linux-运维进阶-18 DHCP动态管理主机地址

最新推荐文章于 2024-08-10 08:42:20 发布
最新推荐文章于 2024-08-10 08:42:20 发布
阅读量416 收藏
点赞数
分类专栏： Linux-运维进阶 文章标签： linux dhcp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42560249/article/details/88797159
版权

linux-运维进阶-18 DHCP动态管理主机地址

配置实验环境

有Test和client两台虚拟机，Test用作服务器，client用作客户端，客户端的ip由服务器分配而来。举个栗子，就是你连上了别人家wifi后，那么他家的路由器会给你的电脑或者手机分配一个ip，这样你的电脑或手机才能上网。

做实验之前，最好把用过的虚拟机恢复到比较干净的快照，或者重新装两台虚拟机。例如我的虚拟机Test在前面的章节中，就改了网卡ip，至今它的ens33网卡还有192.168.141.12 、13、14、15多个ip呢，而且ens37我们之前也配置过静态ip，这样会影响本实验的观察，因此我是恢复到之前改网卡配置之前的快照后再进行下面的实验的。

Server硬件配置

Client硬件配置

VMware Workstation Pro 软件设置

在软件上找到“编辑”->“虚拟网络编辑器”->“更改设置”，做如下图的设置

注意：ip不用改，例如我的VMnet1的ip是192.168.23.0网段，VMnet8的ip是192.168.141.0网段，那就让它保持原样，不用去改。

下图中，如图选择即可。注意，不要勾选“使用本地DHCP服务将ip分配给虚拟机”，如果你勾选了，那分配ip给client的就不是Test这台服务器，而是VMware Workstation Pro软件分配的了。

两台虚拟机开机，开始配置。

Test配置DHCP服务

配置网络

Test中能上网的网卡（NAT模式的网卡，也就是网络适配器1，也就是ens33）不用管，给新增的网卡（仅主机模式的网卡，也就是网络适配器2，也就是ens37）配置一个跟默认网卡不同网段的固定IP，此处以网段192.168.10.0/24为例。

[root@localhost ~]# nmcli connection add con-name ens37 ifname ens37 type ethernet autoconnect yes ipv4.method manual ipv4.addresses 192.168.10.254/24
Connection 'ens37' (cae18d83-b6d8-4945-b704-aaf9b918ef04) successfully added.
[root@localhost ~]# systemctl restart network
[root@localhost ~]# ip add
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:9b:23:d9 brd ff:ff:ff:ff:ff:ff
    inet 192.168.141.173/24 brd 192.168.141.255 scope global noprefixroute dynamic ens33
       valid_lft 1798sec preferred_lft 1798sec
    inet6 fe80::be8c:1227:c5b2:e66d/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: ens37: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:9b:23:e3 brd ff:ff:ff:ff:ff:ff
    inet 192.168.10.254/24 brd 192.168.10.255 scope global noprefixroute ens37
       valid_lft forever preferred_lft forever
    inet6 fe80::81bc:c746:2ead:eb30/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
[root@localhost ~]# 
可以看到，ens37的ip已经变成了192.168.10.254/24

安装dhcp服务

[root@localhost ~]# yum install dhcp -y

查看参考示例

[root@localhost ~]# cat /usr/share/doc/dhcp*/dhcpd.conf.example | grep -v "^$" | grep -v "#"
参数作用
ddns-update-style [类型]定义DNS服务动态更新的类型，类型包括none（不支持动态更新）、interim（互动更新模式）与ad-hoc（特殊更新模式）
[allow | ignore] client-updates允许/忽略客户端更新DNS记录
default-lease-time [21600]默认超时时间
max-lease-time [43200]最大超时时间
option domain-name-servers [8.8.8.8]定义DNS服务器地址
option domain-name [“domain.org”]定义DNS域名
range定义用于分配的IP地址池
option subnet-mask定义客户端的子网掩码
option routers定义客户端的网关地址
broadcase-address[广播地址]定义客户端的广播地址
ntp-server[IP地址]定义客户端的网络时间服务器（NTP）
nis-servers[IP地址]定义客户端的NIS域服务器的地址
Hardware[网卡物理地址]指定网卡接口的类型与MAC地址
server-name[主机名]向DHCP客户端通知DHCP服务器的主机名
fixed-address[IP地址]将某个固定的IP地址分配给指定主机
time-offset[偏移误差]指定客户端与格林尼治时间的偏移差

