RHEL5中配置DHCP服务器实现动态主机配置[/b]
|
|
|
DHCP：Dynamic Host Configuration Protocol,动态主机配置协议，提供了动态配置IP地址的功能，同时在一定上缓解了IP地址缺乏的问题
dhcp后台进程：dhcpd ; 执行文件：/usr/sbin/dhcpd ; 启动脚本：/etc/rc.d/init.d/dhcpd ; 使用端口：67（bootps），68（bootpc）
相关RPM包：dhcp-3.0.5-3.el5.i386.rpm(第三张光盘) 默认未装
dhcp-devel-3.0.5-3.el5.i386.rpm (第三张光盘) 默认未装
还有一些与dhcp相关的rpm包在第二，三张光盘中暂不用装
下载地址：http://www.isc.org
源代码最新版本：
安装rpm程序包：#rpm –ivh dhcp-3.0.5-3.el5.i386.rpm；# rpm –ivh dhcp-devel-3.0.5-3.el5.i386.rpm
#service dhcpd start =/etc/rc.d/init.d/dhcpd start 启动dhcpd服务
#service dhcpd stop =/etc/rc.d/init.d/dhcpd stop 停止dhcpd服务
#service dhcpd restart =/etc/rc.d/init.d/dhcpd restart 重启dhcpd服务
#service dhcpd status =/etc/rc.d/init.d/dhcpd status 检查dhcpd服务状态
# ntsysv 或 #chkconfig -–level 35 dhcpd on 更改服务自动加载
dhcpd的相关配置文件：/var/lib/dhcpd/dhcpd.leases租约文件记录租约的起始与到期日的档案
/var/log/messages登录信息文件，用于排错
/usr/share/doc/share3.0.1/dhcpd.conf.sample dhcpd.conf主配置文件的示范文件
/etc/dhcpd.conf 主配置文件，需从示范文件复制
注意：
（1）在启动dhcp服务之前，应确认提供DHCP服务器的网络接口具有固定的IP地址(即采用静态的网络地址配置方式)，并且该网络接口的IP地址通常与DHCP服务器中进行动态分配的地址(范围)属于同一网段。
（2）dhcp的主配置文件/etc/dhcpd.conf默认情况下是不存在的(实际是空的)，需要用户自行创建，然而，在安装dhcp服务时会安装一个示范文件，即“/usr/share/doc/share3.0.1/dhcpd.conf.sample”,在配置dhcp服务时，可将此文件改名为dhcpd.conf，再复制到/etc目录下，然后根据需要进行编辑。另在dhcpd.conf文件中，每行开头的“#”表示注释外，其它每一行都必须以“；”号结尾。
配置文件dhcpd.conf格式为：
选项/全局参数
声明
{
选项/局部参数
}
声明：用于定义网络布局，提供给客户端的IP地址等，包括
shared-network 名称 {…} ……………定义超级作用域
subnet 网络号 netmask 子网掩码 {…}定义作用域或IP子网
range 起始IP地址 终止IP地址 ……定义作用域(或IP子网范围)
host 主机名 {…} ……………………..定义保留地址
group {…} ……………………….......定义一组参数
参数：用于配置DHCP服务功能，全局参数和局部参数，包括
ddns-update-style 类型 …………. …定义所支持的DNS动态更新类型（必选）
allow/ignore client-updates ……….允许/忽略客户机更新DNS记录
default-lease-time 数字 ………………..指定默认的租用期限，单位：秒
max-lease-time 数字 ………………….指定最大租用期限，单位：秒
hardware 硬件类型和MAC地址…….指定网卡接口类型和MAC地址
server-name 主机名 …………………..通知DHCP客户机服务器的主机名
fixed-address IP地址 …………………分配给客户端一个固定的IP地址
选项；全部用option关键字作为开头，常用的选项包括
option subnet-mask 子网掩码 ……………….为客户端指定子网掩码
option domain-name “域名”……………….为客户端指定DNS域名
option domain-name-server IP地址………….为客户端指定DNS服务器的IP地址
option host-name “主机名” …………………..为客户端指定主机名
option routes IP地址 ………………………...为客户端指定默认网关
option broadcast-address 广播地址 …………为客户端指定广播地址
option netbios-name-servers IP地址…………为客户端指定WINS服务器的IP地址
