Linux系統(tǒng)管理與服務(wù)器配置-基于CentOS 7（第2版） 課件 第10章DHCP服務(wù)器

Linux系統(tǒng)管理與服務(wù)器配置

——基于CentOS7第10章DHCP服務(wù)器目錄10.1項目一：DHCP服務(wù)器的安裝與啟動10.1.1DHCP服務(wù)簡介 10.1.2DHCP的運作方式 10.1.3安裝DHCP服務(wù)器10.1.4/etc/dhcp/dhcpd.conf配置文件 10.2項目二：DHCP服務(wù)器的配置10.3常見問題分析本章小結(jié) 10.1項目一：DHCP服務(wù)器的安裝與啟動某公司正處于快速發(fā)展階段，終端數(shù)量日益增多，如果仍采用設(shè)置靜態(tài)IP地址的方法，會造成設(shè)置錯誤或者IP地址沖突的問題，這樣既影響正常工作也會加大管理員的工作量。為此公司希望采用動態(tài)IP地址分配的方法來完成對IP地址的維護。針對這一需求，管理員計劃在服務(wù)器上安裝配置DHCP服務(wù)器，用來給局域網(wǎng)用戶動態(tài)分配IP地址等網(wǎng)絡(luò)信息。首先，管理員需要安裝DHCP服務(wù)器，然后對DHCP服務(wù)器做簡單常規(guī)設(shè)置。序號知識點詳見章節(jié)1了解DHCP服務(wù)器10.1.1，10.1.22安裝DHCP服務(wù)器的過程10.1.33管理dhcpd服務(wù)10.1.310.1.1DHCP服務(wù)簡介DHCP：動態(tài)主機配置協(xié)議,動態(tài)分配IP地址。作用：簡化大規(guī)模網(wǎng)絡(luò)環(huán)境下為每臺機器設(shè)置IP的工作,ip自動分配。DHCP被設(shè)計成為客戶端/服務(wù)器模式，DHCP服務(wù)器負責為DHCP客戶端自動分配IP地址。DHCP服務(wù)器收到DHCP客戶端向網(wǎng)絡(luò)發(fā)送的IP地址請求后，會為客戶端分配包括IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)及DNS服務(wù)器的IP地址等。10.1.1DHCP服務(wù)簡介DHCP提供3種IP地址分配方式。（1）人工分配人工分配獲得的IP地址也稱為靜態(tài)地址，網(wǎng)絡(luò)管理員為某些少數(shù)特定的在網(wǎng)計算機或者網(wǎng)絡(luò)設(shè)備綁定固定IP地址，且地址不會過期。（2）自動分配一旦DHCP客戶端第一次成功地從DHCP服務(wù)器租用到某個IP地址之后，就永遠使用這個地址。（3）動態(tài)分配當DHCP客戶端第一次從DHCP服務(wù)器租用到IP地址之后，并非永久地使用該地址，只要租約到期，客戶端就得釋放這個IP地址，以給其他主機使用。10.1.2DHCP的運作方式如果在同一網(wǎng)段內(nèi)有一臺DHCP服務(wù)器，則客戶端可以通過軟件廣播的方式來達到相互通信的目的。10.1.3安裝DHCP服務(wù)器1．查詢在安裝DHCP服務(wù)器之前需要確認當前系統(tǒng)是否已經(jīng)安裝了合適版本的軟件包。如果輸出如圖信息，表示系統(tǒng)已經(jīng)安裝了DHCP服務(wù)器，并且可以通過輸出結(jié)果判定已安裝的軟件包版本號是4.2.5此時不需要再繼續(xù)安裝軟件，可以直接進行測試。如果系統(tǒng)未安裝DHCP服務(wù)器，則會輸出如圖

