楊海艷-主講-linux之DHCP的配置步驟截圖

1、清華萬博dhcp的配置步驟講解說明主講人：楊海艷0、首先查詢dhcp軟件有沒有安裝。rootdunt-liriux etclitrootpwnt-1inux etc" rpm -qa i grep dhcp dhcp-3.0.5-3.e15rootowninux etc tt已經(jīng)安裝，版本號(hào)3.0.51、cd /etc進(jìn)入/etc目錄vim dhcp.conf 打開 dhcp.conf 配置文件:rootwntlinux etctt cd rootqwnt-1 inux /tl cd /etcronux 巳tclit vim dhcpd .conf顯示如下文件內(nèi)容，dhcp的配置文件

2、黒犬認(rèn)為空，但是在/usr/share/doc/dhcp*/目錄下有一個(gè) 實(shí)例文件:dhcpd.conf.sample,我們可以復(fù)制成dhcpd.conf參考使用。n dhcp server conf igurat ion file.it see zusr/share/doc/dhcp«/dhcpd .conf .sample'dhcpdconf° (noeol 1 4l, 86c1>1allcd /etc卬 /usr/share/doc/dhcp*/ dh卬d.conf.sample dhcpd.conf 把原來的 dhcpd.conf 覆蓋掉,rootow

3、nt-1 inux 匕tc tt cd /etc(rootpuntirntx etc)tt cp /usr/share/doc/dhcp-305/dhcpd.conf.sample dhcpd.conf cp: overwrite "dhcpd.conf# ? yrootowntinux etc 1 tt2然后再次打開dhcpd.conf文件 vim /etc/dhcpd.conf可以看到如下的見面：iddns-update-sty le interim； ignore c 1 ienupdates；it - default gatewayoption routers19z.168.

4、0.1;option subnet-mask；option n isinmdomd °；option doma in-n«meodoma m:option doma in-name-servers19z.168.1.1；option time-offset-18000; it eastern standard timenoption ntp13z.168.1.1；noption nutbijjsnftme-servers19z.168.1.1；subnet 192168.0.0 netmask &

5、lt;ttselects point-to-point node (defauit is hybrid) don* t change this unlesstt you understand netbios very ue11ttnpt inn nftth ins-nndr-typp 2：range dynamic-bootp 192168.01z8 192168.0.254；defauit-lease-t ime z160o：dhcpd.confm 31l, 85zc1,1max-lease-time 43z00；defauit-1ease-t ime z16bb；max-lease-t i

6、me 43200；it we want the nameserver to appear at a f ixed address host ns next-server marvin ； hardware ethernet 12：34：56:78:ab：cd； fixed-address 54；31,1bot和所有的配置文件類似的，它用#代表注釋?，F(xiàn)在看看每行都說了什么 ddns-update-style interim;#配置使用過渡性dhcp-dns互動(dòng)更新模式。ignore dient-updates;#忽略客戶端更新subnet netm

7、ask #設(shè)置子網(wǎng)聲明# default gatewayoption routers ;#設(shè)置缺省網(wǎng)關(guān)為option sub net? mask ;#設(shè)置客戶端的子網(wǎng)掩碼option nis-domain “'1;#為客戶設(shè)置nis域option domairvname ,,'#為客戶設(shè)置域名option domain-name-servers ;#為客戶設(shè)置域名服務(wù)器option time-offset -18000;

8、 # eastern standard time#設(shè)置偏移時(shí)間。# option ntp-servers ;設(shè)置ntp服務(wù)器。# option netbios-name-servers ;設(shè)置wins服務(wù)器# selects point-to-point node (default is hybrid). don't change this unless# - you un d erst a nd netbios very well# option netbios-node-type 2;#設(shè)置netbios節(jié)點(diǎn)類型我不清楚這個(gè)netbios

9、節(jié)點(diǎn)是什么東西。*_*!,不懂最好不設(shè)。嘿嘿。range dynamic-bootp 28 55;#設(shè)置動(dòng)態(tài)的地址池。default-lease-time 21600;#設(shè)置缺省的地址租期。max-lease-time 43200;#設(shè)置客八端最長的地址租期# we want the nameserver to appear at a fixed address設(shè)置主機(jī)聲明host ns next-server ;設(shè)置由于定義服務(wù)器從引導(dǎo)文件中裝入的主機(jī)名，用于無盤站。hardware ethernet 12:34:56:78:ab:cd;指定dh卬

10、客戶的mac地址fixed-address 54;給指定的mac地址分配ip看完了這個(gè)配置文件，朋友們?nèi)绻幸欢ǖ挠⑽幕A(chǔ)。是不是覺得其實(shí)很好懂，其實(shí)不要被 linux的配置文件嚇倒，配置linux遠(yuǎn)比windows簡單和容易理解，這些配置文件給了你一 個(gè)模板，你照模板進(jìn)行填寫就可以，類似于給了你一張計(jì)劃書，上面有你要做的事情，你可 以選擇做或者不做，具體情況根據(jù)你的環(huán)境填填空就可以了。不彖windows會(huì)給你一個(gè)向 導(dǎo)，至于向?qū)Ц闪耸裁茨愀静恢?。岀了問題，你也不知道改找誰。但是linux則不同， 出了問題，你把你的配置單cat出來，然后貼到網(wǎng)上，講出你的要求，別人