option netbios-node-type 节点类型 ………….为客户端指定节点类型
option ntp-server IP地址 ……………………为客户端指定网络时间服务器的IP地址
option nis-server IP地址 …………………...为客户端指定NIS域服务器的地址
option nis-domain “名称” ………………..…为客户端指定所属的NIS域的名称
option time-offset 偏移差 ………………....为客户端指定与格林尼治时间的偏移差
DHCP的主配置文件/etc/dhcpd.conf内容说明：
ddns-update-style interim; (全局参数，指定DHCP服务器支持的DNS动态更新的方式为interim)
ignore client-updates; (全局参数，指定不允许客户机更新DNS记录)
subnet 192.168.0.0 netmask 255.255.255.0 { (声明IP地址范围，设置子网的网络地址和子网掩码，通常一个IP作用域对应一个IP子网段值得注意的是，语句中的子网ID必须与DHCP服务器所在的网络ID相同)
# --- default gateway
option routers 192.168.0.1; （设置DHCP客户端的默认网关的地址）
option subnet-mask 255.255.255.0; （设置DHCP客户端的子网掩码）
option nis-domain "domain.org";
option domain-name "domain.org"; （设置DHCP客户端的DNS域名，将与客户端主机名称一起组成主机全名）
option domain-name-servers 192.168.1.1; （设置DHCP客户端的DNS服务器IP地址）
option time-offset -18000; # Eastern Standard Time （指定与格林尼治时间的偏移差）
# option ntp-servers 192.168.1.1;
# option netbios-name-servers 192.168.1.1;
# --- Selects point-to-point node (default is hybrid). Don't change this unless
# -- you understand Netbios very well
# option netbios-node-type 2;
range dynamic-bootp 192.168.0.128 192.168.0.254; （动态IP地址池，可分配的IP地址范围，只用于本地网络可删去dynamic-bootp通常一个IP作用域对应一个IP子网段。IP子网段可用一个或多个range语句来描述，但是多个range所定义的IP范围不能重复，例如：
subnet 192.168.12.0 network 255.255.255.0
{
range 192.168.12.10 192.168.12.100;
range 192.168.12.150 192.168.12.200;
}
default-lease-time 21600; （设置默认的租用时间长度，单位为秒）
max-lease-time 43200; （设置客户端租用IP地址的最长时间，单位为秒）
# we want the nameserver to appear at a fixed address
host ns { （设置静态IP地址，host后面为需分配固定IP的主机的主机名）
next-server marvin.redhat.com;
hardware ethernet 12:34:56:78:AB:CD; （客户端网卡的MAC地址）
fixed-address 207.175.42.254; （固定分配的IP地址）
}
}
DHCP服务器会从动态分配地址范围的高端开始分配IP地址，与WINDOW服务器中的DHCP服务器有区别
多网络接口时需要配置的文件
作为DHCP服务器使用的主机通常会拥有多个网络接口，而dhcp服务可能只需要在其中一个网络接口上提供服务，此时可以在/etc/sysconfig/dhcpd文件中指定需要提供dhcpd服务的网络接口，/etc/sysconfig/dhcpd文件中默认的DHCPDARGS设置项为空，可修改为指定的网络接口名称，例如eth0，这样dhcpd将只在eth0网络接口上提供DHCP服务。改成：DHCPDARGS=eth0
另一个范本
为多个网段分配动态IP（DHCP中继）
如果在一个规模比较大的物理网络中存在多个IP子网，而多个IP子网的主机都需要DHCP服务器一提供地址配置信息，可以采用在一个子网中安装DHCP服务器，并让其为多个子网分配IP地址的方案。DHCP中继代理功能就能够使DHCP服务器向多个风段提供动态IP分配服务。DHCP中继代理允许将无DHCP服务器的子网内的DHCP客户请求转发给其他子网内的一个或多个DHCP服务器。以下设置将使DHCP服务器向多个网段提供动态IP分配服务.
