LINUX下如何安装DHCP服务和使用

1、linux下如何安装dhcp服务和使用linux认证考试网 更新：2012-1-9 编辑：阿原dhcp基于客户/服务器模式。当dhcp客户端启动时，它会自动与dhcp服务器通信，由dhcp服务器为dhcp客户端供给自动分配ip地址的服务。 当然高等的dhcp，不光只是分配地址这么简单,今天我们的课程只是架设一个普通的dhcp的服务器, client端能获取到上网必须的网络配置信息安装了dhcp服务软件的服务器称为dhcp服务器，而启用了dhcp功效的客户机称为dhcp客户端,dhcp服务器是以地址租约的方法为dhcp客户端供给服务的，它有以下两种方法：限定租期 和 永久租用学dhcp服务器，就

2、一定要知道dhcp服务器的工作原理：dhcpdiscover（dhcp发明）dhcpoffer（dhcp供给）dhcprequest（dhcp请求）dhcpack（dhcp确认）这个4个步骤，是client获取ip地址必经的步骤dhcp供给的时候，服务器已经给client分配了ip地址，第二部分分给client的ip地址是临时的，client得到这个ip地址后，会发出dhcp请求,请求租用这个地址，服务器收到请求后，就会正式把这个地址分配给client，继而向client发送dhcp确认。这个四步主要是应对同一网络多个dhcp服务器后台过程：dhcpd脚本：/etc/rc.d/init.d/d

3、hcpd使用端口：67所需rpm包：dhcp相关rpm包：dhcp-devel-3.0.5-7.el5.i386.rpmdhcpv6-0.10-33.el5.i386.rpmdhcpv6_client-0.10-33.el5.i386.rpm配置文件：/etc/dhcpd.conf日志：/var/log/xferlog再提示一点吧，网络启动方法也叫bootpc，这样获取的ip地址是不会受服务器的租期的，它永远有效好了，我们先安装dhcp服务器一、下载或从光盘上找到dhcp服务安装包。二、安装(dhcp*代表其安装包名称）：# rpm -ivh dhcp*三、配置dhcp文件：复制/usr/sh

4、are/doc/dhcp*/dhcpd.conf.sample 到/etc目录下，更名为：dhcpd.conf# cp /usr/share/doc/dhcp*/dhcpd.conf.sample /etc/dhcpd.conf当然，也可以先vi /etc/dhcpd.conf，然后在末行模式运行以下命令：r /usr/share/doc/dhcp*/dhcpd.conf.sample这样这个dhcpd.conf.sample文件的内容就导进来了。打开dhcpd.conf，要修改的几个地方：subnet 后面接的是你所定义的网段，要与本机的ip地址同网段，每一语句以分号“；”结尾，不要忘记。例

5、如：我的ip是“1”，下面是我的配置文件：ddns-update-style interim;ignore client-updates;subnet netmask option routers ;option subnet-mask ;option nis-domain ;option domain-name ;option domain-name-servers ;option time-offset -1

6、8000;range dynamic-bootp 00 54default-lease-time 21600;max-lease-time 43200;filename /pxelinux.0;next-server 1;host ns next-server ;hardware ethernet 12:34:56:78:ab:cd;fixed-address 54;四、详细注解：ddns-update-style interim; #定义所支持的dns动态更新类型（必选），一般我们设置成关闭，#inte

7、rim和none都是关闭的意思allow/ignore client-updates; #允许/疏忽客户机更新dns记载allow/deny unknown-clients; #是否动态分配ip给未知的使用者allow/deny bootp; #是否响应激活查询allow/deny booting; #是否响应使用者查询subnet netmask #设置子网声明# - default gatewayoption routers ; #设置缺省网关为option subnet-mask 255.25

8、5.255.0; #设置客户端的子网掩码option nis-domain ; #为客户设置nis域option domain-name ; #为客户设置域名option domain-name-servers ; #为客户设置域名服务器option time-offset -18000; # eastern standard time #为客户端指定格林威治时间偏移时间，单位秒，# 该选项可以在全局配置、局部配置均可使用# option ntp-servers ; #ntp是时间服务器# option net

