DHCP 服务器部署

于 2023-08-30 17:46:02 发布
阅读量266 收藏
点赞数
文章标签： 服务器 网络 DHCP linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42726883/article/details/132587139
版权

| DHCP - - > Dynamic Host Configuration Protocol  动态主机配置协议

背景

任何一个需要上网的设备，都必须得有IP地址，子网掩码，网关，等等网络参数。比如：手机，电脑，智能手表，智能眼镜。。。

一个设备获取IP地址等网络参数的办法有两种：

  • 手动配置
  • 自动获取。所谓的自动获取，就会让终端设备通过DHCP协议的方法来自动的去寻找“DHCP服务器”然后呢，请求获得相对应的IP地址；

DHCP的工作角色，分为三个：

  1. DHCP客户端：用于请求IP地址等网络参数的终端设备
  2. DHCP服务器：用于分配IP地址等网络参数的服务器
  3. DHCP中  继：用于将一个DHCP客户端发送的报文，转发给DHCP服务器，也就是说，当DHCP客户端和DHCP服务器不在同一网段的时候，才会需要DHCP中继。

DHCP的工作原理/报文类型 

  • Discover报文：客户端通过广播的方式发送，用于寻找DHCP服务器来请求IP地址
  • Offer报文：服务器通过单播的方式回应客户端，其中包含的是分配的IP地址
  • Request报文：客户端通过广播的方式发送，用于和DHCP服务器确认得到的IP地址
  • ACK报文：DHCP服务器通过单播的方式回应客户端的，用于对客户端的“确认”应答

基于全局的DHCP配置

拓扑：

需求

按照下列要求，确保PC可以自动获取IP地址

思路

1.配置PC - - - > 设置成自动获取IP地址

2.配置DHCP服务器

  • 地址池
  • 网关
  • DNS
  • 租期

配置命令：

PC1/PC2
双击打开 - - > 上方的基础配置下边 - - - > IPv4配置 - - - > ©DHCP - - - > 应用

DHCP Server
undo terminal monitor
system-view
sysname DHCP Server
dhcp enable 
interface g0/0/0
ip address 192.168.1.254 24
dhcp select global    //开启全局配置，此命令的意思就是我就是DHCP服务器
quit

ip pool 1
network 192.168.1.0 mask 24
    // 设置发给客户端的IP地址网段和子网掩码
gateway-list 192.168.1.254 
    // 设置给客户端的网关IP地址是谁，是多少
dns-list 8.8.8.8
    // 设置给客户端的DNS-IP地址是谁，是多少
lease day 3  
    // 设置给客户端发的IP地址和相应的网络参数保留几天，取值范围：0- 999 天
quit

验证方法：
PC>ipconfig   查看当前网络参数
    或者
PC>ipconfig /renew       //重新获取IP地址等网络参数
PC>ipconfig 

Link local IPv6 address...........: fe80::5689:98ff:feca:3c69
IPv6 address......................: :: / 128
IPv6 gateway......................: ::
IPv4 address......................: 192.168.1.253    //IP地址 
Subnet mask.......................: 255.255.255.0    //子网掩码
Gateway...........................: 192.168.1.254    //网关IP地址
Physical address..................: 54-89-98-CA-3C-69 //MAC地址
DNS server........................: 8.8.8.8          //DNS地址

基于DHCP的工作原理，我们知道了DHCP Discover报文的发送方式是：广播

这样一来的话呢，如果想让客户端获取IP地址的话，就只能要求：在每个DHCP客户端所在的网段，都分别建立一个DHCP服务器，这样一来，成本就嘎嘎高，所以，我们通常情况下，都会在整个网络中，部署一个DHCP服务器，有且只有一个，为整个网络中所有部门的DHCP客户端【终端】来分配IP地址。但是，如此一来，DHCP客户端以广播的方式发送DHCP报文，就无法到达DHCP服务器，所以，此时我们需要依靠“DHCP中继”。

所以总结：只有当DHCP客户端和DHCP服务器不在同一网段的时候，才需要中继。并且，在DHCP客户端所在的网段中，只有一种类型的设备，才可以做为中继- - - > “网关”。

DHCP中继

拓扑

 需求：

如图配置设备接口的IP地址且确保PC可以自动获取IP地址等网络参数。

思路：

  • 配置DHCP客户端Client
  • 配置DHCP服务器Server
  • 配置DHCP中继Relay
  • 配置客户端到中继之间的传输网络- - >交换机
  • 配置中继到服务器之间的传输网络- - >路由器
  • 测试验证

