配置Linux系统实现dhcp功能
配置Linux系统实现dhcp功能
1、背景及原理
DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。DHCP协议采用客户端/服务器模型，主机地址的动态分配任务由网络主机驱动。当DHCP服务器接收到来自网络主机申请地址的信息时，才会向网络主机发送相关的地址配置等信息，以实现网络主机地址信息的动态配置。
2、环境模拟
克隆两台或三台Linux机器，第一台命名为dhcpd作为dhcp服务端，第二台和第三台分别命名为dhcp-client1和dhcp-client2作为dhcp客户端
3、配置dhcpd服务端
3.1 修改dhcpd服务端的网卡配置文件
eth0 ip 192.168.214.210 网关192.168.214.2（同VMware网关地址）
eth1 ip 192.168.1.1
3.2 清空网卡相关信息
克隆的机器除了修改网卡配置文件（去掉网卡UUID和MAC地址）之外还需要执行命令
> /etc/udev/rules.d/70-persistent-net.rules 清空网卡信息文件
3.3 重启机器查看ip并检查能否与外网建立通信
3.4 安装配置dhcp服务
执行命令yum install dhcp –y安装dhcp服务相关软件
3.5 修改dhcp的配置文件
cat /usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample |grep -Ev '^$|#'
查看示例，过滤掉注释和空行
截取红框部分内容，并修改为此处需要的配置，将配置写入 /etc/dhcp/dhcpd.conf
subnet 192.168.1.0 netmask 255.255.255.0 { #网段和子网掩码
range 192.168.1.100 192.168.1.254; #可自动获取的IP地址范围
option domain-name-servers 223.5.5.5; #dns服务器名称
option routers 192.168.1.1; #网关地址
option broadcast-address 192.168.1.255; #广播地址
default-lease-time 600; #默认租约期限，单位秒
max-lease-time 7200; #最长租约期限，单位秒
}
3.6 启动dhcpd服务
4、获取dhcp并检验
4.1 在dhcp-client1上重启网络服务
在dhcpd上进行tcpdump指定网卡eth1，指定默认dhcp服务端端口67进行抓包
包含获取到ip的机器的mac地址，获取时间，通信记录等内容
4.2 服务端cat /var/lib/dhcpd/dhcpd.leases查看dhcp缓存
客户端也可cat /var/lib/dhclient/dhclient-eth0.leases查看dhcp缓存
4.3 在dhcp-client1上重启网络服务
通过Windows平台的wireshark抓取名为bootp的包，可以看到相关dhcp信息
第一个包是客户端向dhcp服务器请求分配IP、dns、默认网关和子网掩码
第二个包是服务端回应客户端请求
第三个包是客户端询问服务端是否确认该请求信息
第四个包是服务端回应客户端的确认信息
4.4 此时dhcp-client并不能连接外网，需要在dhcp服务端（dhcpd）做如下配置
修改配置开启ip转发功能
vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
sysctl –p 加载内核参数
此时可以ping通192.168.214.210
配置iptables转发规则nat
iptables –F
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE
此时可以ping通外网
5、通过dhcp获取固定分配的ip
若想给某一主机分配固定的IP地址，前提是知道要分配IP地址主机的网卡mac地址（物理地址）和主机名，也能固定为主机分配一个ip地址
5.1 cat /usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample |grep -Ev '^$|#'查看示例
修改为此处需要的配置，利用ifconfig查看网卡mac地址
host dhcp-client{
hardware ethernet 00:0C:29:E4:81:9A;
fixed-address 192.168.1.199;
}
5.2 将此内容追加到/etc/dhcp/dhcpd.conf文件中
5.3 /etc/init.d/dhcpd restart 重启dhcp服务
5.4 在dhcp-client1上重启网络服务，查看ip，可以发现已经成功重新获取到新指定的ip地址
博主原创文章，转载请务必注明出处
