在linux中搭建中继代理服务器

1、在linux中搭建dhcp和中继服务器1 .实验环境，在一台linux主机配置DHCP服务器和将另一台服务器做为中继服务器，以便为局域网内能分配到不同的动态ip地址,达到一个拓展网络的作用，实验拓扑图如下:DHCP比温落 192J60.1O1OO 50 .Linux d号 中;通d中讨球从DHCPLir uk工户也叭DHCP fDHCP地址出 192 168.11.200 192.168.11-210Eig服 务骸也塾中多1”,川&1 如'EthO IP 192J6S.1C.2 Etht首先我们保证局域网中能够获得与DHCP同网段的IP地址2 .修改网卡

2、eth0的配置文件ifcfg-eth0,将IP地址设为/24,默认网关为如下图rootCCentOS-ttuin/etc/sysconfig/netwark-scriptx/lfcfg-eth2_编辑网卡配置FClrielDEUlCEcthaHUUTPKlJaril=slcitLtjHlllJftJ>CAST=lCfZTIGtl.IM.2L»LiIIH自nDH月n:RC;1Kt>巾：!=iE；fiC1PDDR=1SZ=168.10.1_JIFUbJMIT1FUfn_AIITIICIIMF-Ljii惺HETMASKZ55.Z5

3、S.Z5S-HflETWDBK=lZ,169.10.BUMiUUUTayS重启网络服务，并查看ip地址是否生效LroGtyCcutOS -Jit seruicc network restart3hii i I i ng Shutt i ng Ur i ng i ng Bi i ng 1 nqd*3H i iirtrTrh .douin loopback 1 interface ：up Innpbnck interf nee：Up i nterf ace et hS：troo-tPCentOS 1驿 If conf 1 y erhBr!*hMLink 贮息 £ IILJmddr HU

4、:HC !Zy : JD：SE：5Clnel uddr ：192ft 160.16,1： 192( 168 . IB ,255idR ortilr： fc-BHsHc s f f s f c3rl ：5c5c/Fi4 8cnpc « L i nkHP BROADCAST RUNNING MlILTTCftST MTU： 15HR Metric； 1RX packets；:? errors ' 8 dpepped ' over runs -0 f ranie ： BTX packets ： HH errors ： H rtrnippctl ：H nvcmiiis ： H

5、 carri cr ： H cu ) I Is Ixni岔-0 txqut?ufc5 Ib” ： 1030«X bytes：4y4 (44.« bJ TX bytes：1Z4ZM C1Z.1 KiBJITtterriqj t ： 75 Rh*e七ms ：日,2日24ri'nntPCcntnS W3 .挂载CentOS 光盘，安装dhcp软件包rootPCentOS * tnount /dcv/cdrom /mintnuunl: bluck dtvice rdtMcdrui* i? uri lt-pruleGltdj huliii t int| reatl-o 11

6、ly ruot&CentOS "* ep«n -lull /mu t/CeiilJS/dlicp-S .fl *5-23 rtl5.13S6 .rpnua rn i mg ：p-一力.r f.y . rH:». kihii. rprr ： nr-d4r：T- u u.小 一ginath已二 NflFEY .key inFrepariing* -ttttftrair««Uttt*ntfElBBxl1 ： di hepEIHgxIIroatPCentOS -4 .编辑dhcp.conf配置文件，设置dhcp选项(复制)/usr/share/

7、dhcp-3.0.5/dhcpd.conf.sample文件到/etc/下并改名为dhcpd.conf招ju6门寺hare/doc/dhcpldhcpd oonfwamp恒文竹复制份到任tdF,命名为dhepd.oonfIroatSCeintOS "】就 cp 一f /usrzsharedocxdhcp-3 - 0.5/dincpd .cdhF .sampl e zetczdhcp<l . co pnf,编辑为如下内容:rroot?CentOS 口理 vim /etc/dhcpd.confkidn3 updatr! sty Ir inter i m： iqniDiro c I

