DHCP原理与配置

.DHCP工作原理

.DHCP服务器的配置

.DHCP客户端的使用

.DHCP中继原理与配置

.总结

 

.DHCP工作原理

1.了解DHCP服务

DHCP,动态主机配置协议,属于应用层协议:端口号67服务端,68客户端。

internet工作任务小组设计开发

专门用于为TCP/IP网络中的计算机自动分配TCP/IP参数的协议

 

2.使用DHCP的好处

减少管理员的工作量

避免输入错误的可能

避免IP地址冲突

当更改IP地址段时,不需要重新配置每个用户的IP地址

提高了IP地址的利用率

方便客户端的配置

3.DHCP的分配方式

自动分配:分配到一个IP地址后永久使用

手动分配:由DHCP服务器管理员专门指定IP地址

动态分配:使用完后释放该IP,供其他客户机使用

 

4.DHCP补充

4.1DUCP是C/S(客户端和服务端)模式

DHCP服务端和客户端需要保持通信,DHCP基于UDP协议,双方都有可能会主动向对方发起通信,因此双方都需要监听端口。

Server端:DHCP server(运行dhcp服务)

UDP服务:监听端口67(bootps)

Client端:DHCP client(运行dhcp程序)

UDP服务:监听端口68(bootpc)

4.2典型的C/S模式

在网络中假设一台专用的DHCP服务器,负责集中分配各种网络地址参数(主要包括IP地址.子网页码.默认网关地址.DNS服务器地址.广播地址),其他主机作为DUCP客户机,将网卡配置为自动获取地址,即可与DHCP服务器进行通信,完成自动配置过程。

 

5.DHCP的租约过程

客户机从DHCP都武器获得IP地址的过程称为DHCP的租约过程。

分为四个步骤:

 

 ①客户机请求IP地址

  当一个DHCP客户机启动时,客户机还没有IP地址,所以客户机要通过DHCP获取一个合法的地址。

  此时DHCP客户机以广播方式发送DHCP Discover发现信息来寻找DHCP服务器。

 

 ②服务器响应

  DHCP服务器接收到来自客户机请求IP地址的信息时,在自己的IP地址池中查找是否有合法的IP地址提供给客户机

  如果有,DHCP服务器将此IP地址做上标记,加入到DHCP offer的信息中,然后广播一则DHCP offer消息。

 

 ③客户机选择IP地址

  DHCP客户机从接收到的第一个DHCP offer消息中提取IP地址,发出IP地址的DHCP服务器将该地址保留,这样还地址就不能再分配给另一个DHCP客户机

 

 ④服务器确定租约

  DHCP服务器接收到DHCP Request消息后,以DHCP ACK消息的形式向客户机广播成功确认,该消息包含有IP地址的有效租约和其他可配置的信息

  当客户机收到DHCP ACK消息后,配置IP地址,完成TCP/IP的初始化

 

 ⑤重新登陆

  DHCP客户机每次重新登录网络时,不需要再发送DHCP Discover信息,而是直接发送包含前一次所分配的IP地址的DHCP Request请求信息

 

⑥更新租约

  DHCP服务器向客户机出租的IP地址租期达到50%时,就需要更新租约。

  客户机直接向提供租约的服务器发送DHCP Request包,要求更新现有的地址租约。

 

.DHCP服务器的配置

1.使用DHCP动态配置主机地址

  DHCP服务

  为大量客户机自动分配地址,提供集中管理

  减轻管理和维护成本.提高网络配置效率

可分配的地址信息主要包括

网卡的IP地址.子网掩码.对应的网络地址.广播地址

默认网关地址.DNS服务器地址。

 

2.安装DHCP服务器

DHCP服务器软件

  Centos光盘中的dhcp-4.2.5-47.el7.centos.x86_64.rpm

  DHCP软件包的主要文件

主配置文件:/etc/dhcpd.conf

执行程序:/usr/sbin/dhcpd. /usr/sbin/dhcrelay

配置DHCP服务器

ls|grep dhcp

rpm -qa |grep dhcp

yum install -y dhcp

cd /etc/hcp/

ls

less dhcpd. conf

cd /usr/share/doc/dhcp-4.2.5/

ls

less dhcpd.conf.example

cp /usr/share/doc/dhcp-4. 2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf vim /etc/dhcp/dhcpd.conf          设置全局配置参数

default-lease-time  21600;    默认租约为6小时,单位为秒 max-lease-time 43200;             最大租约为12小时,单位为秒

option domain-name"benet.com";  指定默认域名

option domain-name-servers 202.106.0.20,202.106.148.1;

