Linux基礎(chǔ)與服務(wù)管理電子教案 27-DHCP服務(wù)

Linux操作系統(tǒng)教案（27）教學(xué)標(biāo)題項(xiàng)目九DHCP服務(wù)配置授課班級課時(shí)2場地機(jī)房時(shí)間星期三授課教師唐乾林教學(xué)設(shè)計(jì)1.項(xiàng)目/任務(wù)價(jià)值DHCP服務(wù)器的配置與管理2.學(xué)習(xí)目標(biāo)知識目標(biāo)1能利用講授的課程學(xué)習(xí)方法學(xué)習(xí)本課程；2能準(zhǔn)確表達(dá)出DHCP的概念；3熟悉DHCP服務(wù)器的基本術(shù)語能力目標(biāo)1能能配置DHCP服務(wù)器；2掌握DHCP服務(wù)器的安裝和啟?？刂扑颊?素質(zhì)目標(biāo)1線上線下結(jié)合，引導(dǎo)學(xué)習(xí)方式，培養(yǎng)自主學(xué)習(xí)能力；2培養(yǎng)學(xué)生積極探索、勇于創(chuàng)新的科學(xué)素養(yǎng)；3養(yǎng)成小組溝通協(xié)作共同學(xué)習(xí)，解決問題能力和團(tuán)隊(duì)合作精神；4能按照實(shí)訓(xùn)6S管理要求做好課前的準(zhǔn)備，課后的整理工作，培養(yǎng)勤儉、奮斗、創(chuàng)新、奉獻(xiàn)的勞動(dòng)精神；5適當(dāng)講述勵(lì)志小故事，正向引導(dǎo)學(xué)生的價(jià)值觀3.學(xué)習(xí)內(nèi)容1任務(wù)描述2知識準(zhǔn)備：課程的導(dǎo)學(xué)；DHCP服務(wù)配置的概念、DHCP服務(wù)架構(gòu)3任務(wù)實(shí)施：DHCP服務(wù)安裝、配置、啟動(dòng)、客戶端配置4重點(diǎn)：DHCP服務(wù)的安裝、配置5難點(diǎn)：DHCP服務(wù)配置4.學(xué)習(xí)資源重電超星網(wǎng)課平臺，多媒體課件，理實(shí)一體化實(shí)訓(xùn)室實(shí)物：教材教學(xué)實(shí)施過程教學(xué)環(huán)節(jié)學(xué)生、教師活動(dòng)教學(xué)方法、手段及思政設(shè)計(jì)時(shí)間分配課程導(dǎo)學(xué)：通過一些應(yīng)用實(shí)例導(dǎo)入本課程，如：IP地址配置教學(xué)內(nèi)容在專業(yè)中的重要位置：云計(jì)算技術(shù)與應(yīng)用專業(yè)必須內(nèi)容；明確學(xué)習(xí)目標(biāo)學(xué)習(xí)要求：預(yù)習(xí)+認(rèn)真+復(fù)習(xí)+用心小調(diào)查:準(zhǔn)備空白紙條，讓學(xué)生結(jié)合前導(dǎo)課程的學(xué)習(xí)將自己該門課程的理想成績寫出來。互動(dòng)問題討論列舉生活中一些實(shí)際應(yīng)用，引導(dǎo)學(xué)生聯(lián)系生活中計(jì)算機(jī)應(yīng)用案例，激發(fā)學(xué)生的學(xué)習(xí)興趣多媒體演示信息調(diào)研講授、討論、案例教學(xué)課前發(fā)布導(dǎo)學(xué)單，線上線下結(jié)合，引導(dǎo)學(xué)習(xí)方式轉(zhuǎn)變，培養(yǎng)自主學(xué)習(xí)能力。小組協(xié)作、溝通、互助學(xué)習(xí)，培育團(tuán)隊(duì)合作意識。5復(fù)習(xí)舊課，引入學(xué)習(xí)內(nèi)容上網(wǎng)時(shí)計(jì)算機(jī)的IP地址是如何配置的?沒有配置時(shí)是怎樣獲取的地址?引入DHCP教學(xué)內(nèi)容提問，討論，激發(fā)學(xué)習(xí)興趣多媒體演示信息調(diào)研講授、討論、案例教學(xué)課前發(fā)布導(dǎo)學(xué)單，線上線下結(jié)合，引導(dǎo)學(xué)習(xí)方式轉(zhuǎn)變，培養(yǎng)自主學(xué)習(xí)能力。5項(xiàng)目常用網(wǎng)絡(luò)配置文件教學(xué)內(nèi)容：1.DHCP服務(wù)架構(gòu)2．DHCP客戶端請求過程1）搜索階段：客戶端廣播方式發(fā)送報(bào)文，搜索DHCP服務(wù)器。