網(wǎng)絡(luò)服務(wù)器搭建配置與管理-Linux版課件

4.1

相關(guān)知識4.3項目實施4.4案例I：多網(wǎng)卡實現(xiàn)DHCP多作用域配置

4.7DHCP服務(wù)配置排錯

4.8

項目實錄4.9

練習(xí)題4.10

實踐習(xí)題4.11

超級鏈接項目四、項目四、DHCP服務(wù)器配置與管理4.2項目設(shè)計與準(zhǔn)備4.5案例II：配置DHCP超級作用域

4.6案例III：配置DHCP中繼代理

4.1

相關(guān)知識4.1.1DHCP服務(wù)概述

DHCP（DynamicHostConfigurationProtocol，動態(tài)主機(jī)配置協(xié)議）是一個簡化主機(jī)IP地址分配管理的TCP/IP標(biāo)準(zhǔn)協(xié)議，用戶可以利用DHCP服務(wù)器管理動態(tài)的IP地址分配及其他相關(guān)的環(huán)境配置工作，如：DNS服務(wù)器、WINS服務(wù)器、Gateway（網(wǎng)關(guān)）的設(shè)置。在DHCP機(jī)制中可以分為服務(wù)器和客戶端兩個部分，服務(wù)器使用固定的IP地址，在局域網(wǎng)中扮演著給客戶端提供動態(tài)IP地址、DNS配置和網(wǎng)關(guān)配置的角色。客戶端與IP地址相關(guān)的配置，都在啟動時由服務(wù)器自動分配。4.1.2DHCP工作過程1．DHCP客戶機(jī)發(fā)送IP租約請求

2．DHCP服務(wù)器提供IP地址3．DHCP客戶機(jī)進(jìn)行IP租用選擇4．DHCP服務(wù)器IP租用認(rèn)可4.1.3IP地址租約和更新1.限定租期2.永久租用1．IP地址租約（1）更新（2）重新捆綁2．租約更新（1）客戶端租約到期（2）客戶端離線3．解約條件4.1.4DHCP服務(wù)器分配給客戶端的IP地址類型1．動態(tài)IP地址2．固定IP地址什么是MAC地址？MAC地址也叫做物理地址或硬件地址，是由網(wǎng)絡(luò)設(shè)備制造商生產(chǎn)時寫在硬件內(nèi)部的（網(wǎng)絡(luò)設(shè)備的MAC地址都是唯一的）。（1）查詢本機(jī)網(wǎng)卡的MAC地址。（2）查詢遠(yuǎn)程計算機(jī)網(wǎng)卡的MAC地址。[root@server～]#ping

c186 //ping遠(yuǎn)程計算機(jī)86一次。[root@server～]#arp-n //查詢緩存在本地的遠(yuǎn)程計算機(jī)中的MAC地址。4.2項目設(shè)計及準(zhǔn)備4.2.1項目設(shè)計部署DHCP之前應(yīng)該先進(jìn)行規(guī)劃，明確哪些IP地址用于自動分配給客戶端（即作用域中應(yīng)包含的IP地址），哪些IP地址用于手工指定給特定的服務(wù)器。用于手工配置的IP地址，一定要排除掉保留地址，或者該手工配置的地址是地址池之外的地址，否則會造成IP地址沖突。請思考，為什么？4.2項目設(shè)計及準(zhǔn)備4.2.1項目設(shè)計例如，在項目中，IP地址段為-54，子網(wǎng)掩碼是，網(wǎng)關(guān)為，-0網(wǎng)段地址是服務(wù)器的固定地址，客戶端可以使用的地址段為00-00，其余剩下的IP地址為保留地址。4.2.2項目需求準(zhǔn)備部署DHCP服務(wù)應(yīng)滿足下列需求。（1）安裝Linux企業(yè)服務(wù)器版，用作DHCP服務(wù)器。（2）DHCP服務(wù)器的IP地址、子網(wǎng)掩碼、DNS服務(wù)器等TCP/IP參數(shù)必須手工指定，否則將不能為客戶端分配IP地址。（3）DHCP服務(wù)器必須要擁有一組有效的IP地址，以便自動分配給客戶端。4.3項目實施任務(wù)4-1安裝DHCP服務(wù)器任務(wù)4-2DHCP常規(guī)服務(wù)器配置任務(wù)4-2DHCP常規(guī)服務(wù)器配置1．主配置文件dhcpd.conf任務(wù)4-2DHCP常規(guī)服務(wù)器配置（1）dhcpd.conf主配置文件組成部分●parameters（參數(shù)）●declarations（聲明）●option（選項）（2）dhcpd.conf主配置文件整體框架。dhcpd.conf文件格式：#全局配置參數(shù)或選項;#全局生效#局部配置聲明{