配置dhcp服务

[root@localhost ~]# vim /etc/dhcp/dhcpd.conf 

#
# DHCP Server Configuration file.
#   see /usr/share/doc/dhcp*/dhcpd.conf.example
#   see dhcpd.conf(5) man page
#
ddns-update-style none;
ignore client-updates;
subnet 192.168.10.0 netmask 255.255.255.0{
range 192.168.10.50 192.168.10.150;
option subnet-mask 255.255.255.0;
option routers 192.168.10.254;
option domain-name "feng.io";
option domain-name-servers 8.8.8.8;
default-lease-time 21600;
default-lease-time 43200;
}     

保存退出

PS：如果要将某个固定的IP分配给指定的主机,需要在主配置文件追加如下（实际上是将MAC地址和IP做了一个映射）：

host subnet1
{
        hardware ethernet 00:0c:29:66:3d:fd;  #机器的mac地址
        fixed-address 192.168.10.88;          #提供的独立IP

}

参数作用

参数解析
ddns-update-style none;设置DNS服务不自动进行动态更新
ignore client-updates;忽略客户端更新DNS记录
subnet 192.168.1.0 netmask 255.255. 255.0作用域为192.168.1.0/24网段
range 192.168.1.50 192.168.1.150;IP地址池为192.168.1.50-150（约100个IP地址）
option subnet-mask 255.255.255.0;定义客户端默认的子网掩码
option routers 192.168.1.1;定义客户端的网关地址
option domain-name “test.com”;定义默认的搜索域
option domain-name-servers 192.168. 1.1;定义客户端的DNS地址
default-lease-time 21600;定义默认租约时间（单位：秒）
max-lease-time 43200;定义最大预约时间（单位：秒）
}结束符

启动dhcp服务

[root@localhost ~]# firewall-cmd --add-service=dhcp --permanent 
success
[root@localhost ~]# firewall-cmd --reload
success
[root@localhost ~]# systemctl restart dhcpd
[root@localhost ~]# systemctl enable dhcpd
Created symlink from /etc/systemd/system/multi-user.target.wants/dhcpd.service to /usr/lib/systemd/system/dhcpd.service.
[root@localhost ~]#

client客户端设置成自动获取ip（默认就是），测试

[root@localhost ~]# systemctl restart network
[root@localhost ~]# ip add

可以看到，client获取到的ip是192.168.10.50/24，恰恰是我们IP地址池为192.168.1.50-150（约100个IP地址）的第一个地址，说明我们的DHCP服务配置成功了。

这时，我们试试在Test上关掉DHCP服务

Test上：

[root@localhost ~]#  systemctl stop dhcpd
[root@localhost ~]#

client上：

[root@localhost ~]# systemctl restart network
[root@localhost ~]# ip add

可以看到，一旦Tset上面的DHCP服务关掉了，那么client重启网络服务就会直接报错，再次查看其ip发现，它连IP地址都没了，只能看到其物理地址（Mac地址），上图中我的Mac地址就是00:0c:29:98:66:4e。

接下来，我们把它的ens33网卡的Mac地址记下来，加入到Test的DHCP配置中（Mac地址这么长不要敲错了哈,那个冒号:是英文的冒号，容易敲错）：

Test上：

[root@localhost ~]# vim /etc/dhcp/dhcpd.conf 

#
# DHCP Server Configuration file.
#   see /usr/share/doc/dhcp*/dhcpd.conf.example
#   see dhcpd.conf(5) man page
#
ddns-update-style none;
ignore client-updates;
subnet 192.168.10.0 netmask 255.255.255.0{
range 192.168.10.50 192.168.10.150;
option subnet-mask 255.255.255.0;
option routers 192.168.10.254;
option domain-name "feng.io";
option domain-name-servers 8.8.8.8;
default-lease-time 21600;
default-lease-time 43200;
}
host subnet1
{
        hardware ethernet 00:0c:29:98:66:4e;  #机器的mac地址
        fixed-address 192.168.10.88;          #提供的独立IP