11、很容易知道你 到底干了些什么。3、完成了以上的配置，后面就是要啟動(dòng)dhcp 1service dhcpd startroot01inux etcltt seruice dhcpd start 啟動(dòng)dhcpd：root61inux etc ju然后可以用pstree來察看此服務(wù)是否啟動(dòng) pstree |grep dhcpd 如圖所示，服務(wù)有了rooetcltt pstree sgrep dhcpd i -dhcpdr8t01 inux etcln如果希望以后每次服務(wù)器啟動(dòng)都把dhcp啟動(dòng)的話可以用ntsysv來選擇你的dhcp服務(wù)器。1服務(wù)i您想自動(dòng)啟動(dòng)哪些服務(wù)?*1 crond* cups u

12、 1 cups-lpd | )daytime i daytime-udp i jj dhcpd i )dhcrelay | )echo確定-1 1取消n j如圖:4、還剩下一點(diǎn)小問題，就是客戶機(jī)的配置。察看你的網(wǎng)絡(luò)配置文件，如果你沒有設(shè)置為自動(dòng)啟動(dòng)聯(lián)網(wǎng)，則要修改你的網(wǎng)絡(luò)配置文件。vi /etc/sysconfig/network添加networking=yes（讓引導(dǎo)的時(shí)候啟動(dòng)聯(lián)網(wǎng)）或者使用echo "networking二yes">/etc/sysconfig/network然后再修改你的網(wǎng)卡配置文件/etc/sysconfig/network-scriptes/i

13、fcfg-etho 文件應(yīng)該包含這幾行device=ethobootproto=dhcponboot=yes示例：開啟dns動(dòng)態(tài)更新配置dhcp服務(wù)器分配的網(wǎng)段是：/24網(wǎng)關(guān)：子網(wǎng)掩碼：dns： 00ip 地址分配范圍為 -9默認(rèn)租約時(shí)i'可為6小時(shí)最大租約時(shí)間8小時(shí)答：1、cp /usr/share/doc/dhcp*/dhcpd.conf.sample /etc/dhcpd.conf 復(fù)制并覆蓋原來的文件。2、vim /etc/dhcpd

14、.conf案例詳解【案例1】架設(shè)一臺(tái)dhcp服務(wù)器，并按照下面的要求進(jìn)行配置。(1) 為子網(wǎng) /24 建立一個(gè) ip 作用域，并將在 000 范 圍之內(nèi)的ip地址動(dòng)態(tài)分配給客戶機(jī)°(2) 假設(shè)子網(wǎng)中的dns服務(wù)器地址為, ip路由器地址為,所在的 網(wǎng)域名為,將這些參數(shù)指定給客戶機(jī)使用。(3) 為某臺(tái)主機(jī)保留23這個(gè)ip地址，dns服務(wù)器地址為o下面給出配置文件，最后別忘記了重新啟動(dòng)dhcpd這個(gè)服務(wù)?。?service

15、 dhcpd restart)ddnspdate-sty le interim； ignore dientupdates；subnet 19z.168.23.8 netmask <林 defau 11 gntewayoption routers19z 168«z3.1;option subnet-mask；option nis-doma inmdnma °；option doma in-namem°option domain-name-servers192168.23.2；option t i

16、me-offset18080； ft eastern standard timerange dynamic bootp 192 163.23.20 192168.23.200； defau11-lease-t ime z160o: max-lease-t ime 43z00； host ns <nextserver ；harduare 匕thernet 12：34：56:78：ab:cd；opt ion doma in-name-servers-192168.23.5；°/etc/dhcpd.confm z2l, 614cz8,3-17all【案例2公司原有機(jī)器為250臺(tái)，ip

17、地址規(guī)劃為/24網(wǎng)段,動(dòng)態(tài)管理網(wǎng)絡(luò)ip 地址?，F(xiàn)在升級(jí)到500臺(tái)。如何在保持原有ip地址的規(guī)劃不變的情況下，可以擴(kuò)容現(xiàn)有的 網(wǎng)絡(luò)ip地址。下面用多作用域來實(shí)現(xiàn)。只要在原先的配置文件里面copy 一個(gè)出來就0k。lan1:192. 168. 31. 0/21 多作用域 lan2:192. 168. 32. 0/ 21注意一點(diǎn)，服務(wù)器的ip就是管理的各網(wǎng)段的網(wǎng)關(guān)，也就是說dhcp服務(wù)猛的網(wǎng)卡擔(dān)當(dāng)網(wǎng)關(guān) 功能，然后再打開dhcp服務(wù)器的轉(zhuǎn)發(fā)功能。（這是讓兩個(gè)網(wǎng)段的機(jī)器可以相互通信） vim /etc/sysctl.conf找到 net.ipv4.ip_forward 二 0 把

