续租请求，如果此时再次续租失败时，那么则到剩下的时间的50%再次发起续租请求（就是整体的时间87.5%）。

     87.5%：DHCP REQUEST，当达到整体的时间87.5%时，再次发起续租请求，如果此时再次续租失败时，则会放弃续租此地址。

   当会放弃续租上个使用的地址时，则再次发起 DHCP DISCOVER 广播，重新获取地址。

#ddns-update-style none; #动态dns。
log-facility local7; #日志反动地址，在/etc/rsyslog.conf日志服务配置文件中定义所有发往local7的日志定义存放到/var/log/boot.log文件中。
subnet 10.254.239.0 netmask 255.255.255.224 { #定义分配的IP地址、掩码。
range 10.254.239.10 10.254.239.20; # 定义地址池，起始地址，结束地址，以空格分隔。
option routers rtr-239-0-1.example.org, rtr-239-0-2.example.org; #提供的网关
}

subnet 10.254.239.32 netmask 255.255.255.224 {
range dynamic-bootp 10.254.239.40 10.254.239.60; #定义向bootp提供服务，兼容协议。
option broadcast-address 10.254.239.31; #定义广播地址。
option routers rtr-239-32-1.example.org;
}

subnet 10.5.5.0 netmask 255.255.255.224 {
range 10.5.5.26 10.5.5.30;
option domain-name-servers ns1.internal.example.org; #定义DNS。
option domain-name “internal.example.org”;
option routers 10.5.5.1; #定义默认网关。
option broadcast-address 10.5.5.31; #定义广播地址。
default-lease-time 600; #默认最小租约期限（单位为秒）。
max-lease-time 7200; #最长租约期限（单位为秒）。
}

host fantasia {
hardware ethernet 08:00:07:26:c0:a5; #定义对方的MAC地址。
fixed-address fantasia.fugue.com; #定义固定ip地址。
}

class “foo” {
match if substring (option vendor-class-identifier, 0, 4) = “SUNW”;
} #定义函数，用来定义特定系统分配特定的地址。

常见声明的使用
1．subnet 网络号 netmask 子网掩码 {…}
作用：定义作用域，指定子网。
在这里插入图片描述
定义作用域
注意：网络号必须与DHCP 服务器的网络号相同

2．range 起始IP 地址结束IP 地址
作用：指定动态IP 地址范围
注意：可以在subnet（子网）声明中指定多个range，但多个range 所定义IP 范围不能重复。

3．常用选项介绍
选项通常用来配置DHCP 客户端的可选参数，比如定义客户端的DNS 地址、默认网关等等。选项
内容都是以option 关键字开始。

常见选项使用如下：
（1） option routers IP 地址
作用：为客户端指定默认网关。
如：option routers 10.5.5.1;

（2） option domain-name
作用：为客户端指定默认的域。

（3） option domain-name-servers IP 地址
作用：为客户端指定DNS 服务器地址。
注意：（1）、（2）、（3）选项可以用在全局配置中，也可以用在局部配置中。

4．租约数据库文件
租约数据库文件用于保存一系列的租约声明，其中包含客户端的主机名、MAC 地址、分配到的IP地址，以及IP地址的有效期等相关信息。这个数据库文件是可编辑的ASCII 格式文本文件。每当发生租约变化的时候，都会在文件结尾添加新的租约记录。
DHCP 刚安装好后租约数据库文件dhcpd.leases 是个空文件，租约数据库文件位于 /var/lib/dhcpd/dhcpd.leases，当DHCP 服务正常运行后就可以使用cat 命令查看租约数据库文件内容了。

IP 地址绑定
在DHCP中的IP地址绑定，用于给客户端分配固定IP地址，比如：服务器需要使用固定IP地址时，就可以使用IP地址绑定，通过MAC地址与IP地址的对应关系为指定的物理地址计算机分配固定IP地址，在整个配置过程需要用到 host 声明和hardware、fixed-address 参数。
（1） host 主机名 {…}
作用：用于定义保留地址。

