CentOS 7.3 搭建DHCP服务器

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了CentOS 7.3 搭建DHCP服务器相关的知识,希望对你有一定的参考价值。

一、DHCP服务简介

1. DHCP服务简介

DHCP(Dynamic Host Configuration Protocol),动态主机配置协议,DHCP 协议主要是用来自动为局域网中的客户机分配 TCP/IP 信息的网络协议,并完成每台客户机的 TCP/IP 协议配置。当我们将局域网中客户机IP地址设置为动态获取方式时,DHCP服务器就会根据DHCP协议给客户机自动分配IP地址,使得客户机能够使用这个IP地址。


DHCP的前身是BOOTP协议(Bootstrap Protocol),BOOTP被创建出来为连接到网络中的设备自动分配地址,后来被DHCP取代了,DHCP比BOOTP更加复杂,功能更强大。所有的IP网络参数(包括IP地址、网关和DNS服务器地址等)都由DHCP服务器集中管理,并负责处理客户端的DHCP要求;而客户端则会使用从服务器分配的IP网络参数。


2. 使用DHCP的优点

  • 减少管理员的工作量;

  • 避免IP冲突;

  • 减少收入错误的可能;

  • 能方便地更改网络的IP网段;

  • 移动计算机后不用重新配置网络信息;

  • 提高IP地址的利用率。


3. DHCP的工作过程

技术分享图片

  1. 第1步:(请求DHCP服务器)

  2. 客户端在局域网广播发送 DHCP discovery包,寻找DHCP服务器,即向255.255.255.255发送特定的广播信息,每一台安装了TCP/IP协议的主机都会有这个广播地址,但只有DHCP服务器才会做出回应。

  3.  

  4. 第2步:(提供IP地址)

  5. 服务器收到DHCP discovery包后,向客户机发送一个包含分配的IP地址和其它设置的 DHCP offer 包,目的告诉客户机,我能为你提供IP地址。

  6.  

  7. 第3步:(选择IP地址)

  8. 客户机收到DHCP offer提供信息包后,(如果客户机在一段时间内没有接收到DHCP服务器发出dhcp offer包,则会重新发送dhcp discover。如果广播区域内不止一台dhcp服务器,则由客户机决定使用哪个)客户机选择第一个接收到的提供信息包,以广播的方式再发送一个DHCP request请求信息包,客户机向服务器请求IP地址。

  9.  

  10. 第4步:(IP地址提供确认)

  11. 服务端收到客户机回应的DHCP request 请求信息包之后,便向客户机发送一个DHCP ack 确认信息包,告诉客户机可以使用它提供的IP地址。

  12.  

  13. 第5步:(重新登录)

  14. 以后DHCP客户机每次使用此IP地址时,就不需要再发送DHCP discovery包了,而是直接发送一个包含前一次所分配的IP地址的DHCP request请求信息。当DHCP服务器收到这一信息以后,它会继续让客户机使用此IP地址,并回答一个DHCP ack确认信息。如果此IP地址已无法再分配给原来的客户机使用时,则DHCP服务器给客户机回答一个DHCP nack否认信息。当原来的客户机收到此DHCP nack否认信息后,它就必须重新发送DHCP discovery寻找信息来请求新的IP地址。

  15.  

  16. 第6步:(更新租约)

  17. DHCP服务器向客户机出租的IP地址都有一个租借期限,期满后DHCP服务器便会收回出租的IP地址。如果客户机要延长其IP租约,必须更新其IP租约。客户机启动时和IP租约期限过一半时,客户机都会自动向DHCP服务器发送更新其IP租约的信息。


4. DHCP客户机自动更新IP租约

客户机租约期限已过去50%,自动尝试更新租约;当期限过去87.5% 时,发出广播再次更新租约;若租约已经到期(100%),客户机必须立即停止使用当前的IP地址。然后客户机开始新的DHCP租约过程,尝试租用新的IP地址。


二、系统环境

系统平台: CentOS 7.3

DHCP Server: 192.168.8.88

更改主机名,写/etc/hosts记录

#  vim /etc/hosts

    192.168.8.88   DHCP         --最后添加DHCP服务器IP地址和主机名/别名

关闭防火墙

#  systemctl  stop  firewalld              --临时关闭防火墙 

#  systemctl  disable  firewalld          --永久关闭防火墙

关闭selinux

临时关闭:

#  setenforce 0

永久关闭:

#  vim  /etc/selinux/config

    SELINUX=disabled                 --将enforcing改为disabled


#  reboot                                    --重启系统永久生效


三、CentOS下的DHCP服务

准备两台机器,一台作为DHCP服务器,一台作为客户机,如下图:

技术分享图片

1. 在服务器上安装DHCP软件包

#  yum  -y  install  dhcp*         --安装dhcp软件包

如果已经安装过了,则显示“无须任何处理”

