任务8配置DHCP服务器

任务8配置DHCP服务器

任务引入

某企业内部网，网络管理员为简化网络管理，拟采用DHCP方式为该公司的计算机自动分配IP地址及相关网络参数。网络参数要求如下：客户机所在域名为test；DNS服务器是192.168.1.2；默认租期为40小时，最长租期为80小时；客户机能分配的IP范围为192.168.1.3-192.168.1.103；为客户机指定了网关为192.168.1.1；广播地址为192.168.1.255；为经理的计算机（主机名boss，其MAC地址为：00:0c:29:12:6f:8c）固定分配IP地址：192.168.1.5。任务实施流程

要实现自动分配网络参数，需要配置DHCP服务器。具体实施流程如下：1.服务器安装DHCP服务器软件2.配置DHCP服务器3.配置DHCP客户机8.1DHCP原理

在TCP/IP协议的网络上，每一台主机都必须拥有唯一的IP地址，并且通过该地址与网络上的其它主机进行通信。为了简化IP地址分配，我们可以通过DHCP（DynamicHostConfigurationProtocol）服务器，为网络中的其它主机自动配置IP地址与相关的TCP/IP设置。8.1.1IP地址的配置在TCP/IP协议的网络中，每一台主机可以采用两种方式获取IP地址与相关配置：1.手动配置手动配置即由网络管理员手工对每台计算机进行配置，比较适合网络规模较小的网络或是网络服务器等需要固定IP的情况。如果是大型网络，那么为客户机分配和管理IP地址的工作则会需要大量的时间和精力，而且管理效率低，容易出错。2.动态配置动态配置即网络中的机器不再需要手工配置网络参数，而是由DHCP服务器来自动配置IP地址及相关参数。动态配置的优点：安全可靠：避免了手动配置产生的错误，也避免了IP地址的冲突。网络配置自动化：可以自动实现网络的配置。有利于移动用户使用网络：如使用笔记本电脑的用户，移动地点时可自动分配相应网络的参数，无需管理员配置。8.1.2DHCP的体系结构在使用DHCP服务时，整个网络至少要有一台服务器配置了DHCP服务，其它要使用DHCP服务的客户机必须设置为利用DHCP获得IP（如图8.1所示）。图8.1DHCP结构图8.1.3DHCP的工作原理1.DHCP客户机初始化租约过程 DHCP服务是基于客户机/服务器的工作模式，DHCP客户机与DHCP服务器之间相互通信以获得IP地址租约，租约过程如图8.2所示：图8.2DHCP租约过程DHCP地址分配过程分为四个阶段：（1）DCHP客户机发送广播消息DHCPDISCOVER寻找DCHP服务器。（2）DCHP服务器发送广播DHCPOFFER响应DCHP客户机的请求。（3）DCHP客户机会检查得到的IP信息是否完整并且发送广播信息DHCPREQUEST通知DHCP服务器已获得IP地址。（4）DCHP服务器发送广播消息DHCPACK确认客户机的请求，表示分配成功。2.DHCP客户机更新租约DHCP服务器向DHCP客户机出租的IP地址一般分为两类：（1）永久租用：DHCP客户机从DHCP服务器获得的IP地址会永远分配给这个DHCP客户机使用。（2）限定租限：DHCP客户机从DHCP服务器获得的IP地址有一定的租约期限（默认是8天），租约期限到DHCP服务器会回收出租的IP地址。如果DHCP客户机要延长IP租约，则需要更新租约。如图8.3所示：图8.3更新租约8.2DHCP服务器的安装和配置

8.2.1DHCP服务器软件的安装和启动Debian下安装DHCP服务器软件，可以通过以下命令实现：[root@server~]#apt-getupdate[root@server~]#apt-cachesearchdhcp[root@server~]#apt-getinstalldhcp3-serverDHCP服务器安装好之后，我们可以通过以下命令查看DHCP服务：[root@server~]#/etc/init.d/isc-dhcp-serverstatusStatusofISCDHCPserver:dhcpdisnotrunning从上面显示我们可以看出当前DHCP服务并没有启动，在配置好DHCP服务后我们可以通过以下命令启动DHCP服务：[root@server~]#/etc/init.d/isc-dhcp-serverstart8.2.2配置DHCP服务器Debian中DHCP服务的配置文件位于/etc/dhcp/dhcpd.conf，该文件默认情况下只有root用户有修改权限。我们可以通过修改该文件来配置DHCP服务器。dhcpd.conf文件通常分为全局配置和局部配置。其中全局配置是放在所有局部配置之上的选项/参数，作用范围是整个DHCP服务器；局部配置是只针对某个范围内的主机的配置。格式如下：#全局配置选项/参数//服务器选项，对整个服务器有效#局部配置声明{选项/参数//作用域选项，只在声明中的有效}1.主要声明项（1）subnet网络号netmask