（2） hardware 类型硬件地址
作用：定义网络接口类型和硬件地址。常用类型为以太网（ethernet）,地址为MAC 地址。

（3） fixed-address IP 地址
作用：定义DHCP客户端指定的IP地址。

编辑DHCP配置文件
vim /etc/dhcp/dhcpd.conf #找到对应的子网范围，修改成以下内容。
subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.100 192.168.1.200;
option domain-name-servers 192.168.1.1;
option domain-name “internal.example.org”;
option routers 192.168.1.1;
option broadcast-address 192.168.1.255;
default-lease-time 600;
max-lease-time 7200;
host xuegod64 { #此段内容，要写在subnet字段中，和subnet配合使用。
hardware ethernet 00:0C:29:12:ec:1e; #指定xuegod64主机的MAC地址。
fixed-address 192.168.1.251; #指定为xuegod64主机分配的地址。
}
}
重启DHCP服务
systemctl restart dhcpd
重启xuegod64主机网络服务，使其重新发起获取地址请求。
service network restart
Restarting network (via systemctl): [ 确定 ]

ifconfig ens38 #查看是否获取地址成功。
ens38: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.1.251 netmask 255.255.255.0 broadcast 192.168.1.255
inet6 fe80::ad06:ed0b:c309:5e35 prefixlen 64 scopeid 0x20
ether 00:0c:29:ba:dc:06 txqueuelen 1000 (Ethernet)
RX packets 155 bytes 46664 (45.5 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 433 bytes 74958 (73.2 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

注意：
在生成环境中使用DHCP服务，往往需要结合实际是网络环境来搭建，在大多数的企业当中都是采用路由器的DHCP服务来提供IP地址。

ntpdate加计划任务同步服务器时间

ntpdate 同步时间用法：
不同机器之间的时间同步，为了避免主机时间因为长期运作下所导致的时间偏差，进行时间同步(synchronize)的工作是非常必要的。Linux系统下，一般使用ntp服务器来同步不同机器的时间。一台机器，可以同时是ntp服务器和ntp客户机。在网络中，推荐使用像DNS服务器一样分层的时间服务器来同步时间。
同步时间，可以使用ntpdate命令，也可以使用ntpd服务进行时间同步。
yum install ntpdate -y #安装ntpdate工具。

使用ntpdate比较简单。格式如下：
命令使用格式：ntpdate [-nv] [NTP IP/hostname]
ntpdate 192.168.1.63 #使用IP方式进行时间同步，前提是所指定的IP主机的需要提供网络时间服务。
ntpdate ntp1.aliyun.com #使用主机名称进行时间同步，此例以ntp1.aliyun.com网络时间服务为例。
但这样的同步，只是强制性的将系统时间设置为ntp服务器时间，一般配合cron命令，来进行定期同步设置。比如，在crontab中添加：
crontab -e #添加计划任务，并定义在每天的12点整同步时间，ntp服务器为192.168.1.1。
0 12 * * * /usr/sbin/ntpdate 192.168.1.1

扩展知识：

让NTP服务同步硬件时间
提及一点，ntp服务，默认只会同步系统时间。如果想要让ntp同时同步硬件时间，可以设置/etc/sysconfig/ntpdate 文件。
在/etc/sysconfig/ntpdate 文件中，把SYNC_HWCLOCK=no 改成SYNC_HWCLOCK=yes则可以使硬件时间与系统时间一起同步。
Linux系统时间和BIOS时间是不是一定一样的
查看硬件BIOS时间：
hwclock -r ：读出BIOS的时间（查看硬件时间）。
hwclock -w ：将当前系统时间写入BIOS中。
例：
date -s “2018-3-6 21:13” #设置系统时间为2018-3-6 21:13。
Fri Mar 6 21:13:00 CST 2018

hwclock -r #查看硬件时间为2018 08:17:56。
Fri 06 Mar 2018 08:17:56 PM CST -0.720333 seconds

[root@xuegod63 ~]# date #查看系统时间为21:13:05
Fri Mar 6 21:13:05 CST 2018

hwclock -w #将系统时间同步到硬件时间。
[root@xuegod63 ~]# hwclock -r #查看硬件时间为09:13:20，硬件时间和系统同步了。
Fri 06 Mar 2018 09:13:20 PM CST -0.095199 seconds

使用较少直接搬笔记了= =

kylin-运维

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
搭建DHCP服务和NTP网络时间同步

DHCP服务器工作原理DHCP服务概述：　名称：DHCP （Dynamic Host Configuration Protocol）动态主机配置协议。　功能：DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：　　（1）给内部网络或网络服务供应商自动分配IP地址，主机名，DNS...
复制链接

扫一扫