9、bios-name-servers ; 设置wins服务器# - selects point-to-point node (default is hybrid). dont change this unless# - you understand netbios very well# option netbios-node-type 2; #设置netbios节点类型 我不清楚这个netbios节点是什么东西range dynamic-bootp 8 54; #设置动态的地址池default-lease-time 21600;

10、#设置缺省的地址租期max-lease-time 43200; #设置客户端最长的地址租期# we want the nameserver to appear at a fixed addressfilename /pxelinux.0; #开始启动文件的名称，应用于无盘安装，可以是tftp的相对或绝对路径next-server 1; #this is the name of the server they should get it from#tftp服务器，可以和dhcp服务器不在同一机器上，一般是pxe网络使用此参数#设置主机声明host ns next-serve

11、r ; #设置由于定义服务器从引导文件中装入的主机名，用于无盘站hardware ethernet 12:34:56:78:ab:cd; #指定dhcp客户的mac地址fixed-address 54; #给指定的mac地址分配ip五、配置好dhcpd.conf文件后就可以启动dhcp服务了：# service dhcpd restart这时可以用“netstat -nlutp”命令查看dhcp服务是否有启动。六、其它相关文件：1、这个文件/var/lib/dhcpd/dhcpd.leases，可以看到被租出去的ip地址和相关信息。2、这个文件/etc/sysconfi

12、g/dhcpd是指定dhcp服务器的网卡，如果只有一个网卡，一般不用设置dhcpdargs=eth0 或者是eth1 ，如果全部就不用管。3、这个文件/etc/sysconfig/dhcrelay就是设置dhcp中继的文件，大家打开瞧一下吧。interfaces 就是来自这个端口的dhcpdiscover（请求）都会转发到后面的dhcpservers服务器。设置了dhcp中继，需要启动中继服务：service dhcrelay start七、在linux客户机下面，你可以手动配置你的dhcp：观察你的网络配置文件，如果你没有设置为自动启动联网，则要修改你的网络配置文件。# vi /etc/sy

13、sconfig/network添加“networking=yes”（让引导的时候启动联网）或者使用# echo “networking=yes” /etc/sysconfig/network然后再修改你的网卡配置文件/etc/sysconfig/network-scriptes/ifcfg-eth0 文件应该包括这几行：device=eth0bootproto=dhcponboot=yesrpm -qa|grep dhcpg：检查是否安装了dhcpmount /mnt/cdromg：如果未安装dhcp可以用此命令挂接光驱，以便于从光盘安装。cd /mnt/cdrom/redhat/rpmsg：

14、dhcp的rpm包存放于rdehat linux第二张安装光盘中。rpm -ivh dhcp-3.0pl1-23.i386.rpmg：安装dhcp所需的文件。/usr/share/doc/dhcp-3.0pl1/dhcpd.conf.sampleg：默认情况下red hat linux下dhcp配置文件不存在，但是有模板文件可以参考，以上为此模板文件的位置。以下我们查看此文件并注解：ddns-update-style interim; 配置使用过度性 dhcpdns 互动更新模式。ignore client-updates;忽略客户端更新。subnet netmask

15、 设置子网声明。# - default gatewayoption routers ; 为客户机设置默认网关。option subnet-mask ; 为客户机设置子网掩码。option nis-domain ; 为客户端设置nis域。option domain-name ; 为客户端设置dns域。option domain-name-servers ; 为客户端设置dns服务器地址。 option time-offset -18000; 设置与格林威治时间偏

16、移。 # eastern standard time# option ntp-servers ;# option netbios-name-servers ;# - selects point-to-point node (default is hybrid). dont change this unless# - you understand netbios very well# option netbios-node-type 2;range dynamic-bootp 28 55; 设置地址池。def

