linux服务之DHCP(centos7.6)

于 2024-08-02 12:56:28 发布
阅读量1k 收藏 19
点赞数 20
分类专栏： linux 文章标签： linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45887097/article/details/140869644
版权

DHCP服务

1. DHCP介绍

  • DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)，被应用在局域网环境中，主要作用是集中管理、分配IP地址，使网络环境中主机动态的获取IP地址、网关地址、DNS服务器地址等信息，并能够提升地址的使用率。由于DHCP是一个UDP协议，所以运行起来更加高效
  • DHCP协议采用客户端/服务器模型(C/S模型)，服务端可以为客户端提供IP、掩码、网关、主机名、DNS等信息。客户端只需将IP获得方式设置自动获取即可
  • 目前可以提供DHCP服务的设备有很多，比如：
    • DHCP服务器(windows server、linux)
    • 硬件路由器
    • 家用宽带路由
  • DHCP应用场合
    • 公司局域网环境
    • 家庭局域网环境
    • 公共场合的wifi环境
    • 宽带环境网络

2. DHCP工作原理

  1. 工作原理
    Ⅰ 发现阶段：客户端广播发送DHCP DISCOVER报文
    Ⅱ 提供阶段：服务器回应DHCP OFFER报文
    Ⅲ 选择阶段： 客户端广播发送DHCP REQUEST报文
    Ⅳ 确认阶段：服务器回应DHCP ACK报文
  2. 计算机获得IP的时间点
    Ⅰ 计算机开机
    Ⅱ 网卡接通网络
    Ⅲ 重启网卡服务
    Ⅳ IP租约到期无法续订
  3. 租约更新阶段

Ⅰ 租约完成50%

当租期达到50%（T1）时，DHCP客户端会自动以单播的方式向DHCP服务器发送DHCP REQUEST报文，请求更新IP地址租期。如果收到DHCP服务器回应的DHCP ACK报文，则租期更新成功（即租期从0开始计算）；如果收到DHCP NAK报文，则重新发送DHCP DISCOVER报文请求新的IP地址。

Ⅱ 租约完成87.5%

当租期达到87.5%（T2）时，如果仍未收到DHCP服务器的应答，DHCP客户端会自动以广播的方式向DHCP服务器发送DHCP REQUEST报文，请求更新IP地址租期。如果收到DHCP服务器回应的DHCP ACK报文，则租期更新成功（即租期从0开始计算）；如果收到DHCP NAK报文，则重新发送DHCP DISCOVER报文请求新的IP地址。

Ⅲ 租约到期

如果租期时间到时都没有收到服务器的回应，客户端停止使用此IP地址，重新发送DHCP DISCOVER报文请求新的IP地址。

3. DHCP服务器部署

  • DHCP安装

    [root@Lind ~]# yum -y install dhcp

  • DHCP配置文件详解

    [root@Lind ~]# PS1=DHCP_SERVER_16# //无具体含义只是用作显示
DHCP_SERVER_16#cp /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf 
DHCP_SERVER_16#vim /etc/dhcp/dhcpd.conf 
# #号代表注释
# dhcpd.conf
# DHCP服务配置文件分为全局配置和作用域配置，很好区分：subnet就是作用域 不在subnet里面的就是全局设置
#
# Sample configuration file for ISC dhcpd
#

# DNS全局选项，指定DNS服务器的地址，可以是IP，也可以是域名
# option definitions common to all supported networks...
# DNS的域名
option domain-name "example.org";
# 具体的DNS服务器
option domain-name-servers ns1.example.org, ns2.example.org;

# 租约设置，默认为600s
default-lease-time 600;
# 租约设置，最大租约7200s，当客户端未请求明确的租约时间。
max-lease-time 7200;

# 动态DNS更新方式（none：默认，不支持；interim：互动更新模式；ad-hoc：特殊更新模式）
# Use this to enble / disable dynamic dns updates globally.
#ddns-update-style none;

