第20章DHCP服務(wù)器配置和管理

第20章DHCP服務(wù)器配置和管理DHCP（DynamicHostConfigurationProtocol，動(dòng)態(tài)主機(jī)配置協(xié)議）能動(dòng)態(tài)地為客戶端計(jì)算機(jī)分配IP地址以及設(shè)置其他網(wǎng)絡(luò)信息。通過DHCP協(xié)議，網(wǎng)絡(luò)管理員能夠?qū)W(wǎng)絡(luò)中的IP地址進(jìn)行集中管理和自動(dòng)分配，能有效地節(jié)約IP地址，簡化網(wǎng)絡(luò)配置以及減少IP地址沖突。本節(jié)介紹如何在RedHatEnterpriseLinux5.2上安裝和配置DHCP服務(wù)器。20.1DHCP簡介DHCP（DynamicHostConfigurationProtocol）即動(dòng)態(tài)主機(jī)配置協(xié)議，它的前身是BOOTP。BOOTP是一個(gè)主要應(yīng)用于由無盤工作站所組成的局域網(wǎng)中網(wǎng)絡(luò)協(xié)議，實(shí)現(xiàn)無盤工作站主機(jī)網(wǎng)絡(luò)信息的自動(dòng)獲取。無盤工作站主機(jī)使用BOOTROM啟動(dòng)并連接上網(wǎng)絡(luò)，然后通過BOOTP自動(dòng)設(shè)定IP地址以及其他網(wǎng)絡(luò)環(huán)境。但使用BOOTP的客戶端主機(jī)與IP地址的對應(yīng)是靜態(tài)的，也就是它所分配的IP地址是固定的。所以BOOTP并不具有“動(dòng)態(tài)性”，如果在有限的IP資源環(huán)境中，BOOTP這種一對一的對應(yīng)關(guān)系會造成非常嚴(yán)重的浪費(fèi)。20.1DHCP簡介20.2DHCP服務(wù)器的安裝Linux上的DHCP是完全免費(fèi)而且開源的，用戶可以通過網(wǎng)絡(luò)下載該軟件包并進(jìn)行安裝。本節(jié)以3.0.7版本的dhcp源代碼安裝包為例，介紹DHCP服務(wù)器的安裝步驟，DHCP服務(wù)的管理命令，以及配置DHCP服務(wù)的開機(jī)自動(dòng)啟動(dòng)等。20.2.1如何獲得DHCP安裝包RedHatEnterpriseLinux5.2自帶了dhcp-3.0.5-13.el5版本的dhcp。用戶只要在安裝操作系統(tǒng)的時(shí)候把該軟件選上，Linux安裝程序?qū)詣?dòng)完成DHCP的安裝工作。如果在安裝操作系統(tǒng)時(shí)沒有安裝DHCP，也可以通過安裝光盤中的RPM軟件包進(jìn)行安裝。RPM安裝包的文件名如下：dhcp-3.0.5-13.el5.i386.rpm20.2.1如何獲得DHCP安裝包20.2.2安裝DHCPdhcp-3.0.7.tar.gz文件下載完成后，接下來將以該源代碼安裝包為例講解DHCP的安裝步驟，用戶需要對軟件包進(jìn)行解壓，然后再編譯并安裝，最后需要生成并配置dhcpd.conf文件，具體的操作步驟如下所示。（1）解壓dhcp-3.0.7.tar.gz安裝文件。（2）進(jìn)入dhcp-3.0.7目錄，執(zhí)行如下命令配置安裝選項(xiàng)（3）在dhcp-3.0.7目錄中執(zhí)行如下命令編譯并安裝dhcp（4）生成地址池文件，該文件用于記錄已經(jīng)分配出去的IP地址，命令如下所示。（5）生成DHCP配置文件dhcpd.conf。（6）修改配置文件dhcpd.conf。添加以下內(nèi)容，否則DHCP啟動(dòng)時(shí)將會報(bào)錯(cuò)。20.2.3啟動(dòng)和關(guān)閉DHCP安裝完成后，接下來便可以啟動(dòng)DHCP。DHCP的啟動(dòng)可以通過/usr/sbin/目錄下的dhcpd命令完成，具體如下所示。#/usr/sbin/dhcpd

InternetSystemsConsortiumDHCPServerV3.0.7 //命令輸出信息Copyright2004-2008InternetSystemsConsortium.Allrightsreserved. Forinfo,pleasevisithttp:///sw/dhcp/ Wrote0deletedhostdeclstoleasesfile. Wrote0newdynamichostdeclstoleasesfile.Wrote0leasestoleasesfile.ListeningonLPF/eth0/00:10:5c:d9:ea:11/10.0.0/24 SendingonLPF/eth0/00:10:5c:d9:ea:11/10.0.0/24SendingonSocket/fallback/fallback-net20.2.4DHCP服務(wù)開機(jī)自動(dòng)運(yùn)行為了簡化系統(tǒng)管理工作，可以編寫DHCP服務(wù)的啟動(dòng)關(guān)閉腳本，配置DHCP服務(wù)跟隨操作系統(tǒng)自動(dòng)啟動(dòng)或關(guān)閉。