Linux网络服务中的DHCP

一、了解DHCP服务

1.1DHCP定义

DHCP（动态主机配置协议）是一个局域网的网络协议。指的是由服 务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。默认情况下，DHCP作为Windows Server的一个服务组件不会被系统自动安装，还需要管理员手动安装并进行必要的配置。

1.2DHCP好处

1.减少管理员的工作量
2.避免输入错误的可能
3.避免IP地址冲突
4.当更改IP地址段时，不需要重新配置每个用户的IP地址
5.提高了IP地址的利用率
6.方便客户端的配置

1.3DHCP的分配方式

• 自动分配：分配到一个IP地址后永久使用
• 手动分配：由DHCP服务器管理员专门指定IP地址
• 动态分配：使用完后释放该IP，供其他客户机使
  用

二、DHCP工作过程

客户机从DHCP服务器获得IP地址的过程称为DHCP的租约过程分为四个步骤：
1.客户机请求IP地址
●当一个DHCP客户机启动时，客户机还没有IP地址，所以客户机要通过DHCP获取一个合法的地址 ●此时DHCP客户机以广播方式发送DHCP Discover发现信息来寻找DHCP服务器；
2.服务器响应

• DHCP服务器接收到来自客户机请求IP地址的信息时，在自己的IP地址池中查找是否由合法的IP地址提供给客户机

• 如果有，DHCP服务器将此IP地址做上标记，加入到DHCP Offer的消息中，然后广播一则DHCP Offer消息

    3.客户机选择IP地址
  

• 客户机选择第一台DHCP服务器回复的ip地址，并且要广播发送DHCP
  request，通告给局域网中所有的DHCP服务器，它选择了哪个IP和哪 个DHCP（发送DHCP request的原因有两层，第一层是通告所有DHCP，让未被选中的服务器，把未使用的地址收回，第二层是通告给被选中的服务器，这个IP地址客户机要使用了）

     4.服务器确定租约
  

• DHCP服务器接收到DHCP Request消息后，以DHCP
  ACK消息的形式向客户机广播成功确认，该消息包含有IP地址的有效租约和其他可配置的信息 ●当客户机收到DHCP ACK消息时，配置IP地址，完成TCP/IP的初始化‘

ps:

重新登陆：DHCP客户机每次重新登录网络时，不需要再发送DHCP Discover信息,而是直接发送包含前一次所分配的IP地址的DHCP Request请求信息

更新租约：

●当DHCP服务器向客户机出租的IP地址租期达到50%时，就需要更新租约； ●客户机直接向提供租约的服务器发送DHCP Request包，要求更新现有的地址租约。

三、使用DHCP动态配置主机地址

3.1DHCP服务

• 为大量客户机自动分配地址，提供集中管理

• 减轻管理和维护成本、提高网络配置效率

3.2可分配的地址信息主要包括

• 网卡的IP地址、子网掩码

• 对应的网络地址、广播地址

• 默认网关地址

• DNS服务器

四、DHCP中继原理与配置

4.1DHCP配置文件中的参数

#设置全局配置参数
defau7t-lease-time 21600;      #默认租约为6小时,单位为秒I
max-lease-time 43200;           #最大租约为12小时，单位为秒
option domain-name "benet.com";         #指定默认域名
option domain-name-servers 202.106.0.20，202.106.148.1;      #指定DNS服务器地址
ddns-update-style none;          #禁用DNS动态更新

#subnet网段声明(作用于整个子网段，部分配置参数优先级高于全局配置参数)
subnet 192.168.100.0 netmask 255.255.255.o {
            #声明要分配的网段地址
range 192.168.100.128 192.168.100.200;               #设置地址池
option routers 192.168.100.1;               #指定默认网关地址


#host主机声明(给单机分配固定的IP地址)    
host hgstname{
                            #指定需要分配固定IP地址的客户机名称
hardware ethernet 00:c0:c3:22:46:81;         #指定该主机的MAC地址
fixed-address 192.168.4.100;        #指定保留给该主机的IP地址

4.2步骤讲解

1.关闭防火墙和selinux

[root@localhost ~]# systemctl stop firewalld.service 
[root@localhost ~]# setenforce 0

2.安装服务并查看相关配置文件

 [root@localhost ~]# yum install -y dhcp       #安装DHCP服务
[root@localhost ~]# rpm -qc dhcp               #查看相关配置文件
/etc/dhcp/dhcpd.conf                             #我们只需要对/etc/dhcp/dhcpd.conf 此文档进行配置
/etc/dhcp/dhcpd6.conf
/etc/openldap/schema/dhcp.schema
/etc/sysconfig/dhcpd
/var/lib/dhcpd/dhcpd.leases
/var/lib/dhcpd/dhcpd6.leases
[root@localhost ~]# vim /etc/dhcp/dhcpd.conf 
#空的
# DHCP Server Configuration file.
#   see /usr/share/doc/dhcp*/dhcpd.conf.example          #可以将此文档拷贝过来
#   see dhcpd.conf(5) man page
#

[root@localhost ~]# yum install -y dhcp
已加载插件：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
 * base: mirrors.cn99.com
 * extras: mirrors.cn99.com
 * updates: mirrors.cn99.com
正在解决依赖关系
--> 正在检查事务
---> 软件包 dhcp.x86_64.12.4.2.5-83.el7.centos.1 将被 安装
--> 正在处理依赖关系 dhcp-libs(x86-64) = 12:4.2.5-83.el7.centos.1，它被软件包 12:dhcp-4.2.5-83.el7.centos.1.x86_64 需要
--> 正在处理依赖关系 dhcp-common = 12:4.2.5-83.el7.centos.1，它被软件包 12:dhcp-4.2.5-83.el7.centos.1.x86_64 需要
--> 正在处理依赖关系 libisc-export.so.169()(64bit)，它被软件包 12:dhcp