} 
保存退出，重启DHCP服务
[root@localhost ~]#  systemctl restart dhcpd
[root@localhost ~]#

client上：

[root@localhost ~]# systemctl restart network
[root@localhost ~]# ip add

​ 可以看到，它的ip已经变成了我们指定分配给它的192.168.10.88/24了，配置成功！

​ 实验到此结束！

​

虚拟机和虚拟网卡的通信原理

host-only（仅主机）模式与VMnet1虚拟网卡进行通信
NAT模式与VMnet8虚拟网卡进行通信
桥接使用的是你机器的真实网卡进行上网

1.仅主机模式

此模式下，虚拟机与VMnet1虚拟网卡进行通信，咱们做一下测试：

在虚拟网络编辑器中，我们将VMnet1如下图设置，给它设置一个DHCP地址池192.168.23.50-150。这样一来，我们的虚拟机网络适配器但凡是使用仅主机模式且以DHCP方式获取ip的，就能从这个地址池中获取到ip。

这样设置以后，只要你的虚拟机网卡是仅主机模式且网卡配置文件里设置的ip获取方式是DHCP（默认就是DHCP），则其ip就会从上图中那个DHCP地址池中选取。例如，我新安装的一台虚拟机，网卡设置为仅主机模式后，打开后其ip如下图：

可以看到它的ip为192.168.23.50，恰恰是上述地址池的第一个ip。

2.NAT模式

​ 此模式下，虚拟机与VMnet8虚拟网卡进行通信，咱们做一下测试：

在虚拟网络编辑器中，我们将VMnet8如下图设置，给它设置一个DHCP地址池192.168.100.50-150。这样一来，我们的虚拟机网络适配器但凡是使用NAT模式且以DHCP方式获取ip的，就能从这个地址池中获取到ip。

这样设置以后，只要你的虚拟机网卡是NAT模式且网卡配置文件里设置的ip获取方式是DHCP（默认就是DHCP），则其ip就会从上图中那个DHCP地址池中选取。例如，刚刚那台虚拟机，网卡设置为NAT模式后，打开后其ip如下图：

可以看到它的ip为192.168.100.50，恰恰是上述地址池的第一个ip。

3.桥接模式

桥接模式使用的是你机器的真实网卡进行上网，也就是说，如果你的虚拟机网络适配器设置为桥接模式的话，则相当于虚拟机与你的电脑物理主机桥接，桥指的是网桥，就是交换机。所以，桥接模式下，你的虚拟机和你的物理机是在同一个网段的，如下图：