配置命令

DHCP Client - -> DHCP - - >应用
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
接下来配置DHCP服务器要
    * 基本配置
    * DHCP enable
    * 接口IP地址并且开启DHCP全局功能
    * 配置用于发给客户端的地址池
DHCP Server
undo terminal monitor
system-view
sysname DHCP Server
dhcp enable
interface g0/0/0
ip address 10.10.10.1 24
dhcp select global 
quit
ip pool vlan10
network 192.168.1.0 mask 24
gateway-list 192.168.1.254 
dns-list 114.114.114.114
lease day 1
quit
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
配置DHCP Eelay 中继
    * 基本配置
    * 接口IP地址
    * 开启DHCP服务
    * 在DHCP客户端所在的网段的网关，也就是192.168.1.0的网关，192.168.1.254在这里开启中继
      并且指定DHCP服务器在哪里
DHCP Relay 
undo terminal monitor
system-view
sysname DHCP Relay 
dhcp enable
interface g0/0/0
ip address 10.10.10.2 24
quit
interface g0/0/1
ip address 192.168.1.254 24
dhcp select relay 
   // DHCP类型设置为中继
dhcp relay server-ip 10.10.10.1 
   // DHCP中继指定DHCP服务器的IP地址是谁
quit
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
配置客户端到中继之间的传输网络
    * 基本配置
    * 创建VLAN并且设置链路类型
LSW1
undo terminal monitor
system-view
sysname LSW1
vlan 10 
quit
port-group group-member g0/0/1 g0/0/2
port link access
port default vlan 10 
quit
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
验证：此时，我们使用PC自动获取IP地址
DHCP Client>ipconfig 
这时我们发现获取不到IP地址
PC>ipconfig  /renew

IP Configuration

Can't find DHCP server!  //找不到DHCP服务器  

为什么呢？
原因分析： 
    首先，我们要确定PC  - - > LSW1 - - - > DHCP Relay 是没有问题的，怎么确定呢?
    此时，我们可以给PC设置一个静态IP地址，去ping一下
    PC>ping 192.168.1.254 
    结果：通
    那接下来，我们用PC去访问一下DHCP服务器呗
    PC>ping 10.10.10.1 
    结果：不通
    那么，ping不通DHCP服务器，这属于什么通信故障 - - -> 路由呗
    接下来，我们在用PC去追踪一下10.10.10.1的路由
    PC>tracert 10.10.10.1
    traceroute to 10.10.10.1, 8 hops max
    (ICMP), press Ctrl+C to stop
     1  192.168.1.254   46 ms  110 ms  78 ms
     2    *  *  *
     3    *  *  *
    结果，我们发现路由追踪到了网关后，就没有回应了，我们去排查，是哪里出了问题
    经过我们在DHCP Server Gi0/0/0口抓包，发现DHCP Server是可以收到PC的请求包的
    但是，回不去，为什么呢？我们在DHCP Server上display ip routing-table 192.168.1.0
    经过我们检查DHCP Server的路由表，我们发现没有去往192.168.1.0的路由
解决办法：
    没有就添加呗：
       DHCPServer
           ip route-static 192.168.1.0 24 10.10.10.2 
       此时，我们把PC1设置为DHCP，再次获取IP地址等网络参数
       PC>ipconfig 

Link local IPv6 address...........: fe80::5689:98ff:fe26:61ce
IPv6 address......................: :: / 128
IPv6 gateway......................: ::
IPv4 address......................: 192.168.1.253
Subnet mask.......................: 255.255.255.0
Gateway...........................: 192.168.1.254
Physical address..................: 54-89-98-26-61-CE
DNS server........................: 114.114.114.114
此时，PC已经可以获取IP地址啦
那，各位，经过我们的学习，以及实验，我们得到了以下结论：
     1.DHCP动态获取IP地址，是需要客户端到- - - >服务器的通信的畅通的
     2.DHCP动态获取IP地址，如果不在同一网段，是需要中继来转发DHCP报文的

 

 

 

