DHCP服务全攻略

DHCP服务的官方网站https://www.isc.org/ dhcp=Dynameic Host Configuration Protocol
是基于TCP/IP，用于动态配置工作站的网络接口，使工作站的网络接口管理自动化，可以自动配置主机的IP地址、子网掩码、网关及DNS等 TCP/IP信息。工作原理请大家到网上找一下。这里不做介绍。 下面介绍一下DHCP的配置文件 # DHCP Server Configuration file.
# see /usr/share/doc/dhcp*/dhcpd.conf.sample 这个是配置文件的样本，可以直接COPY这个文件到/etc/
dhcpd.conf配置文件中可以进行相当复杂的设置，以满足不同的应用需求，要了解具体的其他配置项使用方法，可以去查阅dhcp.conf文件的 手册页。 dhcpd.conf配置文件详解 ddns-update-style interim; # 作用：定义所支持的DNS动态更新类型。
# none：表示不支持动态更新
# interim：表示DNS互动更新模式
# ad-hoc：表示特殊DNS更新模式
ignore client-updates; # 作用：忽略客户端更新
subnet 192.168.0.0 netmask 255.255.255.0 { # 作用:定义作用域，指定子网
# 注意：网络号必须与DHCP服务器的网络号相同
# --- default gateway
option routers 192.168.0.1;
# 作用：为客户端指定默认网关
option subnet-mask 255.255.255.0;
# 作用：设置客户端的子网掩码
option nis-domain "domain.org";
# 为客户设置NIS域 option domain-name "domain.org";
# 为客户设置域名 option domain-name-servers 192.168.1.1;
# 作用：为客户端指定DNS服务器地址
option time-offset -18000; # Eastern Standard Time
# 设置偏移时间。 option ntp-servers 192.168.1.1;
# 设置NTP服务器。 option netbios-name-servers 192.168.1.1;
# --- Selects point-to-point node (default is hybrid). Don't change this unless
# -- you understand Netbios very well
# option netbios-node-type 2;
# 设置wins服务器 range dynamic-bootp 192.168.0.128 192.168.0.254; # 作用：指定动态IP地址范围
# 注意：可以指定多个range，但多个range所定义IP范围不能重复 default-lease-time 21600;
# 作用：定义默认IP租约时间为6小时
max-lease-time 43200; # 作用：定义客户端IP租约时间的最大值 # we want the nameserver to appear at a fixed address
host ns {
next-server marvin.redhat.com;
# 设置由于定义服务器从引导文件中装入的主机名，用于无盘站。
hardware ethernet 12:34:56:78:AB:CD;
# 作用：定义网络接口类型和硬件地址 fixed-address 207.175.42.254;
# 作用：定义DHCP客户端指定的IP地址
}
# 作用：给客户端分配固定IP地址
}
租约数据库文件 /var/lib/dhcpd/dhcpd.leases 案例详解 【案例1】架设一台DHCP服务器，并按照下面的要求进行配置。
（1）为子网192.168.31.0/24建立一个IP作用域，并将在192.168.31.20~192.168.31.100范围之内的IP地址动态分配给客户机。
（2）假设子网中的DNS服务器地址为192.168.31.2，IP路由器地址为192.168.31.1，所在的网域名为example.com，将这些参数指定给客户机 使用。
（3）为某台主机保留192.168.31.50这个IP地址, DNS服务器地址为192.168.31.5 。 这个安全其实就是按要求来改就OK。注意里面是不是有写错的，有没有;结尾。 下面给出配置文件，最后别忘记了重新启动DHCPD这个服务啊！ ddns-update-style interim;
ignore client-updates;
subnet 192.168.31.0 netmask 255.255.255.0 { option routers 192.168.31.1;
option subnet-mask 255.255.255.0;
option domain-name "example.com";
option domain-name-servers 192.168.31.2;
option time-offset -18000; # Eastern Standard Time
range dynamic-bootp 192.168.31.20 192.168.31.100;
default-lease-time 21600;
max-lease-time 43200;
host ns {
hardware ethernet 12:34:56:78:AB:CD;#这个MAC地址大家可以用ifconfig 查看，在WIN下可以用ipconfig /all来查看
fixed-address 192.168.31.50;
option domain-name-servers 192.168.31.5;
} }
【案例2】公司原有机器为250台，IP地址规划为192.168.31.0/24网段，动态管理网络IP地址。现在升级到500台。如何在保持原有IP地址的规 划不变的情况下，可以扩容现有的网络IP地址。
下面用多作用域来实现。只要在原先的配置文件里面COPY一个出来就OK。

