搭建dhcp server,ip netns模拟dhcp client验证dhcp获取ip

本文详细描述了在Ubuntu22.04.3LTS环境中搭建DHCP服务器,禁用systemd-resolved并使用dnsmasq配置,以及如何使用IPNetNS模拟DHCP客户端,验证动态IP的获取。还涉及到了VLAN、网络虚拟化和dpdk的相关配置。
摘要由CSDN通过智能技术生成

搭建dhcp server,ip netns模拟dhcp client验证dhcp获取ip

环境

Ubuntu 22.04.3 LTS

一、搭建DHCP server
1、禁用Systemd dns解析服务

Systemd-resolved 服务用于本地应用程序的网络名称解析(与dnsmasq功能冲突,并且会造成53端口冲突)。通过运行以下命令来禁用它:

sudo systemctl stop systemd-resolved
sudo systemctl disable --now systemd-resolved

备份/etc/resolv.conf:

sudo mv /etc/resolv.conf  ./resolv.conf.bac

使用以下命令将 Google DNS 服务器添加到 resolv.conf 文件:

echo "nameserver 8.8.8.8" > /etc/resolv.conf
2、安装dnsmasq
sudo apt update
sudo apt install dnsmasq

安装完毕,dnsmasq会自动启动,查看dnsmasq状态

systemctl status dnsmasq

输出:

dnsmasq.service - dnsmasq - A lightweight DHCP and caching DNS server
     Loaded: loaded (/lib/systemd/system/dnsmasq.service; enabled; vendor preset: enabled)
     Active: active (running) since Tue 2020-11-02 11:02:01 UTC; 15s ago
   Main PID: 17726 (dnsmasq)
      Tasks: 1 (limit: 2282)
     Memory: 868.0K
     CGroup: /system.slice/dnsmasq.service
             ??17726 /usr/sbin/dnsmasq -x /run/dnsmasq/dnsmasq.pid -u dnsmasq -7 /etc/dnsmasq.d,.dpkg-dist,.dpkg-old,.dpkg-new --local-service --trust-anchor=.,20326,8,2,e>
3、添加DHCP配置

可以通过文件添加配置/etc/dnsmasq.conf(interface配置网卡需与虚拟机网卡一致),重启dnsmasq服务,查看服务状态为running。

也可以直接通过bin文件参数添加配置,本处配置如下:

ip link add link lan1 name lan1.100 type vlan id 100
ip link add link lan1.100 name lan1.100100 type vlan id 100
ip link set lan1.100 up
ip link set lan1.100100 up

ip addr add 172.16.100.1/24 dev lan1.100100

mkdir -p /var/lib/dnsmasq
mkdir -p /var/run/dnsmasq
mkdir -p /var/log/dnsmasq

/usr/sbin/dnsmasq --strict-order --bind-interfaces --port 0 --pid-file=/var/run/dnsmasq/qwvfq123.pid --conf-file= --interface lan1.100100 --listen-address 172.16.101.1 --dhcp-range 172.16.101.100,172.16.101.254,255.255.255.0 --dhcp-option=3,172.16.101.1 --dhcp-leasefile=/var/lib/dnsmasq/qwvfq123.leases --dhcp-lease-max=253 --log-facility=/var/log/dnsmasq/dnsmasq.log --dhcp-no-override

lan1也可以与dpdk绑定的物理端口通过vpp配置联通,因为dhcp是基于内核的接口协议,vpp不支持,所以需要在vpp创建tap-inject接口lan1(此处lan1可以理解为内核与vpp的通道),才能使dpdk绑定的物理接口的报文通过tap-inject的lan1接口到内核,而后dhcp server与lan1的子接口lan1.100100绑定,当然lan1.100100也需要与vpp内的接口绑定才能互通数据。这样做虽然绕了一大圈,但如果有其它组网需求就可以在vpp内解决

二、搭建DHCP client

使用另一台机器与搭建server的机器使用网线直连(因为物理交换机可能不允许两层vlan包通过),并做以下配置。注意本处网口lan1与ens4f0为网线互通。

本处使用ip netns模拟客户端,netns是在linux中提供网络虚拟化的一个项目,使用netns网络空间虚拟化可以在本地虚拟化出多个网络环境,目前netns在lxc容器中被用来为容器提供网络。

1、创建虚拟网络空间
ip netns add client

这样就得到了一个名为client的网络空间,虚拟网络空间除了网络是虚的以外,文件系统完全和当前系统共享,所有本地可以使用的命令都可以在虚拟网络中使用。

进入client:

ip netns exec client bash

ip a
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

client中默认添加了一个本地回路设备。

退出:

exit
2、将主接口创建的子接口添加到netns
ip link set ens4f0.100100 netns client1

ens4f0.100100为主接口ens4f0创建的两层vlan子接口,ens4f0是与dhcp server互通的接口。

3、将接口配置为DHCP动态获取ip

建议直接使用命令

sudo dhclient ens4f0.100100

也可以通过修改/etc/network/interfaces文件,添加:

auto ens4f0.100100
iface ens4f0.100100 inet dhcp

完成后保存文件,执行命令生效:

