Linux服务器PPT项目2 DHCP服务器配置与管理

项目2

DHCP服务器配置与管理任务一知识预备与方案设计任务二

企业网络DHCP服务项目实施任务三

深入配置DHCP服务器能力目标能根据企业信息化建设需求和项目总体规划合理设计DHCP服务方案。能在Linux平台下架设符合企业地址信息服务需求的DHCP服务器。能配置Windows和Linux客户机并测试DHCP服务。具备DHCP服务器的基本管理和维护能力。知识要点DHCP服务的概念与作用。DHCP服务的工作机制。DHCP服务中继代理的工作原理。DHCP的概念与作用DHCP(DynamicHostConfigurationProtocol，动态主机配置协议)是一个简化主机IP地址分配管理的TCP/IP标准协议。利用它可以给网络客户机分配动态的IP地址及进行其他相关的网络环境配置工作，如DNS、WINS、Gateway等的设置。DHCP服务的作用：（1）减轻管理员管理IP地址的负担，极大地缩短配置或重新配置网络中工作站所花费的时间，达到高效利用有限IP地址的目的。（2）避免因手工设置IP地址及子网掩码所产生的错误。（3）避免把一个IP地址分配给多台计算机而造成地址冲突的问题。DHCP服务的工作机制任务一

知识预备与方案设计——DHCP及其工作机制项目需求分析为减轻管理员管理IP地址的负担，避免因手动设置IP地址及子网掩码所产生的地址冲突等问题，公司员工的计算机采用动态获得IP地址的方式，所以需要在公司内部安装DHCP服务器，以提供IP地址分配。设计网络拓扑结构规划IP地址IP地址用

途说

明DHCP、DNS服务器固定地址Web服务器固定地址～9保留随着公司业务拓展可能需要增加服务器0～109可供分配供客户机动态获取的IP地址10～120保留为网络管理员等留作其他用途21～220可供分配供客户机动态获取的IP地址88保留给公司经理公司经理的计算机每次自动获取该地址21～253保留为VPN访问的客户端分配虚拟IP54网关固定地址任务一

知识预备与方案设计——项目需求与方案设计设置DHCP服务器自身的IP地址根据新源公司内部网络的IP地址规划，DHCP服务器和DNS服务器都架设在IP地址为的机器上，网关地址为54。检查是否已安装DHCP软件包#rpm-qa|grepdhcp

//查询DHCP软件包#rpm-qadhcp* //或使用这种方式dhcp-4.1.1-38.P1.el6.centos.i686dhcp-common-4.1.1-38.P1.el6.centos.i686如果有上述两个软件包显示，则表明DHCP软件已完整安装；如果没有显示或缺少软件包，则需要重新安装DHCP软件。配置DHCP服务器（1）生成DHCP服务器配置文件dhcpd.conf。在CentOS6.5中，默认的DHCP服务器主配置文件/etc/dhcp/dhcpd.conf仅包含5行注释，但告知用户系统提供了一个配置文件的样板文件/usr/share/doc/dhcp*/dhcpd.conf.sample，其中的星号(*)是版本号。因此可以将此样板文件复制为/etc/dhcp/dhcpd.conf的配置文件，再对文件内容进行修改。#cp/usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample/etc/dhcp/dhcpd.conf任务二

企业网络DHCP服务项目实施——实施准备（2）修改DHCP服务器配置文件dhcpd.conf。可以将已复制的样板文件修改为以下内容，也可以直接在默认配置文件中输入下列配置内容。

#vim/etc/dhcp/dhcpd.conf //以下仅给出主要的几行，详细内容参阅教材optionrouters; //为DHCP客户设置默认网关optionsubnet-mask; //为DHCP客户设置子网掩码subnetnetmask{ //设置子网声明range009;range2120;} //允许DHCP服务器分配这两段地址范围给DHCP客户hostme{ //设置主机声明，为名为me的机器指定固定的IP地址optionhost-name""; //给客户指定域名hardwareEthernet12:34:56:78:AB:CD; //指定客户的MAC地址fixed-address88 //给指定的MAC地址分配固定IP} //保存退出subnet子网声明中的每个range语句设置一个可供分配的IP地址范围hostme主机声明用于设置为某个MAC地址的机器保留的IP地址（3）启动DHCP服务。修改DHCP服务器配置文件后需启动dhcpd服务才能使配置生效。#servicedhcpdstart //启动DHCP服务Startingdhcpd: [OK]任务二

企业网络DHCP服务项目实施——服务器配置Windows客户端的配置与测试任务二

企业网络DHCP服务项目实施——客户端测试1两种查看网络接口TCP/IP网络参数的方法Linux客户端的配置与测试无论是Windows客户端还是Linux客户端，只要把网络接口参数设置为“自动获得IP地址”，在重启网络接口或重启计算机之后，查看是否已从DHCP服务器获取到IP地址。步骤1修改网络接口配置文件，将其中的BOOTPROTO配置项设置为dhcp，并注释掉固定IP地址、子网掩码、默认网关、广播地址等参数配置(如果有的话)。步骤2