17、ault-lease-time 21600; 设置客户端默认地址租约期。max-lease-time 43200; 设置客户端最长地址租约期。# we want the nameserver to appear at a fixed addresshost ns next-server ;设置用于定义服务器从引导文件装入的主机名，用于无盘站。hardware ethernet 12:34:56:78:ab:cd;指定客户端的mac地址。fixed-address 54; 对于指定的mac地址分配固定的ip地址。以上是这篇模版文件的示例，其中我们知道#号所在行是一些注解和

18、建议，例如（# option ntp-servers ;）也可以去除#号直接为客户端设置ntp协议。通过此模板我们可以编辑自己的dhcp配置文件，之后此文件应当以：/etc/dhcpd.conf的位置存放，以下我们以一篇实际的dhcp.conf文件为例查看下配置：ddns-update-style interim;ignore client-updates;default-lease-time 21600; max-lease-time 43200;option routers ;option broadcast-address 192.168.1.

19、255;option subnet-mask ; option domain-name ;option domain-name-servers ,54;option time-offset -18000;subnet netmask range 0 00;range 50 00;group host 001 option ;har

20、dware ethernet 12:34:56:78:ab:cd;fixed-address 0; host 002 option ;hardware ethernet 12:34:56:78:ab:de;fixed-address 1; 其中，group代表为一组参数实现声明，从 group - 一段也可以等价于：group use-host-decl-names on;host 001 hardware ethernet 12:34:56:78:ab:cd;fixed-address 192.168.1.

21、10; host 002 hardware ethernet 12:34:56:78:ab:de;fixed-address 1; 注意，如果为 windows 客户端提供dhcp服务，建议不要使用 use-host-decl-names on 和 option host-name 配置！启动dhcp服务：service dhcpd startg：立即启动。pstree|grep dhcpdg：检验dhcpd是否被启动（返回结果应该为：|-dhcpd）。利用ntsysv工具选择dhcpd可实现计算机启动时自动运行此服务。#建立客户租约文件:运行dhcp服务器还需要一个名为

22、 dhcpd.leases 的文件，保持所有已经分发出去的 ip 地址。在redhat linux 发行版本中，该文件位于 /var/lib/dhcp/ 目录中。如果您通过 rpm 安装 isc dhcp，那么该目录应该已经存在。dhcpd.leases的文件格式为： leases address statement 一个典型的文件内容如下：#lease 55 #dhcp服务器分配的ip地址# starts 1 2005/05/02 03:02:26; # lease 开始租约时间# ends 1 2005/05/02 09:02:26; # lease 结束租约时间#

23、binding state active; next binding state free; hardware ethernet 00:00:e8:a0:25:86; #客户机网卡mac地址# uid 001000000350240%206; #用来验证客户机的uid标示# client-hostname cjh1; #客户机名称#注意lease 开始租约时间和lease 结束租约时间是格林威治标准时间（gmt），不是本地时间。 第一次运行dhcp服务器时dhcpd.leases是一个空文件，也不用手工建立。如果不是通过 rpm 安装 isc dhcp，或者 dhcpd 已经安装，那么您应该试

24、着确定 dhcpd 将其 lease 文件写到何处，并确保该文件存在。也可以手工建立一个空文件： #touch /var/lib/dhcp/dhcpd.leases 技巧：（1）为指定的网络接口启动dhcp服务器 如果系统中连接了不止一个网络接口，可是想让dhcp在其中一个之上启动，可以配置 /etc/sysconfig/dhcpd ，将网络接口的名称添加到dhcpdargs选项中，最简捷的命令是：echo dhcpdargs=eth0 /etc/sysconfig/dhcpd 如果用户有一个带有头两个网卡的防火墙主机，这种方法就会大派用场。一个网卡(eth1)可以配置成dhcp客户来从互联网

