《openEuler网络操作系统搭建、配置与管理》课件 第11章-DHCP服务器

11openEuler网络操作系统搭建、配置与管理第11章配置与管理DHCP服务器教材配套·授课版课件openEuler24.03LTSKernel6.6本章内容导航1DHCP服务器基础知识2DHCP服务器基本操作3实验项目：配置DHCP服务器4社会责任培养：网络资源管理与公平正义SECTION1DHCP服务器基础知识1DHCP服务器概述DHCP（DynamicHostConfigurationProtocol，动态主机配置协议）是一种基于用户数据报协议（UserDatagramProtocol，简称UDP）的网络协议，它被设计为仅限于在局域网（LocalAreaNetwork，简称LAN）内部使用。这种协议在大型的局域网环境或者那些存在大量移动办公设备的局域网环境中显得尤为重要。其主要功能是自动为局域网内部的设备或网络供应商分配IP地址及其他网络参数，如子网掩码、默认网关和DNS服务器地址等。简而言之，DHCP协议允许局域网中的主机自动获得网络参数，实现无须用户手动操作的网络配置和连接。通过DHCP协议，网络管理员可以轻松地为主机自动分配网络参数，确保每个主机使用的IP地址是独一无二的，并且能够为特定的主机分配固定的IP地址，从而提高网络管理的效率和准确性。在对DHCP有了一个基本的了解之后，为了更深入地掌握DHCP的工作原理和应用，还需要熟悉一些与DHCP相关的专业术语。以下是一些常用的DHCP术语。•作用域（Scope）：指的是一个完整的IP地址段，DHCP协议通过作用域来管理网络的分布，并负责分配IP地址及其他配置参数给网络中的设备。openEuler24.03LTS·Kernel6.65/50DHCP服务器概述•超级作用域（Superscope）：这是一个高级功能，用于管理处于同一个物理网络中的多个逻辑子网段。•超级作用域包含了一个可以统一管理的作用域列表，使得网络管理员能够在一个界面中管理多个子网。★(重点)•排除范围（ExclusionRange）：在定义了DHCP的作用域之后，管理员可以指定某些IP地址范围为排除范围，这样这些IP地址就不会被分配给任何DHCP用户，从而避免了地址冲突。•地址池（AddressPool）：在定义了DHCP的作用域并应用了排除范围之后，剩余的IP地址范围就构成了地址池，这些地址将被动态地分配给网络中的用户。•租约（Lease）：指的是DHCP客户端被授权使用动态分配的IP地址的时间长度。•一旦租约到期，客户端需要重新申请IP地址，或者在某些情况下，租约可以被更新。•预约（Reservation）：这是DHCP服务中的一个功能，它允许网络管理员为网络中的特定设备保留一个固定的IP地址。•这样，无论何时该设备请求网络地址，它总是能够获得相同的IP地址，这对于某些需要固定IP地址的网络服务来说是非常重要的。openEuler24.03LTS·Kernel6.66/50DHCP的工作流程DHCP的工作过程可以分为：发现、提供、请求、确认四个个阶段。除此之外，在DHCP工作过程中还会出现“续租”的情况。•Discover阶段（发现阶段）在DHCPDiscover（发现阶段），当一台设备（如笔记本电脑或智能手机）首次连接到网络时，如果它没有预先配置的IP地址，它会向网络发送一个DHCPDiscover广播消息。这个过程是设备试图加入网络并获取网络配置信息的一部分。例如，当你带着笔记本电脑进入一个咖啡馆并连接Wi-Fi时，笔记本电脑会发送一个广播消息，询问网络中的DHCP服务器是否可以提供一个IP地址。这个广播消息会被网络中的所有设备接收，但只有DHCP服务器会响应。DHCP服务器响应后，设备才能开始与网络上的其他设备进行通信。•Offer阶段（提供阶段）接下来是DHCPOffer（提供阶段），网络中的DHCP服务器收到DHCPDiscover消息后，会检查自己的IP地址池，选择一个可用的IP地址，并通过DHCPOffer消息将其提供给客户端。openEuler24.03LTS·Kernel6.67/50DHCP的工作流程这个过程是DHCP服务器响应客户端请求的关键步骤。★(重点)例如，咖啡馆的路由器（作为DHCP服务器）会从它的IP地址池中选择一个未被使用的IP地址（如00），并将这个地址连同子网掩码、默认网关和DNS服务器信息一起发送给笔记本电脑。DHCPOffer消息也是以广播形式发送的，以确保客户端能够接收到，即使在复杂的网络环境中，也能保证通信的顺畅。•Request阶段（请求阶段）在DHCPRequest（请求阶段），客户端收到一个或多个DHCPOffer消息后，通常会选择第一个收到的Offer，并向网络发送一个DHCPRequest广播消息。这个过程是客户端对DHCP服务器提供的IP地址进行确认的步骤。例如，笔记本电脑收到咖啡馆路由器提供的IP地址后，会发送一个DHCPRequest消息，通知路由器它接受了这个IP地址。