18、 0 改成 1 或通過命令實(shí)現(xiàn)：echo "1" > /proc/sys/net/ipv4/ip_forward你可以將上述的指令寫入/etc/rc.d/rc.local當(dāng)中，以使linux可以在開機(jī)的時(shí)候就啟動(dòng)封包轉(zhuǎn)遞的功能，也可以透過修改/etc/sysctl.conf來達(dá)成開機(jī)啟動(dòng)封包轉(zhuǎn)遞：rootlinux#vi/etc/sysctl.conf# 將底下這個(gè)設(shè)定值修改正確即可inet.ipv4.ip_forward = 1rootlinux # sysct 1 -pv=立刻訃該設(shè)定生效ti for b inary va lues > 0 is d isa

19、b led> 1 is enab led see sysct 1(8) andn sysct1.conf(5) f or more deta iisw controis ip packet forwardingict. ipv4 . ip_f oruwird = 1 w controls source route ver if icat ionpiet. ipv4 .conf .defau 11.rp_f i iter = 1w do not accept source rout ing卜匕t.ipv4.conf.def auit.accept_source_route = 8contr

20、ols the system request debugging functionality of the kerne 1 dcerne 1 .sysrq = 0w contro is whether core dumps will append the p id to the core f i lenamew usef u1 f or debugg ing mu 1tithreqded app1icat ionskernr i rnre_id = 1n controls the use of tcp syncookies卜匕t ipv4 tcp.syncook ies = 1h/etc/sy

21、sctl.conf° 35l, 994c written(rootoma i 1 卜面的就是這個(gè)案例的配置文件 ddns-update-style interim;ignore client-updates;subnet netmask option routers 192.168.313;option subnet-mask ;option domain-name l,11;option domain-name-servers ;option time-offset -18000

22、; # eastern standard time range dynamic-bootp 0 00; default-lease-time 21600;max-lease-time 43200;subnet 192.16&32.0 netmask option routers 192.168.323;option subnet-mask ;option domain-name ""option domain-name-servers ;op

23、tion time-offset -18000; # eastern standard time range dynamic-bootp 0 00; default-lease-time 21600;max-lease-time 43200;下面用超級(jí)作用域來實(shí)現(xiàn)。只要在上面的配置文件里面稍做更改就ok。 ddns-update-style interim;ignore client-updates;shared-network test subnet netmask option route

24、rs ;option subnet-mask ;option domain-name l,11;option domain-name-servers ;option time-offset -18000; # eastern standard timerange dynamic-bootp 0 00;default-lease-time 21600;max-lease-time 43200;subnet netmask

25、option routers ;option subnet-mask ;option domain-name l,1;option domain-name-servers ;option time-offset -18000; # eastern standard timerange dynamic-bootp 192.16832.20 192.16832-100;default-lease-time 21600; max-lease-time 43200;以上配置兩個(gè)網(wǎng)段不能相互通信，所以要解決這個(gè)問題，我們就要用到中

26、繼dhcp屮繼原理及配置應(yīng)用場合：當(dāng)一個(gè)網(wǎng)絡(luò)中的主機(jī)數(shù)目較大時(shí)，手工分配ip不僅麻煩而且容易汕錯(cuò)。dhcp服務(wù)的出現(xiàn) 大大方便了主機(jī)ip地址的分配?，F(xiàn)在的企業(yè)組網(wǎng)時(shí)，根據(jù)實(shí)際需要來劃分vlan,成了必不 可少的一個(gè)步驟。如何讓一個(gè)dhcp服務(wù)器同時(shí)為多個(gè)網(wǎng)段提供服務(wù)，就是我們所要討論的 問題。dhcp中繼原理：dhcp客戶使用ip廣播來尋找同一網(wǎng)段上的dhcp服務(wù)器。當(dāng)服務(wù)器和客戶段處在不同網(wǎng) 段，即被路由器分割開來時(shí)，路由器是不會(huì)轉(zhuǎn)發(fā)這樣廣播包的。因此可能需要在每個(gè)網(wǎng)段上 設(shè)置一個(gè)dhcp服務(wù)器，雖然dhcp只消耗很小的一部分資源的，但多個(gè)dhcp服務(wù)器，畢 竟要帶來管理上的不方便。dhcp

27、屮繼的使用使得一個(gè)dhcp服務(wù)器同時(shí)為多個(gè)網(wǎng)段服務(wù)成 為可能。為了讓路由器可以幫助轉(zhuǎn)發(fā)廣播請求數(shù)據(jù)包，使用ip help-address命令。通過使用該命令， 路由器可以配置為接受廣播請求，然后將其以單播方式轉(zhuǎn)發(fā)個(gè)指定ip地址。缺省情況下ip help-address轉(zhuǎn)發(fā)以下8種udp服務(wù)：l.time 2.tacacs 3.dns4.bootp/dhcp 服務(wù)器5. bootp/dhcp 客戶 6.tftp7.netbios 名稱服務(wù)8. netbios 數(shù)據(jù)報(bào)服務(wù)在dhcpt播情況下，客戶在本地網(wǎng)段廣播一個(gè)dhcp發(fā)現(xiàn)分組。網(wǎng)關(guān)獲得這個(gè)分組，如 果配置了幫助地址，就將dhcp分組轉(zhuǎn)發(fā)到特定地址。lan2:192.168 32.0/2416