腾科教育
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
博客
华为鲲鹏云认证考试内容有哪些？华为鲲鹏云认证考试报名条件
03-31 701
建议考生参加华为提供的培训课程，学习相关的教材和资料，掌握考试涉及的知识点和技能要求。此外，考生还可以参加模拟考试，熟悉考试的题型和难度，提高自己的应试能力。每个等级下还会分出不同的方向，如云计算、大数据、云安全等，考生可以根据自己的专业背景和兴趣选择适合自己的认证等级和方向。不过，由于考试内容具有一定的专业性和难度，建议考生在报名前具备一定的IT技术基础和实践经验。对于想要在云计算和鲲鹏计算领域深耕的IT从业者来说，通过该认证考试将更受市场青睐，并有机会获得更多的就业机会和发展空间。
博客
华为昇腾云认证考试内容有哪些？华为昇腾云认证考试报名条件
03-31 540
该认证旨在评估和证明IT专业人员在昇腾计算环境及云服务领域的专业知识、技能和实操能力。类似于华为的其他认证体系，昇腾云认证可能也会分为不同的等级，如工程师级、高级工程师级和专家级，每个等级对应不同的技术深度和广度。任何对昇腾技术和云服务感兴趣，并希望获得相关技能认证的个人都可以报名参加考试。备考过程中，考生可以参考华为提供的官方教材、在线课程、模拟考试等资源，以系统地准备考试。随着华为昇腾生态的不断发展，持有相关认证的专业人士将更有可能获得行业内的认可和机会。昇腾计算平台的基础知识、技术原理和应用场景。
博客
华为昇腾认证考试内容有哪些
03-31 706
在理论知识部分，考生需要掌握昇腾计算的基础知识，包括昇腾计算平台的架构、性能特点、应用场景等。考生应熟悉昇腾计算平台的部署和管理技术，包括安装、配置、监控、维护等方面的技能。考生需要熟练掌握昇腾计算平台的开发工具、算法库和编程接口，能够利用这些工具进行模型的训练、优化和部署。因此，建议考生在备考过程中，详细查阅华为官方网站或相关培训机构提供的考试大纲和教材，了解具体的考试科目和要求，并针对性地进行学习和准备。的内容涵盖了理论知识和实践操作两大方面，旨在全面评估考生在昇腾计算领域的专业能力和技术水平。
博客
华为鲲鹏认证考试内容有哪些
03-31 934
实践考核部分则主要考察考生在实际操作中的技能水平，考生需要通过实际场景的模拟操作，演练使用华为鲲鹏认证技术的过程，展示自己的技术能力和操作经验。鲲鹏计算平台支持多种编程语言和开发框架，考生需要掌握在鲲鹏计算平台上开发、优化应用程序的能力，包括基本算法、性能优化、架构设计等方面的知识和技能。考生需要深入了解鲲鹏计算的特点，包括架构、性能、应用场景等，并熟悉鲲鹏计算平台的部署和管理技术，包括安装、配置、监控、维护等方面的技能。其中，应用移植、应用性能测试与调优、应用部署和发布等模块容易丢分，需要考生准备把握。
博客
报名rhce红帽认证在什么地方考试 RHCE认证报考条件
03-21 534
大家要注意，RHCE考试全部为上机考试，实际操作，没有笔试。并且每一个考题之间有一定联系，所以大家在考试中一定要多多注意细节问题。红帽考试就是考细节，考细心。因为在真实的企业管理中，是不允许出错的，所以做服务器运维基本的素质就是细心+冷静！③、不得携带任何纸质物品进入考场，考试发放的草稿纸在考试结束后收回，不得带出考场。在红帽授权的认证中心进行考试，而认证中心可以进入红帽官方网站查询。第一部分要求考生在规定的2.5小时内完成2～4个系统的修复。①有基本的计算机使用技能，并具有较好的学习能力；
博客
rhce证书好考吗
03-21 375
其中，考生需要能够在很短的时间内部署和管理各种常用服务，如HTTP，SMTP，POP，FTP，Samba，NFS等。RHCE就算是相当擅长Linux操作系统的人（尤其是RHEL系统），也不一定能通过，毕竟考试针对的群体是想要成为优秀Linux系统管理员的人，应该对Linux计算机系统管理的内核与机制有深刻认识。对于RHCE的考试难度，除了上面所述的操作技巧与Linux系统熟悉程度外，还需要考生具备良好的心理素质和时间管理能力。中，有一半的题目都是在实际机器上操作的，所以需要考生具备良好的手把手操作的能力。
博客
零基础学华为ip认证难吗？华为认证费用多少？
03-20 570
