Linux服務(wù)器PPT項(xiàng)目2 DHCP服務(wù)器配置與管理

項(xiàng)目2

DHCP服務(wù)器配置與管理任務(wù)一知識(shí)預(yù)備與方案設(shè)計(jì)任務(wù)二

企業(yè)網(wǎng)絡(luò)DHCP服務(wù)項(xiàng)目實(shí)施任務(wù)三

深入配置DHCP服務(wù)器能力目標(biāo)能根據(jù)企業(yè)信息化建設(shè)需求和項(xiàng)目總體規(guī)劃合理設(shè)計(jì)DHCP服務(wù)方案。能在Linux平臺(tái)下架設(shè)符合企業(yè)地址信息服務(wù)需求的DHCP服務(wù)器。能配置Windows和Linux客戶機(jī)并測(cè)試DHCP服務(wù)。具備DHCP服務(wù)器的基本管理和維護(hù)能力。知識(shí)要點(diǎn)DHCP服務(wù)的概念與作用。DHCP服務(wù)的工作機(jī)制。DHCP服務(wù)中繼代理的工作原理。DHCP的概念與作用DHCP(DynamicHostConfigurationProtocol，動(dòng)態(tài)主機(jī)配置協(xié)議)是一個(gè)簡(jiǎn)化主機(jī)IP地址分配管理的TCP/IP標(biāo)準(zhǔn)協(xié)議。利用它可以給網(wǎng)絡(luò)客戶機(jī)分配動(dòng)態(tài)的IP地址及進(jìn)行其他相關(guān)的網(wǎng)絡(luò)環(huán)境配置工作，如DNS、WINS、Gateway等的設(shè)置。DHCP服務(wù)的作用：（1）減輕管理員管理IP地址的負(fù)擔(dān)，極大地縮短配置或重新配置網(wǎng)絡(luò)中工作站所花費(fèi)的時(shí)間，達(dá)到高效利用有限IP地址的目的。（2）避免因手工設(shè)置IP地址及子網(wǎng)掩碼所產(chǎn)生的錯(cuò)誤。（3）避免把一個(gè)IP地址分配給多臺(tái)計(jì)算機(jī)而造成地址沖突的問題。DHCP服務(wù)的工作機(jī)制任務(wù)一

知識(shí)預(yù)備與方案設(shè)計(jì)——DHCP及其工作機(jī)制項(xiàng)目需求分析為減輕管理員管理IP地址的負(fù)擔(dān)，避免因手動(dòng)設(shè)置IP地址及子網(wǎng)掩碼所產(chǎn)生的地址沖突等問題，公司員工的計(jì)算機(jī)采用動(dòng)態(tài)獲得IP地址的方式，所以需要在公司內(nèi)部安裝DHCP服務(wù)器，以提供IP地址分配。設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)規(guī)劃IP地址IP地址用

途說

明DHCP、DNS服務(wù)器固定地址Web服務(wù)器固定地址～9保留隨著公司業(yè)務(wù)拓展可能需要增加服務(wù)器0～109可供分配供客戶機(jī)動(dòng)態(tài)獲取的IP地址10～120保留為網(wǎng)絡(luò)管理員等留作其他用途21～220可供分配供客戶機(jī)動(dòng)態(tài)獲取的IP地址88保留給公司經(jīng)理公司經(jīng)理的計(jì)算機(jī)每次自動(dòng)獲取該地址21～253保留為VPN訪問的客戶端分配虛擬IP54網(wǎng)關(guān)固定地址任務(wù)一

知識(shí)預(yù)備與方案設(shè)計(jì)——項(xiàng)目需求與方案設(shè)計(jì)設(shè)置DHCP服務(wù)器自身的IP地址根據(jù)新源公司內(nèi)部網(wǎng)絡(luò)的IP地址規(guī)劃，DHCP服務(wù)器和DNS服務(wù)器都架設(shè)在IP地址為的機(jī)器上，網(wǎng)關(guān)地址為54。檢查是否已安裝DHCP軟件包#rpm-qa|grepdhcp

//查詢DHCP軟件包#rpm-qadhcp* //或使用這種方式dhcp-4.1.1-38.P1.el6.centos.i686dhcp-common-4.1.1-38.P1.el6.centos.i686如果有上述兩個(gè)軟件包顯示，則表明DHCP軟件已完整安裝；如果沒有顯示或缺少軟件包，則需要重新安裝DHCP軟件。配置DHCP服務(wù)器（1）生成DHCP服務(wù)器配置文件dhcpd.conf。在CentOS6.5中，默認(rèn)的DHCP服務(wù)器主配置文件/etc/dhcp/dhcpd.conf僅包含5行注釋，但告知用戶系統(tǒng)提供了一個(gè)配置文件的樣板文件/usr/share/doc/dhcp*/dhcpd.conf.sample，其中的星號(hào)(*)是版本號(hào)。因此可以將此樣板文件復(fù)制為/etc/dhcp/dhcpd.conf的配置文件，再對(duì)文件內(nèi)容進(jìn)行修改。#cp/usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample/etc/dhcp/dhcpd.conf任務(wù)二