25、检索获取ip地址；另一个网卡(eth0)可以被用作防火墙之后的内部网络的dhcp服务器。仅指定连接到内部网络的网卡是系统更加安全，因为用户无法通过互联网来连接它的dhcp守护进程。（2）linux的客户端配置使用dhcp获取地址 修改 /etc/sysconfig/network 文件，应该包含以下行：networking=yes 这个文件中可能有更多信息，但是如果想在引导时启动互联网,networking变量必须被设置为yes。 最简捷的操作是：ehco networking=yes /etc/sysconfig/network 修改/etc/sysconfig/network-script

26、s/ifcfg-eth0（具体为ifcfg-eth某某网卡接口）文件，应该包含以下几行：device=eth0bootproto=dhcponboot=yes 可以使用vi来编辑以上文件（3）dhcp中继代理 由于dhcp是广播型服务，所以跨越子网时无法使用，要使不同子网的dhcp服务通过，方法有三种： 每个子网一个dhcp服务器 使用路由器的中继功能 为每个子网设置一台计算机作为中继代理 中继代理无需路由器支持，客户机发送请求到中继代理，中继代理代为联系另外子网中的dhcp服务器，之后将结果返回客户机。 除非使用interfaces指令在 /etc/sysconfig/dhcprelay 文

27、件中指定了接口，中继代理能力在所有接口上监听dhcp请求。 启动dhcp中继代理的命令是：service dhcrelay start附录：详细dhcp资料：dhcp是动态主机配置协议.这个协议用于向计算机自动提供ip地址,子网掩码和路由信息。网络管理员通常会分配某个范围的ip地址来分发给局域网上的客户机。当设备接入这个局域网时，它们会向 dhcp 服务器请求一个 ip 地址。然后dhcp服务器为每个请求的设备分配一个地址，直到分配完该范围内的所有 ip 地址为止。已经分配的ip地址必须定时地延长借用期。这个延期的过程称作leasing，确保了当客户机设备在正常地释放ip地址之前突然从网络断开

28、时被分配的地址可以归还给服务器。本文以redhat linux 9.0为例，介绍如何建立一个完整和安全的dhcp服务器。 dhcp服务的配置。dhcp简介：dhcp动态主机配置协议，在一个小型局域网里可以通过手工指定ip地址的方式，但如有大量的主机，如果还是手工指定，那是一个很大的工作量，而且也容易出错，这时，就可以通过配置一台dhcp服务器来解决，为每台主机分配一个ip地址。dhcp作用域是指dhcp服务器可分配给dhcp客户端的ip地址范围，一个dhcp服务器至少要一个作用域，如有多个作用域，作用域之间的ip地址不能重叠。dhcp的工作原理：dhcp工作过程分为四个步骤：第一步(dhcpd

29、iscover)：客户端发送广播查找可以给自己提供ip地址的dhcp服务器，第二步(dhcpoffer)：dhcp服务器发送广播提供一个可用的ip地址，并在地址池中将该地址打上标记，以防再次分配。第三步(dhcprequest)：客户端收到广播后再次发送一个广播请求该地址，如果有多台dhcp响应，则第一个收到的优先。第四步(dhcpack)：dhcp服务器收到广播后再发送一个广播，确认该地址分配给这台主机使用，并在地址池中将该地址打上标记，以防再次分配。dhcp的基本配置：第一步：安装软件：rootlocalhost # rpm -ivh /misc/cd/server/dhcp-3.0.5-

30、18.el5.i386.rpm第二步：编辑配置文件：rootlocalhost # vi /etc/dhcpd.conf# see /usr/share/doc/dhcp*/dhcpd.conf.sample当进入到配置文件里面时，这里是空的，有如上一行的提示，说可以参考这个文件来编写配置文件，那就复制一份再编辑。rootlocalhost # cp -rvf /usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample /etc/dhcpd.confrootlocalhost # vi /etc/dhcpd.confddns-update-style interim

31、;/配置dhcp和dns为互动更新模式，ignore client-updates;/忽略客户端的更新。subnet netmask /定义作用域 option routers ;/默认路由 option subnet-mask ;/子网掩码 option nis-domain ;/nis域名 option domain-name ;/dns域名 option domain-name-servers 0;/dns服务器地址 option time-offset

