配置DHCP服务和中继代理（Ensp+CentOS）

已于 2024-04-16 23:24:36 修改
阅读量1.1k 收藏 25
点赞数 35
分类专栏： Linux DHCP 文章标签： centos linux 运维 服务器 网络
于 2024-03-31 17:48:55 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45605234/article/details/137204782
版权
Linux 同时被 2 个专栏收录
11 篇文章 0 订阅
订阅专栏
DHCP
9 篇文章 0 订阅
订阅专栏

一、DHCP中继的概念

在之前的博文《配置和管理DHCP服务器》中，介绍了DHCP客户端和DHCP服务器在同一个广播域中时，DHCP的工作机制。

事实上，如果DHCP客户端与DHCP服务器在同一个广播域，则客户端可以正确的获得动态分配的IP地址；然而，如果DHCP客户端与DHCP服务器不处于同一个广播域，那么DHCP客户端广播的DHCP Discover报文，会被网络中的三层设备丢弃，无法被DHCP服务器接收，此时，就需要DHCP中继代理（DHCP Relay Agent）。

DHCP中继可以实现在不同广播域（如子网、Vlan）之间处理和转发DHCP工作时的广播报文，使得DHCP客户端可以跨网段获取IP地址及相关参数。

二、DHCP中继的工作原理

有DHCP中继的场景中，DHCP中继在DHCP服务器和DHCP客户端之间转发DHCP报文，以保证DHCP服务器和DHCP客户端可以正常交互,下图示意了中继情形下，DHCP客户端与DHCP服务器的报文交互过程。

在有中继的情形下，DHCP客户端申请IP地址仍然分为四个阶段：发现、提供、请求和确认（否认）。只是客户端发送的报文会被同广播域内的DHCP中继收到，然后由DHCP中继将DHCP报文以单播的形式转发给服务器，同样，服务器响应的DHCP报文以单播形式发给DHCP中继，然后再由中继转发给客户端。

三、企业DHCP应用1：华为设备做DHCP Relay，CentOS做DHCP Server

3.1 案例描述

某公司DHCP服务器采用单作用域结构，为公司设备分配192.168.200.0/24网段的IP。由于公司规模扩大，在研发部基础上，新成立了市场部，公司设备数量增加，原来的DHCP服务器无法满足需求。因此公司网络管理员基于多作用域，重新架设DHCP服务器。

3.2 案例分析

根据需求，公司搭建网络拓扑如下：

1、使用Vlan规划网络，研发部客员工属于Vlan10，分配地址段为192.168.10.0/24，市场部员工属于Vlan20，分配地址段为192.168.20.0/24，公司服务器属于Vlan200，地址段为192.168.200.0/24。

2、DHCP服务器使用CentOS7搭建DHCP服务，服务器配置多作用域。使用华为AR系列路由器做DHCP中继，并负责路由和出口网关。

3、IP地址规划如下表：

设备接口IP地址网关
DHCP服务器网卡192.168.200.100/24192.168.200.254
DHCP中继10号子接口192.168.10.254/24-
DHCP中继20号子接口192.168.20.254/24-
DHCP中继200号子接口192.168.200.254/24-
研发部客户端网卡192.168.10.0/24192.168.10.254
市场部客户端网卡192.168.10.0/24192.168.20.254
3.3 案例模拟环境

1、模拟拓扑

本案例使用VMware Workstation 15 pro和华为Ensp平台完成配置。拓扑如下图所示：

DHCP中继使用AR2220，接入交换机使用S3700，连接接口如图所示，特别是使用Ensp中的云连接WMware平台搭建的DHCP服务器。

2、VMware Workstation设置

本实验用的DHCP服务器网卡选择VMnet8，由于VMware Workstation的NAT网络默认开启了DHCP服务，为了防止影响实验，需要事先将其DHCP功能关闭，执行【编辑】菜单下的【虚拟网络编辑器】命令，设置子网IP为“192.168.200.0”，取消勾选“使用本地DHCP服务将IP地址分配给虚拟机”，如图所示。

实验中DHCP服务器的网卡IP地址为192.168.200.100/24，网关配置为192.168.200.254。关闭防火墙和SELinux，配置好YUM源。

[root@server ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE="Ethernet"
BOOTPROTO="static"
NAME="ens33"
DEVICE="ens33"
ONBOOT="yes"
IPADDR="192.168.200.100"
GATEWAY="192.168.200.254
PREFIX="24"