“packagedhcpisnotinstalled”字樣。10.1.3安裝DHCP服務(wù)器2.掛載如果需要安裝軟件包，首先需要準備好待安裝的RPM軟件包。在Linux的安裝光盤中提供了相關(guān)軟件包，在安裝過程中需要通過加載光盤的方法尋找到待安裝的軟件包。首先將CentOSLinux7安裝光盤的映像文件載入虛擬光驅(qū)中，確認后系統(tǒng)會自動掛載光盤到/media目錄下，否則使用mount命令進行光盤掛載：#mount/dev/cdrom/media10.1.3安裝DHCP服務(wù)器3.安裝在安裝DHCP服務(wù)器時可能需要多個相關(guān)的軟件包。使用rpm命令依次安裝下列軟件包：服務(wù)器軟件包：dhcp-4.2.5-47.el7.centos.x86_64客戶端軟件包：dhclient-4.2.5-47.el7.centos.x86_64開發(fā)軟件包：dhcp-libs-4.2.5-47.el7.centos.x86_6，dhcp-common-4.2.5-47.el7.centos.x86_64執(zhí)行rpm命令安裝DHCP服務(wù)器，安裝方法如下圖所示。按照圖中的順序依次安裝服務(wù)器、客戶端、開發(fā)軟件包。其中，服務(wù)器軟件包正確安裝，其余三個軟件包由于系統(tǒng)中已經(jīng)安裝，不再進行安裝，給出isalreadyinstalled的提示。10.1.3安裝DHCP服務(wù)器10.1.4/etc/dhcp/dhcpd.conf配置文件DHCP服務(wù)器默認的配置文件是/etc/dhcp/dhcpd.conf，它是一個文本文件，DHCP服務(wù)器中含有一個語法分析器，能對該文件進行語法分析，從而獲得DHCP服務(wù)器的配置參數(shù)。該文件對關(guān)鍵字大小寫敏感，注釋信息以“#”開頭，一直持續(xù)到該行結(jié)束。dhcpd.conf文件通常包括3部分：parameters(參數(shù))，declarations(聲明)和option(選項)。1.parameters(參數(shù))：表明如何執(zhí)行任務(wù)，是否要執(zhí)行任務(wù)，或?qū)⒛男┚W(wǎng)絡(luò)配置選項發(fā)送給客戶端。2.declarations（聲明）用來描述網(wǎng)絡(luò)布局、提供給客戶端的IP地址等。3.option（選項）用來配置DHCP可選參數(shù)，全部用option關(guān)鍵字作為開始。10.1項目一：DHCP服務(wù)器的安裝與啟動操作過程：#rpm-qdhcp#rpm-ivhdhcp-4.2.5-47.el7.centos.x86_64#rpm-ivhdhclient-4.2.5-47.el7.centos.x86_64#rpm-ivhdhcp-libs-4.2.5-47.el7.centos.x86_6#rpm-ivhdhcp-common-4.2.5-47.el7.centos.x86_64#systemctlstatusdhcpd.service#systemctlenableddhcpd.service10.2項目二：DHCP服務(wù)器的配置序號知識點詳見章節(jié)1主配置文件dhcpd.conf的配置10.1.42DHCP服務(wù)器的測試參見操作過程安裝完DHCP服務(wù)器以后，管理員要為公司局域網(wǎng)完成動態(tài)IP地址的分配，進一步配置DHCP服務(wù)器。分配網(wǎng)段為192.168.137.0/24，IP地址范圍為192.168.137.60～192.168.137.240，默認網(wǎng)關(guān)為192.168.137.1，該網(wǎng)段其他地址保留為靜態(tài)分配。另外，為物理地址00:0C:09:04:ED:35的主機設(shè)置固定IP地址：192.168.137.90。10.2項目二：DHCP服務(wù)器的配置操作過程：1.編輯配置文件dhcpd.confDHCP的配置文件dhcpd.conf位于系統(tǒng)的/etc/dhcp目錄下。如果該目錄下沒有該文件則新建此文件。#vim/etc/dhcp/dhcpd.conf//編輯配置文件，編寫下面的內(nèi)容。10.2項目二：DHCP服務(wù)器的配置ddns-update-styleinterim;subnet192.168.137.0netmask255.255.255.0{//配置網(wǎng)段和子網(wǎng)掩碼。range192.168.137.60192.168.137.240;//配置分配范圍。optionrouters192.168.137.1;//配置網(wǎng)關(guān)。}group{optionrouters192.168.137.1;hoststaticiphost1{//配置固定IP地址。hardwareethernet00:0C:09:04:ED:35;fixed-address192.168.137.90;}}10.2項目二：DHCP服務(wù)器的配置2.啟動DHCP服務(wù)器#systemctlstartdhcpd.service3.測試DHCP服務(wù)器首先將客戶端主機的IP地址設(shè)置為動態(tài)獲取。(1)對于Windows系統(tǒng)，設(shè)置比較簡單，打開Windows系統(tǒng)的【控制面板】，找到【網(wǎng)絡(luò)和Internet】-【網(wǎng)絡(luò)連接】，在本地連接的屬性中設(shè)置10.2項目二：DHCP服務(wù)器的配置然后測試連通性，在cmd命令行下輸入：ipconfig/all，查看IP地址10.2項目二：DHCP服務(wù)器的配置(2)對于Linux系統(tǒng)，編輯客戶端主機的配置文件/etc/sysconfig/network-scripts/ifcfg-ens37。#vim/etc/sysconfig/network-scripts/ifcfg-ens37編輯配置文件中BOOTPROTO一項的值為“DHCP”10.2項目二：DHCP服務(wù)器的配置重新啟動NetworkManager服務(wù)，獲取IP地址。執(zhí)行#ipaddrshowens37命令，可以查詢到自動獲取的IP地址是192.168.137.60。最后，測試與網(wǎng)關(guān)的連通性，輸入命令ping192.168.137.1。10.3常見問題分析1.在配置DHCP時，有時客戶端會出現(xiàn)DeterminingIPinformationforens33...Failed;nolinkpresent.Checkcable提示信息。信息提示IP地址獲取錯誤，檢查是否連接。這個問題在虛擬機條件下，由于沒有真正的網(wǎng)線，所以并不存在真實的網(wǎng)線連接問題。這種虛擬機問題需要如下設(shè)置解決：以root權(quán)限輸入命令su-，在/etc/sysconfig/network-scripts/ifcfg-ens33文件中添加：check_link_down(){return1；}保存退出。10.3常見問題分析客戶端無法獲得IP地址。

首先判斷，此故障是某個客戶端發(fā)生還是多個客戶端都發(fā)生。如果僅有一個客戶端出現(xiàn)此故障，應(yīng)檢查網(wǎng)卡的設(shè)置，設(shè)置動態(tài)獲取IP地址，確保它使用了DHCP服務(wù)。然后，檢查交換機，看一下端口、VLAN，看是否配置了VLAN成員。并檢查這個VLAN上的其它設(shè)備是否可以獲得IP地址。如果多個客戶端都無法獲得IP地址，問題可能是由于路由器沒有將DHCP請求轉(zhuǎn)發(fā)給DHCP服務(wù)器造成的。如果多個子網(wǎng)上的多個客戶端都有這個問題，則可能是DHCP服務(wù)器自身造成的。此時，可能沒有運行DHCP服務(wù)器或者沒有足夠的IP地址可供分配。本章小結(jié)本章通過兩個項目介紹了DHC