服務(wù)器管理技術(shù)

1、LINUX 效力器管理技術(shù)田 鈞 第十五章 DHCPDHCP簡介DHCP任務(wù)原理DHCP的安裝DHCP效力器端配置DHCP客戶端配置DHCP其他問題2DHCP的簡介DHCP簡介 DHCPDynamic Host Configuration Protocol動(dòng)態(tài)主機(jī)配置協(xié)議，用來自動(dòng)給客戶機(jī)器分配TCP/IP信息的網(wǎng)絡(luò)協(xié)議。每個(gè)DHCP客戶端向DHCP效力器發(fā)起懇求，該效力器會前往包括IP地址、網(wǎng)關(guān)和DNS效力器信息的客戶網(wǎng)路配置。為什么運(yùn)用DHCP DHCP 在快速發(fā)送客戶網(wǎng)絡(luò)配置方面很有用場。當(dāng)配置客戶系統(tǒng)時(shí)，管理員可以選擇 DHCP，并不用輸入 IP 地址、子網(wǎng)掩碼、網(wǎng)關(guān)、或 DNS 效力

2、器?？蛻魪?DHCP 效力器中檢索這些信息。DHCP 在管理員想改動(dòng)大量系統(tǒng)的 IP 地址時(shí)也大有用途。與其重新配置一切系統(tǒng)，管理員只需編輯效力器上的一個(gè) DHCP 配置文件即可獲得新 IP 地址集合。假設(shè)某機(jī)構(gòu)的 DNS 效力器改動(dòng)了，這種改動(dòng)只需在 DHCP 效力器上而不用在 DHCP 客戶上進(jìn)展。一旦客戶的網(wǎng)絡(luò)被重新啟動(dòng)或客戶重新引導(dǎo)系統(tǒng)，改動(dòng)就會生效。 除此之外，假設(shè)便攜電腦或任何類型的可移計(jì)算機(jī)被配置運(yùn)用 DHCP，只需每個(gè)辦公室都有一個(gè)允許它聯(lián)網(wǎng)的 DHCP 效力器，它就可以不用重新配置而在辦公室間自在挪動(dòng)。 3DHCP任務(wù)原理DHCP的任務(wù)原理 第一次登錄 1.尋覓DHCPSer

3、ver。當(dāng)DHCP客戶端第一次登錄網(wǎng)路的時(shí)候它會向網(wǎng)路發(fā)出一個(gè)DHCPDISCOVER封包。封包的來源位址會為0.0.0.0目的位址為255.255.255.255然后再附上Dhcpdiscover的信息向網(wǎng)路進(jìn)展廣播。 2.提供IP租用位址。當(dāng)DHCP伺服器監(jiān)聽到客戶端發(fā)出的Dhcpdiscover廣播后它會從那些還沒有租出的位址范圍內(nèi)選擇最前面的的空置IP，連同其它TCP/IP設(shè)定，回應(yīng)給客戶端一個(gè)DHCPOFFER封包。 3.接受IP租約。假設(shè)客戶端收到網(wǎng)路上多臺DHCP伺服器的回應(yīng)只會挑選其中一個(gè)Dhcpoffer而已(通常是最先抵達(dá)的那個(gè))并且會向網(wǎng)路發(fā)送一個(gè)Dhcprequest廣

4、播封包通知一切DHCP伺服器它將指定接受哪一臺DHCPserver提供的IP位址。同時(shí)客戶端還會向網(wǎng)路發(fā)送一個(gè)ARP封包查詢網(wǎng)路上面有沒有其它機(jī)器運(yùn)用該IP位址假設(shè)發(fā)現(xiàn)該IP曾經(jīng)被占用客戶端那么會送出一個(gè)DHCPDECLINE封包給DHCP伺服器回絕接受其Dhcpoffer并重新發(fā)送Dhcpdiscover信息。 4.租約確認(rèn)。當(dāng)DHCPserver接納到客戶端的Dhcprequest之后會向客戶端發(fā)出一個(gè)DHCPACK回應(yīng)以確認(rèn)IP租約的正式生效也就終了了一個(gè)完好的DHCP任務(wù)過程。4DHCP任務(wù)原理DHCP的任務(wù)原理5DHCP的安裝DHCP的安裝運(yùn)用RPM包安裝：# rpm -ivh dh

5、cp-3.0pl2-6.14.i386.rpm # rpm -ivh dhcp-devel-3.0pl2-6.14.i386.rpm # rpm -ivh dhclient-3.0pl2-6.14.i386.rpm6DHCP的配置DHCP重要配置文件 /etc/dhcpd.conf(配置文件 /var/lib/dhcp/dhcpd.lease(租賃文件 /usr/sbin/dhcpd(執(zhí)行文件 /etc/rc.d/init.d/dhcpd(啟動(dòng)腳本 /var/log/messages(日志文件 /etc/sysconfig/dhcpd(定義DHCP廣播網(wǎng)卡文件 /etc/sysconfig/d

6、hcrelay (中繼代理效力文件 /etc/init.d/dhcrelay (中繼代理效力啟動(dòng)腳本 /usr/sbin/dhcrelay (中繼代理執(zhí)行文件7DHCP的配置DHCP中常用的概念作用域：一個(gè)網(wǎng)絡(luò)中一切可分配的IP地址的延續(xù)范圍。范圍：用于動(dòng)態(tài)分配的IP地址序列。排除范圍：不用于分配的IP地址序列。地址池：定義了DHCP范圍和排除范圍后，剩下的地址構(gòu)成了一個(gè)地址池，地址池中的地址動(dòng)態(tài)分配給客戶機(jī)。租約： DHCP效力器指定的時(shí)間長度，在這個(gè)時(shí)間范圍內(nèi)客戶機(jī)可運(yùn)用所獲得的IP地址。保管地址：保證某個(gè)設(shè)備一直運(yùn)用同一個(gè)IP地址。8DHCP的配置DHCP配置文件/etc/dhcpd.c