(1)定义共享网络：在DHCP服务器(位于子网1中，IP地址为192.168.57.129)的dhcpd.conf文件中，添加shared-network语句，向DHCP服务器声明子网1,子网2,子网3都是共享网络:
ddns-update-style interim;
ignore client-updates;
shared-network share
{
option subnet-mask 255.255.255.0;
option domain-name "domain.org";
option domain-name-servers 192.168.57.1,159.226.39.7;
option broadcast-address 192.168.57.255;
default-lease-time 21600;
max-lease-time 43200; （subnet语句的括号外的选项对三个子网都会起作用，而在三个子网各自的subnet语句括号内的
选项，只作用于该子网）
subnet 192.168.57.0 netmask 255.255.255.0
{
range 192.168.57.10 192.168.57.200;
option routers 192.168.57.2;
host pc1
{
hardware ethernet 00:a0:cc:cf:9C:14;
fixed-address 192.168.57.11;
}
host pc2
{
hardware ethernet 04:20:c1:f8:37:11;
fixed-address 192.168.57.12;
}
}
subnet 192.168.58.0 netmask 255.255.255.0
{
range 192.168.58.100 192.168.58.150;
option routers 192.168.58.1;
host pc1
{
hardware ethernet A1:35:62:C3:31:65;
fixed-address 192.168.58.101
}
}
subnet 192.168.59.0 netmask 255.255.255.0
{
range 192.168.59.111 192.168.59.222;
option routers 192.168.59.1;
}
}
(2)DHCP中继代理：在安装DHCP服务器时，同时安装了DHCP中继代理dhcrelay工具。一般情况下，DHCP中继代理监听所有接口上的DHCP请求，也能够向某个子网指定DHCP中继代理。在上面的dhcpd.conf文件中，假设DHCP服务器位于子网1内，则用DHCP中继代理子网2，子网3提供DHCP服务。子网2，子网3的网卡分别对应为eth1,eth2.
编辑/etc/sysconfig/dhcrelay配置文件，将语句INTERFACES=“”改为INTERFACES=“eth1 eth2”,同时，将语句DHCPSERVERS=“”改为DHCP服务务器的IP地址，即“192.168.57.129”。即写成：INTERFACES=“eth1 eth2”
DHCPSERVERS=“192.168.57.129”
然后使用此命令实现DHCP中继代理：#dhcrelay -i eth1 -i eth2 192.168.57.129 参数-i表示DHCP中继代理通过指定的网络接口向指定的子网提供DHCP服务，如果没有-i参数，则表示向所有子网提供服务。
除了使用DHCP中继代理外，还可以通过选用具有DHCP/BOOTP中继功能(定义在RFC 1542)的路由器，以支持DHCP服务器实现跨网段分配IP地址。
关于DHCP服务器双机备份
DHCP服务器的双机备份目的是保证网络的稳定性，可靠性。当一台DHCP服务器出现故障时，可以使用备份DHCP服务器，保证网络用户能够获得IP配置，正常访问网络。DHCP服务器的双机备份要求提供的IP地址范围不能重复，以防止一台DHCP服务器出现故障时，备份DHCP服务器分配的IP地址与发生故障的DHCP服务器已分配的IP地址发生冲突。实际上，DHCP的双机备份，是通过分割可用的IP地址范围实现的。将可用的IP地址范围划分给多台备份DHCP服务器，实现DHCP的备份。例 如，DHCP服务器上配置为：
subnet 192.168.59.0 netmask 255.255.255.0
{
range 192.168.59.10 192.168.59.110;
option broadcast-address 192.168.59.255;
option routers 192.168.59.1;
option domain-name-servers 192.168.59.1,159.226.39.7;
}
而备份DHCP服务器上的配置为：subnet 192.168.59.0 netmask 255.255.255.0
{
range 192.168.59.111 192.168.59.200;
option broadcast-address 192.168.59.255;
option routers 192.168.59.1;
option domain-name-servers 192.168.59.1,159.226.39.7;
}
关于静态IP分配和动态IP分配