8、ir mt-upda tes ；指定DHCP网谡ubne 912 lj6iB , 18,hiieLin甘，255 , 255:255 .B <指定客户期的阿夫defnii 11 gntewnyupt iun opt ionrouters subnetr-mAknipt ten opt i口” upt iunnil s-d仆Mb I商 dowimin name dom i n-naiw-serve rsI n .日广目”: ,FdoMa tn . org *f S 1g2.Ita.10,1；指定客户端DHSdA征Opt i Oil mpt icn ut LUIItiwie-oFf set

9、ntp servers lie t baim看-serv«-18008；事 Eastern Stairdard Time lUZ.lGU.1.1215Z . 1GU,1.1：3 e Ifctr 石 point-to-point node (defau 11 is hybrid > . Dqii, t Gh0nyie th is un 1gs5% 一 ijnii iniflRrstand! Netb ios very 1 1opt iovi netb ios-mride-type Z；vangedyiiamniic-buLitp192l(jQ.IB,1H9VJ2.IbU.IdB1

10、26；default-1ease-tImeZlotwiinax-lease-ttime4FISHRIi指定DHCP地地池下图部分是修改保留地址选项的，现在可以不用设置用#号，注释bturuan十十hf?namefEru於rtnappeal*fltmfixedaddress：4h0导士H3t4wewt-serwRrn<iruin.r'Erfhat.erm：4Jinrdwarcctherinct1Z：34：7Q：fkB：CD;4iixed-addressU7.175.4Z.;#y在这儿行加域f,注程牌，暂时不用配置5.启动DHCP服务，并确定服务以运行IrootOCentOS*111

11、servicedhepdstartStartingdh仁pd;(rootCeYitHS"#servicedhepdstatusdhepd(pId5345jisrunning.ErootCCentOS"IB关闭防火墙配置(routCcntOS*#serviceiptdblesstopMushingfirewA11'rules：tSettingchd£nstopolicyACCEPT：fiiterfUnloadingLptablesModule：RrmnvingtriIterHETLINKlayer.lroot0CentDS*1#setenforceB6.测试

12、DHCP自动获取地址在客户机中，将网卡设置为自动获取ip地址，验证是否成功获取ip地址TYPE='Tthernet"BOOTPROTO-'Mhcn"研而由乎现.面Llg.阻,DEUICK二W阳阙DDH1即；况：加：D5：73:Z6”ONBOCIT=Fg”ttBROADCAST=,1192-1G8-10.2S5'FJtNE7TttSK=0255,25S-2SS.H'ttNETUnRK=H19Z.166.10*0"重启网络服务，使配置生效iractUredlog"JitseruicerEtuirkrestartShutting

13、downinterfaceelhb'Shuttlndownloopbackiiiterl'ace'BringinguptoopbACkinterfate!Bringingupinterfaceetli6：EkitcrtfliningIPinTorimticrforcthfl,.done.将网卡根式设置%dhcp白初盘取EUKJUKJLUKDK1查看ip地址，为20,DHCP生效rootQredLogifconfLgethB吧土浦linkenCrECTltliTffTHUa&Lr00：9C：25：DS：?326iretaddr：15IZ.I

14、btJ.LBBdAStiiyZ.lbH.lU.ZbhMask：ZbbZhh.Zhb.Bduettoaddr.£c疵：2白仁：西T£：fedS：TW3&JJ4Scope：LinkUPHKUflDCftiTKUhNlNbfULIICfiSTITnJ：15UBrtetric：1RXpackets：939errors：0dropped：Boverrun*：6Frame：BTXpackets：5Kberrors：tldropped：Woverruns：Hcarrier：Mcc11isions：0txqueuelen：1008KXhytm：?llHHS7(SS?r3KiH)TX