企業(yè)網(wǎng)絡(luò)DHCP服務(wù)項(xiàng)目實(shí)施——實(shí)施準(zhǔn)備（2）修改DHCP服務(wù)器配置文件dhcpd.conf。可以將已復(fù)制的樣板文件修改為以下內(nèi)容，也可以直接在默認(rèn)配置文件中輸入下列配置內(nèi)容。

#vim/etc/dhcp/dhcpd.conf //以下僅給出主要的幾行，詳細(xì)內(nèi)容參閱教材optionrouters; //為DHCP客戶設(shè)置默認(rèn)網(wǎng)關(guān)optionsubnet-mask; //為DHCP客戶設(shè)置子網(wǎng)掩碼subnetnetmask{ //設(shè)置子網(wǎng)聲明range009;range2120;} //允許DHCP服務(wù)器分配這兩段地址范圍給DHCP客戶hostme{ //設(shè)置主機(jī)聲明，為名為me的機(jī)器指定固定的IP地址optionhost-name""; //給客戶指定域名hardwareEthernet12:34:56:78:AB:CD; //指定客戶的MAC地址fixed-address88 //給指定的MAC地址分配固定IP} //保存退出subnet子網(wǎng)聲明中的每個(gè)range語句設(shè)置一個(gè)可供分配的IP地址范圍hostme主機(jī)聲明用于設(shè)置為某個(gè)MAC地址的機(jī)器保留的IP地址（3）啟動(dòng)DHCP服務(wù)。修改DHCP服務(wù)器配置文件后需啟動(dòng)dhcpd服務(wù)才能使配置生效。#servicedhcpdstart //啟動(dòng)DHCP服務(wù)Startingdhcpd: [OK]任務(wù)二

企業(yè)網(wǎng)絡(luò)DHCP服務(wù)項(xiàng)目實(shí)施——服務(wù)器配置Windows客戶端的配置與測(cè)試任務(wù)二

企業(yè)網(wǎng)絡(luò)DHCP服務(wù)項(xiàng)目實(shí)施——客戶端測(cè)試1兩種查看網(wǎng)絡(luò)接口TCP/IP網(wǎng)絡(luò)參數(shù)的方法Linux客戶端的配置與測(cè)試無論是Windows客戶端還是Linux客戶端，只要把網(wǎng)絡(luò)接口參數(shù)設(shè)置為“自動(dòng)獲得IP地址”，在重啟網(wǎng)絡(luò)接口或重啟計(jì)算機(jī)之后，查看是否已從DHCP服務(wù)器獲取到IP地址。步驟1修改網(wǎng)絡(luò)接口配置文件，將其中的BOOTPROTO配置項(xiàng)設(shè)置為dhcp，并注釋掉固定IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、廣播地址等參數(shù)配置(如果有的話)。步驟2

重新導(dǎo)入ifcfg-eth0網(wǎng)絡(luò)配置文件，或者將網(wǎng)絡(luò)接口關(guān)閉后再重新激活。步驟3查看是否已從DHCP服務(wù)器的地址池獲取到IP地址。#ifconfig eth0eth0Linkencap:EthernetHWaddr00:0C:29:13:5D:74inetaddr:0Bcast:55Mask:inet6addr:fe80::20c:29ff:fe13:5d74/64Scope:Link……客戶端已獲取查看到的網(wǎng)絡(luò)參數(shù)，表明DHCP服務(wù)器配置成功并正常運(yùn)行。注意與Linux客戶端不同的是，Windows中查看網(wǎng)絡(luò)接口參數(shù)時(shí)使用的命令是ipconfig，與Linux中的ifconfig命令功能相似，但使用格式略有不同。使用ipconfig/?將會(huì)顯示ipconfig命令用于不同功能的選項(xiàng)（具體見教材）。任務(wù)二

企業(yè)網(wǎng)絡(luò)DHCP服務(wù)項(xiàng)目實(shí)施——客戶端測(cè)試2什么是DHCP中繼代理在大型的網(wǎng)絡(luò)中可能會(huì)存在多個(gè)子網(wǎng)?？蛻魴C(jī)通過網(wǎng)絡(luò)廣播消息獲得DHCP服務(wù)器響應(yīng)后得到IP地址，但廣播消息不能跨越子網(wǎng)。如果DHCP客戶機(jī)和服務(wù)器在不同的子網(wǎng)內(nèi)，客戶機(jī)若想向服務(wù)器申請(qǐng)IP地址，就要用到DHCP中繼代理。安裝了DHCP中繼代理的計(jì)算機(jī)稱為DHCP中繼代理服務(wù)器，它承擔(dān)不同子網(wǎng)間的DHCP客戶機(jī)和服務(wù)器的通信任務(wù)。DHCP中繼代理實(shí)際上是一種軟件技術(shù)，是在不同子網(wǎng)上的客戶端和服務(wù)器之間中轉(zhuǎn)DHCP/BOOTP消息的小程序。目前，大多數(shù)路由器都支持DHCP/BOOTP中繼代理功能。任務(wù)三