# 如果该DHCP服务器是本地官方DHCP就将此选项打开，避免其他DHCP服务器的干扰
# 当一个客户端试图获得一个不是DHCP服务器分配的IP信息，DHCP将发送一个拒绝消息，而不会等待请求超时。
# 当请求被拒绝，客户端会重新向前DHCP发送IP请求获得新地址。
# 保证IP是自己发出去的
# If this DHCP server is the official DHCP server for the local
# network, the authoritative directive should be uncommented.
#authoritative;

# Use this to send dhcp log messages to a different log file (you also
# have to hack syslog.conf to complete the redirection).
# 日志级别
log-facility local7;

# No service will be given on this subnet, but declaring it helps the 
# DHCP server to understand the network topology.

# 作用域相关设置指令
# subnet 定义一个作用域
# netmask 定义作用域的掩码
# range 允许发放的IP范围
# option routers 指定网关地址
# option domain-name-servers 指定DNS服务器地址
# option broadcast-address 广播地址
#
#
#案例：定义一个作用域 网段为10。152.187.0 掩码为255.255.255.0
#此作用域不提供任何服务
subnet 10.152.187.0 netmask 255.255.255.0 {
}

# This is a very basic subnet declaration.

# 案例：定义一个基本的作用域
# 网段10.254.239.0 掩码255.255.255.224
# 分发范围10.254.289.10-20
# 网关为rtr-239-0-1.example.org,rtr-239-0-2.example.org
subnet 10.254.239.0 netmask 255.255.255.224 {
  range 10.254.239.10 10.254.239.20;
  option routers rtr-239-0-1.example.org, rtr-239-0-2.example.org;
}

# This declaration allows BOOTP clients to get dynamic addresses,
# which we don't really recommend.

subnet 10.254.239.32 netmask 255.255.255.224 {
  range dynamic-bootp 10.254.239.40 10.254.239.60;
  option broadcast-address 10.254.239.31;
  option routers rtr-239-32-1.example.org;
}

# A slightly different configuration for an internal subnet.
subnet 10.5.5.0 netmask 255.255.255.224 {
  range 10.5.5.26 10.5.5.30;
  option domain-name-servers ns1.internal.example.org;
  option domain-name "internal.example.org";
  option routers 10.5.5.1;
  option broadcast-address 10.5.5.31;
  default-lease-time 600;
  max-lease-time 7200;
}

# Hosts which require special configuration options can be listed in
# host statements.   If no address is specified, the address will be
# allocated dynamically (if possible), but the host-specific information
# will still come from the host declaration.

host passacaglia {
  hardware ethernet 0:0:c0:5d:bd:95;
  filename "vmunix.passacaglia";
  server-name "toccata.fugue.com";
}

# Fixed IP addresses can also be specified for hosts.   These addresses
# should not also be listed as being available for dynamic assignment.
# Hosts for which fixed IP addresses have been specified can boot using
# BOOTP or DHCP.   Hosts for which no fixed address is specified can only
# be booted with DHCP, unless there is an address range on the subnet
# to which a BOOTP client is connected which has the dynamic-bootp flag
# set.
host fantasia {
  hardware ethernet 08:00:07:26:c0:a5;
  fixed-address fantasia.fugue.com;
}

# You can declare a class of clients and then do address allocation
# based on that.   The example below shows a case where all clients
# in a certain class get addresses on the 10.17.224/24 subnet, and all
# other clients get addresses on the 10.0.29/24 subnet.

class "foo" {
  match if substring (option vendor-class-identifier, 0, 4) = "SUNW";
}

shared-network 224-29 {
  subnet 10.17.224.0 netmask 255.255.255.0 {
    option routers rtr-224.example.org;
  }
  subnet 10.0.29.0 netmask 255.255.255.0 {
    option routers rtr-29.example.org;
  }
  pool {
    allow members of "foo";
    range 10.17.224.10 10.17.224.250;
  }
  pool {
    deny members of "foo";
    range 10.0.29.10 10.0.29.230;
  }
}