15、皿惊与：廿l?771175KiH)Interrupt：10BaseAddress：Bx2683(2)第二部分，拿一台服务器做中继服务器，并在客户端验证结果说明：DHCP服务器(CentOS5.5),网卡模式为host-only中继服务器(redhat5.5),有两块网卡，网卡一模式为host-only,网卡二模式为vmnet3同网段客户端(redlog红旗)，网卡模式host-only不同网段客户端(magiclinux),网卡模式vmnet31 .首先添加一块网卡，做路由用海口硬性向导*硬件类里你想要安装什么类型的硬件？硬件叠型;，声卡一并行端口 二)串行端口 回盅似打印机二I通用5C5【设

16、管硬盘CD/DVD雅动器说明添加一个同珞适现翳<上一步g)下THN)>1孤的觉igR Linux GcaLuSrnel Z.&.15.3 am an iGIngiicLiTHiK logins rent知"LILH1 山 sLa景 IfifTin： TJim (lot 25 ?raotetlaff IcLi nux * 1Lruo tKlnyicL i ng ' 1I riMt IrWIagi icJL I nilje ： II ri.mtPflii|jicL|i4iRK ' II raatefls.41 icL t mik - IJStr：Lin

17、k encap'Itlh Inet addr：11Z.IF Hfln痈M肺 T Ml 科 prtclkctE'1 r D( pacJk£ts ：J6 collislancsO! t BX bytcirZSl ( IntrrTupt S3 B，hglMk.idMw Wtntltlilf iddiHljt -1B 一.匕仙Hri er*ie 1loca llii* MaaKliHUKOffneitfMrwt3'轶 CentO5Router网堵性接网由底养F 白咛行生料户港f招H甲芟：直接在将到期琏嘴:出雄沿十*/ WMi E申于时苫笥F说白也R叱R完二ia ：5活

18、CL'C-rJ lEf 1年生心功第 金心屈知瞭 SSmflt皿中龈市“田裾£司机/1?不a=?W MT 1 8党使毛i才吧匹宁濡臼韭”工. 自二勺也则NAT trt£ 电-bttDJ 的 自二也叫 mat：健用已#字的主机p 喇喇Hctsyrk：与三机之一十利育同等 父官生受叶的a贞汇帝-> R:dgE/Clicnt声号慰注与斫*义项MflgiJnjKCincti靖市夏肉方512 MB口述理愚1德星f5C5O20 GB心帖）磔， 总1擦田宏他用朝牛f：俳身,慢的dhTier.匕问狗朝感taU再搭遍存在电声标自动则，疝不自动检测激商发有D匚连艳（匚）/打开区原

19、时生变（5二1复制明理闻珞逢净胪奇3MAT:楼用己用郸主机IP地址闾 加立七曲:与主机共享一个卷都面（"三宗中：龄的韦利以结vm一虚狞横：2 .配置route（中继服务器）的ip地址同网段即可，静态Eth0的ip地址为(与DHCP地址）起始页>&diog红鬼Client>CentOS野Router3MagidriuxCinetUfidvancedMicroDevicesLAI1D79cq7(1LPCnet3ZLANCEEUlCE=£th0BODTPRQTOstaticHU白DDR二日目：dC：2：D6:1B：18nMBOOT=ye

20、s!PfiDDR=192-168.18.ZmSK=Z55.*2S5TZSS7BEth1的ip地址为（与DHCP不同网段，静态地址）起始页片应印叩红旗匚杷ntCentOSRouterMagidinuxClinetnAduaneedMicroDevicesLANDJ79c97BPCnet32LAMCEJDEUlCE=ethlBOOTPROTOstaticHBOOTyes-HWADDR=00：0c：29：d6：lb：Z2lPfiDDH=192a68Ell.2hETHR3K=255；55,蓝5国并重启网络服务，是ip地址生效：r(.iuL(?uvrtIhust"11s

21、trulcntrluurkreKldiftShuttingdounIntsfifit-用驼IKShuttingAounInterfaceethl-【UNShuttingdoumloopbackinterface：【口NI)isablinfIPv4packetforudrding：wet.ipv1kip_forward=9DHJJrintjlogupuupt<ickJiiterfac&i【DMT<rIngin(fifpintF*rfarrf?thH:1n*T国ringingupintrrrfactfsthl：IFJKI；root(?lDC4lhc?te餐ifconf25eth