​ 我们将刚刚那台虚拟机设置为桥接模式，查看其ip：

可以看到它的ip为192.168.1.105，那么我们看看我的物理机ip：

可以看到我的物理机ip是192.168.1.108，与之确实是同一个网段的。

我们常用的是NAT模式的虚拟机，所以我们按刚刚的NAT那样设置就好。

本篇到此结束。

IT@feng
关注
专栏目录
isc-dhcp dhcpv6配置
a2245939706的博客
10-27 2371
isc-dhcp dhcpv6配置编译安装isc-dhcpdhcpv6配置设置网卡ipv6地址启动停止dhcpv6服务 编译安装isc-dhcp 1、首先去官网下载isc-dhcp (https://www.isc.org/dhcp/) 2、解压文件 tar –xzf isc-dhcp.tar.gz 3、编译安装软件 make make install dhcpv6配置 创建文件 /etc/dhcp/dhcpd6.conf，配置如下： max-lease-time 3600; default-leas
linux-运维进阶-30 KVM
weixin_42560249的博客
03-26 470
linux-运维进阶-30 KVM KVM 概念解析 Kernel-based Virtual Machine的简称，是一个开源的系统虚拟化模块，自Linux 2.6.20之后集成在Linux的各个主要发行版本中。它使用Linux自身的调度器进行管理，所以相对于Xen，其核心源码很少。KVM目前已成为学术界的主流VMM（ Virtual Machine Monitor,虚拟机监控器）之一。 检测虚...
Linux系统资深运维工程师的进阶秘籍
Linuxprobe18的博客
11-07 221
2010年毕业，从事IT行业已经接近7个年头，一路走来有很多不足，不论是技术上的还是工作当中的待人接事等，但正是这些不足让我有了现在的进步，技术上从最初的做水晶头，综合布线到服务器上架，网络设备调试，服务架设等，从管理一台网络设备到管理上百台设备，职位上从网管到系统工程师，再到技术支持，经历过形形色色的项目，不谦虚的说可以算上一个资深运维工程师，周围也有不少朋友经常和我一起探讨技术和工作，生活当中...
运维进阶
一涵的博客
03-31 742
运维进阶
Linux运维进阶之路
Free雅轩的博客
04-13 536
在我看来，这些同学的学习方法和学习过程都是盲目的，没有目标，没有目的性，只是在随便的翻阅一些文档和笔记，没有制定自己的学习计划。在我看来，这本书的排版顺序，十分适合初学者，大家可以跟着这本书从前往后，先学习前面的基础命令，把这些基础命令反复练习，知道每条命令是干什么的，以及这些命令背后的每个参数每个选项都是干什么的。这本书针对Linux命令和shell编程这部分知识，做了十分全面的介绍和实践，该书知识点循序渐进，重点难点突出，十分适合Linux初学者学习和使用。这些知识，每一门都够学习很研究很长时间了。
运维的等级进阶（转知乎）
weixin_33828101的博客
12-25 751
为什么80%的码农都做不了架构师？>>> ...
2024年Linux最新Zstack如何封装Windows及Linux镜像，2024年Linux运维开发进阶课程
m0_60567881的博客
05-03 925
最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！
运维进阶，PXE环境下kickstart无人值守批量装机教学
weixin_52672149的博客
03-11 367
近期在客户现场部署环境时遇到了一个问题，客户有较多的服务器没有安装系统，如果采用传统的光驱部署安装的方式太过繁琐耗时，因此就采用了PXE环境下kickstart批量装机的方式进行。通过PXE环境下kickstart批量装机的方式，在1小时之内部署了超过30台服务器系统，相比于原先的光驱安装节省了接近2个小时，大大提升了系统部署效率。下面我将从相关知识的普及、效率对比和安装教学三个方面分享如何实现PXE环境下kickstart批量装机。 下面，enjoy： 一、相关知识的梳理 1. 批量装机软件介绍： 操作系
【Linux 从基础到进阶】网络基础配置与管理
最新发布
weixin_39372311的博客
08-10 555
IP 地址是网络设备在网络中的唯一标识。它可以分为 IPv4 和 IPv6 两种类型。通过本文的介绍，您已经了解了在 CentOS 和 Ubuntu 系统中进行网络基础配置与管理的关键步骤。我们详细介绍了如何配置静态和动态 IP 地址、设置 DNS 服务器以及进行网络故障排查和防火墙配置。这些网络基础操作对于维护系统的正常运行至关重要。正确的网络配置和管理可以显著提高系统的通信效率和安全性。如需更多信息，请参考CentOS 官方文档和Ubuntu 官方文档或访问 CSDN 博客获取进一步的学习资源。
运维知识点-linux操作系统-linux命令行-BashShell
aming小老弟
11-17 532