首先，零基础的学习者可以通过系统的学习，逐步掌握网络基础知识和技能。HCIE认证考试费用是最高的，它需要进行一门笔试及一门LAB实验操作。笔试费用为300美元，LAB实验操作考试费用为8000元人民币。因此，学习者需要保持积极的学习态度，勇于面对挑战，不断提升自己的学习能力和解决问题的能力。因此，学习者可以通过参与实际项目、进行实验操作等方式，积累实践经验，提升自己的实践能力。HCIP认证考试需进行两门笔试，考试费用分别为300美元、180美元。HCIA认证考试需进行一门笔试，考试费用费用为200美元。
博客
红帽认证工程师在哪里报名?红帽认证哪个等级好?
03-20 302
的都没有多少，所以要说红帽认证哪个等级好，自然就是RHCA了。，主要因为想考RHCA，哪怕你有这个能力，你也得先学RHCE，因为红帽认证和华为认证、思科认证都不一样，它需要从基础的开始考起，因为RHCSA和RHCE是需要一起考的，所以一开始考就是考RHCE，上午时考RHCSA，下午考RHCE。有三个等级，分别是红帽认证系统管理员（RHCSA），红帽认证工程师（RHCE）和红帽认证架构师（RHCA）。用脚趾头想，红帽认证架构师肯定是最好的，比较它在红帽认证体系这个金字塔的顶端，要知道现如今全中国获得。
博客
红帽认证可以直接考rhce嘛？红帽认证有效期多久？
03-19 320
然而，需要注意的是，一旦你的红帽认证过期，你将需要重新参加认证考试并获得新的证书。因此，如果你打算在红帽认证过期后继续使用该证书，你需要及时关注红帽公司的相关更新和要求。等认证，这些认证都是基于Linux系统的，涵盖了不同的领域和技能要求。这意味着，一旦你成功获得了红帽认证，你的证书将在三年内有效。在这三年内，你可以凭借你的红帽认证证书在全球范围内有效。重点考察考生的实践经验，会有一定的难度，建议在参加考试前先报名参加培训课程学习，通过率会高很多。之一，也是全球公认的最权威的Linux认证之一。
博客
红帽rhce认证含金量怎么样？红帽认证好考么？
03-19 431
考生可以通过参加红帽官方的培训课程、阅读官方文档、做模拟试题等方式来提高自己的技能水平，增加通过考试的几率。2、市场需求：随着Linux系统的普及，企业对具备红帽RHCE认证的IT人才需求越来越大。的考试内容涵盖了Linux系统的安装、配置、管理、故障排除等各个方面，要求考生具备扎实的技术功底和丰富的实践经验。，红帽RHCE认证证明了持有者具备了在生产环境中部署、管理和优化红帽企业级Linux系统的能力。后，考生可以进一步备考RHCE认证，从而更容易地掌握考试要点，提高通过考试的几率。
博客
ocp考试通过率如何？ocp考试内容有哪些？
03-18 403
想考好，自己必须有点能力撒，不要想着通过率怎么样，学的不怎么好，你学了那个不通过的就是你，这方面还是要看下自己的动力，每天不怎么学习，结果你肯定是知道的，还有这个证书的含金量是挺高的，它与一个证书的难度是成正比的。2.数据库安装和升级:包括操作系统的选择和安装、数据库软件的选择、安装和升级、数据库实例的创建和配置等;3.数据库备份和恢复:包括备份和恢复的类型、备份和恢复的策略、备份和恢复的命令和工具等;1.数据库设计:包括数据库的范式化、数据建模、数据库对象的创建和管理等;考试笔试和上机都考。
博客
ocp考试是中文还是英文？ocp认证好考吗
03-18 638
的考试常用语种是英文，除开英文之外还有日语等语种，但是目前没有中文(12c的时候有过中文考试)，所以考生最好具有一定的英语水平再报名参加考试，5、还有其他的一些原因，比如考试流程、监考方面、知识积累等等各方面的因素，也有人因为这些原因考试失败。会随版本变化，就是说Oracle 11g的考题和12c的考题不一样，19c的考题也完全不一样;1、Oracle技术本身就是闭源的，它的内部机制是不对外公布的，国人对它并非完全了解;的形式为机试，考试的题型全部为选择题。
博客
红帽rhce认证报名费用多少？rhcsa 红帽认证含金量高吗？
03-18 1076
3、行业趋势：随着云计算技术、大数据、人工智能等技术的飞速发展，开源技术的重要性日益凸显。涵盖了众多在实际工作中常用的开源技术，如Linux系统管理、Shell脚本编写、存储管理、网络配置等。RHCE的考试费用大概在4200人民币左右，但是不同的考场收费有所差异，具体费用以预约的考场为准。4、社区支持：红帽认证得到了开源社区的大力支持，拥有广泛的教程、论坛和在线资源，方便考生学习和备考。，考生则需缴纳2000左右的补考费，补考的费用也是根据考场的不同而有些许差异的。rhcsa 红帽认证含金量高吗。
博客
linux系统认证有哪些？
03-18 533