22、OLinkcrcAp：'EtKernetHUaddr：D6：iB：16inctadr：.1G8.13比口3；192.16B,1日.ZS5tin券k；Z55,Z55,Z55,日inC口FcOti；23cf：rt:d&：IbiSzDSi;q|je：LinkUPBR0AECA57RIINH1N5WLTICASTm；15腼Metric;1RXpaclfetu：Eerrnrs：fidpopped：RntjemiTis：Hfrawp：HI'Xpaclcets：1errors：(idropped%DUErrLirs'HcaFi*ier：IdI1isions：Stxqueuel

23、enRXbytes!0tQ.9b)IXSytes!&754(fc.5»ifi)fUiiLinktfiicdLp：ELliexhiieLHWdddr00：8C：Z5.D6：IB.22Inet演ddr：l区6811.2Beast：168.U,Z55Msk：Z55Z55.255.RInetbaddr*rFetJH-fedb：Lb22z64Scope：LinkUPBHUfiPCAS7KUHNIMGHULUCASTMIUrLbWUrtetrLc：lRXpaiuk-tsq七drop。白410ouertu扑西fr&in匚：33.修改sysctl.conf配置文件，使服务器接受ip数

24、据包转发，如下图，将红色区域，原来的0,该为“1”，表示接受数据包转发irootl?localhost*J#vimetc/sysct1*conf,KtrFit：1y&clJLtuniilTfilefurKcd11atLinux1BForbiTiarvjk/aun19AlisdisfiTi1rJ1|弟blr>drSb洋sijseXICRiaipd*sy£ct1uconf(SJforrncrcdu七曰ila*，Co11tBpt11厘1P,一喉k/IAlie3”,qiitynet.1pul,ip_foruari=1L-J1 ControIssourcehu恼匕evtrIfic

25、attuniiWet-Ipu,confB<Hefau11»rp_F11ter1ID口notagccpte口utc已roustingnet.1p*4.ccmif.diefrht.acceptscinpce_pouXeHContro1<heSHcqutestdebuiggLng£unctionlityoftJieIcerne1JkernsI.0MContr-oIsulieltltr-r'rorcdumpsui11appcndi1herFID1n"thrr匚iiref1tnnmarHUe已FillfcjtdtiEbuijginijmulti-tlij

26、rcadtrda>plicatiuii&keriixI.cure_ub>eK_|jlcl1itContmIsthith工件nFTCPijnncicikirxnet.ipv4icp_s：ylacDiokies-1修改好后，执行命令sysctl-p命令，重新读取sysctl数据,使设置生效root(?locaIhostmsqsct1-pnet.ipv4.conf.default.rp_fi1ter=1net-lpv4,conf.def*uIt*iiccept_sou.rce_rou.te=8kerne1.sysrq=0kernel.core_uses_pid=1net-ipu4

27、,tcp_syncoolcies=1kerne1.msMnb=65536kerne1.msgmax=G5536kerne1.shmmax=4Z94567Z95kerneI.shmftl1=Z6B435456同样route上也要装dhcp服务，先挂载光盘了诫件 造国3叫冉TT口也上国靛一附昌CSI)512 MBJO GE【BINS U应)网略G日鼎？U53腔制器和市Hcsc Only目定X (VMnat3)存也 日助幅则 口总必耐设黄雅密15三件府仃/十二升范聘时任荽旧J苴胡ifrffiijiisafiiiiTiCP：门制归刑隹e后值如文网同F!Vh&&lMRadha -哥gL

28、啊二朋代】安装dhcp软件包routdlocalhost1Ifnotintzdev/cdroinmouTit：blockdevicezJeOSCrci*lswjTTeprotectedtntcuntirigreadDulyrocriQ1oca1hostr-RrpmvihZmnt/Scrvcrzdhcp-dhcp-3.B.523.匕15.l3An.rpiadhcpdeutl3.0.523.cl5.13S&.rpmLruutloudJliust"Inrpn-vlh/miil/Scrutr/tltiLp-3.0.5-23.el5.13B6,rpirwarnlugizrantzSe.