这个消息仍然以广播形式发送，因为网络中可能有多个DHCP服务器，客户端需要明确选择其中一个，以避免IP地址冲突。•Acknowledgment阶段（确认阶段）openEuler24.03LTS·Kernel6.68/50DHCP的工作流程然后是DHCPAcknowledgment（确认阶段），DHCP服务器收到DHCPRequest消息后，会发送一个DHCPAcknowledgment（ACK）消息给客户端，确认IP地址的分配。这个过程是整个DHCP协议中最后的确认步骤，确保客户端可以使用分配到的IP地址。例如，咖啡馆的路由器会发送一个DHCPACK消息给笔记本电脑，确认IP地址00已经成功分配给它。客户端收到DHCPACK消息后，会应用这些配置参数，并正式使用这个IP地址进行网络通信，从而完成整个动态主机配置协议的流程。•租约和续租在IP地址租约阶段，DHCP分配的IP地址通常有一个租约期限（LeaseTime），客户端需要在这个期限内续租IP地址。例如，咖啡馆的路由器可能设置IP地址的租约期限为24小时。在这24小时内，笔记本电脑可以一直使用这个IP地址。如果租约到期前客户端没有续租，DHCP服务器会收回这个IP地址，并将其分配给其他设备。openEuler24.03LTS·Kernel6.69/50DHCP的工作流程在续租过程中，在租约到期前，客户端会尝试续租IP地址。它可以直接向提供IP地址的DHCP服务器发送DHCPRequest消息。例如，笔记本电脑在租约还剩一半时间（如12小时）时，会向咖啡馆的路由器发送一个DHCPRequest消息，请求续租IP地址。如果DHCP服务器同意续租，它会发送DHCPACK消息，延长租约期限。如果DHCP服务器不同意续租，客户端需要重新开始DHCPDiscover过程。最后是释放IP地址阶段，如果客户端不再需要IP地址（例如设备关机或断开网络连接），它可以发送DHCPRelease消息给DHCP服务器，主动释放IP地址。例如，当你离开咖啡馆并断开Wi-Fi连接时，笔记本电脑会发送一个DHCPRelease消息给路由器，释放IP地址00，以便路由器可以将这个地址分配给其他设备。总的来说，DHCP通过自动分配IP地址和网络配置参数，简化了网络管理，减少了手动配置的繁琐和错误。整个过程分为发现、提供、请求和确认四个主要阶段，并包含租约管理和续租机制，以确保IP地址的有效利用。openEuler24.03LTS·Kernel6.610/50DHCP的工作流程在实际应用中，无论是家庭网络、企业网络还是公共Wi-Fi，DHCP都扮演着至关重要的角色，确保设备能够快速、便捷地接入网络。openEuler24.03LTS·Kernel6.611/50SECTION2DHCP服务器基本操作2安装并启动DHCP服务器在openEuler操作系统中，动态主机配置协议（DHCP）服务是通过dhcp-server软件包来提供的。接下来将详细说明如何进行安装及启动该服务的步骤。首先，需要安装DHCP服务器，通过dnf包管理器来执行安装操作，命令执行结果如图11-1所示。sudodnfinstalldhcp-server-yopenEuler24.03LTS·Kernel6.613/50图11-1在openEuler系统中安装DHCP服务器openEuler24.03LTS·Kernel6.614/50安装并启动DHCP服务器图11-1在openEuler系统中安装DHCP服务器接下来，启动DHCP服务。需要注意的是，与Samba服务器不同，启动DHCP服务之前，必须确保配置文件已经正确设置，否则在尝试启动服务时会遇到错误提示。使用Vim编辑器打开DHCP的配置文件进行编辑，如图11-2所示。sudoVim/etc/dhcp/dhcpd.confopenEuler24.03LTS·Kernel6.615/50使用Vim编辑器打开DHCP的配置文件进行编辑，如图11-2所示。openEuler24.03LTS·Kernel6.616/50安装并启动DHCP服务器图11-2打开和编辑DHCP的配置文件在/usr/share/doc/dhcp-server/dhcpd.conf.example目录下，可以找到一个配置文件的模板，通过复制这个模板文件并根据需要修改其中的信息，可以快速完成配置（不同版本可能存在一定差异），如图11-3所示。sudocp-p/usr/share/doc/dhcp-server/dhcpd.conf.example/etc/dhcp/dhcpd.conf#-p选项的作用是保留源文件或目录的属性，确保复制过程中文件属性不变。openEuler24.03LTS·Kernel6.617/50安装并启动DHCP服务器图11-3修改配置信息以适应网络环境之后，需要在系统的防火墙设置中放行dhcp服务，以允许其正常工作，如图11-4所示。