sudo systemctl restart networking.service

然后client可以通过dhcp-server获取到dhcp地址。

说明: 1, 暂未实现重传机制, 所以若抓包无响应, 请尝试停止后重发. 2, dhcp状态显示采用1s定时器刷新, 所以状态显示可能存在延时的情况; 3, xcap通过pcap导入报文会有部分字段自动变化, 且导入的报文DHCP数据部分无法正常解析, 建议通过新建的方式解决; 4, 添加报文格式举例: 1,2 说明: 1表示报文组1, 选中报文组后, 在状态栏会显示报文组的索引, 2表示第三个报文, 即索引为3的报文. 版本记录: V1.0.1(基础版本) 1, 支持连接xcap并读取报文功能; 2, 支持刷新按钮自动更新报文功能; 3, 支持选择网卡功能; 4, 支持通过pcap文件打开报文功能(已废弃); 5, 支持指定服务器交互; 6, 支持dhcp交互状态显示; 7, 支持输入框通过正则表达式限制输入字符; 8, 支持选择特定报文操作; V1.0.2 1, 将状态修改为自动显示, 即动态识别报文类型并显示结果; 2, 解决解析option字段, 若字段中存在多个value时存在丢失的问题; 3, 增加鼠标点击状态显示气泡信息; 4, 增加隔行显示不同颜色; V1.0.3 1, 修改dhcp的状态机, 之前的版本是收到报文则发送request, 之后收到报文则认为收到ack. 现修改为只有收到offer报文才发送request报文 , 收到ack报文才结束. 2, 增加dhcpv6功能; 3, 优化代码; V1.0.4 1, 修改request报文由于校验和和报文长度未初始化导致构造错误的问题 V1.0.5 1, 增加服务器地址的气泡提示; 2, 增加自动填充的气泡提示; 3, 添加的报文默认为选中状态; 4, 选择网卡下拉框中将虚拟网卡排放靠后; 5, 关闭程序时自动保存设置; V1.0.6 1, 优化代码, 将字段设置使用统一的函数处理; 2, 状态气泡显示格式化; 3, 双击表格表头实现全选和反选; 4, 增加renew(50%), rebind(87.5%)和release的自动发送功能; 5, 增加手动释放按钮和实现; 6, 增加部分打印信息用于调试; 暂未实现报文重传机制, 计划下一个版本实现 V1.0.7 1, 实现discover/solicit报文自动重传机制 2, renew, rebind以及release修改为手动发送 3, 解决报文发送错乱问题 4, 增加decline报文的发送 5, 解决设备无故发送discover报文问题 问题解决: 1, 停止后再次发送数据会出现数据错乱 分析: 停止客户端的时候, 删除过滤器是通过callback函数删除的, 这里应该是通过filter来进行删除. self.widget.sniff.del_filter(self.callback)修改为 self.widget.sniff.del_filter(self.filter) 2, 设备无故发送discover问题 分析: 由于发送discover报文使用的定时器, 定时器是通过判断当前的direction来确定是否重传的, 而当定时器老化时, 可能正好收到报文导 致direction被修改, 所以导致错误的发送discover报文的问题. 将接收逻辑修改为重传时判断当前状态是否为discover报文, 若是则重传, 否则不重传. V1.0.8 1, 增加inform实现 V1.0.9 1, 增加报文五元组的源mac地址和xid的气泡显示; 2, 增加步长和报文限制功能; 问题解决: 1, 修改ipv6报文添加失败的问题. 由于ipv4报文为xid, ipv6报文为trid, 需要区分处理. V1.0.10 1, 在发送dhcpv6报文之前, 先发送na报文触发服务器学习nd消息. V1.0.11 1, 增加发送solicit/request前, 自动响应ns报文. 自动响应ns报文的目标地址为solicit/request报文源mac地址生成的ipv6地址 2, 实现dhcpv6的renew续约功能. 3, 解决ipv6地址转换格式化不正确, 导致无法响应ns报文问题. 4, 增加日志输出到dhcp.log文件. V1.0.12 1, 增加dhcpv6的续约功能, 通过renew和rebind实现续约, 增加release、decline报文的实现; V1.0.13 1, 解决服务器无法设置ipv6地址的问题. 之前的输入框只允许输入数字和., 修改为运行输入数字.:和a-f 2, 解决多个客户端时, 若选中其中的部分客户端发送时报错. 由于客户端采用的是列表中包含元组的形式, 即[(row, [client1, client2])], 这样实际客户端无法直接通过row索引到clients, 导致列表读 取时溢出. 譬如有1、2、3三行数据, 这里只选中了第三行, 限制为1, 那么如果点击发送, 则clients = [(row, [client1]], 此时clients[2] 就会溢出. 所以这里讲clients修改为字典, 即通过row来索引客户端client = {3: [client1]} 3, 将数据发送放到线程中, 规避模拟大量客户端时界面假死的问题. 4, 当客户端限制小于等于50, 则气泡显示trid和ip地址信息. 当大于50, 则气泡显示获取ip地址的数量. V1.0.14 1, 解决监听报文使用的网卡不正确问题. V1.0.15 1, 解决dhcpv6的响应报文的IANA中包含Status code选项导致程序无法解析的问题. 兼容性处理, 即option为IAAddress时按照IAAddress解析, 当option为status code时按照Status code解析 V1.0.16 1, 解决DHCPv6的client_id的duid处理, 支持任意格式的duid.
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值