第22章SolarisDHCP服務(wù)

1、· 第22章 Solaris DHCP服務(wù) 在本章中，我們將對動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）進(jìn)行討論。DHCP用基于時(shí)間的客戶機(jī)地址租用方式，可以方便地對網(wǎng)絡(luò)的IP地址進(jìn)行動(dòng)態(tài)管理。對于一個(gè)網(wǎng)絡(luò)來說，主機(jī)關(guān)機(jī)后，IP地址就要釋放，這樣，可以節(jié)省很多的IP地址，供給更多需要使用IP地址的主機(jī)。· 22.1 Solaris DHCP概述  在常見的小型網(wǎng)絡(luò)中（如家庭網(wǎng)絡(luò)和學(xué)生宿舍網(wǎng)），網(wǎng)絡(luò)管理員都是采用手工分配IP地址的方法，而到了中、大型網(wǎng)絡(luò)，這種方法就不太適用了。在中大型網(wǎng)絡(luò)，特別是大型網(wǎng)絡(luò)中，往往有超過100臺的客戶機(jī)，手動(dòng)分配IP地址的方法就不太合適了。因此，我

2、們必須引入一種高效的IP地址分配方法，幸好，DHCP（Dynamic Host Configuration Protocol）為我們解決了這一難題。22.1.1 DHCP的優(yōu)缺點(diǎn)1DHCP的優(yōu)點(diǎn)DHCP服務(wù)的優(yōu)點(diǎn)不少：網(wǎng)絡(luò)管理員可以驗(yàn)證IP地址和其他配置參數(shù)，而不用去檢查每個(gè)主機(jī)；DHCP不會(huì)同時(shí)租借相同的IP地址給兩臺主機(jī)；DHCP管理員可以約束特定的計(jì)算機(jī)使用特定的IP地址；可以為每個(gè)DHCP作用域設(shè)置很多選項(xiàng)；客戶機(jī)在不同子網(wǎng)間移動(dòng)時(shí)不需要重新設(shè)置IP地址。2DHCP的缺點(diǎn)但同時(shí)也存在不少缺點(diǎn)：DHCP不能發(fā)現(xiàn)網(wǎng)絡(luò)上非DHCP客戶機(jī)已經(jīng)在使用的IP地址；當(dāng)網(wǎng)絡(luò)上存在多個(gè)DHCP服務(wù)器時(shí)，

3、一個(gè)DHCP服務(wù)器不能查出已被其他服務(wù)器租出去的IP地址；DHCP服務(wù)器不能跨路由器與客戶機(jī)通信，除非路由器允許BOOTP轉(zhuǎn)發(fā)。22.1.2 DHCP工作流程DHCP服務(wù)的工作流程是這樣的。1發(fā)現(xiàn)階段發(fā)現(xiàn)階段，即DHCP客戶機(jī)尋找DHCP服務(wù)器的階段。DHCP客戶機(jī)以廣播方式（因?yàn)镈HCP服務(wù)器的IP地址對于客戶機(jī)來說是未知的）發(fā)送DHCP discover發(fā)現(xiàn)信息來尋找DHCP服務(wù)器，即向地址255.255.255.255發(fā)送特定的廣播信息。網(wǎng)絡(luò)上每一臺安裝了TCP/IP協(xié)議的主機(jī)都會(huì)接收到這種廣播信息，但只有DHCP服務(wù)器才會(huì)做出響應(yīng)（如圖22-1所示）。圖22-1 DHCP客戶機(jī)尋找DH

4、CP服務(wù)器2提供階段提供階段，即DHCP服務(wù)器提供IP地址的階段。在網(wǎng)絡(luò)中接收到DHCP discover發(fā)現(xiàn)信息的DHCP服務(wù)器都會(huì)做出響應(yīng)，它從尚未出租的IP地址中挑選一個(gè)分配給DHCP客戶機(jī)，向DHCP客戶機(jī)發(fā)送一個(gè)包含出租的IP地址和其他設(shè)置的DHCP offer提供信息（如圖22-2所示）。圖22-2 DHCP服務(wù)器提供IP地址3選擇階段選擇階段，即DHCP客戶機(jī)選擇某臺DHCP服務(wù)器提供的IP地址的階段。如果有多臺DHCP服務(wù)器向DHCP客戶機(jī)發(fā)來的DHCP offer提供信息，則DHCP客戶機(jī)只接受第一個(gè)收到的DHCP offer提供信息，然后它就以廣播方式回答一個(gè)DHCP re