  • DHCP启动

    DHCP_SERVER_16#systemctl start dhcpd //打开dhcpd服务，打开前需要在配置文件中有一个作用域是服务器所处网段
DHCP_SERVER_16#systemctl enable dhcpd //开机自启动dhcpd服务

4. DHCP作用域

  • 作用域相关指令
subnet //定义一个作用域
netmask //定义作用域的掩码
range //允许发放的IP范围
option routers //指定网关地址
option domain-name-servers //指定DNS服务器地址
option broadcast-address //广播地址
  • 案例
配置一个作用域，用于为本地局域网中的计算机发放IP信息。要求：
本地网段：192.168.11.0/24
发放IP地址：192.168.11.153-242
网关：192.168.11.254
DNS1：202.106.0.20
DNS2：114.114.114.114
默认租约为两个小时
最大租约为三个小时
本DHCP服务器为本地权威DHCP，要求可以本地所有计算机获得IP都是由本DHCP发放

authoritative //权威DHCP
subnet 192.168.11.0 netmask 255.255.255.0{//作用域配置
	range 192.168.11.153 192.168.11.252
	option domain-name-servers 202.106.0.20,114.114.114.114
	optopn routers 192.168.11.254
	option broadcast-address 192.168.11.255
	default-lease-time 7200
	max-lease-time 10800
}
  • dhclient命令测试
    dhclient是一个DHCP协议客户端，他使用DHCP协议或者BOOTP协议或在这两个协议都不可用时使用静态地址来配置一个或多个网络接口
    -r：释放当前租约并停止正在运行的DHCP客户端
    -d：强制dhclient作为前台进程运行
  • 查看网卡详细信息
[root@Lind ~]# nmcli connection show ens33
  • 抓包命令
tcpdump -nn -vv -s 1500 -i ens33 host 192.168.11.10(服务器IP) and udp port 67 or udp port 68
  • 租约路径：/var/lib/dhcpd/dhcpd.leases

5. DHCP保留地址

  • 介绍

在IP租约到期后，如果无法续订组员，client只能乖乖交出IP地址，重新获得一个其它IP使用。但是在公司有些服务器的IP地址是不能变化的，因为变了用户就无法连接到服务器了，比如公司文件服务器、打印服务器等等。那么在这种环境中我们既想要使用DHCP管理公司IP，又想实现部分及其的IP永久不变，那么怎么实现呢/
DHCP的作者在写DHCP的时候也想到了这个问题，提出了保留IP的概念，就是将默写IP保留，然后服务器来获得IP的时候，根据MAC地址做匹配，将对应的IP分给它们即可

  • 配置文件/etc/dhcp/dhcpd.conf中增添
host fanstasia(什么名字都行) {
	hardware ethernet MAC地址;
	fixed-address 指定IP;
	#可选，但要保证/etc/hostname中是空的，重启生效
	option host-name 自定义主机名; 
}

6. DHCP超级作用域

  • 介绍

由于公司的发展壮大，公司人员数量越来越多，公司一个网段的IP无法满足日常使用，所以又加了一个网段。但是默认情况下， DHCP服务器只能发放和自己网卡在同一网段的IP地址，目前我们DHCP的网卡IP地址为192.168.11.0段，我们新加的网段为192.168.12.0，那么怎么能让DHCP服务器既能发11网段，又能法12网段呢？
超级作用域：将两个或以上的不同网段的作用域和成一个作用域。

  • 基础指令
shared-network NAME{//shared-network：开启一个超级作用域
subnet1 ...

subnet2 ...