3、Ensp中云的设置

在Ensp中添加云，用于将Ensp中的交换机桥接到VMware 的VMnet8网卡。双击云图标，在下图所示的对话框中单击“增加”。

然后再绑定信息中选择VMnet8，单击“增加”，如下图：

最后在“端口映射设置”中将“入口编号”设置为1，“出口编号”设置为2，勾选“双向通道”，单击“增加”按钮。这步可以将VMware中的DHCP服务器加入到上面的Ensp拓扑中。

3.4 配置接入交换机

接入交换机主要是配置Vlan和端口，具体配置如下：

<Huawei>system-view
[Huawei]sysname Access
[Access]vlan batch 10 20 200                                #创建Vlan 10 20 200
​
[Access]interface Ethernet 0/0/1                            #配置E0/0/1为trunk端口
[Access-Ethernet0/0/1]port link-type trunk
[Access-Ethernet0/0/1]port trunk allow-pass vlan 10 20 200  
[Access-Ethernet0/0/1]quit
​
[Access]interface Ethernet 0/0/2                            #配置E0/0/2为access端口
[Access-Ethernet0/0/2]port link-type access
[Access-Ethernet0/0/2]port default vlan 10
[Access-Ethernet0/0/2]quit
​
[Access]interface Ethernet 0/0/3                            #配置E0/0/3为access端口
[Access-Ethernet0/0/3]port link-type access
[Access-Ethernet0/0/3]port default vlan 20
[Access-Ethernet0/0/3]quit
​
[Access]interface Ethernet 0/0/4                            #配置E0/0/4为access端口
[Access-Ethernet0/0/4]port link-type access
[Access-Ethernet0/0/4]port default vlan 200
[Access-Ethernet0/0/4]quit
[Access]quit
<Access>save
3.5 路由器（DHCP中继）配置

路由器启用DHCP，并配置单臂路由，G0/0/0的10号子接口和20号子接口配置DHCP中继。

<Huawei>system-view
[Huawei]sysname DHCP Relay
[DHCP Relay]dhcp enable
#配置10号子接口：单臂路由和DHCP中继
[DHCP Relay]interface GigabitEthernet 0/0/0.10
[DHCP Relay-GigabitEthernet0/0/0.10]ip address 192.168.10.254 24
[DHCP Relay-GigabitEthernet0/0/0.10]dot1q termination vid 10
[DHCP Relay-GigabitEthernet0/0/0.10]arp broadcast enable
[DHCP Relay-GigabitEthernet0/0/0.10]dhcp select relay
[DHCP Relay-GigabitEthernet0/0/0.10]dhcp relay server-ip 192.168.200.100
[DHCP Relay-GigabitEthernet0/0/0.10]quit
#配置20号子接口：单臂路由和DHCP中继
[DHCP Relay]interface GigabitEthernet 0/0/0.20
[DHCP Relay-GigabitEthernet0/0/0.20]ip address 192.168.20.254 24
[DHCP Relay-GigabitEthernet0/0/0.20]dot1q termination vid 20
[DHCP Relay-GigabitEthernet0/0/0.20]arp broadcast enable
[DHCP Relay-GigabitEthernet0/0/0.20]dhcp select relay
[DHCP Relay-GigabitEthernet0/0/0.20]dhcp relay server-ip 192.168.200.100
[DHCP Relay-GigabitEthernet0/0/0.20]quit
#配置200号子接口：单臂路由
[DHCP Relay]interface GigabitEthernet 0/0/0.200
[DHCP Relay-GigabitEthernet0/0/0.200]ip address 192.168.200.254 24
[DHCP Relay-GigabitEthernet0/0/0.200]dot1q termination vid 200
[DHCP Relay-GigabitEthernet0/0/0.200]arp broadcast enable
[DHCP Relay-GigabitEthernet0/0/0.200]quit
[DHCP Relay]quit
<DHCP Relay>save
3.6 DHCP服务器配置

1、安装DHCP服务器

[root@server ~]# yum install dhcp -y

2、配置DHCP服务器

[root@server ~]# vim /etc/dhcp/dhcpd.conf

配置文件内容如下：

option domain-name "example.org";
option domain-name-servers 8.8.8.8;
​
default-lease-time 86400;
max-lease-time 86400;
​
log-facility local7;
​
subnet 192.168.200.0 netmask 255.255.255.0 {
}
​
subnet 192.168.10.0 netmask 255.255.255.0 {
  range 192.168.10.168 192.168.10.238;
  option routers 192.168.10.254;
}
​
subnet 192.168.20.0 netmask 255.255.255.0 {
  range 192.168.20.168 192.168.20.238;
  option routers 192.168.20.254;
}

