24、dhcp服务搭建
1、dhcp介绍：
DHCP(Dynamic Host Configuration Protocol),动态主机配置协议，DHCP 协议主要是用来自动为局域网中的客户机分配 TCP/IP 信息的网络协议，
并完成每台客户机的 TCP/IP 协议配置。当我们将局域网中客户机IP地址设置为动态获取方式时，DHCP服务器就会根据DHCP协议给客户机自动分配IP地址，
使得客户机能够使用这个IP地址。
DHCP的前身是BOOTP协议（Bootstrap Protocol）,BOOTP被创建出来为连接到网络中的设备自动分配地址，后来被DHCP取代了，DHCP比BOOTP更加复杂，
功能更强大。所有的IP网络参数（包括IP地址、网关和DNS服务器地址等）都由DHCP服务器集中管理，并负责处理客户端的DHCP要求；而客户端则会使用从服务器分配的IP网络参数。
2、使用DHCP的优点：
减少管理员的工作量；
避免IP冲突；
减少收入错误的可能；
能方便地更改网络的IP网段；
移动计算机后不用重新配置网络信息；
提高IP地址的利用率。
3、DHCP的工作过程：
第1步：（请求DHCP服务器）
客户端在局域网广播发送 DHCP discovery包，寻找DHCP服务器，即向255.255.255.255发送特定的广播信息，
每一台安装了TCP/IP协议的主机都会有这个广播地址，但只有DHCP服务器才会做出回应。
第2步：（提供IP地址）
服务器收到DHCP discovery包后，向客户机发送一个包含分配的IP地址和其它设置的 DHCP offer 包，目的告诉客户机，我能为你提供IP地址。
第3步：（选择IP地址）
客户机收到DHCP offer提供信息包后，（如果客户机在一段时间内没有接收到DHCP服务器发出dhcp offer包，则会重新发送dhcp discover。
如果广播区域内不止一台dhcp服务器，则由客户机决定使用哪个）客户机选择第一个接收到的提供信息包，以广播的方式再发送一个DHCP request
请求信息包，客户机向服务器请求IP地址。
第4步：（IP地址提供确认）
服务端收到客户机回应的DHCP request 请求信息包之后，便向客户机发送一个DHCP ack 确认信息包，告诉客户机可以使用它提供的IP地址。
第5步：（重新登录）
以后DHCP客户机每次使用此IP地址时，就不需要再发送DHCP discovery包了，而是直接发送一个包含前一次所分配的IP地址的DHCP request
请求信息。当DHCP服务器收到这一信息以后，它会继续让客户机使用此IP地址，并回答一个DHCP ack确认信息。如果此IP地址已无法再分配给原来的
客户机使用时，则DHCP服务器给客户机回答一个DHCP nack否认信息。当原来的客户机收到此DHCP nack否认信息后，它就必须重新发送DHCP discovery
寻找信息来请求新的IP地址。
第6步：（更新租约）
DHCP服务器向客户机出租的IP地址都有一个租借期限，期满后DHCP服务器便会收回出租的IP地址。如果客户机要延长其IP租约，必须更新其IP租约。
客户机启动时和IP租约期限过一半时，客户机都会自动向DHCP服务器发送更新其IP租约的信息。
4、 DHCP客户机自动更新IP租约：
客户机租约期限已过去50%，自动尝试更新租约；当期限过去87.5% 时，发出广播再次更新租约；若租约已经到期(100%)，客户机必须立即停止使用当前的IP地址。然后客户机开始新的DHCP租约过程，尝试租用新的IP地址。
