DHCP服务搭建

时间 2019-11-29

标签 dhcp 服务搭建繁體版

原文原文链接

DHCP动态分配主机地址（Dynamic Host Configuration Protocol）

动态主机配置协议（DHCP）是一种基于UDP协议且仅限于在局域网内部使用的网络协议，主要用于大型的局域网环境或者存在较多移动办公设备的局域网环境中，其主要用途是为局域网内部的设备或网络供应商自动分配IP地址等参数。linux

DHCP概念拓扑图：vim

DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一个局域网的网络协议，使用UDP协议工做。它是一种流行的Client/Server协议，通常用于为主机或者为路由器等指定相关的配置信息。DHCP服务在企业和家庭中获得了大量的应用，它可以自动分配ip地址以及一些其余的相关信息，整个过程对客户透明。centos

DHCP分配方式bash

自动分配方式（Automatic Allocation），DHCP服务器为主机指定一个永久性的IP地址，一旦DHCP客户端第一次成功从DHCP服务器端租用到IP地址后，就能够永久性的使用该地址。
动态分配方式（Dynamic Allocation），DHCP服务器给主机指定一个具备时间限制的IP地址，时间到期或主机明确表示放弃该地址时，该地址能够被其余主机使用。
手工分配方式（Manual Allocation），客户端的IP地址是由网络管理员指定的，DHCP服务器只是将指定的IP地址告诉客户端主机。服务器

DHCP工做过程
DHCP客户机在启动时，会搜寻网络中是否存在DHCP服务器。若是找到，则给DHCP服务器发送一个请求。DHCP服务器接到请求后，为DHCP客户机选择TCP/IP配置的参数，并把这些参数发送给客户端。若是已配置冲突检测设置，则DHCP服务器在将租约中的地址提供给客户机以前会使用Ping测试做用域中每一个可用地址的连通性。这可确保提供给客户的每一个IP地址都没有被使用手动TCP/IP配置的另外一台非DHCP计算机使用。网络

根据客户端是否第一次登陆网络，DHCP的工做形式会有所不一样。less

初次登陆dom

初次登陆时DHCP工做包括四个步骤
一、寻找DHCP服务器
当DHCP客户端第一次登陆网络的时候，计算机发现本机上没有任何IP地址设定，将以广播方式发送DHCP discover发现信息来寻找DHCP服务器，即向255.255.255.255发送特定的广播信息。网络上每一台安装了TCP/IP协议的主机都会接收这个广播信息，但只有DHCP服务器才会作出响应。
二、分配IP地址
在网络中接收到DHCP discover发现信息的DHCP服务器就会作出响应，它从还没有分配的IP地址池中挑选一个分配给DHCP客户机，并向DHCP客户机发送一个包含分配的IP地址和其余设置的DHCP offer提供信息。
三、接受IP地址
DHCP客户端接受到DHCP offer提供信息以后，选择第一个接收到的提供信息，而后以广播的方式回答一个DHCP request请求信息，该信息包含向它所选定的DHCP服务器请求IP地址的内容。
四、IP地址分配确认
当DHCP服务器收到DHCP客户端回答的DHCP request请求信息以后，便向DHCP客户端发送一个包含它所提供的IP地址和其余设置的DHCP ack确认信息，告诉DHCP客户端可使用它提供的IP地址。而后，DHCP客户机便将其TCP/IP协议与网卡绑定，另外，除了DHCP客户机选中的DHCP服务器外，其余的DHCP服务器将收回曾经提供的IP地址。ide

网络配置测试

静态指定
动态获取: bootp:boot protocol MAC与IP一一静态对应dhcp:加强的bootp，动态

DHCP: （Dynamic Host Configuration Protocol）

动态主机配置协议
局域网协议，UDP协议

主要用途：

用于内部网络和网络服务供应商自动分配IP地址给用户
用于内部网络管理员做为对全部电脑做集中管理的手段

使用场景

 自动化安装系统
 解决IPV4资源不足问题

DHCP共有八种报文

   DHCP DISCOVER：客户端到服务器
 DHCP OFFER ：服务器到客户端
 DHCP REQUEST：客户端到服务器
 DHCP ACK ：服务器到客户端
 DHCP NAK：服务器到客户端,通知用户没法分配合适的IP地址
 DHCP DECLINE ：客户端到服务器，指示地址已被使用
 DHCP RELEASE：客户端到服务器，放弃网络地址和取消剩余的租约时间
 DHCP INFORM：客户端到服务器, 客户端若是须要从DHCP服务器端获取更为详细的配置信息，则发送Inform报文向服务器进行请求，极少用到