深入配置DHCP服務(wù)器——認(rèn)識(shí)中繼代理中繼代理的工作原理(1)客戶端C在子網(wǎng)2上廣播DHCP/BOOTP查找消息(DHCPDISCOVER)。(2)中繼代理。支持DHCP/BOOTP中繼代理的路由器將消息轉(zhuǎn)發(fā)到遠(yuǎn)程子網(wǎng)1。(3)子網(wǎng)1上的DHCP服務(wù)器1提供可用于IP地址租約的DHCP作用域。(4)如有多個(gè)DHCP作用域，網(wǎng)關(guān)會(huì)標(biāo)識(shí)將從哪個(gè)DHCP作用域提供IP地址租約。(5)DHCP服務(wù)器1處理IP地址租約并將其發(fā)送給網(wǎng)關(guān)標(biāo)識(shí)的中繼代理。(6)路由器將地址租約轉(zhuǎn)發(fā)給客戶端。在Linux下配置DHCP中繼代理案例：使用3臺(tái)安裝有Linux系統(tǒng)的計(jì)算機(jī)。其中兩臺(tái)Linux服務(wù)器，一臺(tái)用作DHCP服務(wù)器，一臺(tái)用作dhcprelay中繼代理服務(wù)器；第三臺(tái)是用于測(cè)試的客戶端PC。DHCP中繼代理服務(wù)器安裝3塊網(wǎng)卡：eth0、eth1、eth2，分別用于連接3個(gè)網(wǎng)段：/24、/24、/24。3塊網(wǎng)卡的IP地址分別為：eth0:、eth1:、eth2:。配置：DHCP服務(wù)器網(wǎng)卡為eth0，其IP配置為eth0:，中繼代理配置如下。#vim/etc/sysconfig/dhcrealy.conf //配置DHCP中繼代理，編輯腳本，輸入：------------------------------------------------------------------------------------------------------------INTERFACES="eth1eth2"DHCPSERVERS-“”#vim/etc/sysctl.conf //開啟IPv4轉(zhuǎn)發(fā)功能編輯腳本，輸入：------------------------------------------------------------------------------------------------------------net.ipv4.conf.all.bootp_relay=1net.ipv4.ip_forward=1#dhcrelay-ieth1-ieth2 //開啟路由#chkconfig--level2345dhcrelayon //2345運(yùn)行級(jí)別開啟dhcrelay服務(wù)#/etc/init.d/dhcrelaystart //啟動(dòng)DHCP中繼代理#servicedhcpdrestart //重新啟動(dòng)dhcpd服務(wù)任務(wù)三

深入配置DHCP服務(wù)器——配置中繼代理小結(jié)DHCP是一個(gè)簡(jiǎn)化主機(jī)IP地址分配管理的TCP/IP標(biāo)準(zhǔn)協(xié)議，利用它可以給網(wǎng)絡(luò)客戶機(jī)分配動(dòng)態(tài)的IP地址，并進(jìn)行其他相關(guān)的網(wǎng)絡(luò)環(huán)境配置工作。在具有一定規(guī)模的企業(yè)網(wǎng)絡(luò)或者人員流動(dòng)較多的網(wǎng)絡(luò)環(huán)境中，配置DHCP服務(wù)可以降低管理員管理IP地址的負(fù)擔(dān)，同時(shí)可以避免因手工設(shè)置IP地址等網(wǎng)絡(luò)參數(shù)所產(chǎn)生的錯(cuò)誤以及造成IP地址沖突的問題。DHCP服務(wù)使用客戶機(jī)/服務(wù)器(C/S)工作模式。網(wǎng)絡(luò)中的客戶機(jī)從DHCP服務(wù)器獲取IP地址的過程可以簡(jiǎn)要概括為發(fā)現(xiàn)、提供、選擇和確認(rèn)4個(gè)階段。在配置DHCP服務(wù)器之前，首先應(yīng)對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)所使用的IP地址段進(jìn)行合理規(guī)劃，確定哪些地址是分配給需要固定IP地址的服務(wù)器(包括DHCP服務(wù)器自身)的，哪些地址是可動(dòng)態(tài)分配給客戶機(jī)使用的，哪些是需要保留給其他用途的，有無特殊的計(jì)算機(jī)需要綁定IP地址的等。在DHCP服務(wù)器主配置文件/etc/dhcp/dhcpd.conf的subnet子網(wǎng)聲明中，使用range語句設(shè)置可供分配的IP地址范圍，這是配置DHCP服務(wù)器過程中最重要的一個(gè)步驟。其中要注意兩點(diǎn)：第一，如果一個(gè)可供分配的連續(xù)IP地址段內(nèi)，有一個(gè)或多個(gè)連續(xù)IP地址需要保留而不供分配，則應(yīng)分為兩個(gè)IP地址范圍，即在配置文件dhcpd.conf中分別用兩個(gè)range語句來進(jìn)行設(shè)置，這點(diǎn)與WindowsServer中的處理方法不同；第二，如果要將某臺(tái)計(jì)算機(jī)的MAC地址綁定某個(gè)I