3、重启DHCP服务

[root@server ~]# systemctl restart dhcpd
3.7 DHCP服务器上添加默认路由

因为DHCP服务器和研发部（Vlan10）、市场部（Vlan20）所处的Vlan不同，因此提供DHCP服务需要依赖于路由器的中继，这里要保证DHCP服务器与上面路由器的10号子接口和20号子接口能够单播通信，为此，添加一条默认路由。

[root@server ~]# ip route add default via 192.168.200.254
[root@server ~]# netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         192.168.200.254 0.0.0.0         UG        0 0          0 ens33
192.168.200.0   0.0.0.0         255.255.255.0   U         0 0          0 ens33
3.8 DHCP客户端设置并测试

将PC1和PC2的IP地址配置方式设置成DHCP。在研发部主机PC1上测试，结果如下图：

在市场部主机PC2上测试，结果如下图：

测试两台DHCP客户端的通信情况。

四、企业DHCP应用2：华为设备做DHCP Server，CentOS做DHCP Relay

4.1 案例描述

说明：本案例只为模拟如何使用CentOS做DHCP中继，实际网络很少这么设计。

某公司使用三层交换机做DHCP服务器，为公司研发部和市场部分配IP地址，由于公司使用Vlan规划网络，研发部和市场部属于不同的Vlan。为此，使用了CentOS服务器做DHCP中继，网络拓扑如下图所示：

4.2案例模拟环境说明

1、研发部和市场部分别位于Vlan10和Vlan20，地址段分别为192.168.10.0/24和192.168.20.0/24;

2、DHCP Server做DHCP服务器，桥接CentOS服务器的VMnet8网卡；

3、DHCP Relay1做用户接入和DHCP中继，桥接CentOS服务器的VMnet1网卡；

4、CentOS服务器做DHCP中继（这个实验用了两个中继）；

5、VMnet1地址段为192.168.100.0/24，VMnet8地址段为192.168.200.0/24；

6、IP地址规划如下表：

设备接口IP地址网关备注
DHCP ServerVlanif 200192.168.200.254/24-服务器
DHCP中继-CentOSVMnet1网卡（ens37）192.168.100.100/24-中继代理
DHCP中继-CentOSVMnet8网卡（ens33）192.168.200.100/24-
DHCP中继-交换机Vlanif 100192.168.100.254/24-中继代理
DHCP中继-交换机Vlanif 10192.168.10.254/24
DHCP中继-交换机Vlanif 20192.168.20.254/24
研发部客户端网卡192.168.10.0/24192.168.10.254
市场部客户端网卡192.168.10.0/24192.168.20.254
4.3 配置接入交换机DHCP Relay1
#
sysname DHCP Relay1
#
vlan batch 10 20 100
#
dhcp enable
#
interface Vlanif10
 ip address 192.168.10.254 255.255.255.0
 dhcp select relay
 dhcp relay server-ip 192.168.100.100
#
interface Vlanif20
 ip address 192.168.20.254 255.255.255.0
 dhcp select relay
 dhcp relay server-ip 192.168.100.100
#
interface Vlanif100
 ip address 192.168.100.254 255.255.255.0
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 100
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 10
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 20
#
ip route-static 0.0.0.0 0.0.0.0 192.168.100.100
4.4 配置DHCP服务器DHCP Server 
#
sysname DHCP Server
#
vlan batch 200
#
dhcp enable
#
ip pool scb
 gateway-list 192.168.20.254
 network 192.168.20.0 mask 255.255.255.0
 dns-list 8.8.8.8
#
ip pool yfb
 gateway-list 192.168.10.254
 network 192.168.10.0 mask 255.255.255.0
 dns-list 8.8.8.8
#
interface Vlanif200
 ip address 192.168.200.254 255.255.255.0
 dhcp select global
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 200
#
ip route-static 0.0.0.0 0.0.0.0 192.168.200.100
4.5 配置CentOS中继服务器路由转发