此時(shí)網(wǎng)段內(nèi)所有機(jī)器都收到報(bào)文，只有DHCP服務(wù)器返回消息。2）提供階段：眾多DHCP服務(wù)器返回報(bào)文信息，并從地址池找一個(gè)IP提供給客戶端。因?yàn)榇藭r(shí)客戶端還沒有IP，所以返回信息也是以廣播的方式返回的。3）選擇階段：選擇一個(gè)DHCP服務(wù)器，使用它提供的IP。然后發(fā)送廣播包，告訴眾多DHCP服務(wù)器，其已經(jīng)選好DHCP服務(wù)器以及IP地址。此后沒有入選的DHCP就可以將原本想分配的IP分配給其他主機(jī)?？蛻舳诉x擇第一個(gè)接收到的IP。誰的IP先到客戶端的速度是不可控的。但是如果在配置文件里開啟了authoritative選項(xiàng)則表示該服務(wù)器是權(quán)威服務(wù)器，其他DHCP服務(wù)器將失效，如果多臺服務(wù)器都配置了這個(gè)權(quán)威選項(xiàng)，則還是競爭機(jī)制；通過MAC地址給客戶端配置固定IP也會(huì)優(yōu)先于普通的動(dòng)態(tài)DHCP分配。另外Windows的DHCP服務(wù)端回應(yīng)Windows客戶端比Linux更快。4）確認(rèn)階段：DHCP服務(wù)器收到回應(yīng)，向客戶端發(fā)送一個(gè)包含IP的數(shù)據(jù)包，確認(rèn)租約，并指定租約時(shí)長。如果DHCP服務(wù)器要跨網(wǎng)段提供服務(wù)，一樣是四步請求，只不過是每一步中間都多了一個(gè)路由器和DHCP服務(wù)器之間的單播通信。當(dāng)計(jì)算機(jī)從一個(gè)子網(wǎng)移到另一個(gè)子網(wǎng)，找的DHCP服務(wù)器不同，因?yàn)榕f的租約還存在，會(huì)先續(xù)租，新的DHCP服務(wù)器肯定拒絕它的續(xù)租請求，這時(shí)將重新開始四步請求。3．DHCP常見術(shù)語作用域：一個(gè)完整的IP地址段，DHCP服務(wù)根據(jù)作用域來管理網(wǎng)絡(luò)的分布、分配IP地址及其他配置參數(shù)。超級作用域：用于支持同一物理網(wǎng)絡(luò)上多個(gè)邏輯IP地址子網(wǎng)段，包含作用域的列表，并對子作用域統(tǒng)一管理。排除范圍：將某些IP地址在作用域中排除，確保這些IP地址不會(huì)被提供給DHCP客戶機(jī)。地址池：在定義DHCP服務(wù)的作用域并應(yīng)用排除范圍后，剩余用來動(dòng)態(tài)分配給DHCP客戶機(jī)的IP地址范圍。租約：即DHCP客戶機(jī)能夠使用動(dòng)態(tài)分配到的IP地址的時(shí)間。預(yù)約：保證局域子網(wǎng)中特定設(shè)備總是獲取到相同的IP地址。4.安裝與控制dhcpd服務(wù)器（1）安裝DHCP服務(wù)器程序[root@rhel7~]#yuminstalldhcpdhcpd服務(wù)程序與配置文件：主配置文件，/etc/dhcp/dhcpd.conf；執(zhí)行程序，/usr/sbin/dhcpd，/usr/sbin/dhcrelay。（2）啟動(dòng)和檢查DHCP服務(wù)器[root@rhel7~]#systemctlstartdhcpd[root@rhel7~]#systemctlenabledhcpd[root@rhel7~]#ps-e|grepdhcpd//查看進(jìn)程。11904?00:00:02dhcpd[root@rhel7~]#netstat-nutap|grepdhcpd//查看端口。（3）設(shè)置防火墻開放服務(wù)或端口[root@rhel7~]#firewall-cmd--add-service=dhcp--permanentsuccess[root@rhel7~]#firewall-cmd--permanent--zone=public--add-port=67/udpsuccess[root@rhel7~]#firewall-cmd--permanent--zone=public--add-port=68/udpSuccess[root@rhel7~]#firewall-cmd--reloadsuccess列舉實(shí)例小組討論如何設(shè)置小范圍局域網(wǎng)？