DHCP服務(wù)配置實(shí)用教案

1、第十四講 DHCP服務(wù)(fw)配置第1頁/共45頁第一頁，共46頁。通過本節(jié)課的學(xué)習(xí)，您應(yīng)能掌握DHCP服務(wù)器和客戶機(jī)的配置熟悉DHCP的工作原理(yunl)了解DHCP的基本概念 第2頁/共45頁第二頁，共46頁。重點(diǎn)： 如何使用(shyng)dhcp軟件包配置DHCP服務(wù)器。難點(diǎn)： DHCP服務(wù)器的應(yīng)用關(guān)鍵詞： DHCP 第3頁/共45頁第三頁，共46頁。DHCP的基本概念1. DHCP的定義 DHCP(Dynamic Host Configuration Protocol） 動態(tài)主機(jī)配置(pizh)協(xié)議是TCP/IP協(xié)議集所提供的一種實(shí)現(xiàn)自動分配IP配置(pizh)信息的子協(xié)議 。DHC

2、P 服務(wù)器DHCP客戶端第4頁/共45頁第四頁，共46頁。DHCP優(yōu)點(diǎn)： 方便（配置方便、移動方便） 節(jié)約DHCP的功能： 動態(tài)分配分配網(wǎng)關(guān)、WINS、DNS系統(tǒng)信息與DNS相結(jié)合實(shí)現(xiàn)動態(tài)更新保留IP地址給指定(zhdng)主機(jī)DHCP的基本概念第5頁/共45頁第五頁，共46頁。2. DHCP的體系結(jié)構(gòu) DHCP服務(wù)器 運(yùn)行(ynxng)DHCP服務(wù)軟件包和DHCP協(xié)議的主機(jī) DHCP客戶機(jī)運(yùn)行(ynxng)DHCP協(xié)議可以發(fā)送DHCP請求的主機(jī) 注： DHCP服務(wù)器與客戶機(jī)原理上在同一個(gè)子網(wǎng)； DHCP服務(wù)器的IP為靜態(tài)的； 同一個(gè)子網(wǎng)中可能存在多個(gè)DHCP服務(wù)器；DHCP的基本概念第6頁/

3、共45頁第六頁，共46頁。3. DHCP工作原理（1）首次獲得(hud)IP地址過程 1、IP租用請求（UDP：67） 2、IP租用提供（UDP：68） 3、IP租用選擇 4、IP租用確認(rèn)第7頁/共45頁第七頁，共46頁。 DHCP的工作原理 發(fā)布廣播(gungb)信息，查找DHCP服務(wù)器第8頁/共45頁第八頁，共46頁。 DHCP的工作(gngzu)原理 DHCP服務(wù)器回應(yīng)客戶機(jī)的查找信息第9頁/共45頁第九頁，共46頁。 DHCP的工作原理 DHCP客戶端選擇(xunz)一個(gè)服務(wù)器第10頁/共45頁第十頁，共46頁。 DHCP的工作原理 選定的DHCP服務(wù)器發(fā)送確認(rèn)(qurn)信息，客戶端

4、綁定服務(wù)器提供的地址信息第11頁/共45頁第十一頁，共46頁。（2）續(xù)租過程(guchng)50%（點(diǎn)到點(diǎn)請求原服務(wù)器）87.5%（廣播方式請示其它的服務(wù)器）重新啟動第12頁/共45頁第十二頁，共46頁。DHCP服務(wù)(fw)的配置1.安裝DHCP的服務(wù)(fw)軟件包 (2#光盤)# mount /mnt/cdrom# cd /mnt/cdrom/RedHat/RPMS# rpm ivh dhcp-3.0pl1-23.i386.rpm第13頁/共45頁第十三頁，共46頁。 相關(guān)文件和目錄： /etc/rc.d/init.d/dhcpd /DHCP服務(wù)的啟動腳本 /etc/dhcpd.conf /

5、核心配置文件， 要手工創(chuàng)建。 /var/lib/dhcp/dhcpd.leases /客戶租約的數(shù)據(jù)庫文件。 /etc/sysconfig/dhcpd /配置DHCP的啟動參數(shù) /etc/sysconfig/dhcrelay /配置DHCP中繼代理 /usr/share/doc/dhcp-3.0pl/ /存放(cnfng)DHCP說明文檔第14頁/共45頁第十四頁，共46頁。2. /etc/dhcpd.conf 功能(gngnng)：設(shè)置DHCP服務(wù)器的全局參數(shù)和作用選項(xiàng)#cp /usr/share/doc/dhcp-3.0.1/dhcp.conf.sample /etc/dhcp.conf格