指定DNS服务器地址

ddns-update-style none;

禁用DNS动态更新

 

subnet网段声明(作用于整个子网段,部分配置参数优先级高于全局配置参数)

subnet192.168.80.0 netmask255.255.255.0 {    声明要分配的网段地址

range 192.168.80.10 192.168.80.20          设置地址池

option routers 192.168.80.254;              指定默认网关地址

}

subnet192.168.1.0 netmask255.255.255.0  {

range 192.168.1.100 192.168.1.200; 

option routers 192.168.1.254;

}

 

subnet192.168.2.0 netmask 255.255.255.0 { 

range 192.168.2.20 192.168.2.30; 

option routers 192.168.2.254;

}

 

host主机声明(给单机分配固定的地址)

host hostname                      指定需要分配固定IP地址的客户机名称

hardware ethernet 00:c0:c3:22:46:81            指定该主机的MAC地址

fixed-address 192.168.4.100               指定保留给该主机的IP地址

 

后面内容可都删

systemctl start dhcpd

systemctl stop firewalld 

setenforce 0

 

netstat -anpu| grep :67"

如果DHCP服务启动失败,可以查看日志文件

tail -f /var/log/messages

启动DHCP服务

[root@localhost~]# systemctl start dhcpd

[root@localhost~]# netstat -anpu grep“:67”

udp    0    0 0.0.0.0:67     0.0.0.0:*   5684/dhcpd

 

查看租约文件 /var/lib/dhcpd/dhcpd.lease

[root@localhost~]# less/var/lib/dhcpd/dhcpd.leases

lease192.168.4.131{                    分配的客户端IP

Starts 4 2017/05/11    17:27:15;

Ends   4 2017/05/11    23:27:15      租期时间

Cltt   4 2017/05/11    17:27:15; 

binding state active;

hardware ethernet 00:0c:29:3b:ff:76  客户端MAC地址

}

 

.DHCP客户端使用

两种使用方式

1.修改网卡配置文件(如ifcfg-ens33)

BOOTPROTO=dhcp

2.使用 dhclienti命令

dhclient[-d][网络接口名

[root@localhost~]# dhclient -d ens33

 

四. DHCP中继原理与配置

1.DHCP中继原理

当企业的内部网络规模较大时,通常被划分为多个不同的子网,网络内配置了VLAN,VLAN能隔离广播,而DHCP协议使用广播

DHCP服务器在VLAN100中,就只有VLAN100内的客户机能从在此获取IP地址

如果VLAN2VLAN3的客户机也需要通过这台DHCP服务器来获取IP地址,应该怎么办?

 

两种解决办法

为每个网段安装一台DHCP服务器,但这种方式存在资源上的浪费,而且不利于集中管理

在连接不同网段的设备上开启DHCP中继功能,将DHCP这种特殊的广播信息在VLAN之间转发,让其他VLAN的客户机也能从DHCP服务器获得IP地址

 

2.在ensp中配置DHCP中继

dhcp enable                           开启DHCP功能

interface Vlanif10

ip address 192.168.1.254 255.255.255.0

dhcp select relay                     开启DHCP中继功能

dhcp relay server-ip 192.168.80.10    指向DHCP服务器的地址

 

interface Vlanif20

ip address 192.168.2.254 255.255.255.0

dhcp select relay

dhcp relay server-ip 192.168.80.10

 

interface Vlanifl00

ip address 192.168.80.254 255.255.255.0

dhcp select relay

dhcp relay server-ip 192.168.80.10

.总结

1.DHCP工作原理:①容户端在网络中搜索服务器,②服务器向客户端响应服务,③:客户端向服务器发出服务请求,④服务器向容户端提供服务,⑤重新登录,⑥更新租约。

2.使用DHCP的好处:减少管理员的工作量,避免输入错误的可能,避免IP地址冲突,当更改IP地址段时,不需要重新配置每个用户的IP地址,提高了IP地址的利用率,方便客户端的配置。

3.DHCP服务器的配置:①使用DHCP动态配置主机地址,为大量客户机自动分配地址,提供集中管理,减轻管理和维护成本.提高网络配置效率

②可分配的地址信息主要包括:网卡的IP地址.子网掩码.对应的网络地址.广播地址默认网关地址.DNS服务器地址。

 

posted @ 2022-01-09 15:26  零六零一  阅读(210)  评论(0编辑  收藏  举报