重新导入ifcfg-eth0网络配置文件，或者将网络接口关闭后再重新激活。步骤3查看是否已从DHCP服务器的地址池获取到IP地址。#ifconfig eth0eth0Linkencap:EthernetHWaddr00:0C:29:13:5D:74inetaddr:0Bcast:55Mask:inet6addr:fe80::20c:29ff:fe13:5d74/64Scope:Link……客户端已获取查看到的网络参数，表明DHCP服务器配置成功并正常运行。注意与Linux客户端不同的是，Windows中查看网络接口参数时使用的命令是ipconfig，与Linux中的ifconfig命令功能相似，但使用格式略有不同。使用ipconfig/?将会显示ipconfig命令用于不同功能的选项（具体见教材）。任务二

企业网络DHCP服务项目实施——客户端测试2什么是DHCP中继代理在大型的网络中可能会存在多个子网。客户机通过网络广播消息获得DHCP服务器响应后得到IP地址，但广播消息不能跨越子网。如果DHCP客户机和服务器在不同的子网内，客户机若想向服务器申请IP地址，就要用到DHCP中继代理。安装了DHCP中继代理的计算机称为DHCP中继代理服务器，它承担不同子网间的DHCP客户机和服务器的通信任务。DHCP中继代理实际上是一种软件技术，是在不同子网上的客户端和服务器之间中转DHCP/BOOTP消息的小程序。目前，大多数路由器都支持DHCP/BOOTP中继代理功能。任务三

深入配置DHCP服务器——认识中继代理中继代理的工作原理(1)客户端C在子网2上广播DHCP/BOOTP查找消息(DHCPDISCOVER)。(2)中继代理。支持DHCP/BOOTP中继代理的路由器将消息转发到远程子网1。(3)子网1上的DHCP服务器1提供可用于IP地址租约的DHCP作用域。(4)如有多个DHCP作用域，网关会标识将从哪个DHCP作用域提供IP地址租约。(5)DHCP服务器1处理IP地址租约并将其发送给网关标识的中继代理。(6)路由器将地址租约转发给客户端。在Linux下配置DHCP中继代理案例：使用3台安装有Linux系统的计算机。其中两台Linux服务器，一台用作DHCP服务器，一台用作dhcprelay中继代理服务器；第三台是用于测试的客户端PC。DHCP中继代理服务器安装3块网卡：eth0、eth1、eth2，分别用于连接3个网段：/24、/24、/24。3块网卡的IP地址分别为：eth0:、eth1:、eth2:。配置：DHCP服务器网卡为eth0，其IP配置为eth0:，中继代理配置如下。#vim/etc/sysconfig/dhcrealy.conf //配置DHCP中继代理，编辑脚本，输入：------------------------------------------------------------------------------------------------------------INTERFACES="eth1eth2"DHCPSERVERS-“”#vim/etc/sysctl.conf //开启IPv4转发功能编辑脚本，输入：------------------------------------------------------------------------------------------------------------net.ipv4.conf.all.bootp_relay=1net.ipv4.ip_forward=1#dhcrelay-ieth1-ieth2 //开启路由#chkconfig--level2345dhcrelayon //2345运行级别开启dhcrelay服务#/etc/init.d/dhcrelaystart //启动DHCP中继代理#servicedhcpdrestart //重新启动dhcpd服务任务三

深入配置DHCP服务器——配置中继代理小结DHCP是一个简化主机IP地址分配管理的TCP/IP标准协议，利用它可以给网络客户机分配动态的IP地址，并进行其他相关的网络环境配置工作。在具有一定规模的企业网络或者人员流动较多的网络环境中，配置DHCP服务可以降低管理员管理IP地址的负担，同时可以避免因手工设置IP地址等网络参数所产生的错误以及造成IP地址冲突的问题。DHCP服务使用客户机/服务器(C/S)工作模式。网络中的客户机从DHCP服务器获取IP地址的过程可以简要概括为发现、提供、选择和确认4个阶段。在配置DHCP服务器之前，首先应对企业内部网络所使用的IP地址段进行合理规划，确定哪些地址是分配给需要固定IP地址的服务器(包括DHCP服务器自身)的，哪些地址是可动态分配给客户机使用的，哪些是需要保留给其他用途的，有无特殊的计算机需要绑定IP地址的等。在DHCP服务器主配置文件/etc/dhcp/dhcpd.conf的subnet子网声明中，使用range语句设置可供分配的IP地址范围，这是配置DHCP服务器过程中最重要的一个步骤。其中要注意两点：第一，如果一个可供分配的连续IP地址段内，有一个或多个连续IP地址需要保留而不供分配，则应分为两个IP地址范围，即在配置文件dhcpd.conf中分别用两个range语句来进行设置，这点与WindowsServer中的处理方法不同；第二，如果要将某台计算机的MAC地址绑定某个I