1、添加路由

[root@server ~]# ip route add 192.168.10.0/24 via 192.168.100.254
[root@server ~]# ip route add 192.168.20.0/24 via 192.168.100.254
[root@server ~]# netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
192.168.10.0    192.168.100.254 255.255.255.0   UG        0 0          0 ens37
192.168.20.0    192.168.100.254 255.255.255.0   UG        0 0          0 ens37
192.168.100.0   0.0.0.0         255.255.255.0   U         0 0          0 ens37
192.168.200.0   0.0.0.0         255.255.255.0   U         0 0          0 ens33

2、启用IPv4路由转发

[root@server ~]# echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
[root@server ~]# sysctl -p
net.ipv4.ip_forward = 1
4.6 配置DHCP中继代理

1、安装DHCP服务器

[root@server ~]# yum install dhcp -y

2、配置中继代理

[root@server ~]# cp /lib/systemd/system/dhcrelay.service /etc/systemd/system
[root@server ~]# vim /etc/systemd/system/dhcrelay.service

修改如下

[Unit]
Description=DHCP Relay Agent Daemon
Documentation=man:dhcrelay(8)
Wants=network-online.target
After=network-online.target
​
[Service]
Type=notify
ExecStart=/usr/sbin/dhcrelay -d --no-pid 192.168.200.100   #只修改了这一行
​
[Install]
WantedBy=multi-user.target

重载配置信息

[root@server ~]# systemctl --system daemon-reload

3、重新启动DHCP中继服务

[root@server ~]# systemctl restart dhcrelay.service
[root@server ~]# systemctl enable dhcrelay.service
4.7 配置客户端

