Linux DHCP服务详解

今天继续给大家介绍Linux运维基本知识，本文主要内容是Linux DHCP服务。
前段时间，给大家介绍过Linux DHCP服务的基本原理，以及路由器、交换机等网络设备配置DHCP服务的基本原理，今天给大家介绍一下使用Linux主机来配置DHCP服务的方法。之前文章链接如下：
DHCP技术原理详解
DHCP中继原理和配置（含常见配置配置误区）

一、DHCP安装与配置文件

（一）DHCP服务安装

DHCP服务可以使用YUM安装，安装命令：

yum install -y dhcp

（二）DHCP配置文件

在安装完成后，会生成配置文件——/etc/dhcp/dhcpd.conf和配置文件的范本文件——/usr/share/doc/dhcp-4.2.5/dhcpd.conf.example。这里的配置文件范本相当于一个实例，可以用来参考。我们也可以将该范本文件直接覆盖配置文件。
除了主配置文件外，DHCP服务还存在一个租约数据库文件，用以存放DHCP客户端的信息，包括MAC地址、分配的IP地址、租约时间等等。该文件为/var/lib/dhcpd/dhcpd.lease。

（三）DHCP配置文件参数介绍

DHCP主配置文件分为全局配置和局部配置两个部分，全局部分没有在大括号内，而局部部分则在大括号内部。当既存在全局配置也存在局部配置时，局部配置优先于全局配置。
全局部分参数如下所示：
option domain-name：指定DHCP服务的域。
option domain-name-servers：指定DNS服务器。
default-lease-time：默认IP租约时间，单位为秒。默认租约时间是期待客户端进行续约的时间。
max-lease-time：最大租约时间，单位为秒。最大租约时间是当客户端没有续约时还能够继续使用的时间。
log-facility：定义DHCP服务的日志级别。
局部参数如下：
range X.X.X.X X.X.X.X：定义DHCP服务的可分配IP地址范围
option subnet-mask：定义DHCP服务的子网掩码，如果没有该参数，则使用该IP地址端的主类掩码
option routers：定义DHCP服务的网关
option domain-name-servers：与全局含义相同，DHCP服务的DNS服务器
option domain-name：与全局含义相同，DHCP服务的域名
default-lease-time：与全局含义相同，DHCP服务的默认租约时间
max-lease-time：与全局含义相同，DHCP服务的最大租约时间

二、DHCP实战

接下来，我们进行DHCP服务器的配置实战，将一台设备设置为DHCP服务器，然后用另一台设备尝试获取IP地址。由于我们是使用Vmware虚拟机进行实验，所以在实验时要特别注意，一是要把两台设备放到一个虚拟网络中，二是在该网络中不要存在其他的DHCP服务器，负责两台DHCP服务器会发生冲突，客户端在进行DHCP获取地址的时候，不一定使用的是我们的DHCP服务器分配的IP地址。
在本次实战中，我们两台设备都是以NAT的方式入网，并且在Vmware虚拟编辑器中关闭了NAT网络的DHCP服务功能，如下所示：


在完成上述网络配置后，我们修改DHCP服务器的配置文件，写入如下内容：

subnet 192.168.136.0 netmask 255.255.255.0 {
  range 192.168.136.20 192.168.136.50;
  option routers 192.168.136.254;
  option subnet-mask 255.255.255.0;
}

之后启动DHCP服务，执行命令：

systemctl start dhcpd

启动成功后发现系统监听UDP67端口，如下所示：

接下来，我们设置客户端采用DHCP的方式获取IP地址，将客户端配置文件/etc/sysconfig/network-scripts/ifcfg-ens32，中的BOOTPROTO选项改为dhcp，如下所示：

之后，重启网卡，查看本地IP地址，发现通过DHCP服务获取到了本地IP地址192.168.136.20，该IP地址在我们配置的IP地址池内。

此外，我们还可以指定某一客户端使用的IP地址，DHCP配置文件写入内容如下：

host experiment {
   hardware ethernet 00:0c:29:85:33:23;
   fixed-address 192.168.136.66;
}

这样，当DHCP服务器检测到有如该MAC地址的设备登录时，就会为其固定分配192.168.136.66的IP地址，这种场景在某些场合也会应用到。
原创不易，转载请说明出处：https://blog.csdn.net/weixin_40228200