DHCP服务器是以地址租约的方式为DHCP客户端提供服务的。它有以下两种方式
1.限定租期（动态IP分配）
当DHCP客户端向DHCP服务器租用到IP地址后，DHCP客户端可以使用该IP地址一段时间，当租约快到期时，客户端必须向DHCP服务器提出续约请求，请求成功后可以继续使用该IP地址。如果客户端没有续约或续约不成功，服务器就会将该IP地址回收，分配给其他DHCP客户端使用。当然原DHCP客户端之后还需要IP地址的话，它可以向DHCP服务器重新租用其他地址。这种方式是一种动态分配的方式，可以很好地解决IP地址不够用的问题。
2.永久租用（静态IP分配）
当DHCP客户端向：DHCP服务器租用到IP地址后，这个地址就永久地分配给这个DHCP客户端使用(它是通过客户端网卡上的MAC地址来识别的)了。采用这种方式的前提是公司中的IP地址足够使用，这样DHCP客户端就不必频繁地向DHCP服务器提出续约请求。
关于DHCP客户端的配置Linux中DHCP客户端的配置
dhclient
直接从dhcp中获取地址
/etc/dhclient.config
默认没有,同样拷贝过来
# dhclient.conf
interface "eth0"{
prepend domain-name-servers 127.0.0.1;
request subnet-mask, broadcast-address, time-offset, routers,
domain-name, domain-name-servers, host-name;
require subnet-mask, domain-name-servers;
}
# end dhclient.conf
或者
①直接编辑文件/etc/sysconfig/network-scripts/ifcfg-ethO，找到语句"BOOTPROTO=none"将其改为“BOOTPROTO=dhcp”即可
②重新启动网卡，可在该客户端的本地终端窗口下执行下面的命令：
ifdown eth0;ifup eth0
或
ifconfig eth0 down;ifconfig eth0 up
③测试该DHCP客户端是否已配置好，可执行下面的命令
ifconfig eth0
Windows 2000/XP/2003中DHCP客户端的配置
选自动获得IP和自动获得DNS
测试 ipconfig /all
更新租约 ipconfig /renew
释放IP ipconfig /release
1 租约期限租约期限是在DHCP服务器上指定的时间长度，在这个时间范围内DHCP客户端可以临时使用从DHCP服务器租借到的IP地址。如果客户端在租约到期前，没有更新租约，则DHCP服务器会收回该IP地址，并将该IP地址提供给其他的DHCP客户端使用。如果原DHCP客户端之后还需要IP地址的话，它就可以向DHCP服务器重新申请租用另一个IP地址。
当然，DHCP客户端可以在租约未到期前更新租约。实际上，每当DHCP客户端重新启动时，以及经过租约期限的1/2后，都会主动向DHCP服务器要求更新租约。只要能够成功更新租约，DHCP客户端就可以继续使用其IP地址，并且会重新取得一个新的租约。
在dhcpd.conf文件中，有下面两个与租约期限有关的设置。
1.默认的租约期限
可用default-lease-time语句来设置默认的租约时间长度，其单位为秒
default-lease-time 86400; #1天
2.最大租约期限
可用max-lease-time语句来设置客户机租用IP地址的最长时间
max-lease-time 172800; #2天
一旦网络上的DHCP客户端开始从DHCP服务器中租用了IP地址，租用信息就会被记录在/var/lib/dhcp/dhcpd.leases文件中，该文件会不断被更新.从该文件中就可查看到IP地址分配情况，包括每个租用的IP地址及对应的MAC地址、租约的起始时间和结束时间等信息。
tail -f /var/lib/dhcp/dhcpd.leases
查看dhcp更新记录
2 ☆保留特定的IP地址可以保留特定的IP地址给指定的DHCP客户端使用，也就是说，当这个客户端每次向DHCP服务器索取1P地址或更新租约时，DHCP服务器都会给该客户端分配相同的IP地址。这种DHCP服务器为DHCP客户端分配IP地址的方式，通常也被称为静态分配IP或固定分配IP。
要保留特定的IP地址给指定的DHCP客户端使用，可先用arp命令查出该客户端网卡的MAC地址;然后在/etc/dhcpd.conf文件中，加入如下格式的host语句
host 主机名 {
hardware ethernet 网卡的MAC地址; #指定DHCP客户端网卡的MAC地址
fixed-address IP地址; #指定为该DHCP客户端分配的IP地址
IP参数; #指定默认网关等其他IP参数
}
先ping -c 3 192.168.152.131
看是否在线
用arp看刚才ping的ip所对应的MAC地址(获得MAC地址)
最后在/etc/dhcpd.conf中加
host pcl{
hardware ethernet 00:0C:29:B0:B2:EB;
fixed-address 192.168.152.131;
}
|
|
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理