7、onf配置文件中有兩類陳說：a.聲明描畫網(wǎng)絡(luò)的規(guī)劃，描畫客戶，提供客戶的地址或把一組參數(shù)運(yùn)用到一組聲明中。b.參數(shù)闡明如何執(zhí)行義務(wù)，能否要執(zhí)行義務(wù)或?qū)⒛男┚W(wǎng)絡(luò)配置選項(xiàng)發(fā)送給客戶。某些參數(shù)必需以option關(guān)鍵字開頭，它們也被稱為選項(xiàng)。選項(xiàng)配置DHCP的可選選項(xiàng)；而參數(shù)配置的是必選的或控制DHCP效力器行為的值。在運(yùn)用大括號 的部分之前聲明的參數(shù)包括選項(xiàng)通常被當(dāng)做全局參數(shù)。全局參數(shù)運(yùn)用位于其下的一切部分。9DHCP的配置DHCP配置文件/etc/dhcpd.conf全局配置 ddns-update-style interim; ignore client-updates; not authori

8、tative;子網(wǎng)配置 subnet 192.168.2.0 netmask 255.255.255.0 range dynamic-bootp 192.168.2.2 192.168.2.253; option routers 192.168.2.1; option subnet-mask 255.255.255.0; option domain-name gdlinux; option domain-name-servers 172.16.100.40,202.96.128.68; option time-offset -180000; # Eastern Standard Time de

9、fault-lease-time 416000; max-lease-time 632000;網(wǎng)卡與IP綁定 host elserver hardware ethernet 00:11:11:95:F2:17; fixed-address 192.168.3.236; 10DHCP的配置租期數(shù)據(jù)庫 在 DHCP 效力器上，/var/lib/dhcp/dhcpd.leases 文件中存放著 DHCP 的客戶租期數(shù)據(jù)庫。 每個(gè)新近分配的 IP 地址的 DHCP 租期信息都會自動(dòng)儲存在租期數(shù)據(jù)庫中。該信息 包括租期的長度；IP 地址被分配的對象；租期的開場和終止日期； 以及用來檢索租期的網(wǎng)卡的 MA

10、C 地址。 租期數(shù)據(jù)庫中所用的時(shí)間是格林威治本準(zhǔn)時(shí)間GMT，不是本地時(shí)間。 租期數(shù)據(jù)庫不時(shí)被重建，因此它不算太大。首先，一切知的租期會被儲存到一個(gè)暫時(shí)的租期數(shù)據(jù)庫中，dhcpd.leases 文件被重命名為 dhcpd.leases，然后，暫時(shí)租期數(shù)據(jù)庫被寫入 dhcpd.leases 文件。 在租期數(shù)據(jù)庫被重命名為備份文件，新文件被寫入之前，DHCP 守護(hù)進(jìn)程有能夠被殺死，系統(tǒng)也有能夠會解體。假設(shè)發(fā)生了這種情況，dhcpd.leases 文件不存在，但它卻是啟動(dòng)效力所必需的。這時(shí)，請不要?jiǎng)?chuàng)建新租期文件。由于這樣做會喪失一切原有的舊租期文件，從而導(dǎo)致更多問題。正確的方法是把 dhcpd.lea

11、ses 備份文件重命名為 dhcpd.leases，然后再啟動(dòng)守護(hù)進(jìn)程。 11DHCP的啟動(dòng)DHCP效力的啟動(dòng)啟動(dòng)方法一： service dhcpd start啟動(dòng)方法二： /etc/rc.d/init.d/dhcpd start 假設(shè)系統(tǒng)銜接了不止一個(gè)網(wǎng)絡(luò)接口，但是又想只讓DHCP效力器啟動(dòng)其中之一，可以配置DHCP效力器只在那個(gè)設(shè)備上啟動(dòng)。在/etc/sysconfig/dhcpd中，把接口的稱號添加到DHCPDARGS的列表中： #Command line options here DHCPDARGS=eth0 12DHCP的快速配置快速配置DHCP Server第一步：拷貝dhcp配

12、置例子文件到/etc目錄，并命名為dhcpd.confcp/usr/share/doc/dhcp-/dhcpd.conf.sample /etc/dhcpd.conf第二步：編輯/etc/dhcpd.conf 修正相應(yīng)配置參數(shù)，以便適宜他的網(wǎng)絡(luò)環(huán)境。第三步：配置DHCP本身的IP地址，必需在dhcpd.conf定義的子網(wǎng)內(nèi)。第四步：經(jīng)過 service dhcpd start 命令啟動(dòng)dhcpd效力。13DHCP客戶端配置Linux客戶端的配置編輯/etc/sysconfig/network文件應(yīng)該包含以下行：NETWORKING=yes編輯/etc/sysconfig/network-scripts/ifcfg-eth0文件應(yīng)該包含以下幾行：DEVICE=eth0BOOTPROTO=dhcpONBOOT=yes14DHCP客戶端配置windows客戶端的配置 網(wǎng)上鄰居右鍵屬性本地銜接右鍵屬性選中INTERNET協(xié)議tcp/ip)點(diǎn)擊屬性 如下圖。選擇自動(dòng)獲取ip地址和dns地址。確定。15課后實(shí)驗(yàn)實(shí)驗(yàn)1 配置一個(gè)根本DHCP效力器 實(shí)現(xiàn)功能： 1、可以為192.168.1.0/26網(wǎng)段的客戶機(jī)分配ip地址 2、分配域后