32、-18000; # eastern standard time/为客户端设置与格林威治的时间偏移 option ntp-servers ;/网络时间服务器地址 option netbios-name-servers ;/指定wins服务器地址 range dynamic-bootp 28 54;/动态分配的地址范围 default-lease-time 21600;/默认租约时间 max-lease-time 43200;/最大租约时间 host abc /指定特定主机 hardware ether

33、net 00:0c:29:fd:44:c8;/硬件地址 fixed-address 0;/ip地址 如有多个要绑定的主机时可以把所有主机信息用group 包括起来，这样更方便管理。格式如下 ：group 这里不可以添加一些佤全局选项，这样就不用在每个里面写了。host abc host xyz rootlocalhost # service dhcpd restart测试：在linux下：首先让地址从dhcp获取：rootlocalhost # vi /etc/sysconfig/network-scripts/ifcfg-eth0device=eth0bootpro

34、to=dhcprootlocalhost # service network restart/重启一下网络服务，这里不能使用ifdown和ifup，因为要配置路由信息。rootlocalhost # ifconfigeth0 link encap:ethernet hwaddr 00:0c:29:fd:44:c8 inet addr:0 bcast:55 mask:这就是绑定的ip地址。rootlocalhost # cat /etc/resolv.conf; generated by /sbin/dhclient-

35、scriptsearch nameserver 0这里的dns服务器地址也获取到了。rootlocalhost # route -nkernel ip routing tabledestination gateway genmask flags metric ref use iface u 0 0 0 eth0 u 0 0 0 eth0 ug 0 0 0 eth0默认路由也获取到了

36、。查看一下端口：rootlocalhost # netstat -tlunp | grep 68udp 0 0 :68 16150/dhclient 查看客户端的租约文件：lease interface eth0; fixed-address 0;/固定地址 option subnet-mask ;/子网掩码 option time-offset -18000;/时间偏移 option routers ;/默认路由 option dhcp-lease-time 21600;/租约时间 o

37、ption dhcp-message-type 5; option domain-name-servers 0; option dhcp-server-identifier 0; option nis-domain ; option domain-name ; renew 5 2010/4/9 09:01:40; rebind 5 2010/4/9 11:34:53; expire 5 2010/4/9 12:19:53;windows下：把ip地址设成自动获取。c:documents and settingsadministratoripc

38、onfig /allconnection-specific dns suffix . : physical address. . . . . . . . . : 00-0c-29-d3-c6-b3 dhcp enabled. . . . . . . . . . . : yes autoconfiguration enabled . . . . : yes ip address. . . . . . . . . . . . : 53 subnet mask . . . . . . . . . . . : default gateway . .

39、 . . . . . . . : dhcp server . . . . . . . . . . . : 0 dns servers . . . . . . . . . . . : 0 lease obtained. . . . . . . . . . : 2010年4月9日 14:44:12 lease expires . . . . . . . . . . : 2010年4月9日 20:44:12基本配置完成。dhcp超级作用域。比如现在有一个c类的作用域，但随着网络的扩大，现在一个c类网络地址已经不够用了，那

40、别的主机怎么得到ip地址呢？经过测试，直接再添加一个作用域发现第二个作用域的地址申请不到，那解决的办法呢？如下：shared-network supper 用这个把所有的作用域括起来，就可以实现了。shared-network 后面的supper是自己定义的超级作用域名称，可以随便。很简单吧？dhcp保留地址。在dhcp里为某个主机绑定地址已经知道了，但怎么去保留某一段地址来留着备用呢？如有这样一个要求：dhcp提供 /24这上网段的地址，但现在想-9，01-54这