DHCP相关文件信息：

[root@centos6x86_64]#cd /var/lib/dhclient
[root@centos6dhclient]#cat dhclient.leases
lease {
  interface "eth0";
  fixed-address 192.168.34.105;  
  option subnet-mask 255.255.255.0;
  option routers 192.168.34.2;
  option dhcp-lease-time 1800;
  option dhcp-message-type 5;
  option domain-name-servers 192.168.34.2;  获取的DNS
  option dhcp-server-identifier 192.168.34.254;  获取的DHCP地址
  option broadcast-address 192.168.34.255;
  option domain-name "localdomain";
  renew 2 2019/10/29 12:15:35; 续租时间
  rebind 2 2019/10/29 12:27:37; 
  expire 2 2019/10/29 12:31:22;  能够看到当前dhcp的有效期
}

续租

1)50% ：租赁时间达到50%时来续租，刚向DHCP服务器发向新的DHCPREQUEST请求。若是dhcp服务没有拒绝的理由，则回应DHCPACK信息。当DHCP客户端收到该应答信息后，就从新开始新的租用周期
2)87.5%：若是以前DHCP Server没有回应续租请求，等到租约期的7/8时，主机会再发送一次广播请求

同网段多DHCP服务

1）DHCP服务必须基于本地
2）先到先得的原则

跨网段

1）RFC 1542 Compliant Routers
2）dhcrelay: 中继 用户经过ARP广播到达DHCP时，若是中间有路由器阻挡，能够经过中继进行传递，返回时也能够经过中继到达用户的过程

相关协议

Arp  用户经过ARP广播到达DHCP
rarp

DHCP服务器会自动把IP地址、子网掩码、网关、DNS地址等网络信息分配给有须要的客户端，并且当客户端的租约时间到期后还能够自动回收所分配的IP地址，以便交给新加入的客户端。

搭建DHCP服务器

实验目的

手动搭建一台DHCP服务器，使其达到该网段内的全部主机，都能经过该服务器自动获取ip地址，而且获取到的ip地址是本身在DHCP服务器上所指定的网段

DHCP服务程序配置：

1）在A主机（服务器搭建DHCP服务）网卡选择仅主机模式，充当服务端端，搭建DHCP服务地址。服务器的DHCP端口是67

　B主机充当客户端，也选择仅主机模式，将vmnet1的使用本地DHCP服务去掉。客户端的DHCP端口是68

2）将VMnet1仅主机模式的使用本地DHCP服务那栏去掉对勾

在A主机（服务器）上安装DHCP包：

[root@centos6~]#yum install dhcp -y
Loaded plugins: fastestmirror, refresh-packagekit, security
Setting up Install Process
Repository 'development' is missing name in configuration, using id
Repository 'ELPL' is missing name in configuration, using id
Loading mirror speeds from cached hostfile
Resolving Dependencies
--> Running transaction check
---> Package dhcp.x86_64 12:4.1.1-60.P1.el6.centos will be installed
--> Finished Dependency Resolution

Dependencies Resolved

======================================================================================================================
 Package             Arch                  Version                                   Repository                  Size
======================================================================================================================
Installing:
 dhcp                x86_64                12:4.1.1-60.P1.el6.centos                 development                824 k

Transaction Summary
======================================================================================================================
Install       1 Package(s)

Total download size: 824 k
Installed size: 1.9 M
Downloading Packages:
Running rpm_check_debug
Running Transaction Test
Transaction Test Succeeded
Running Transaction
Warning: RPMDB altered outside of yum.
  Installing : 12:dhcp-4.1.1-60.P1.el6.centos.x86_64                                                              1/1 
  Verifying  : 12:dhcp-4.1.1-60.P1.el6.centos.x86_64                                                              1/1 

Installed:
  dhcp.x86_64 12:4.1.1-60.P1.el6.centos                                                                               

Complete!