6、式：選項(xiàng)/參數(shù)/作用范圍是整個(gè)DHCP服務(wù)器聲明 選項(xiàng)/參數(shù)第15頁/共45頁第十五頁，共46頁。說明(shumng)： （1）聲明：subnet功能：定義子網(wǎng) (定義作用域 )格式：subnet 網(wǎng)絡(luò)號 netmask 子網(wǎng)掩碼 選項(xiàng)/參數(shù)； 第16頁/共45頁第十六頁，共46頁。host功能：定義保留地址 格式：host 名稱 選項(xiàng)；參數(shù)； 注意(zh y)：通常放在subnet聲明中第17頁/共45頁第十七頁，共46頁。shared-network 功能：設(shè)置同一個(gè)物理網(wǎng)絡(luò)可以使用不同子網(wǎng)的IP地址格式：shared-network 名稱 . 注意：通常用于包含多個(gè)(du )subnet

7、聲明第18頁/共45頁第十八頁，共46頁。（2）參數(shù)ddns-update-style功能：定義DNS更新方案格式：ddns-update-style none|interim;注意：在文件(wnjin)中必須包含該參數(shù)，且放在第一行none：關(guān)閉動態(tài)DNS的更新interim：打開動態(tài)DNS的更新第19頁/共45頁第十九頁，共46頁。ignore 功能：忽略(hl)客戶機(jī)更新格式：ignore client-updates;注意：該選項(xiàng)只能作為服務(wù)器選項(xiàng)第20頁/共45頁第二十頁，共46頁。default-lease-time 功能：指定默認(rèn)租約(zyu)時(shí)間格式：default-lease

8、-time 數(shù)字 ；實(shí)例：default-lease-time 3600；注意：可以作為服務(wù)器選項(xiàng)和作用域選項(xiàng)，默認(rèn)單位為秒。第21頁/共45頁第二十一頁，共46頁。max-lease-time 功能：指定最長的地址租期格式：max-lease-time 數(shù)字(shz)；實(shí)例：max-lease-time 43200；注意：可以作為服務(wù)器選項(xiàng)和作用域選項(xiàng)，默認(rèn)單位為秒。第22頁/共45頁第二十二頁，共46頁。hardware 功能：指定硬件接口類型及硬件地址(dzh)格式：hardware 硬件類型 硬件地址(dzh)；實(shí)例：hardware ethernet 12:34:56:78:ab:c

9、d注意：硬件地址(dzh)為網(wǎng)卡的MAC地址(dzh)該選項(xiàng)只能用于host聲明中第23頁/共45頁第二十三頁，共46頁。 fixed-address 功能：定義保留IP地址格式：fixed-address ip地址；實(shí)例：fixed-address 192.168.10.123;注意：該選項(xiàng)只能(zh nn)用于host聲明中第24頁/共45頁第二十四頁，共46頁。range 功能(gngnng)：定義作用域范圍格式：range 起始IP地址 終止IP地址; 實(shí)例：range 192.168.10.2 192.168.10.254;注意：用于subnet聲明一個(gè)subnet中有多個(gè)range

10、，但多個(gè)range所定義IP范圍不能重復(fù)。第25頁/共45頁第二十五頁，共46頁。server-name 功能(gngnng)：通知DHCP客戶機(jī)服務(wù)器的主機(jī)名格式：server-name 主機(jī)名;注意：可以作為服務(wù)器選項(xiàng)和作用域選項(xiàng)第26頁/共45頁第二十六頁，共46頁。（3）選項(xiàng)option routers功能：為客戶機(jī)指定默認(rèn)網(wǎng)關(guān)格式(g shi)： option routers IP地址，IP地址，;注意：可以作為服務(wù)器選項(xiàng)和作用域選項(xiàng)第27頁/共45頁第二十七頁，共46頁。option domain-name-servers 功能：指定客戶機(jī)的DNS服務(wù)器的地址 格式(g shi)：

11、option domain-name-servers ip地址，ip地址 注意：可以作為服務(wù)器選項(xiàng)和作用域選項(xiàng)第28頁/共45頁第二十八頁，共46頁。option domain-name 功能(gngnng)：定義客戶端DNS后綴名格式：option domain-name “域名”;注意：可以作為服務(wù)器選項(xiàng)和作用域選項(xiàng)第29頁/共45頁第二十九頁，共46頁。option netbios-name-servers 功能：定義客戶機(jī)WINS服務(wù)器地址(dzh)格式：option netbios-name-servers ip地址(dzh)，ip地址(dzh),.;注意：可以作為服務(wù)器選項(xiàng)和作用域

