DHCP中继企业实战

某企业需要配置一台DHCP服务器，满足为企业内部客户端分配IP地址的需求。该企业的网络拓扑如下。

wKiom1NAIWPy8DWXAAKGrQabNxo478.jpg

其中

设计部计算机位于192.168.0.0/24

财务部计算机位于192.168.1.0/24

市场部计算机位于192.168.2.0/24

企业使用的DHCP服务器（FQDN为test54.example.com，ip地址为192.168.0.9）及两台作为中继的代理服务器（FQDN为test56.example.com 、test57.example.com，ip地址分别为192.168.1.9、192.168.2.9）。均已经安装RHEL5.X，YUM仓库及客户端配置完成。企业对DHCP服务器要求如下。

（1）为设计部、市场部、计划财务部客户端分配IP地址、子网掩码、默认网关及DNS后缀（example.com）

（2）设计部可用ip地址为192.168.0.20--192.168.0.100和192.168.0.120--192.168.0.250，计划财务部可用ip地址为192.168.1.20--192.168.1.250，市场部可用ip地址为192.168.2.20--192.168.2.250

（3）设计部、财务部、客户端DNS服务器ip为192.168.1.3、192.168.1.4

市场部客户端DNS服务器ip192.168.1.5

（4）市场部server08 主机（00:0c:29:62:A0:35）ip为192.168.2.88

实验环境：

win下vmware9.0下 rhel5.4四台，分别为test54、test55、test56、test57。（win xp ，server03，server08各一台）

test54（在设计部）作为DHCP服务器，连接至 VMnet2（模拟的客户端为win xp）

test55 作为路由器，增加至3个网卡，连接至 VMnet2、VMnet3、VMnet4

test56（在财务部）作为DHCP中继代理，连接至 VMnet3（模拟的客户端为server 03）

test57（在市场部）作为DHCP中继代理，连接至 VMnet4（模拟的客户端为 server 08）

同一个VMnet就相当于在同一个部门，并且已经用交换机互连。

实验步骤：

一、配置各个服务器ip（eth0）地址及网关

test54192.168.0.9255.255.255.0192.168.0.1

test56192.168.1.9255.255.255.0192.168.1.1

test57192.168.2.9255.255.255.0192.168.2.1

路由设置（test55）可以不用写网关

eth0192.168.0.1255.255.255.0

eth1192.168.1.1255.255.255.0

eth2192.168.2.1255.255.255.0

二、DHCP服务器及中继安装dhcp*，并开启ip转发。

yum-yinstalldhcp*

vim /etc/sysctl.conf把net.ipv4.ip_forward 值由0改为1，并使其生效 sysctl –p（模拟的路由器也要开启转发）

三、DHCP服务器（test54）配置如下

a 编辑/etc/sysconfig/dhcrelay 添加一行 DHCPDARGS=eth0

b cp/usa/share/doc/dhcp*/dhcp.conf.sample覆盖 /etc/dhcpd.conf

修改内容如下：

wKioL1NAIV-ho29oAAIsnLQ3SeE731.jpg

wKiom1NAIYjTOMeWAAEveFSfLOc570.jpg

servicedhcpdrestart 

chkconfigdhcpdon

四、在DHCP中继上（test56、test57）修改/etc/sysconfig/dhcrelay并启动代理

#指定接收DHCP客户端的DHCPDiscover包的网络接口

INTERFACE="eth0"

#指定DHCP服务器

DHCPSERVERS="192.168.0.9" 

service dhcrelay start；chkconfig dhcrelay on

此时已经可以瞒足该企业的全部需求。

结果检测：（Linux下ip地址分配是从最后一个可用的开始分，和win正好相反）

设计部（192.168.0.0/24）中的win xp（第一台为192.168.0.250，xp为第二台）

wKioL1NAIY3zM29IAAIsar7N6xg783.jpg

财务部（192.168.1.0/24）中的server 03

wKiom1NAIcewKlskAAIDGEXb6J8453.jpg

市场部（192.168.2.0/24）的server 08（服务端为其固定IP，并且DNS和其它部门的不一样。）

wKioL1NAIa7A9VdqAAJT3qK0luM492.jpg

如果想模拟本实验，机器不给力的话，完全可以搞为2个部门，1台客户端切换VMnet方式即可.