sudofirewall-cmd--permanent--add-serVice=dhcpsudofirewall-cmd--reloadopenEuler24.03LTS·Kernel6.619/50安装并启动DHCP服务器图11-4在防火墙设置中放行dhcp服务为了方便后续验证DHCP服务的工作情况，还需要在虚拟机的网络设置中启用DHCP。具体操作为：在VMware虚拟机的“编辑”菜单中选择“虚拟网络编辑器”，然后找到与openEuler虚拟机对应的网络适配器，取消勾选“使用本地DHCP服务将IP地址分配给虚拟机”，并设置为仅主机模式。具体操作如图11-5所示。openEuler24.03LTS·Kernel6.621/50为了方便后续验证DHCP服务的工作情况，还需要在虚拟机的网络设置中启用DHCP。具体操作为：在VMware虚拟机的“编辑”菜单中选择“虚拟网络编辑器”，然后找到与openEuler虚拟机对应的网络适配器，取消勾选“使用本地DHCP服务将IP地址分配给虚拟机”，并设置为仅主机模式。具体操作如图11-5所示。openEuler24.03LTS·Kernel6.622/50安装并启动DHCP服务器图11-5在虚拟机中启用DHCP服务完成以上设置后就可以启动DHCP服务了，如图11-6所示。sudosystemctlstartdhcpdopenEuler24.03LTS·Kernel6.623/50安装并启动DHCP服务器图11-6启动DHCP服务最后，为了验证服务是否已经成功启动，可以检查服务的状态，如图11-7所示。sudosystemctlstatusdhcpd#如果输出显示active(running)，则表示DHCP服务已经成功启动并且正在运行。★(重点)openEuler24.03LTS·Kernel6.625/50图11-7验证DHCP服务的状态openEuler24.03LTS·Kernel6.626/50安装并启动DHCP服务器图11-7验证DHCP服务的状态openEuler24.03LTS·Kernel6.627/50DHCP的配置文件介绍DHCP服务器的核心配置文件为/etc/dhcp/dhcpd.conf，其结构包含全局参数、子网声明和主机预留等部分。配置文件参数说明：#全局配置default-lease-time86400;#默认租约时间（秒）max-lease-time172800;#最大租约时间authoritative;openEuler24.03LTS·Kernel6.628/50DHCP的配置文件介绍#声明服务器为权威源#子网声明subnetnetmask{range0000;#动态地址池optionrouters;#默认网关optiondomain-name-servers;openEuler24.03LTS·Kernel6.629/50DHCP的配置文件介绍#DNS服务器optionsubnet-mask;#子网掩码#排除地址（如打印机、服务器）hostprinter{hardwareethernet00:0c:29:12:34:56;fixed-address0;}openEuler24.03LTS·Kernel6.630/50DHCP的配置文件介绍}关键配置项说明。•subnet：定义子网范围及关联参数。★(重点)•range：指定动态分配的IP地址范围。•option：设置客户端网络参数（如网关、DNS）。•host：为特定MAC地址绑定固定IP。openEuler24.03LTS·Kernel6.631/50SECTION3实验项目：配置DHCP服务器3实验项目：配置DHCP服务器•实验目标在openEuler系统中部署DHCP服务器，实现以下功能。动态分配IP地址范围为00-00。为网络打印机预留固定IP0。•实验步骤•编辑配置文件打开/etc/dhcp/dhcpd.conf并添加以下内容，如图11-8所示。subnetnetmask{range0000;optionrouters;openEuler24.03LTS·Kernel6.633/50实验项目：配置DHCP服务器optionsubnet-mask;hostprinter{hardwareethernet00:1a:2b:3c:4d:5e;fixed-address0;}}openEuler24.03LTS·Kernel6.634/50图11-8编辑配置文件openEuler24.03LTS·Kernel6.635/50实验项目：配置DHCP服务器图11-8编辑配置文件•重启DHCP服务（如图11-9所示）sudosystemctlrestartdhcpdopenEuler24.03LTS·Kernel6.636/50实验项目：配置DHCP服务器图11-9重启DHCP服务•客户端验证在另一台设备上测试获取IP地址（这里使用的客户端时Windowsserver2016），如图11-10所示。