參數(shù)或選項;#局部生效

}任務(wù)4-2DHCP常規(guī)服務(wù)器配置將范本配置文件復(fù)制到/etc目錄下替換掉空白的dhcpd.conf主配置文件。[root@server～]#cp/usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample/etc/dhcpd/dhcpd.conf顯示是否覆蓋時，選擇y。dhcp范本配置文件內(nèi)容包含了部分參數(shù)、聲明以及選項的用法，其中注釋部分可以放在任何位置，并以“#”號開頭，當(dāng)一行內(nèi)容結(jié)束時，以“;”號結(jié)束，大括號所在行除外。如圖所示。2．常用參數(shù)介紹任務(wù)4-2DHCP常規(guī)服務(wù)器配置（1）ddns-update-style（none|interim|ad-hoc）。作用：定義所支持的DNS動態(tài)更新類型。none：表示不支持動態(tài)更新。interim：表示DNS互動更新模式。ad-hoc：表示特殊DNS更新模式。（2）ignoreclient-updates。作用：忽略客戶端更新。（3）default-lease-timenumber(數(shù)字)。作用：定義默認(rèn)IP租約時間。（4）max-lease-timenumber(數(shù)字)。作用：定義客戶端IP租約時間的最大值。default-lease-time21600;max-lease-time43200;

3．常用聲明介紹任務(wù)4-2DHCP常規(guī)服務(wù)器配置聲明格式如：聲明{

選項或參數(shù);}（1）subnet網(wǎng)絡(luò)號netmask子網(wǎng)掩碼{.………}。作用：定義作用域，指定子網(wǎng)。subnetnetmask{