DHCP的相关配置文件：

[root@centos6~]#rpm -ql dhcp
/etc/dhcp/dhcpd.conf   DHCP配置文件
/var/lib/dhcpd   DHCP主程序
/var/lib/dhcpd/dhcpd.leases  租出去的DHCP地址信息

启动DHCP服务：

[root@centos7~]#systemctl start dhcpd   没法启动
Job for dhcpd.service failed because the control process exited with error code. See "systemctl status dhcpd.service" and "journalctl -xe" for details.
[root@centos7~]#systemctl status dhcpd  查看为什么不能启动
● dhcpd.service - DHCPv4 Server Daemon
   Loaded: loaded (/usr/lib/systemd/system/dhcpd.service; disabled; vendor preset: disabled)
   Active: failed (Result: exit-code) since Tue 2019-10-29 20:42:01 CST; 1s ago
     Docs: man:dhcpd(8)
           man:dhcpd.conf(5)
  Process: 7572 ExecStart=/usr/sbin/dhcpd -f -cf /etc/dhcp/dhcpd.conf -user dhcpd -group dhcpd --no-pid (code=exited, status=1/FAILURE)
 Main PID: 7572 (code=exited, status=1/FAILURE)

Oct 29 20:42:01 centos7.localdomain dhcpd[7572]: Internet Systems Consortium DHCP Server 4.2.5
Oct 29 20:42:01 centos7.localdomain dhcpd[7572]: Copyright 2004-2013 Internet Systems Consortium.
Oct 29 20:42:01 centos7.localdomain dhcpd[7572]: All rights reserved.
Oct 29 20:42:01 centos7.localdomain dhcpd[7572]: For info, please visit https://www.isc.org/software/dhcp/
Oct 29 20:42:01 centos7.localdomain dhcpd[7572]: Not searching LDAP since ldap-server, ldap-port and ldap-base-...file
Oct 29 20:42:01 centos7.localdomain dhcpd[7572]: Wrote 0 leases to leases file.
Oct 29 20:42:01 centos7.localdomain systemd[1]: dhcpd.service: main process exited, code=exited, status=1/FAILURE
Oct 29 20:42:01 centos7.localdomain systemd[1]: Failed to start DHCPv4 Server Daemon.   有一个错误提示
Oct 29 20:42:01 centos7.localdomain systemd[1]: Unit dhcpd.service entered failed state.
Oct 29 20:42:01 centos7.localdomain systemd[1]: dhcpd.service failed.
Hint: Some lines were ellipsized, use -l to show in full.

刚开始写入DHCP配置文件信息，没有任何内容，能够将DHCP服务按提示从新复制一下：

vim /etc/dhcp/dhcpd.conf   查看DHCP里边的配置文件
# DHCP Server Configuration file.
#   see /usr/share/doc/dhcp*/dhcpd.conf.example
#   see dhcpd.conf(5) man page
[root@centos7~]#cp /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf  复制里边的提示覆盖以前的dhcp配置信息，再次打开/etc/dhcp/dhcpd.conf里边的配置就会有数据
cp: overwrite ‘/etc/dhcp/dhcpd.conf’? y

修改DHCP里边的配置文件：

[root@centos7~]#vim /etc/dhcp/dhcpd.conf

# option definitions common to all supported networks...
option domain-name "pexliinux.0";
option domain-name-servers 8.8.8.8;

default-lease-time 86400;  设置当前的IP地址有效期，单位s
max-lease-time 864000;     设置申请最大有效期

# Use this to send dhcp log messages to a different log file (you also
# have to hack syslog.conf to complete the redirection).
log-facility local7;

# No service will be given on this subnet, but declaring it helps the 
# DHCP server to understand the network topology.

subnet 192.168.34.0 netmask 255.255.255.0 {    声明IP地址段和子网掩码
        range 192.168.34.20  192.168.34.200;   地址池：设置一个地址段192.168.34.20-200
        option routers 192.168.34.1;           指定网关：192.168.34.1
        option domain-name-servers 8.8.8.8,1.1.1.1;  获取DNS：8.8.8.8和1.1.1.1
        next-server 192.168.34.101;            tftp服务IP地址，搭建DHCP服务可不写
        filename "pexlinux.0";                 安装系统的引导计算机的文件，搭建DHCP服务可不写
}