技术分享图片

安装好后,配置文件目录:/etc/dhcp/dhcpd.conf

                分给客户端IP的记录文件:/var/lib/dhcpd/dhcpd.leases


2. 配置DHCP

把系统默认的样例复制到/etc/dhcp/dhcpd.conf文件里

#  cp  /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example  /etc/dhcp/dhcpd.conf

cp:是否覆盖"/etc/dhcp/dhcpd.conf"? y           --输y覆盖原文件

技术分享图片

#  vim  /etc/dhcp/dhcpd.conf                           --修改配置文件

   7   option domain-name "example.org";                 --DNS域名

   8   option domain-name-servers ns1.example.org, ns2.example.org;     --DNS的域服务器

   9

 10   default-lease-time 600;             --默认的租约时间,秒为单位

 11   max-lease-time 7200;                --最大的租约时间,秒为单位

 14   #ddns-update-style none;         --表示要不要把IP地址的更新情况告诉DNS服务器,默认是关闭的

 22   log-facility local7;                       --定义日志服务,可以在日志配置文件中查看具体日志位置,默认是:/var/log/boog.log,但是在/var/log/messages里面也会记录dhcp日志

 47   subnet 192.168.8.0 netmask 255.255.255.0 {      --分配的网段及子网掩码,代表只在192.168.8.x这个C类网段里生效,子网掩码设为255.255.255.0

 48   range 192.168.8.30 192.168.8.60;                        --代表给客户机分配可用的IP范围,起始到结束,尽量不要包含DHCP服务器的IP地址

 49   option domain-name-servers 192.168.8.88;       --配置要分配给客户端的DNS地址,这里我们设为DHCP服务器的IP地址

 50   option domain-name "internal.example.org";    --DNS的域名

 51   option routers 192.168.8.88;                               --配置分配给客户机的路由网关,这里我们设为DHCP服务器的IP地址

 52   option broadcast-address 192.168.8.255;           --给客户机指定广播地址,配置192.168.8.x这个网段的广播地址

 53   default-lease-time 600;                                       --指定租约时间,秒为单位

 54   max-lease-time 7200;                                         --指定最大租约时间,秒为单位

 55   }

 75   host fantasia {                                                     --将MAC地址和IP绑定,host后面的名字随意,如:fantasia

 76   hardware ethernet 08:00:07:26:c0:a5;                 --MAC地址

 77   fixed-address fantasia.fugue.com;                      --IP地址

 78   }

 85   class "foo" {                                                         --定义多个子网,class后面写组名

 86   match if substring (option vendor-class-identifier, 0, 4) = "SUNW";

 87   }

 88 

 89   shared-network 224-29 {                                    --定义多个子网,要从大往小写

 90       subnet 10.17.224.0 netmask 255.255.255.0 {

 91           option routers rtr-224.example.org;

 92       }

 93       subnet 10.0.29.0 netmask 255.255.255.0 {

 94           option routers rtr-29.example.org;

 95       }

 96       pool {

 97           allow members of "foo";

 98           range 10.17.224.10 10.17.224.250;

 99       }

100       pool {

101           deny members of "foo";

102           range 10.0.29.10 10.0.29.230;

103       }

104   }

修改红色标注位置就可以了,修改完成之后,保存退出。


3、启动DHCP服务

systemctl  restart  dhcpd.service        --重启DHCP服务

#  systemctl  enable  dhcpd.service        --设置为开机自启动

#  netstat  -anlp  |  grep  dhcpd             --查看dhcp服务端口为67

技术分享图片


4、来到客户机验证

把客户端机的网卡配置成dhcp,再重启网络服务

#  vim  /etc/sysconfig/network-scripts/ifcfg-ens33

    BOOTPROTO=dhcp                                 --网卡指定方式改为dhcp


#  systemctl  restart  network.service          --重启网卡

技术分享图片


打开日志文件查看分配的IP地址

服务器: 

#  tail  -f  /var/log/messages           --在服务器上监听日志


客户机:

打开两个终端窗口:一个查看日志,一个重启网络。

查看日志

#  tail  -f  /var/log/messages

重启网络

#  systemctl  restart  NetworkManager     --重启这个服务,每次重启网络服务时,系统都会重新去DHCP服务器上获取IP地址

查看IP

#  ifconfig                         --查看IP

技术分享图片

查看网关

#  route  -n  |  grep  UG     --查看网关

技术分享图片

查看路由

#  cat  /etc/resolv.conf     --查看路由

技术分享图片


5、如果要把客户机分配的IP给固定的话,可以在服务器做如下配置

#  vim  /etc/dhcp/dhcpd.conf                       --分给客户机IP的记录文件

在文件的最下面加上下面一段代码即可

 75 host Client {                                             --host后面接的是客户机主机名称,可以自定义,建议为主机名

 76   hardware ethernet 00:0c:29:82:6f:db;    --代表客户机的物理MAC地址

 77   fixed-address 192.168.8.40;                   --代表如果有遇到物理MAC地址为上面一行的,则分配这行的IP给它

 78 }


systemctl  restart  dhcpd.service               --重启DHCP服务

测试,重复第4步

 

6、客户机获取IP

先清除客户机IP地址缓存

#  systemctl  restart  NetworkManager         --重启这个服务,每次重启网络服务时,系统都会重新去DHCP服务器上获取IP地址

ifconfig                                                       --查看IP,应该为设定的IP,即192.168.8.40

技术分享图片

以上是关于CentOS 7.3 搭建DHCP服务器的主要内容,如果未能解决你的问题,请参考以下文章

centos下搭建dhcp服务器

CentOS7 下配置DHCP服务

Centos 搭建DHCP服务,新建独立网卡完成DHCP实验

Centos 搭建DHCP服务,新建独立网卡完成DHCP实验

Linux / CentOs 7搭建DHCP服务

centos 6.5 搭建DHCP实验