}
  • 案例
部署一个超级作用域，作用域是192.168.11.0/24网段，192.168.12.0/24网段
网关：192.168.11/12.254
DNS：8.8.8.8

option domain-name-servers 8.8.8.8
default-lease-time 7200
max-lease-time 10800
shared-network test {
subnet 192.168.11.0 netmask 255.255.255.0{//作用域配置
	range 192.168.11.100 192.168.11.200
	optopn routers 192.168.11.254
}
subnet 192.168.11.0 netmask 255.255.255.0{//作用域配置
	range 192.168.12.100 192.168.12.200
	optopn routers 192.168.12.254
}
}

欢迎大家关注公众号Lind-Learn，在这里会分享各类计算机技术的知识。

今心上
关注
专栏目录
CentOS 7.6 ，仅主机模式下的，DHCP网络服务器管理
weixin_38590813的博客
05-23 1138
一、原理和要求 建立配置文件 启动 dhcpd 服务 做必要的其他配置 在Windows中测试，是否获取到预期的网络参数 在 Linux 中查看租约数据库 二、系统平台： centos7.6，win10系统 三、安装DHCP服务包 安装dhcp服务：yum install dhcp 四、设置本机的VMnet1的IPv4和虚拟机的仅主机模式： 1.请使用host-only网络（仅主机模式...
Linux中使用DHCP动态分配IP
weixin_62453238的博客
11-26 2136
一、DHCP概述及原理 ●DHCP（动态主机配置协议） 理论部分请看DHCP原理及华为模拟器命令 二、CentOS7环境中配置命令步骤 1、设置DHCP配置文件 yum -y install dhcp #首先安装dhcp，系统默认没有安装 cd /etc/dhcp less dhcpd.conf #看一下dhcp配置文件，大多无内容 cd /usr/share/doc/dhcp-4.2.5 #dhcp配置...
[学习笔记]CentOS7.6配置并验证DHCP服务
fxxtsjs的博客
05-11 928
dhcp其实并不难
centos7.0中搭建dhcp服务器
热门推荐
qq_18831583的博客
01-08 2万+
一，dhcp 二，配置dhcp的方法              1，安装dhcp服务器                 使用命令：                 vpm -qa dhcp                 查看一下dhcp有没有安装，如果没安装将不会有任何提示信息，如果安装好了，将会返回dhcp的版本号。                 可以看到我已经安装好了    
kali linux下查看IP地址及dhcp地址释放与重新获取
water_egg的博客
08-25 9058
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar
Linux运维实战：CentOS7.6操作系统（计划任务/日志/系统启动/网络管理）
Lakers2015的博客
11-13 2178
1. Linux计划任务与日志的管理 2. Linux系统启动原理及故障排除 3. Linux网络管理技术
Linux运维实战：CentOS7.6操作系统( 用户/文件/程序/归档/进程 管理 )
Lakers2015的博客
11-11 2204
第6章 CentOS用户管理 第7章 CentOS 7 文件权限管理 第8章 CentOS 7 程序包的管理与安装 第9章 文件的归档和压缩 第10章 CentOS 7 系统进程管理
Linux运维实战：CentOS7.6操作系统从入门到精通(1-5)
Lakers2015的博客
11-11 711
1-5章简记
Linux篇(2)——虚拟机CentOS7.6的网络配置
qq_45896071的博客
11-27 1275
看过上一篇的朋友们会发现CentOS虽然已经安装完成，但是网络始终没有配置，也就是说现在CentOS完全是单机模式，既不能与母机连接，又不能上外网；这显然是不行的，但网络配置直接一带而过对小白不太友好，于是我打算详细的出一期网络配置的教程供大家参考学习，废话不多说，我们马上开始！ 我们打开虚拟机的CentOS应该如上图所示(作者在这里调了分辨率)，我们先看右上角，如果现在网络是打开的状态应该会有三个小方块的标志，但是现在是没有的，我们手动打开 此时我们看到右上角已经有了三个小方块的标志，此时我.
CentOS7.6_PXE安装系统
qq_40852251的博客
07-15 669