12、選項(xiàng)第30頁/共45頁第三十頁，共46頁。option subnet-mask 功能：定義客戶機(jī)的子網(wǎng)掩碼格式：option subnet-mask 子網(wǎng)掩碼；注意(zh y)：可以作為服務(wù)器選項(xiàng)和作用域選項(xiàng)第31頁/共45頁第三十一頁，共46頁。實(shí)例：DHCP不支持dns動態(tài)更新 定義(dngy)作用域192.168.37.0子網(wǎng)，網(wǎng)絡(luò)掩碼為255.255.255.0,地址范圍為192.168.37.2-192.168.37.250默認(rèn)地址租約時(shí)間為3600秒，最大地址租約時(shí)間為7200秒所有作用域的客戶機(jī)默認(rèn)網(wǎng)關(guān)地址192.168.37.1，DNS服務(wù)器地址為202.102.192.68保

13、留192.168.37.0子網(wǎng)中的192.168.37.8給以太網(wǎng)卡物理地址為00:E0:4C:70:33:65的客戶機(jī)。第32頁/共45頁第三十二頁，共46頁。配置(pizh)過程： #vi /etc/dhcpd.confddns-update-style none;ignore client-updates;default-lease-time 3600;max-lease-time 7200;option routers 192.168.37.1;option domain-name “”;option domain-name-servers 202.102.192.68;subnet

14、192.168.37.0 netmask 255.255.255.0 range 192.168.37.2 192.168.37.250;host rh1 hardward ethernet 00:E0:4C:70:33:65;fixed-address 192.168.37.8;第33頁/共45頁第三十三頁，共46頁。3.指定啟動(qdng)DHCP服務(wù)器的網(wǎng)絡(luò)接口設(shè)備#echo “DHCPDARGS=eth0”/etc/sysconfig/dhcpd第34頁/共45頁第三十四頁，共46頁。4.啟動DHCP服務(wù)器方法一：#service dhcpd start 方法二：#/etc/rc.d/

15、init.d/dhcpd start注：檢查(jinch)是否啟動： #pstree|grep dhcpd第35頁/共45頁第三十五頁，共46頁。DHCP客戶端的配置(pizh)1. Windows客戶端 本地連接屬性(shxng)設(shè)置c:ipconfig/releasec:ipconfig/renewc:ipconfig/all第36頁/共45頁第三十六頁，共46頁。2. Linux客戶端(1) 設(shè)置網(wǎng)卡采用(ciyng)dhcp啟動協(xié)議，自動獲取ip地址信息#vi /etc/sysconfig/network-cripts/ifcfg-ethX（X可以0，1，2）修改: BOOTPROTO

16、=dhcp(2)獲取IP地址# ifdown ethX # ifup ethX# ifconfig ethXDHCP客戶端的配置(pizh)第37頁/共45頁第三十七頁，共46頁。#cat /var/lib/dhcp/dhcpd.leases查看(chkn)DHCP客戶機(jī)IP地址租約信息第38頁/共45頁第三十八頁，共46頁。DHCP中繼代理(dil) 指在DHCP服務(wù)(fw)器和DHCP客戶機(jī)之間轉(zhuǎn)發(fā)DHCP消息的主機(jī)或路由器。主要是實(shí)現(xiàn)不同網(wǎng)段IP地址的分配。1.配置中繼代理 #vi /etc/sysconfig/dhcrelay INTERFACES = “eth1 eth2”/向eth

17、1和eth2連接的子網(wǎng)內(nèi)提供DHCP服務(wù)(fw)。 DHCPSERVERS = “192.168.0.1”/DHCP服務(wù)(fw)器在eth0連接的子網(wǎng)內(nèi)，且IP地址為192.168.0.1?；蛘撸?#dhcrelay -i eth1 i eth2 192.168.0.1 2.啟動服務(wù)(fw)#service dhcrelay start 第39頁/共45頁第三十九頁，共46頁。3.配置(pizh)DHCP服務(wù)器： #vi /etc/dhcpd.conf ddns-update-style interim; ignore client-updates; shared-network mynet

18、option subnet-mask 255.255.255.0; option domain-name ; option domain-name-servers 192.168.16.2,61.144.56.100; option broadcast-address 192.168.16.255; default-lease-time 86400; max-lease-time 172800;DHCP中繼代理(dil)第40頁/共45頁第四十頁，共46頁。subnet 192.168.16.0 netmask 255.255.255.0 range 192.168.16.11 192.168.16.100;option routers 192.168.16.1;host pc1 hardware ethernet 00:a0:cc:cf:9C:14;fixed-address 192.168.16.20;host pc2 hardware ethernet 04:20:c1:f8:37:11;fixed-address 192.168.16.30;DHCP中繼代理(dil)第41頁/共45頁第四十一頁，共46頁。subnet 192.1