DHCP服务器安装及配置案例-白红宇

DHCP服务器安装及配置案例

阅读量：6413 次

发布时间：2019-06-23

本文共 4691 字，大约阅读时间需要 15 分钟。

1.DHCP协议

动态主机配置协议（Dynamic Host Configuration Protocol）是用来给主机分配TCP/IP信息的网络协议。 DHCP 客户连接到 DHCP 服务器，该服务器会返回包括 IP 地址、子网掩码、网关和 DNS 服务器信息的客户网络配置。

2.DHCP的作用

动态管理ip地址等参数包括ip地址子网掩码和dns指向

3.DHCP的工作模式

A.manual （手动获取）管理员手动绑定mac和ip地址,当客户端连接上DHCP服务器是，DHCP服务器根据客户端的mac地址分给其相应的ip地址。

特点:能够动态分配但管理员工作量大地址利用率低

B.automatic（自动获取） DHCP服务器中一个地址池，地址池中有起始地址和结束地址。当客户端获取ip地址之后，服务器有一个mac---》ip 的记录，这个记录是一个永久关系，其他客户端是无法获得这个地址的。

特点：能够动态分配管理员工作量低但地址利用率低（地址无法回收再利用）

C.dynamic（动态获取） DHCP服务器中一个地址池，地址池中有起始地址和结束地址。当客户端获取ip地址之后，服务器有一个mac---》ip 的记录，这个记录是有租期，租期到期的话地址会被回收。

特点：能够动态分配管理员工作量低地址利用率高

4.DHCP的租约过程

DHCP租约过程分为4步：

①客户机请求IP（客户机发DHCPDISCOVER广播包）；

当一个客户机接入网络会将自己的ip地址配置成0.0.0.0,但该地址无法正常通讯，所以该客户机通过dhcp服务器申请获取一个合法地址.但客户端不知道dhcp服务器的地址，故而发送一个DHCPDISCOVER广播包，广播包内包括客户机的MAC地址和机器名

②服务器响应（服务器发DHCPOFFER广播包）；

Dhcp服务器收到DHCPDISCOVER广播包后,会从自己的地址池中找查找是否有一个合法的地址提供给客户机，有的话就会广播一条DHCPOFFER广播包

③客户机选择IP（客户机发DHCPREQUEST广播包）；

DHCP客户机从接收到的第一个DHCPOFFER消息中选择IP地址，发出IP地址的DHCP服务器将该地址保留，这样该地址就不能提供给另一个DHCP客户机。其他的dhcp服务器则收回自己的地址。

④服务器确定租约（服务器发DHCPACK/DHCPNAK广播包）。

DHCP服务器接收到DHCPREQUEST消息后，以DHCPACK消息的形式向客户机广播成功的确认，该消息包含有IP地址的有效租约和其他可能配置的信息

5.IP地址租约和更新

A.租约：

①　由管理员设置的IP地址的租约时间

如果客户端在租约时间到期前没有更新租约，则DHCP服务器会收回给客户端的IP地址，并将该IP地址提供给其它客户端使用

②　被DHCP服务器收回IP地址的客户端，如果还需要IP地址，则必须重新向DHCP服务器申请IP地址

③　永久租约

客户端从DHCP服务器获得IP地址后，该IP地址就永久分配给该客户端固定使用。（只有有足够IP地址的情况下才使用永久租约给客户端分配IP地址）

B:更新

①IP地址租约过50%时时，就必须更新该租期

客户端以单播形式发送DHCP Request给DHCP服务器，询问是否可以继续使用客户端所配置的IP地址

DHCP服务器以单播形式发送DHCP Acknowledge给客户端，表示同意客户端的请求，客户端获得新的管理员设置的租期

②重新捆绑

IP地址租约过87.5%时，客户端如果在前一次请求中没能更新租期，再次启动更新租约请求过程，如果成功就IP地址租期更新；如果失败则等到IP地址失效时启动重新申请过程。

案例一：配置单作用域dhcp服务器

实验环境：linux READHAT 5.4 服务器端

Windows 客户端

实验拓扑：

实验步骤：

①DHCP软件包安装

挂载光盘镜像：[root@localhost ~]# mount /dev/cdrom /mnt/cdrom

安装dhcp软件包：

[root@localhost ~]# cd /mnt/cdrom/Server/

[root@localhost Server]# rpm -ivh dhcp-3.0.5-21.el5.i386.rpm

查看安装后的文件

[root@localhost Server]# rpm -ql dhcp-3.0.5-21.el5

②配置配置文件

③重新启动dhcp服务

[root@localhost ~]# service dhcpd restart

④验证阶段

案例二：

超级作用域：

超级作用域是 DHCP 服务中的一种管理功能，您可以通过 DHCP 控制台创建和管理超级作用域。使用超级作用域，可以将多个作用域组合为单个管理实体

实验拓扑：

实验步骤：

①DHCP软件包安装

挂载光盘镜像：[root@localhost ~]# mount /dev/cdrom /mnt/cdrom

安装dhcp软件包：

[root@localhost ~]# cd /mnt/cdrom/Server/

[root@localhost Server]# rpm -ivh dhcp-3.0.5-21.el5.i386.rpm

查看安装后的文件

[root@localhost Server]# rpm -ql dhcp-3.0.5-21.el5

②配置配置文件

编辑配置文件

格式如下：

shared-network name {

作用域一{}

作用域二{}

}

[root@localhost ~]# vim /etc/dhcpd.conf

重新启动dhcp服务器

[root@localhost ~]# service dhcpd restart

验证：

案例三：

Dhcp中继：

如果与DHCP服务器在同一个物理，则客户机可以正确地获得动态分配的ip地址。如果不在同一个物理，则需要DHCP Relay Agent(中继代理)。用DHCP Relay代理可以去掉在每个物理的都要有DHCP服务器的必要,它可以传递消息到不在同一个物理的DHCP服务器，也可以将服务器的消息传回给不在同一个物理子网的DHCP客户机

实验拓扑：

实验器材：h3c防火墙 ,华为s2000交换机，READHAT 5.4

DHCP服务器端配置：

实验步骤：

①DHCP软件包安装

挂载光盘镜像：[root@localhost ~]# mount /dev/cdrom /mnt/cdrom

安装dhcp软件包：

[root@localhost ~]# cd /mnt/cdrom/Server/

[root@localhost Server]# rpm -ivh dhcp-3.0.5-21.el5.i386.rpm

查看安装后的文件

[root@localhost Server]# rpm -ql dhcp-3.0.5-21.el5

②配置配置文件