# This is a very basic subnet declaration.

subnet 10.254.239.0 netmask 255.255.255.224 {
  range 10.254.239.10 10.254.239.20;
  option routers rtr-239-0-1.example.org, rtr-239-0-2.example.org;

}

# This declaration allows BOOTP clients to get dynamic addresses,
# which we don't really recommend.

subnet 10.254.239.32 netmask 255.255.255.224 {
  range dynamic-bootp 10.254.239.40 10.254.239.60;
  option broadcast-address 10.254.239.31;
  option routers rtr-239-32-1.example.org;
}

# A slightly different configuration for an internal subnet.
subnet 10.5.5.0 netmask 255.255.255.224 {
  range 10.5.5.26 10.5.5.30;
  option domain-name-servers ns1.internal.example.org;
  option domain-name "internal.example.org";
  option routers 10.5.5.1;
  option broadcast-address 10.5.5.31;
  default-lease-time 600;
  max-lease-time 7200;
}

# Hosts which require special configuration options can be listed in
# host statements.   If no address is specified, the address will be
# allocated dynamically (if possible), but the host-specific information
# will still come from the host declaration.

host passacaglia {
  hardware ethernet 0:0:c0:5d:bd:95; 输入对方的MAC地址
  filename-adress 192.168.34.66      固定给用户一个IP地址，当用户链接时给一个固定的IP地址，固定地址不能使用地址池分配的地址
}

# Fixed IP addresses can also be specified for hosts.   These addresses
# should not also be listed as being available for dynamic assignment.
# Hosts for which fixed IP addresses have been specified can boot using
# BOOTP or DHCP.   Hosts for which no fixed address is specified can only
# be booted with DHCP, unless there is an address range on the subnet
# to which a BOOTP client is connected which has the dynamic-bootp flag
# set.
host fantasia {
  hardware ethernet 08:00:07:26:c0:a5;
  fixed-address fantasia.fugue.com;
}

　　修改完后的DHCP服务器要进行重启：

[root@centos7~]#systemctl restart dhcpd　 重启服务
Failed to restart dhcpd\xe3\x80\x80.service: Unit not found.
[root@centos7~]#systemctl restart dhcpd
[root@centos7~]#ss -nulp
State       Recv-Q Send-Q Local Address:Port               Peer Address:Port              
UNCONN      0      0               *:45993                       *:*                   users:(("rpc.statd",pid=6633,fd=8))
UNCONN      0      0      192.168.122.1:53                          *:*                   users:(("dnsmasq",pid=7002,fd=5))
UNCONN      0      0               *:67     （咱们能够看到当前的67端口已监听）                     *:*                   users:(("dhcpd",pid=12000,fd=7))
UNCONN      0      0        *%virbr0:67                          *:*                   users:(("dnsmasq",pid=7002,fd=3))
UNCONN      0      1280            *:68                          *:*                   users:(("dhclient",pid=11811,fd=6))
UNCONN      0      0               *:111                         *:*                   users:(("rpcbind",pid=6230,fd=5),("systemd",pid=1,fd=48))
UNCONN      0      0               *:5353                        *:*                   users:(("avahi-daemon",pid=6280,fd=12))
UNCONN      0      0       127.0.0.1:874                         *:*                   users:(("rpc.statd",pid=6633,fd=7))
UNCONN      0      0               *:892                         *:*                   users:(("rpcbind",pid=6230,fd=10))
UNCONN      0      0               *:55172                       *:*                   users:(("avahi-daemon",pid=6280,fd=13))
UNCONN      0      0              :::111                        :::*                   users:(("rpcbind",pid=6230,fd=7),("systemd",pid=1,fd=59))
UNCONN      0      0              :::45489                      :::*                   users:(("rpc.statd",pid=6633,fd=10))
UNCONN      0      0              :::892                        :::*                   users:(("rpcbind",pid=6230,fd=11))

此时咱们经过dhclient -d命令能够查看当前获取的IP地址来自于谁分配的从下面的能够看出，若是不加-d 就是后台运行。

DHCPACK from 192.168.34.30   获取的IP地址来自哪里
bound to 192.168.34.32 renewal  in 276 seconds   客户端获取的IP地址是192.168.34.32，有效期的一半是276s

启动客户端的网卡：

service  network start

能够看到当前的IP地址和咱们本身获取跟踪的IP地址192.168.34.32同样，DHCP服务搭建完毕。