29、3-cj;eiH,IJBBUSHUlUlktureiNOWE¥-IleuIB37817156freparTfuj".un*jin«ittnaii«iitit!tiitnnii»ititiiiitAUMStttnittititJtitBitti41HH>)root&Ioca1host*Ih安装好后，需要配置一下中继服务需要监听的网卡，配置如下LruutRIqcqIhu&t#vimJetc/sysconFig/dhert1盘口配始页口Redlcyt市diEMICentos£RouterrivagdroccinEt(i

30、CnnunifindIivtirpptinnsbrrrcINTERFACES-1ethfl-Cthl*1UHcryEJiuEBy-yz1。8.19.i”过定监所网长以及指ITDHCF服多器地如设置需要监听的网卡为eth0ethl（中间不需要逗号隔开的）和DHCP服务器地址为,配置好后，重启dhcrelay服务root(?localhostserMicedhcrelaystartI UK 1开启dhcrelayJJR务，并 查看运行状态Startingdhcrelay:(rootlocaIhost虫”1cedhuEittjvtaiupdhcrclay(pid50B0)is

31、running».rroot.ftlneaIhnstchkcnnfj(jrfherelaynnroot&locaIhost1H到这里中继服务器已经设置好了重新回到DHCP服务器，设置修改dhcpd.conf文件（刚开始可以一次设定好的，我为了更好的理解中继服务的作用，就放在后面重新设置了），修改为如下图（10网段不需要设置了，将10网段的配置复制一份，并修改为11网段的配置）起的币RTIo工红IRniumt.CniiirOS.R.otter*%#日门a匚inet1dfiriK-updrvtrt-siiijleinterim：=ZirfrorEc1ient-updates：-共

32、有两个d h c p地址池 分刷是1口网除利11网朕31SLihhrt191iU1HHnrtmKkZ55Z55Z55=H(SitrieffliiJE11:ntr-kinvj丁口jp-tianrolitersI'JZ.IhU.1H.kJliFlption£tibnclmnskJIBnptinnnixdmneiniBdomnin.ortj,P:11nptiandamain-nrtmu""dniwiin-nrq”：izjptiamdamainnaine-sEirverslyz.IhB.1H.1：111EZnptinntine*ofrsset-IflHIFIH：K

33、EosternFitnndardTimeIBroncfniyriLMic-hDotp1土.8曰；.1L0,01叼W,lEH-IM.1rNB;1?defanj±-1case-1imficNlLtUH：IIJ1弓fttfix-leftSietirwrUZfcJH：21subnet192.16S.15.9netrrasl<255.255,255濯f2223Itdefaultqa-tcwai;21uptiunruutrrx25uptiunsubnrl-incLsk2弱.2立，心1）；ZhZ?up11uniiis-dunain''dundln.ury'2BoptI

34、nn(iomAIn-name兀，tjW:23ptIondahiatn-<ianie-serufii*£1SZ.IBS.IB.1：3H31optiontime-Dtfs&t一tEasternStandardTime3Z33r*ngedynamlc-bootjp金492.i6R.il.Zig：34defLt-imeZlu曲i;35waxIcftsctime432G0；IHSERT-3S>2330Bot设置好后同样要重启dhcpd服务，配置才能生效，并关闭防火墙和setlinuxLroatPCtiitUS_IBservicedhcpdstartStartingdhcpd

35、truatCciitDS"Jitservicedhcpdstatusdhcpdt|iid5349)isrunni.r+rootCt:ntDS*JUseruicciutablesstopFlushingfireua11rules!Settingch«Instopo1icyACCEPT：fiIterUnloadinyiptablesmoduEestRenciuhiQnctfHterNETLIMXIroot?CentUS*】#setenfurceH最后我们还需要添加一条路由，使DHCP服务器，分配不同网段ip地址有两种方法1、用命令routeadd-netdefaultgw192