注意一点，服务器的IP就是管理的各网段的网关，也就是说DHCP服务器的网卡担当网关功能，然后再打开DHCP服务器的转发功能。（这是让两 个网段的机器可以相互通信） vim /etc/sysctl.conf 找到net.ipv4.ip_forward = 0 把0改成1 然后就刷新一下 sysctl -p 下面的就是这个案例的配置文件 ddns-update-style interim;
ignore client-updates;
subnet 192.168.31.0 netmask 255.255.255.0 { option routers 192.168.31.3;
option subnet-mask 255.255.255.0;
option domain-name "example.com";
option domain-name-servers 192.168.31.2;
option time-offset -18000; # Eastern Standard Time
range dynamic-bootp 192.168.31.20 192.168.31.100;
default-lease-time 21600;
max-lease-time 43200;
} subnet 192.168.32.0 netmask 255.255.255.0 { option routers 192.168.32.3;
option subnet-mask 255.255.255.0;
option domain-name "example.com";
option domain-name-servers 192.168.32.2;
option time-offset -18000; # Eastern Standard Time
range dynamic-bootp 192.168.32.20 192.168.32.100;
default-lease-time 21600;
max-lease-time 43200;
} 下面用超级作用域来实现。只要在上面的配置文件里面稍做更改就OK。 ddns-update-style interim;
ignore client-updates; shared-network test {
subnet 192.168.31.0 netmask 255.255.255.0 { option routers 192.168.31.1;
option subnet-mask 255.255.255.0;
option domain-name "example.com";
option domain-name-servers 192.168.31.2;
option time-offset -18000; # Eastern Standard Time
range dynamic-bootp 192.168.31.20 192.168.31.100;
default-lease-time 21600;
max-lease-time 43200;
} subnet 192.168.32.0 netmask 255.255.255.0 { option routers 192.168.32.1;
option subnet-mask 255.255.255.0;
option domain-name "example.com";
option domain-name-servers 192.168.32.2;
option time-offset -18000; # Eastern Standard Time
range dynamic-bootp 192.168.32.20 192.168.32.100;
default-lease-time 21600;
max-lease-time 43200;
}
}
以上配置两个网段不能相互通信，所以要解决这个问题，我们就要用到中继 DHCP中继原理及配置 应用场合：
当一个网络中的主机数目较大时，手工分配IP不仅麻烦而且容易出错。DHCP服务的出现大大方便了主机IP地址的分配。现在的企业组网时 ，根据实际需要来划分vlan，成了必不可少的一个步骤。如何让一个DHCP服务器同时为多个网段提供服务，就是我们所要讨论的问题。 DHCP中继原理：
DHCP客户使用IP广播来寻找同一网段上的DHCP服务器。当服务器和客户段处在不同网段，即被路由器分割开来时，路由器是不会转发这样 广播包的。因此可能需要在每个网段上设置一个DHCP服务器，虽然DHCP只消耗很小的一部分资源的，但多个 DHCP服务器，毕竟要带来管理上 的不方便。DHCP中继的使用使得一个DHCP服务器同时为多个网段服务成为可能。
为了让路由器可以帮助转发广播请求数据包，使用ip help-address命令。通过使用该命令，路由器可以配置为接受广播请求，然后将其以 单播方式转发个指定IP地址。缺省情况下ip help-address转发以下8种UDP服务：
1.Time 2.Tacacs 3.DNS 4.BOOTP/DHCP服务器
5. BOOTP/DHCP客户 6.TFTP 7.NetBios名称服务 8. NetBios数据报服务
在DHCP广播情况下，客户在本地网段广播一个 DHCP发现分组。网关获得这个分组，如果配置了帮助地址，就将DHCP分组转发到特定地址。

下面是具体的步骤 把DHCP服务器的IP改为192.168.31.10 我们用另外一台LINUX系统的DHCP软件来实现这个中继功能。
首先中继要有两块网卡，IP为各网段的网关，并安装了DHCP这个软件，其实这个就是dhcrelay这个配置文件 我们编辑一下 vim /etc/sysconfig/dhcrelay 在
INTERFACES="eth0 eth1" #指定中继监听的网络设备
DHCPSERVERS="192.168.31.10" #指定DHCP服务器的IP
同样要开启转发功能 vim /etc/sysctl.conf 找到net.ipv4.ip_forward = 0 把0改成1 然后就刷新一下 sysctl -p DHCP服务器上的配置文件不用更改。 通过中继就能实现不同网关的通信了。 下面给出了一些中继的常见位置，仅供大家参考