…………

}（2）rangedynamic-bootp起始IP地址結(jié)束IP地址。作用：指定動態(tài)IP地址范圍。rangedynamic-bootp00004．常用選項介紹任務(wù)4-2DHCP常規(guī)服務(wù)器配置（1）optionroutersIP地址。作用：為客戶端指定默認(rèn)網(wǎng)關(guān)。optionsrouters（2）optionsubnet-mask子網(wǎng)掩碼。作用：設(shè)置客戶端的子網(wǎng)掩碼。optionssubnet-mask（3）optiondomain-name-serversIP地址。作用：為客戶端指定DNS服務(wù)器地址。optionsdomain-name-servers（1）、（2）、（3）選項可以用在全局配置中，也可以用在局部配置中。5．租約數(shù)據(jù)庫文件任務(wù)4-2DHCP常規(guī)服務(wù)器配置租約數(shù)據(jù)庫文件用于保存一系列的租約聲明，其中包含客戶端的主機(jī)名、MAC地址、分配到的IP地址，以及IP地址的有效期等相關(guān)信息。cat/var/lib/dhcpd/dhcpd.leases任務(wù)4-2DHCP常規(guī)服務(wù)器配置技術(shù)部有60臺計算機(jī)，DHCP服務(wù)器和DNS服務(wù)器的地址都是/24，有效IP地址段為-54，子網(wǎng)掩碼是，網(wǎng)關(guān)為54，-0網(wǎng)段地址是服務(wù)器的固定地址，客戶端可以使用的地址段為00-00，其余剩下的IP地址為保留地址。6．簡單配置應(yīng)用案例（1）使用VMware部署該環(huán)境2臺安裝好RHEL6.4的計算機(jī)，連網(wǎng)方式都設(shè)為hostonly（VMnet1），一臺作為服務(wù)器，一臺作為客戶端使用。（2）服務(wù)器端配置①定制全局配置和局部配置，局部配置需要把/24網(wǎng)段聲明出來，然后在該聲明中指定一個IP地址池，范圍為00-00，分配給客戶端使用，最后重新啟動dhcpd服務(wù)讓配置生效。任務(wù)4-2DHCP常規(guī)服務(wù)器配置配置文件內(nèi)容如下所示。ddns-update-stylenone;log-facilitylocal7;subnetnetmask{range0000;optiondomain-name-servers;optiondomain-name"";optionrouters54;optionbroadcast-address55;default-lease-time600;max-lease-time7200;}6．簡單配置應(yīng)用案例任務(wù)4-2DHCP常規(guī)服務(wù)器配置②配置完后保存退出并重啟dhcpd服務(wù)。[root@RHEL6～]#servicedhcpdrestart（3）在客戶端進(jìn)行測試。6．簡單配置應(yīng)用案例在VMWare主窗口中，依次打開“Edit”→“VirtualNetworkEditor”，打開虛擬網(wǎng)絡(luò)編輯器窗口，選中VMnet1或VMnet8，去掉對應(yīng)的DHCP服務(wù)啟用選項。如圖任務(wù)4-2DHCP常規(guī)服務(wù)器配置任務(wù)4-2DHCP常規(guī)服務(wù)器配置任務(wù)4-2DHCP常規(guī)服務(wù)器配置任務(wù)4-2DHCP常規(guī)服務(wù)器配置（4）查看租約數(shù)據(jù)庫文件。[root@server～]#cat/var/lib/dhcpd/dhcpd.leases任務(wù)4-2DHCP常規(guī)服務(wù)器配置7．DHCP的啟動、停止、重啟、自動加載[root@RHEL6～]#servicesdhcpdstart //啟動服務(wù)[root@RHEL6～]#/etc/rc.d/init.d/dhcpdstart //停止服務(wù)[root@RHEL6～]#servicesdhcpdstop //停止服務(wù)[root@RHEL6～]#/etc/rc.d/init.d/dhcpdstop //停止服務(wù)[root@RHEL6～]#servicesdhcpdrestart //重啟服務(wù)[root@RHEL6～]#/etc/rc.d/init.d/dhcpdrestart //重啟服務(wù)[root@RHEL6～]#chkconfig--level3dhcpdon //自動加載dhcpd服務(wù)[root@RHEL6～]#chkconfig--level3dhcpdoff //自動關(guān)閉加載dhcpd服務(wù)任務(wù)4-2DHCP常規(guī)服務(wù)器配置（4）自動加載DHCP服務(wù)。

[root@server～]#ntsysv8．IP地址綁定在DHCP中的IP地址綁定用于給客戶端分配固定IP地址。整個配置過程需要用到host聲明和hardware、fixed-address參數(shù)。任務(wù)4-2DHCP常規(guī)服務(wù)器配置任務(wù)4-2DHCP常規(guī)服務(wù)器配置9．保留地址配置應(yīng)用案例銷售部有200臺計算機(jī)，采用/24網(wǎng)段，路由器IP地址為54，DNS服務(wù)器IP地址為，DHCP服務(wù)器為，客戶端地址范圍為00-00，子網(wǎng)掩碼為，技術(shù)總監(jiān)CIO使用的固定IP地址為8，部門經(jīng)理使用的固定IP地址為6。（1）編輯主配置文件/etc/dhcpd.conf。任務(wù)4-2DHCP常規(guī)服務(wù)器配置9．保留地址配置應(yīng)用案例任務(wù)4-4配置DHCP客戶端1．Linux客戶端配置（1）將BOOTPROTO=none修改為BOOTPROTO=dhcp，啟用客