36、.168.10.2或routeadd-net/24gw方法2.直接写到配置文件中，修改文件/etc/sysconfig/network文件，配置如下图起此京口Redog红旗匚力工CcnttJSPouterMoflidinUKClincL,ETHOKKING 二板玄 NETU(JflKING_P£-ycs H0STNAl1E=CprinSGETEWAY=15Z.16G.IS .Z添加T到默认路由，下 一跟地址是1必瑜102 即route展寻器ethO的I P重启网络服务，并查看路由表rootlfCcntOS Itt scrvicn dhcpd re

37、start Cutting dohin dhepo：starting dhepd ；root?CcntOS 7* service dkcpd stetus ihepd (p id 0234 ) is running ，rDatl?CentQS rnuieKerTiEl IP roui; injf tableDestinat ion192.1&G.l».eifi$>254.e.aicf diiltGatcuayGcnmsP255.255.0,0G a.s.eU3face ethS cthQ 田山LroottfVcntUiiJB现在服务器端都设置好

38、了4.在客户端测试结果将magiclinux客户端的ip地址获取方式设定为dhcp模式，记得重启服务耗物百$虹加口钉曲1曰寸：工为用3RgtrMavcbniixCbBcl:PEUICE-cttiUnmtnnT-ijr-HTiOOTFBnTn-dbf；pLPftDDH-lS2.lb8.10.77tNErriASK-bb.Zb5.Zb5闽用dhclient命令获取ip地址（-r是释放ip租约-d获取租约）获取Ip地址为，且可以看出是从获得的也推原埠RFcinclOnierT/匚fttt内.另小厂叶用a13aMrlmiKTlrnFtrmnlMUfltj

39、IcLtmuKlfdhrl(pint-r什thG用d h c I i。nt 4虱hG释放以获限 的p,用dhMnt/dh幢新 弑取ip,并显小虢期ip的过程: 可以看出口 HCP版秀器 是愉2,1弭10,L是通 过伯工16工11一2获取物pIinternetSMstcnsCoBsarwunlmuLIjc)iOJ30+3RodHatCuNjr!yhrTnlfcr-rifitCnnsrirtinn.AUrihftsres&rued,Forinfo*pleaseuisiihttp：/zmu.iscHonj/pruduGts/DKTjListeninqonLPF/EtiiOX?(J：9c：23

40、：Ta：M：4cSrnditigon工FF*hfiMH:之勺二？代：34:4匚SendingamSocket/faJ1backDHCFSELBASEonctJiOto192.IbO.lO.1portG7srtfiirl_jiiiL：ket：MelimirkTiLLiiutiicIknliTt?send_pACLket:pleaseccnsultHEADHEi1leregardintbroadcastaddress.tjut0MdjgIcLinux11dhclicnictMInternetSy?ten?ConEFiLiuifDHL上ClientU3.3.3-HedHfttCopijright20

41、042箕5internetSystemsCansortiun.ft|Irlyhl.xresepgfl.forinfo,pleaseuisithttp：/uuu.icc.ar/products/DHCPListenirnfonLPF/elTiOJQ：9c：Z：74：344cScndi>wonLPFcthOO：0c：29：7a31SendinyrmSnckr：t/ffilIhckPHCfUISCDUEHonsthffto£55.£55.£55,£55portf>7irteruai'mcfoffehftOBJ的.1L4IkHCPREQIJE

42、STanetliOtnZ55.Z55.Z55.Z55尸rt67DHCFACKfrom192.168.11ZtiftiiiSIlj19Z.i6B；ll.E1O-Il»ifi427secands.rootoMajgiGLinux11ifcoiifctJiOpthflLinktncap：HhsrinetHUdildr7A：j)4：*1Cinertdddr：l%IHJJL.ZIOBeast!lytJ.Ibd.11.帕。：255255.2£5.t)onnwRrcfflyrTOfniwrnorncftSThw：imgnetric：iRXpackets：IBerrors：!?山poppedf8ouerputrs：0fraw0TXpack