CentOS7.6_PXE安装系统 7版系统版本号大全 7.1---1503 7.2---1511 7.3---1611 7.4---1708 7.5---1804 7.6---1810（*本次安装使用此镜像"CentOS-7-x86_64-Everything-1810.iso"。） 7.7---1908 7.8---2003 7.9---2009 vmware安装虚拟机 ............
Linux--DHCP 原理与配置
CSDN著名博主
10-20 1233
文章目录一、DHCP 工作原理1.1、了解DHCP 服务1.2、使用DHCP 的好处1.3、DHCP 的分配方式1.4、DHCP 的租约过程二、使用DHCP 动态配置主机地址2.1、配置DHCP 服务器2.1.1、安装DHCP 服务器软件2.1.2、建立主配置文件2.1.3、启动DCHP 服务2.2、使用DHCP 客户端2.3、DHCP 中继2.3.1、DHCP 中继原理2.3.2、DHCP 中继配置 一、DHCP 工作原理 1.1、了解DHCP 服务 DHCP（Dynamic Host Configura
linux中配置DHCP
最新发布
m0_57207884的博客
04-02 2367
DHCP 服务避免了因手动设置 IP 地址所产生的错误，同时也避免了把一个 IP 地址分配给多台工作站所造成的地址冲突。DHCP 提供了安全、可靠且简单的 TCP/IP 网络设置，降低了配置 IP 地址的负担。由于上网时间的不确定性以及人员的技术水平不同，为每位用户分配一个固定的ip地址，不仅造成ip地址的浪费，也会为ISP服务商带来高额的维护成本。DHCP采用C/S架构，C-client（客户机），S-server（服务器），客户机/服务器架构。5.提高了IP地址的利用率【只给需要上网的用户分配ip】
LinuxDHCP原理与配置
LBP20001204的博客
07-20 1250
DHCP
CentOS7 部署 DHCP 服务
RAB
03-14 5486
CentOS7 部署 DHCP 服务。
VMWare CentOS无法联网
jshagw的博客
10-14 674
今天发现以前安装的CentOS虚拟机系统，总是无法连接网络，使用service network restart 命令，总是报错，查看启动日志，发现总是DHCPv4 request timed out。 解决步骤如下： 1、虚拟机用的dhcp方式，所以首先想到的是VMs与外部网络不通，先是查看了网络连接状态，发现虚拟机模拟的三个网卡状态都是正常的； 2、因为原来为了提高机器启动速度，所以把虚拟...
centos7.6配置网络并固定ip地址
进击的豌豆的博客
05-26 3730
centos7.6配置网络并固定ip地址
centos之dhcp服务部署、管理、配置详解
weixin_34146410的博客
03-06 3015
DHCP全称：Dynamic Host Configuration Protocol 动态主机设置协议是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：用于内部网或网络服务供应商自动分配IP地址；给用户用于内部网管理员作为对所有计算机作中央管理的手段。 功能：通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gatew...
查看linux下dhcp服务器分配出去的IP地址及剩余IP地址
weixin_34341229的博客
06-04 1万+
1。你可以查看防火墙信息，如图，可以清晰的看到，192.1681.200的IP给了哪个MAC地址2. /var/lib/dhcpd/dhcpd.leases 这个文件专门记录了DHCP的分配情况一、介绍由于 ISC DHCP 没有提供相应的统计工具，所以只能自己动手写一个。sourceforge.net 上也有很多，例如QUOTE:php DHCP hosts list :...
Centos7.0 搭建DHCP服务器
weixin_45832533的博客
06-28 885
Centos7 搭建DHCP服务器 DHCP的搭建很简单，但就是验证起来很复杂。 DHCP服务器：centos7 　 测试主机：win7　 用window系统来验证更加方便。 搭建 (1）打开终端，在DHCP服务器上安装DHCP服务。 [root@localhost]# rpm -q dhcp (2)在DHCP服务器添加一块网卡 (3)输入命令ip a sh查看新的网卡。 [root@localhost] rpm -q dhcp 在这里可以看到新设置的显卡名字叫ens-37。 (4)编辑新网
详述：服务器安装CentOS7.6图文教程
"这篇文档提供了一份详尽的服务器安装CentOS 7.6的步骤，包括设备准备、BIOS设置以及操作系统安装等关键环节。主要适用于Linux系统管理员和IT专业人士，帮助他们顺利进行服务器部署。" 在服务器安装CentOS 7.6的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值