24.1、安装dhcp软件包：
[root@backup ~]# yum install dhcp -y
[root@backup ~]# rpm -qa dhcp
dhcp-4.1.1-63.P1.el6.centos.x86_64
24.2、配置dchp配置文件：
[root@backup ~]# rpm -qa dhcp
dhcp-4.1.1-63.P1.el6.centos.x86_64
[root@backup ~]# cat /etc/dhcp/dhcpd.conf
#
# DHCP Server Configuration file.
# see /usr/share/doc/dhcp*/dhcpd.conf.sample
# see 'man 5 dhcpd.conf'
#
[root@backup ~]# \cp -av /usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample /etc/dhcp/
"/usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample" -> "/etc/dhcp/dhcpd.conf.sample"
[root@backup ~]# egrep -v "^$|#" /etc/dhcp/dhcpd.conf.sample >/etc/dhcp/dhcpd.conf
[root@backup ~]# cat /etc/dhcp/dhcpd.conf #拷贝过来的内容配置很多只保留一部分；
subnet 10.0.0.0 netmask 255.255.255.0 { #设置ip网段和子网掩码；
range 10.0.0.100 10.0.0.200; #自动分配的地址范围；
option domain-name-servers 8.8.8.8,114.114.114.114; #dns服务器地址；
# option domain-name "www.lcdns.com"; #dns服务器的域名；
option routers 10.0.0.253; #网关
option broadcast-address 10.0.0.255;
default-lease-time 600; #dhcp租期最短的时间10个小时；
max-lease-time 7200; #dhcp租期最大的时间5天；
}
subnet 172.16.1.0 netmask 255.255.255.0 { #设置ip网段和子网掩码；
range 172.16.1.100 172.16.1.200; #自动分配的地址范围；
# option domain-name-servers 8.8.8.8; #dns服务器地址；
# option domain-name "www.lcdns.com"; #dns服务器的域名；
# option routers 172.16.1.1; #网关
option broadcast-address 172.16.1.255;
default-lease-time 600; #dhcp租期最短的时间10个小时；
max-lease-time 7200; #dhcp租期最大的时间5天；
}
[root@backup ~]# /etc/init.d/dhcpd start
正在启动 dhcpd： [确定]
[root@backup ~]# netstat -tunlp | grep dhcpd
udp 0 0 0.0.0.0:67 0.0.0.0:* 1466/dhcpd
[root@backup ~]# cat /var/log/message
cified in the config file
Dec 24 12:18:08 backup dhcpd: Wrote 3 leases to leases file.
Dec 24 12:18:08 backup dhcpd: Listening on LPF/eth1/00:0c:29:d9:61:b4/172.16.1.0/24
Dec 24 12:18:08 backup dhcpd: Sending on LPF/eth1/00:0c:29:d9:61:b4/172.16.1.0/24
Dec 24 12:18:08 backup dhcpd: Listening on LPF/eth0/00:0c:29:d9:61:aa/10.0.0.0/24
Dec 24 12:18:08 backup dhcpd: Sending on LPF/eth0/00:0c:29:d9:61:aa/10.0.0.0/24
Dec 24 12:18:08 backup dhcpd: Sending on Socket/fallback/fallback-net
[root@backup ~]# chkconfig --list dhcpd
dhcpd 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭
[root@backup ~]# chkconfig dhcpd on
[root@backup ~]# chkconfig --list dhcpd
dhcpd 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭
24.3、客户端连接测试：
1、客户端网卡配置：
[root@CentOS6 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=dhcp
IPV6INIT=no
USERCTL=no
[root@CentOS6 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth1
DEVICE=eth1
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=dhcp
IPV6INIT=no
USERCTL=no
2、重启网卡：
[root@CentOS6 ~]# /etc/init.d/network restart
Shutting down interface eth0: [ OK ]
Shutting down interface eth1: [ OK ]
Shutting down loopback interface: [ OK ]
Bringing up loopback interface: [ OK ]
Bringing up interface eth0:
Determining IP information for eth0... done.
[ OK ]
Bringing up interface eth1:
Determining IP information for eth1... done.
[ OK ]
3、查看ip地址：
（1）eth0
[root@CentOS6 ~]# ifconfig eth0
eth0 Link encap:Ethernet HWaddr 00:0C:29:2D:DA:EA
inet addr:10.0.0.100 Bcast:10.0.0.255 Mask:255.255.255.0
inet6 addr: fe80::20c:29ff:fe2d:daea/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1618 errors:0 dropped:0 overruns:0 frame:0
TX packets:1041 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:179655 (175.4 KiB) TX bytes:175527 (171.4 KiB)
[root@CentOS6 ~]# cat /etc/resolv.conf
; generated by /sbin/dhclient-script
nameserver 8.8.8.8
nameserver 114.114.114.114
[root@CentOS6 ~]# ping www.baidu.com
PING www.a.shifen.com (115.239.211.112) 56(84) bytes of data.
64 bytes from 115.239.211.112: icmp_seq=1 ttl=128 time=17.2 ms
64 bytes from 115.239.211.112: icmp_seq=2 ttl=128 time=15.7 ms
（2）eth1：
[root@CentOS6 ~]# ifconfig eth1
eth1 Link encap:Ethernet HWaddr 00:0C:29:2D:DA:F4
inet addr:172.16.1.101 Bcast:172.16.1.255 Mask:255.255.255.0
inet6 addr: fe80::20c:29ff:fe2d:daf4/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:31 errors:0 dropped:0 overruns:0 frame:0
TX packets:42 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:5722 (5.5 KiB) TX bytes:6402 (6.2 KiB)
24.4、dhcp总结：
dhcp服务默认监听的是所有的网卡；
可以配置多个dhcp地址池；
dhcp地址池和服务器的网卡上的ip必须要在同一个网段之上，否则会报错；
修改dhcp服务监听特定网卡的方法是：
[root@backup ~]# cat /etc/sysconfig/dhcpd
# Command line options here
DHCPDARGS=
绑定mac地址，固定dhcp分配给客户端的ip地址：
host Client { --host后面接的是客户机主机名称，可以自定义，建议为主机名
hardware ethernet 00:0c:29:82:6f:db; --代表客户机的物理MAC地址
fixed-address 192.168.8.40; --代表如果有遇到物理MAC地址为上面一行的，则分配这行的IP给它
}