5、quest請求信息，該信息中包含向它所選定的DHCP服務(wù)器請求IP地址的內(nèi)容。之所以要以廣播方式回答，是為了通知所有的DHCP服務(wù)器，它將選擇某臺DHCP服務(wù)器所提供的IP地址（如圖22-3所示）。圖22-3 DHCP客戶機(jī)選擇某臺DHCP服務(wù)器提供的IP地址4確認(rèn)階段確認(rèn)階段，即DHCP服務(wù)器確認(rèn)所提供的IP地址的階段。當(dāng)DHCP服務(wù)器收到DHCP客戶機(jī)回答的DHCP request請求信息之后，它便向DHCP客戶機(jī)發(fā)送一個(gè)包含它所提供的IP地址和其他設(shè)置的DHCP ack確認(rèn)信息，告訴DHCP客戶機(jī)可以使用它所提供的IP地址。然后DHCP客戶機(jī)便將其TCP/IP協(xié)議與網(wǎng)卡綁定，另外，除DH

6、CP客戶機(jī)選中的服務(wù)器外，其他的DHCP服務(wù)器都將收回take曾提供的IP地址（如圖22-4所示）。圖22-4 DHCP服務(wù)器確認(rèn)所提供的IP地址5重新登錄重新登錄。以后DHCP客戶機(jī)每次重新登錄網(wǎng)絡(luò)時(shí)，就不需要再給DHCP discover發(fā)送發(fā)現(xiàn)信息了，而是直接發(fā)送包含前一次所分配的IP地址的DHCP request請求信息。當(dāng)DHCP服務(wù)器收到這一信息后，它會(huì)嘗試讓DHCP客戶機(jī)繼續(xù)使用原來的IP地址，并回答一個(gè)DHCP ack確認(rèn)信息。如果此IP地址已無法再分配給原來的DHCP客戶機(jī)使用時(shí)（比如此IP地址已分配給其他DHCP客戶機(jī)使用），則DHCP服務(wù)器給DHCP客戶機(jī)回答一個(gè)DHCP

7、 nack否認(rèn)信息。當(dāng)原來的DHCP客戶機(jī)收到此DHCP nack否認(rèn)信息后，它就必須重新發(fā)送DHCP discover發(fā)現(xiàn)信息來請求新的IP地址。6更新租約更新租約。DHCP服務(wù)器向DHCP客戶機(jī)出租的IP地址一般都有一個(gè)租借期限，期滿后DHCP服務(wù)器便會(huì)收回出租的IP地址。如果DHCP客戶機(jī)要延長其IP租約，則必須更新其IP租約。當(dāng)DHCP客戶機(jī)啟動(dòng)和IP租約期限過一半時(shí)，DHCP客戶機(jī)都會(huì)自動(dòng)向DHCP服務(wù)器發(fā)送更新其IP租約的信息。· 22.2 如何設(shè)置DHCP服務(wù)  下面介紹如何在Solaris 10中設(shè)置DHCP服務(wù)。我們可以使用兩種方法來設(shè)置：圖形界面方式；命

8、令行方式。22.2.1 使用DHCP管理器管理DHCP服務(wù)在Solaris 10的/usr/sadm/admin/bin/下，運(yùn)行./dhcpmgr命令，就可以啟動(dòng)DHCP管理器。圖22-5就是DHCP管理器的啟動(dòng)前的初始配置圖。圖22-5 選擇服務(wù)器配置圖22-5中第一個(gè)選項(xiàng)是啟動(dòng)配置DHCP服務(wù)器的步驟，第二個(gè)選項(xiàng)是啟動(dòng)配置BOOTP中繼代理的步驟。中繼代理的作用是將DHCP服務(wù)器分發(fā)的IP地址轉(zhuǎn)發(fā)給目標(biāo)BOOTP。當(dāng)我們輸入DHCP服務(wù)器和目標(biāo)BOOTP的地址后，這個(gè)中繼代理就可以繼續(xù)運(yùn)行了。下面我們還以配置DHCP服務(wù)器為例，服務(wù)器的配置方法分別如圖22-6圖22-23所示。圖22-6

9、 選擇數(shù)據(jù)的存儲技術(shù)圖22-6選擇數(shù)據(jù)的存儲格式。如果我們設(shè)有NIS+，可以將數(shù)據(jù)存在NIS+中，一般在沒有NIS+的情況下，可以選擇將配置數(shù)據(jù)存在文件中。本例就選擇存儲在一個(gè)文本文件中。圖22-7 指定存儲文件的位置圖22-8 命名服務(wù)的選擇。在本主機(jī)中，不考慮命名服務(wù)的管理圖22-9 租用IP地址的策略的管理，可以指定租借期限圖22-10 為客戶機(jī)指定DNS服務(wù)器的地址圖22-11 確定DHCP工作的網(wǎng)絡(luò)范圍圖22-12 指定DHCP工作的網(wǎng)絡(luò)類型圖22-13 指定NIS或NIS+域，否則請單擊“下一步”按鈕圖22-14 最后一步，檢查以前步驟配置是否正確。如果正確，單擊“完成”按鈕在服務(wù)