20.3DHCP服務(wù)器配置DHCP服務(wù)的配置主要通過修改dhcpd.conf配置文件實(shí)現(xiàn)，配置文件更改后需要重啟DHCP服務(wù)使之生效。dhcpd.leases文件是DHCP服務(wù)的另外一個(gè)比較重要的文件，在該文件中保存了DHCP服務(wù)器所有已經(jīng)分配出去的IP地址。20.3.1dhcpd.conf配置文件dhcpd.conf是一個(gè)遞歸下降格式的配置文件，由注釋、參數(shù)、選項(xiàng)和聲明4大類語句構(gòu)成。其中，每行開頭“#”表示注釋。聲明用于定義網(wǎng)絡(luò)布局，指定提供給客戶使用的IP地址范圍、保留地址等。dhcpd中所提供的聲明語句包括：1．include語句2．shared-network語句3．subnet語句4．rang語句5．host語句6．group語句20.3.2dhcpd.conf文件的參數(shù)dhcpd.conf文件的參數(shù)用于配置dhcpd服務(wù)的各種網(wǎng)絡(luò)參數(shù)，如租約的時(shí)間、主機(jī)名、DNS域、更新模式等。其中常用的dhcpd參數(shù)包括以下幾種。1．ddns-hostname參數(shù)2．ddns-domainname參數(shù)3．ddns-update-style參數(shù)4．default-lease-time參數(shù)5．fixed-address6．hardware參數(shù)7．max-lease-time參數(shù)8．server-name參數(shù)20.3.3dhcpd.conf文件的選項(xiàng)dhcpd.conf文件中的選項(xiàng)是以option關(guān)鍵字作為開始，用于為客戶端指定廣播地址、域名、主機(jī)名、子網(wǎng)掩碼、WINS服務(wù)器的IP地址等，其中常用的選項(xiàng)有：1．broadcast-address選項(xiàng)2．domain-name選項(xiàng)3．domain-name-servers選項(xiàng)4．host-name選項(xiàng)5．netbios-name-servers選項(xiàng)6．ntp-server選項(xiàng)7．routers選項(xiàng)8．subnet-mask選項(xiàng)9．time-offset選項(xiàng)20.3.4使用dhcpd.leases文件查看已分配IP地址嚴(yán)格地說，dhcpd.leases文件并不是一個(gè)配置文件，它是用于保存DHCP所有已經(jīng)分配出去的IP地址，了解該文件的內(nèi)容對于管理dhcpd服務(wù)有很多的幫助。DHCP安裝后，需要手工在/var/state/dhcp目錄下創(chuàng)建，否則dhcpd啟動(dòng)將出現(xiàn)錯(cuò)誤。文件創(chuàng)建后內(nèi)容為空，由dhcpd進(jìn)程自行維護(hù)。文件內(nèi)容的格式如下所示。leaseIP地址{信息}20.4配置實(shí)例為幫助讀者更好地理解DHCP的配置，本節(jié)給出一個(gè)具體的網(wǎng)絡(luò)拓?fù)湟约坝脩粜枨?，并結(jié)合該網(wǎng)絡(luò)拓?fù)浣榻B在RedHatEnterpriseLinux5.2上搭建DHCP服務(wù)器的具體步驟，以及配置過程中需要注意的地方。20.4.1網(wǎng)絡(luò)拓?fù)浼僭O(shè)有這樣一家公司：其局域網(wǎng)的網(wǎng)段為/24，其中兩臺服務(wù)器，分別用于運(yùn)行應(yīng)用程序和數(shù)據(jù)庫。另外還有一臺系統(tǒng)管理員專用的計(jì)算機(jī)和數(shù)十臺員工辦公用的個(gè)人計(jì)算機(jī)，還可能會有其他外來人員使用筆記本電腦接入本地網(wǎng)絡(luò)。20.4.2配置步驟配置步驟包括安裝dhcp-3.0.7軟件包，修改/etc/dhcpd.conf配置文件以及重啟DHCP服務(wù)并使更改的配置生效。20.5DHCP客戶端配置要通過DHCP服務(wù)器動(dòng)態(tài)獲取IP地址以及其他網(wǎng)絡(luò)配置信息，客戶端需要進(jìn)行相應(yīng)的配置。DHCP客戶端的配置相對比較簡單，用戶通過圖形界面即可完成相關(guān)的配置工作，本節(jié)將分別對Linux和Windows客戶端的配置步驟進(jìn)行介紹。20.5.1Linux客戶端配置Linux客戶端需要在網(wǎng)絡(luò)配置中指定網(wǎng)絡(luò)接口使用的IP獲取方式為DHCP，并配置DHCP服務(wù)器的IP地址，上述