openEuler24.03LTS·Kernel6.638/50图11-10检验openEuler24.03LTS·Kernel6.639/50实验项目：配置DHCP服务器图11-10检验成功获取00-200范围内的地址，配置生效。openEuler24.03LTS·Kernel6.640/50SECTION4社会责任培养：网络资源管理与公平正义4社会责任培养：网络资源管理与公平正义在网络资源管理与公平正义方面，可以从DHCP协议的实施中汲取深刻的思政教育意义。★(重点)首先，DHCP协议通过自动分配IP地址，确保了网络资源的公平分配。在家庭中、企业里或是公共场所，每一台设备都有平等的机会获得网络连接，这体现了社会公平正义的原则。DHCP协议的设计，避免了因手动配置IP地址而产生的繁琐和错误，使得网络资源得以更加高效、公平地被利用。其次，DHCP服务器的配置和管理，也反映了网络资源管理的规范性和责任性。管理员需要精心规划IP地址池，确保地址的合理分配和有效利用。同时，通过为特定设备预留固定IP地址，如网络打印机，DHCP协议也体现了对特殊需求的关注和照顾，这同样是公平正义的一种体现。此外，DHCP协议中的租约和续租机制，也启示用户在网络资源管理中要注重持续性和稳定性。租约期限的设置，既保证了网络资源的有效利用，又避免了资源的长期占用和浪费。而续租机制的实施，则确保了客户端在需要时能够继续使用网络资源，维护了网络连接的稳定性和连续性。总的来说，DHCP协议的实施不仅简化了网络管理，提高了网络资源的利用效率，更蕴含了深刻的思政教育意义。openEuler24.03LTS·Kernel6.642/50练习题在网络资源管理中，要坚持公平正义的原则，注重规范性和责任性，同时关注特殊需求，确保网络资源的公平、高效、稳定利用。这既是网络技术发展的要求，也是社会公平正义在网络空间的体现。练习题一、选择题•DHCP协议基于哪种传输层协议?（

）A.TCPB.UDPC.ICMPD.HTTP•DHCP服务器的配置文件通常位于哪个目录下?（

）openEuler24.03LTS·Kernel6.643/50★重点第11章配置与管理DHCP服务器★重点本章小结openEuler24.03LTS·Kernel6.644/50本章小结·核心知识回顾①本章详细讲解了在openEuler操作系统中配置与管理DHCP服务器的完整流程。②从DHCP的基础概念、工作流程到实际部署，涵盖了服务安装、配置文件解析及实验操作。③掌握本章内容后，读者可进一步探索高级功能，如DHCP中继、多子网支持等，以适应更复杂的网络环境。第11章配置与管理DHCP服务器★重点本章小结openEuler24.03LTS·Kernel6.645/50本章小结·重点命令速查表分类命令作用/说明安装sudodnfinstalldhcp-server-y安装DHCP服务配置文件sudovim/etc/dhcp/dhcpd.conf编辑DHCP主配置文件示例复制sudocp-p.../dhcpd.conf.example/etc/dhcp/复制示例配置文件防火墙sudofirewall-cmd--permanent--add-service=dhcp放行DHCP服务启动sudosystemctlstartdhcpd启动DHCP服务租约default-lease-time86400;设置默认租约时间（秒）地址池subnet...range000;定义IP地址池重启sudosystemctlrestartdhcpd重启DHCP服务第11章配置与管理DHCP服务器★重点本章小结openEuler24.03LTS·Kernel6.646/50本章小结·学习建议（5条）1.理解DHCP原理客户端Discover/Offer/Request/Ack四步交互流程。2.掌握安装配置dnfinstalldhcp-server+/etc/dhcp/dhcpd.conf主配置文件。3.会配地址池subnet/range/default-lease-time参数定义地址分配策略。4.管理服务状态systemctlstart/restart/statusdhcpd管理服务运行。5.安全公平用网合理规划地址池、公平分配IP资源，体现网络管理的规范性。练习题A./etc/dhcp/B./var/log/dhcp/C./usr/share/doc/dhcp-server/D./etc/network/•在DHCP的工作流程中，客户端首先发送什么消息?（

）A.DHCPOfferB.DHCPDiscoverC.DHCPRequestD.DHCPAck•DHCP服务器配置文件中，用于定义IP地址池的参数是?（

）★(重点)A.rangeB.subnetC.optionD.host•在DHCP服务器中，如何为特定MAC地址绑定固定IP?（

）A.使用subnet语句B.使用host语句C.使用option语