多媒體演示啟發(fā)式教學(xué)正常使用電腦一絲不茍、規(guī)范操作（根據(jù)實(shí)際情況引入思政）一絲不茍、規(guī)范操作（根據(jù)實(shí)際情況引入思政）35擴(kuò)展：詳解dhcpd.conf結(jié)構(gòu)和主要參數(shù)有關(guān)DHCP服務(wù)器的配置幾乎都集中在/etc/dhcp.conf中，在RHEL7系統(tǒng)中dhcpd服務(wù)程序的配置文件默認(rèn)只有注釋語句，所以建議先將模板文件/usr/share/doc/dhcp*/dhcpd.conf.example，復(fù)制到/etc目錄下并改名為dhcp.conf，然后再根據(jù)需要進(jìn)行修改。[root@rhel7~]#cp/usr/share/doc/dhcp*/dhcpd.conf.example/etc/dhcp/dhcpd.conf-vf[root@rhel7~]#cat/etc/dhcp/dhcpd.conf//第一部分：設(shè)置全局配置內(nèi)容optiondomain-name"";optiondomain-name-servers,;default-lease-time600;max-lease-time7200;#ddns-update-stylenone;#authoritative;log-facilitylocal7;//第二部分：設(shè)置局部配置內(nèi)容#在下面的這個(gè)子網(wǎng)中沒有服務(wù)，但這個(gè)聲明可以幫助DHCP服務(wù)器了解網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)subnetnetmask{}#這是一個(gè)非?；镜淖泳W(wǎng)聲明。subnetnetmask24{range00;optionrouters,;}#下面的子網(wǎng)聲明允許BOOTP客戶端獲得動(dòng)態(tài)IP地址，這不是我們真正推薦的。subnet2netmask24{rangedynamic-bootp00;optionbroadcast-address1;optionrouters;}#一個(gè)用于內(nèi)部子網(wǎng)的略有不同的配置示例。subnetnetmask24{range60;optiondomain-name-servers;optiondomain-name"";optionrouters;optionbroadcast-address1;default-lease-time600;max-lease-time7200;}#需要特殊配置選項(xiàng)的主機(jī)可以在主機(jī)語句中列出。如果沒有指定地址，則將動(dòng)態(tài)地分配地址（如果可能），但是主機(jī)特定的信息仍然來自主機(jī)聲明。hostpassacaglia{hardwareethernet0:0:c0:5d:bd:95;filename"vmunix.passacaglia";server-name"";}#可以為主機(jī)指定固定IP地址。這些地址也不應(yīng)列為可用于動(dòng)態(tài)分配的地址。已指定的固定IP地址的主機(jī)可以使用BOOTP或DHCP啟動(dòng)，沒有指定固定地址的主機(jī)通常只能用DHCP啟動(dòng)。hostfantasia{hardwareethernet08:00:07:26:c0:a5;fixed-address;}//定義類。class"foo"{matchifsubstring(optionvendor-class-identifier,0,4)="SUNW";}//聲明類的客戶端，然后做地址分配。#下面的示例顯示了在某個(gè)類中的所有客戶端在10.17.224/24子網(wǎng)上獲得地址，并且所有其他客戶端在10.0.29/24子網(wǎng)上獲得地址。shared-network224-29{subnetnetmask{optionrouters;}subnetnetmask{optionrouters;}pool{allowmembersof"foo";range050;}，pool{denymembersof"foo";range030;}}一個(gè)標(biāo)準(zhǔn)的DHCP配置文