Yum（全称为 Yellow dog Updater, Modified）是一个在Fedora和RedHat以及CentOS中的Shell前端软件包管理器。基于RPM包管理，能够从指定的1、显示已经安装的软件包2、查找可以安装的软件包 （以 tomcat 为例）3、安装软件包 （以 tomcat 为例）4、卸载软件包 （以 tomcat 为例）5、列出软件包的依赖 （以 tomcat 为例）6、-y 自动应答yes我们可以用 -y 来应答所有的 yes , 比如我们安装 tomcat 的时候，
DHCPv6学习笔记（完整版）
08-29
协议的交互图这次算是补全了，但是抓包还得自己去实验喽！！！
IPv6下DHCPv6协议(RFC3315)详细介绍
Kuaisen的博客
07-13 1万+
DHCPv6 详细介绍前言一、基础部分二、DHCPv6的进阶1、相关术语/概念(Term)2、几个相关的算法/规则3、Message交换过程详述4、基础的几个option介绍（RFC3315)(option 1-20）5、Message的option table6、Ubuntu搭建dhcpv6 server总结 前言 DHCP(Dynamic Host Configure Protocol)即动态主机配置协议，按照IP协议种类分为DHCPv4和DHCPv6。其中DHCPv4叙述在一下文章中聊过。 DHC
例说图解TCP/IP协议族--DHCP篇(3)DHCPv6协议
123￥567
05-21 3197
1. DHCPv6 vs DHCPv4 与DHCPv4协议一样，DHCPv6协议也是用来给设备分配地址的，只不过通过DHCPv6分配的是IPv6地址，而不是IPv4地址。 （1）DHCPv6报文的地址和端口 跟DHCPv4协议一样，DHCPv6也是位于UDP协议上的应用层协议。不过它采用的端口是，客户端为547，服务器是546。 在DHCPv4协议中客户端因...
DHCP Snooping
appdeveloperxg的博客
07-30 878
DHCP Snooping简介 DHCP Snooping是DHCP（Dynamic Host Configuration Protocol）的一种安全特性，用于保证DHCP客户端从合法的DHCP服务器获取IP地址，并记录DHCP客户端IP地址与MAC地址等参数的对应关系，防止网络上针对DHCP攻击。 目前DHCP协议（RFC2131）在应用的过程中遇到很多安全方面的问题，网络中存在一些针对DHCP的攻击，如DHCP Server仿冒者攻击、DHCP Server的拒绝服务攻击、仿冒DHCP报文攻击等。
DHCPv6协议
热门推荐
小夕的博客
07-20 3万+
DHCPv6协议     1. 定义 IPv6 动态主机配置协议DHCPv6(Dynamic Host Configuration Protocol for IPv6)是针对IPv6编址方案设计，为主机分配IPv6 地址/前缀和其他网络配置参数的一种有状态协议。 2. 目的 IPv6 协议具有地址空间巨大的特点，但同时长达128 比特的IPv6 地址又要求高效合理的地址自动分
DHCP Option字段
weixin_33725272的博客
11-08 4856
Tag Name Data Length Meaning Reference 0 Pad 0 None [RFC2132] 1 Subnet Mask 4 Subnet Mask Value [RFC2132] 2 Time Offset 4 Time Offset in Seconds from UTC (note: dep...
DHCP options
liangds的专栏
03-15 7311
Code Data length Description References 0 0 Pad. RFC 2132 1 4 Subnet Mask. RFC 2132 2 4 Time Offset (deprecated). RFC 2132 3 4+ Router. RFC 2132 4 4+ Time Ser
DHCPv6 snooping
qq_18631331的博客
06-27 2996
DHCP V6简要说明ipv6存在三种IP地址配置方式，一种是动态配置（dhcp）是本文介绍的主要对象；一种是无状态地址自动配置（SLAAC,即设备中生成IP），这个是DNP snooping关心的，本文不涉及；第三种就是静态配置，即用户手动设置，是本文中防护措施需要考虑的场景之一。DHCPv6 是DHCP协议的ipv6版本。该协议允许终端快速自动地获取IPV6地址。该协议方便网络管理员管理和验证...
Ubuntu Linux运维进阶：实战视频教程与云架构详解
本篇教程是针对高级系统运维工程师设计的深入学习资料，主要围绕Ubuntu Linux操作系统展开。Ubuntu Server作为基础，课程内容涵盖了互联网应用、架构管理、云计算以及数据管理等多个关键领域。对于希望在IT行业中...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值