将PC1和PC2的IP地址配置方式设置成DHCP。在研发部主机PC1上测试，结果如下图：

在市场部主机PC2上测试，结果如下图：

测试两台DHCP客户端的通信情况。

五、总结

在做DHCP中继过程中，为保证DHCP中继代理和DHCP服务器之间能够正常单播通信，不论在什么设备上配置，都要配置好路由。

hongmayi3753
关注
  • 35
    点赞
  • 踩
  • 25
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
ensp+dhcp+telnet+dns+stp+链路聚合
04-15
ensp+dhcp+telnet+dns+stp+链路聚合
ensp配置dhcp和dns域名解析服务器
最新发布
03-25
配置详细信息
Centos 配置DHCP服务器
hwh422582346的博客
12-09 5231
3.1 DHCP服务的配置文件为/etc/dhcp/dhcpd.conf， 没有默认参数 DHCP软件包提供了模板配置文件/usr/share/doc/dhcp-4.2.5/dhcpd.conf.example。DHCP服务器能够动态地为网络中的其他计算机提供IP地址，通过使用DHCP，可以给网络中除DHCP、DNS服务器外的其他服务器设置和维护静态IP地址。DHCP是Dynaminc Host CrationProtocol（动态主机配置协议）的缩写，主要作用是为网络客户机自动动态分配IP地址。
DHCP工作原理及配置DHCP服务和中继代理服务
weixin_33980459的博客
04-06 1383
DHCP工作原理及配置DHCP服务和中继代理服务 静态IP地址的配置，解决了少量计算机网络互联网的问题，但对于计算机数量较多时，网络管理员则需要配置几百台计算机的IP地址。如果一台一台手动配置，则工作量很大，而且容易出错，那如何解决这个问题呢？那我们可以利用DHCP技术，实现IP地址的自动分配，管理员只需要在服务器端配置，就可以使整个网络的客户机自动...
基于华为ensp的DHCP中继代理服务配置与应用
hljqfl的专栏
02-09 1687
从网络拓扑来看，右侧的内部员工子网和来宾访客子网均连接在路由器的GE0/0/1接口，这种构造是一种典型的单臂路由结构，因此需要将GE0/0/1接口虚拟出两个子接口出来，分别对应这两个子网，这两个子网的VLAN ID规定分别为2和3。完成这部分的操作后，在同一子网中的DNS服务器和Web服务器就可以自动获取指定的IP地址，将DNS和Web服务器的IPv4配置设置为DHCP，并自动获取DNS服务器地址，如图2所示，并单击右下方的应用按钮。DHCP中继代理服务的配置如下所示。
华为---DHCP中继代理简介及示例配置
lehe99的专栏
10-26 5372
DHCP中继可以使客户端通过它与其他网段的DHCP服务器通信，最终获取IP地址，解决了DHCP客户端不能跨网段向服务器动态获取IP地址的问题。这样，在多个不同网络上的DHCP客户端可以使用同一个DHCP服务器，既节省了成本，又便于进行集中管理和维护。路由器或三层交换机都可以充当 DHCP中继设备。
DHCP中继代理
m0_62017216的博客
03-11 1408
HCIE
【基于CentOS 7 的DHCP服务器管理】
很神秘的博客
07-04 2151
1.2 假如网络存在DHCP服务器，此时服务器给出回应，向客户端发送Offer广播包，携带了IP地址的信息，询问客户端是否使用该IP地址.1.1 当客户端配置为自动获得IP地址时，客户端发送discover广播包（发现），用来寻找网络中的DHCP服务器。1.3 假如客户端使用上述IP地址，向服务端发送Request广播包，并将请求信息写入到该包内。：DHCP中继第一块网卡的IP地址必须设置为DHCP服务器的网关地址。1.4 服务端向客户端发送Ack广播包，并确定IP地址的租约期。
CentOS 7 宇宙第一详细版全面搭建DHCP中继代理服务
qq_51235445的博客
06-11 1695
CentOS 7 宇宙第一详细版全面搭建DHCP中继代理服务
CentOS7 部署 DHCP 服务
RAB
03-14 4465
CentOS7 部署 DHCP 服务。
eNSP配置DHCP网络工程实验报告.doc
12-02
eNSP环境下，DHCP的配置，DHCP的中继配置，网络工程实验报告
实体机+ensp+VMware网络互通.pdf
05-20
实体机+ensp+VMware网络互通.pdf
ensp dhcp中继配置.docx
01-17
ensp dhcp中继配置
CentOS 7 搭建DHCP中继服务
zhangzc0408的博客
05-17 4417
实验机： centos 7 两台 ： DHCP服务器 一台 DHCP中继服务器 一台 windows： 客户机 一台 目的：让windows客户机获取到192.168.11网段的ip地址 步骤1： 配置虚拟网卡及ip地址 centos 7（DHCP服务端）： 1. VM1 虚拟网卡 2. ip地址192.168.10.2 /24 3. 网关：192.168.10.1 4. 路由：192.168.11.0 255.255.255.0 192.168.10.1 centos7..
CentOS7基本DHCP服务器和中继的搭建与配置
qq_65309621的博客
06-03 984
修改主配置文件dhcpd.conf ,包括全局配置和局部配置，路径/etc/dhcp/dhcpd.conf,里面指定了一份样例文件/usr/share/doc/dhcp*/dhcpd.conf.example。3、DHCP配置静态路由：ip route add 目标网络（如192.168.0.0/24） via dhcp中继服务器的中继网卡IP(如192.168.1.2)1、添加两个不同工作模式的网卡，分别配两个网段ip，一个DHCP服务器网卡网段，一个需要中继的网段。
DHCP配置——中继全局配置【拓扑简单，代码详细】
qq_48330132的博客
12-15 8240
DHCP中继全局配置，很详细。
在linux-CentOS7.9中搭建DHCP服务器
m0_69298614的博客
08-26 656
动态主机配置协议，是应用层的协议，负责为客户机动态分配TCP/IP信息，包括ip地址、子网掩码、默认网关、首选DNS服务器等。客户机请求ip地址(DHCPDiscover) -> 服务器相应请求(DHCPOffer) -> 客户机选择ip地址(DHCPRequest) -> 服务器确认租约(DHCPAck)UUID="e605fdb1-4998-467b-b659-84e12fecab31"：网络连接的唯一标识，一个硬件会对应一个编号，这个编号会自动生成，不需要修改。
ensp DHCP双机热备中继代理
09-23
在ensp DHCP双机热备中继代理的配置中，你可以按照以下步骤进行操作： 1. 首先，在eNSP中创建两个DHCP服务器，并分别配置它们的IP地址和子网掩码。 2. 然后，在eNSP中创建两个DHCP中继代理，并将它们连接到DHCP服务器。 3. 接下来，配置DHCP中继代理的接口和VLAN信息。 4. 在DHCP中继代理配置接口时，需要指定DHCP服务器的IP地址，并将DHCP中继代理的接口和VLAN信息与DHCP服务器关联。 5. 最后，检查配置是否正确，并通过测试PC验证DHCP双机热备中继代理的功能。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

hongmayi3753

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值