子网掩码{……}功能：定义子网（定义作用域）。说明：网络号必须与服务器的网络号相同例：有一台DHCP服务器（IP地址为192.168.1.1），在DHCP配置中定义一个子网192.168.1.0/24。subnet192.168.1.0netmask255.255.255.0{……}（2）host主机名{……}功能：为指定主机定义保留IP地址。说明：该项设置通常可放在subnet声明中。（3）group{……}功能：定义组参数。说明：常用于包含host声明和subnet声明。（4）shared-network名称{……}功能：设置DHCP服务器多个IP子网共享同一个物理网络。说明：通常用于包含多个subnet声明。2.常用选项（1）optiondomain-name“域名”;功能：为客户机指明DNS域名。（2）optiondomain-name-serversip地址[，ip地址……];功能：指定客户机的DNS服务器的地址。（3）optionhost-name“主机名”;功能：为客户机指定主机名。（4）optionroutersip地址[，ip地址……];功能：为客户机指定默认网关。（5）optionnetbios-name-serversip地址[，ip地址……];功能：为客户机指定WINS服务器地址。（6）optionbroadcast-address广播地址；功能：设置客户机的广播地址。（7）optionsubnet-mask子网掩码；功能：设置客户机的子网掩码。（8）optionnis-domain“名称”;功能：定义客户机的所属NIS域的名称。说明：该选项只对Unix/linux客户机有效。（9）optionnis-serversip地址[，ip地址……];功能：定义客户机的NIS域服务器的地址。说明：该选项只对Unix/linux客户机有效。3.常用参数（1）range起始IP地址终止IP地址;功能：定义作用域范围。注意：subnet声明中至少有一个range，也可以在一个subnet中有多个range，但多个range所定义IP范围不能重复。（2）ddns-update-style(none|ad-hoc|interim);功能：定义所支持的动态更新类型。说明：none表示不支持动态更新。ad-hoc表示特殊DNS更新模式。interim表示DNS互动更新模式。（3）ignoreclient-updates;功能：忽略客户机更新。注意：该选项只能作为服务器选项。（4）default-lease-time数字；功能：指定默认地址租约。注意：可以作为服务器选项和作用域选项，默认单位为秒。（5）max-lease-time数字；功能：指定最长的地址租期。注意：可以作为服务器选项和作用域选项，默认单位为秒例：设置默认租期为40小时，最大租期为80小时。default-lease-time144000;max-lease-time288000;（6）hardware硬件类型硬件地址；功能：指定硬件接口类型及硬件地址。（7）fixed-addressip地址；功能：定义DHCP客户机保留的IP地址。注意：该选项只能用于host声明中。（8）server-name主机名;功能：通知DHCP客户机服务器的主机名。（9）authoritative功能：拒绝不正确的IP地址的要求。例：某企业市场部有40台电脑，公司网管卻分配该部门地址段为192.168.1.10~192.168.1.60，默认租期为40小时，最大租期为80小时，网关地址为192.168.1.1，DNS服务器地址为202.195.48.10，为部门经理（主机名为boss，网卡MAC地址为00:0c:1a:29:bc:23）设置保留地址为192.168.1.12，试问如何实现。[root@server~]#vi/etc/dhcp/dhcpd.confddns-update-stylenone;ignoreclient-updates;subnet192.168.1.0netmask255.255.255.0{range192.168.1.10192.168.1.60;optionrouters192.168.1.1;optionsubnet-mask255.255.255.0;optiondomain-name-servers202.195.48.10;default-lease-time144000;max-lease-time288000;hostboss{hardwareethernet00:0c:1a:29:bc:23;fixed-address192.168.1.12;}}8.2.3DHCP租约文件和服务器配置检测1.DHCP租约文件/var/lib/dhcpd/dhcpd.leases是DHCP服务器的租约数据库文件，它保存着DHCP客户机的主机名、MAC地址、租约到的IP地址、租约期限等相关信息。通过查看租约文件，可了解DHCP客户机的租用信息和租约的变化。一个简单的租约数据库文件示例如下：lease192.168.1.12{//某客户机租约的IP地址starts22012/9/1806:30:23;//开始时间ends22012/9/1812:30:23;//结束时间bindingstateactive;//客户机MAC地址hardwareethernet00:1e:65:da:95:3c;//用来验证客户机的UID标识uid“\001\000\036e\332\225<”;}2.检测DHCP配置如果遇到DHCP服务无法启动时，可使用dhcpd命令进行检测，dhcpd会根据对配置文件的检测显示相关结果，据此可判断配置是否正常，如果出错可显示错误位置。8.3配置DHCP客户机

1.Linux客户机配置对于Linux客户机，只需将客户机的网卡设置为DHCP动态配置网卡即可。可以通过修改客户机的/etc/network/interfaces文件。例如：客户机的网卡为eth0，将interfaces文件修改为：autoeth0ifaceeth0inet

dhcp重新启动网络后，我们可以通过ifconfig命令查看客户机获得IP信息，如果想释放当前获得的IP重新申请一个IP，则可以使用以下命令：[root@server~]#dhclient–reth0//释放IP[root@server~]#dhclienteth0//获取IP2.Windows客户机配置对于Windows客户机，我们同样只需将客户机的网卡设置为自动获得即可。任务实施

1.配置DHCP服务器用vi命令编辑DHCP服务器的配置文件/etc/dhcp/dhcpd.conf。[root@server~]#vi/etc/dhcp/dhcpd.conf输入配置如下：#globaloptionoptiondomain-name“test";optiondomain-name