10、器工作環(huán)境配置完成之后，就會(huì)出現(xiàn)如圖22-15所示的地址池配置對話框。圖22-15 啟動(dòng)地址配置向?qū)螕簟笆恰卑粹o后，出現(xiàn)如圖22-16所示的對話框。圖22-16 指定待分配的IP地址池IP個(gè)數(shù)圖22-17 指定起始的IP地址圖22-18 顯示待分配的IP地址池中的IP地址圖22-19 輸入客戶機(jī)的配置信息圖22-20 選擇租用類型圖22-21 檢查前面步驟時(shí)候設(shè)置是否正確單擊“完成”按鈕，IP地址池的設(shè)定就完成了。圖22-22所示的就是DHCP管理器的界面，我們可以看到，剛才設(shè)定的DHCP網(wǎng)絡(luò)已經(jīng)設(shè)定好。圖22-22 DHCP管理器界面圖22-23 從“服務(wù)”菜單中，我們可以“停止”或“啟動(dòng)

11、”DHCP服務(wù)至此，使用圖形界面管理DHCP服務(wù)就介紹完了。我們發(fā)現(xiàn)，這個(gè)管理方法的確很簡單，也很直觀。22.2.2 使用dhcpconfig命令管理DHCP服務(wù)相比圖形界面，使用命令行來管理DHCP服務(wù)就比較抽象了。所以我們不準(zhǔn)備詳細(xì)介紹命令行了，只讓大家有個(gè)大致的印象。設(shè)置DHCP服務(wù)的命令主要是下面這行：#/usr/sbin/dhcpconfig -D -r datastore -p location datastore 是這三者之一：SunWfiles、SunWbinfiles和SunWnisplus。¡ SunWfiles：為文本文件形式。¡ SunWbinfil

12、es：為二進(jìn)制文件形式。¡ SunWnisplus：為NIS+形式。 Location 是儲存DHCP設(shè)置數(shù)據(jù)的地方：對于SunWfiles和SunWbinfiles來說，Location應(yīng)該指定為目錄的絕對路徑，對SunWnisplus來說，應(yīng)指定NIS+目錄。刪除DHCP服務(wù)和DHCP中繼的方法如下：# /usr/sbin/dhcpconfig U如果讀者想詳細(xì)了解dhcpconfig命令的使用方法，請參考dhcpconfig(1M)的幫助頁面，這里就不再詳細(xì)介紹了。22.3 如何設(shè)置DHCP客戶機(jī)DHCP客戶機(jī)從DHCP服務(wù)器中租用的IP地址，并可在一定的時(shí)間內(nèi)使用。如果從服務(wù)

13、器中租用IP地址，也需要對客戶機(jī)做一系列的設(shè)置。下面分別介紹在Solaris和Windows系統(tǒng)中設(shè)置DHCP客戶機(jī)的方法。22.3.1 配置Solaris DHCP客戶機(jī)圖22-24 重啟系統(tǒng)提示一旦DHCP服務(wù)器配置完成，Solaris客戶機(jī)的配置就非常簡單了。當(dāng)安裝客戶機(jī)時(shí)，系統(tǒng)會(huì)提示我們安裝DHCP支持。此時(shí)，如果我們以“yes”回答，則系統(tǒng)將不再像一般安裝那樣詢問靜態(tài)IP地址的設(shè)置，因?yàn)樵摰刂穼⒂蒁HCP服務(wù)器分發(fā)。如  果我們希望在一個(gè)已經(jīng)安裝好的客戶機(jī)上啟動(dòng)DHCP支持，就需要使用sys-unconfig命令，該命令可以用來完成所有系統(tǒng)網(wǎng)絡(luò)的重新配置。但前提是系統(tǒng)要重新啟動(dòng)。圖22-24就是在運(yùn)行sys-unconfig命令后，系統(tǒng)提示是否重新啟動(dòng)。 輸入“y”后，回車。系統(tǒng)將重新引導(dǎo)。直到系統(tǒng)出現(xiàn)如圖22-25所示的是否在某個(gè)網(wǎng)絡(luò)端口上使用DHCP對話框。圖22-25 使用DHCP對話框我們選擇“yes”后，按“F2”鍵繼續(xù)，一步步按照指示做即可完成設(shè)置。22.3.2 Windows DHCP客戶機(jī)的配置在Microsoft Windows客戶機(jī)