红帽认证架构师(RHCA)是红帽认证体系中的最高级别认证，它要求考生具备全面的Linux系统知识和丰富的实践经验。通过RHCA认证的考生通常具备高级的系统架构师或IT咨询顾问的能力，能够为企业提供全面的Linux解决方案。红帽认证工程师(RHCE)是在RHCSA基础上的进阶认证，它要求考生不仅具备基本的Linux系统管理能力，还要能够熟练处理复杂的系统问题和网络配置。RHCE认证考试注重考生的实际操作能力和解决问题的能力，通过这一认证的考生通常能够在企业中担任Linux系统管理员或网络管理员的角色。
博客
华为认证数通方向有哪几科？
03-18 232
定位于大中型复杂网络的构建、优化和管理，包括不同网络和各种路由器交换机之间的互联，复杂连接问题的解决，使用技术解决方案提高带宽、缩短相应时间、最大限度地提高性能、加强安全性和支持全球应用，复杂网络的故障排除等。HCIE需要通过理论笔试、Lab机试。高级路由交换高级课程旨在让学员可以胜任中到大型企业网络工程师岗位，掌握中到大型网络的特点和通用技术，具备使用华为数通设备进行中到大型企业网络的规划设计、部署运维、故障定位的能力，并能针对网络应用设计出较高安全性、可用性和可靠性的解决方案。
博客
华为认证报名多少钱？
03-18 242
HCIE是华为认证的专家级别，要求考生具备深厚的技术功底和丰富的实践经验。但实验和面试的费用则各不相同，运营商IP和数据中心设施设计方向的实验加面试费用为1200美元，其他方向则为8000人民币。HCIP作为华为认证的中级级别，涵盖了更多的专业方向和深入的技术知识。根据不同的专业方向，HCIP的考试费用有所不同。其中，数通、安全方向的考试费用为480美元，WLAN方向为600美元，物联网方向为300美元。这个费用相对较低，适合那些希望在经济压力较小的情况下，初步了解华为技术和认证体系的人群。
博客
2024年阿里云大数据acp认证条件
03-15 466
进入专业介绍页后点击“购买认证"跳转到认证购买页，点击对应专业认证名称再点击“立即购买”，确认订单后完成支付即可。选择需要参加的认证考试，选择PROMETRIC (即普尔文)考试，按相关要求完成考试时间和地点预约，并按时参加考试即可。账户注册成功会自动返回到网站首页，认证人员根据实际需要进行报考，小编给大家介绍的2023年acp认证考试费用多少的攻略。没有条件，在校大学生、应届毕业生、在职员工均可报考。全球培训中心网站，在页面右上角点击“立即注册”1.账户注册，认证人员登录。
博客
acp认证考试费用多少？
03-15 615
采用线上或线下考试方式。考生可通过实际操作阿里云大数据平台、参与项目实践等方式提升实践操作能力。1、了解考试大纲：在备考之初，建议考生详细了解阿里云大数据ACP认证考试的考试大纲，明确考试内容和要求，确保备考方向正确。5、模拟考试：在备考过程中，参加模拟考试有助于考生熟悉考试形式和题型，合理评估自己的备考水平，及时调整备考策略。2、制定学习计划：根据个人实际情况，制定合理的学习计划，每天分配一定的学习时间，确保备考进度有序进行。请注意，此费用涵盖一次考试机会，若未能通过考试，需要重新缴费才能再次参加考试。
博客
hcie数通和云计算选哪个好？
03-15 762
如果你对这些领域感兴趣，并且希望在云计算领域有所作为，那么你需要不断拓展自己的技能范围。如果你是一名网络工程师或开发者，想要在数通领域有所建树，你需要具备扎实的基础知识和丰富的实战经验。如果你对这些领域感兴趣，并且希望在这些领域发展，那么你需要不断扩展自己的技能范围以适应不断变化的市场需求。而如果你对虚拟化、存储、网络和服务器等云计算技术更感兴趣，并且希望在云计算行业有所作为，那么选择HCIE云计算将是你的最佳选择。在技术广度方面，数通技术的适用范围更广泛，几乎所有的企业都需要数通技术来维护和优化网络。
博客
红帽认证含金量如何？红帽rhcsa认证证书认可度高吗？
03-15 444
持有红帽认证的个人往往能够获得更好的职业机会和更高的薪资水平。1、系统安装、配置和管理：持有RHCSA认证的人员具备了在红帽企业级Linux环境中进行系统安装、配置和管理的能力，能够高效地部署和管理企业级Linux系统。的人员具备了丰富的系统管理技能和经验，能够为企业提供高效、可靠的红帽系统管理服务。的人员具备了在系统运行过程中进行故障排除和管理的能力，能够快速解决系统运行中出现的各种问题。的人员具备自动化和脚本编写的能力，能够使用脚本来简化日常任务和提高工作效率。2、故障排除和管理：持有。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值