41、些地址是不能分出去的，要保留使用。（这是为了实验，这样就只有两个ip地址能分配了，能够证明。）实现如下： range dynamic-bootp ; range dynamic-bootp 00 00;其实原理很简单，就是把可以分出去的地址写出来，没写的自然就不会被分出去了，这样就实现了地址的保留。dhcp中继代理。如果有两个子网，中间隔着一台路由器，而只有一台dhcp服务器，因为主机向dhcp服务器申请地址时使用的是广播，路由器又隔离广播，那另一个子网的主机怎么获得ip地址呢？有一种支持

42、rfc1542的路由器可以实现，但不是这种路由器那就没办法了吗？当然不是，这时，就需要用到dhcp中继代理了。首先配置dhcp服务器：rootrhel # vi /etc/sysconfig/network-scripts/ifcfg-eth0device=eth0bootproto=noneipaddr=0netmask=gateway=/这个网关一定要。rootrhel # service network restart安装dhcp软件：rootrhel # rpm -ivh /misc/cd/server/dhcp

43、-3.0.5-18.el5.i386.rpm编辑配置文件：rootrhel # vi /etc/dhcpd.confddns-update-style interim;ignore client-updates;option time-offset -18000;default-lease-time 21600;max-lease-time 43200;shared-network supper subnet netmask option routers ;/必需配置网关地址。 option subnet-mask

44、;range dynamic-bootp ;subnet netmask option routers ; option subnet-mask ;range dynamic-bootp ;rootrhel # service dhcpd restart接下来配置dhcp中继代理服务器：dhcp中继代理服务器需要有两块网卡。eth0用于和dhcp服务器相连，eth1用

45、于和内网相连。rootrhel3 # vi /etc/sysconfig/network-scripts/ifcfg-eth0device=eth0bootproto=staticipaddr=/这里的地址是dhcp服务器的网关地址。netmask=rootrhel3 # vi /etc/sysconfig/network-scripts/ifcfg-eth1device=eth1bootproto=staticipaddr=/这里的地址是第二个作用域的地址。netmask=rootrhel3

46、# service network restart安装dhcp软件（必需）：rootrhel3 # rpm -ivh /misc/cd/server/dhcp-3.0.5-18.el5.i386.rpm编辑这个文件，开启转发功能：rootrhel3 # vi /etc/sysctl.confnet.ipv4.ip_forward = 1/把这里改为1，默认为0。执行为条命令使其生效：rootrhel3 # sysctl -prootrhel3 # dhcrelay 0/后面是dhcp的ip地址。好了，配置完成，测试。dhcp常用命令。ipconfig /release/

47、windows下释放ip地址ipconfig /renew/windows下重新获取ip地址service network restart/linux重启网络服务dhcp综合配置实例。目标：当网络中的dhcp服务器出现问题，另一台服务器可以继续承担分配ip地址，主服务器的地址为0，辅服务器的地址为1，分配的地址范围是00-54，默认租约为1天，最大租约为2天。默认路由为，dns服务器地址为0，dns域名为。wins服务器地址为1

48、。其中，01保留给计算机名为rhel3，mac地址为00:0c:29:2b:5b:2f的主机使用，并配置dns服务器地址为30，0。02保留给计算机名为rhel4，mac地址为00-0c-29-d3-c6-b3的主机使用，并配置dns服务器地址为30，0。50-60地址保留备用。配置过程：主服务器配置：rootrhel # vi /etc/sysconfig/network-scripts/ifcfg-eth

49、0device=eth0bootproto=noneipaddr=0netmask=1rootrhel # service network restartrootrhel # rpm -ivh /misc/cd/server/dhcp-3.0.5-18.el5.i386.rpmrootrhel # vi /etc/dhcpd.confddns-update-style interim;ignore client-updates;subnet netmask default-lease-time

50、 86400; max-lease-time 172800; option routers ; option domain-name ; option domain-name-servers 0; option netbios-name-servers 1;range dynamic-bootp 00 40;range dynamic-bootp 61 00;group option domain-name-servers 30,0;host rhel3 hardware ethernet 00:0c:29:2b:5b:2f; fixed-address 01;host rhel4 hardware ethernet 00:0c:29:d3:c6:b3; fixed-address 02;rootrhel