Linux网络服务DHCP详解(我这一生都是坚定不移的唯物主义者,唯有你,我希望有来生)(一)

简介: Linux网络服务DHCP详解(我这一生都是坚定不移的唯物主义者,唯有你,我希望有来生)(一)

目录



一、DHCP工作原理


1.1 DHCP原理


1.2 使用DHCP的好处


1.3 DHCP的分配方式


1.4 DHCP中继原理


1.5 配置文件术语


二、实验:DHCP服务器配置


2.1 自动获取


2.2 根据物理地址获取固定地址


2.3 DHCP中继


2.3.1 实验要求


2.3.2 实验过程


三、 总结


一、DHCP工作原理



1.1 DHCP原理


       动态主机配置协议(DHCP)是一种基于udp协议且仅限于在局域网内部使用的网络协议,主要用于大型的局域网环境或者存在较多移动办公设备的局域网环境中,其主要用途是为局域网内部的设备或网络供应商自动分配IP地址等参数。


其他原理部分移步至我的另外两篇博客


什么是DHCP(接口模式+全局模式)


什么是DHCP(中继模式)


1.2 使用DHCP的好处


减少管理员的工作量

避免输入错误的可能

避免IP地址冲突

当更改IP地址段时,不需要重新分配每个用户的IP地址

提高了IP地址的利用率

方便客户端的配置


1.3 DHCP的分配方式


自动分配:分配到一个IP地址后永久使用

手动分配:由DHCP服务器管理员专门指定IP地址

动态分配:使用完后释放该IP地址,供其他客户机使用


1.4 DHCP中继原理

image.png


当企业的内部网络规模较大时,通常被划分为多个不同的子网,网络内配置了vlan,vlan能隔离广播而DHCP协议使用广播,如果DHCP服务器在vlan100中,就只有vlan100内的客户机能从这台DHCP服务器上获取IP地址,如果vlan2或vlan3中的客户机也要使用这台DHCP服务器怎么办:


为每一个网段安装一台DHCP服务器,但这种方式存在资源上的浪费,而且不利于集中管理

在连接不同网段的设备上开启DHCP中继功能,将DHCP这种特殊的广播信息在vlan之间转发,让其他vlan的客户机也能从DHCP服务器获得IP地址


1.5 配置文件术语


作用域:一个完整的IP地址段,DHCP协议根据作用域来管理网络的分布、分配IP地址及其他配置参数


超级作用域:用于管理处同一个物理网络中的多逻辑子网段。超级作域包含了可以统一管理的作用域列表


排除范围:把作用域中的某些IP地址排除,确保这些IP地址不会分配给DHCP客户端


地址池:在定义了DHCP的作用域并应用了排除范围后,剩下来动态分配的IP地址范围


租约:客户端使用IP地址的时间


预约:保证网络中的特定设备总是获取到相同的IP地址


DHCP的配置文件位于/etc/dhcp/dhcpd.conf,这个配置文件里面本身是没有内容的,需要我们手写,我们当然没有这个水平,所以可以参考/usr/share/doc/dhcp-4.2.5/dhcpd.conf.example这个文件,直接复制过去,然后修改就可。


# dhcpd.conf
#
# Sample configuration file for ISC dhcpd
#
# option definitions common to all supported networks...
option domain-name "example.org";
option domain-name-servers ns1.example.org, ns2.example.org;
default-lease-time 600;   #默认租约时间
max-lease-time 7200;   #最大租约时间
#全局配置dns
# Use this to enble / disable dynamic dns updates globally.
#ddns-update-style none;
# If this DHCP server is the official DHCP server for the local
# network, the authoritative directive should be uncommented.
#authoritative;
# Use this to send dhcp log messages to a different log file (you also
# have to hack syslog.conf to complete the redirection).
log-facility local7;
# No service will be given on this subnet, but declaring it helps the 
# DHCP server to understand the network topology.
subnet 10.152.187.0 netmask 255.255.255.0 {
}
#子网网段声明
# This is a very basic subnet declaration.
subnet 10.254.239.0 netmask 255.255.255.224 {
  range 10.254.239.10 10.254.239.20;
  option routers rtr-239-0-1.example.org, rtr-239-0-2.example.org;
}
#动态获取地址
# This declaration allows BOOTP clients to get dynamic addresses,
# which we don't really recommend.
subnet 10.254.239.32 netmask 255.255.255.224 {
  range dynamic-bootp 10.254.239.40 10.254.239.60;
  option broadcast-address 10.254.239.31;
  option routers rtr-239-32-1.example.org;
}
#内部子网配置
# A slightly different configuration for an internal subnet.
subnet 10.5.5.0 netmask 255.255.255.224 {
  range 10.5.5.26 10.5.5.30;
  option domain-name-servers ns1.internal.example.org;
  option domain-name "internal.example.org";
  option routers 10.5.5.1;
  option broadcast-address 10.5.5.31;
  default-lease-time 600;
  max-lease-time 7200;
}
# Hosts which require special configuration options can be listed in
# host statements.   If no address is specified, the address will be
# allocated dynamically (if possible), but the host-specific information
# will still come from the host declaration.
host passacaglia {
  hardware ethernet 0:0:c0:5d:bd:95;
  filename "vmunix.passacaglia";
  server-name "toccata.fugue.com";
}
# Fixed IP addresses can also be specified for hosts.   These addresses
# should not also be listed as being available for dynamic assignment.
# Hosts for which fixed IP addresses have been specified can boot using
# BOOTP or DHCP.   Hosts for which no fixed address is specified can only
# be booted with DHCP, unless there is an address range on the subnet
# to which a BOOTP client is connected which has the dynamic-bootp flag
# set.
#根据物理地址固定获取
host fantasia {
  hardware ethernet 08:00:07:26:c0:a5;
  fixed-address fantasia.fugue.com;
}
# You can declare a class of clients and then do address allocation
# based on that.   The example below shows a case where all clients
# in a certain class get addresses on the 10.17.224/24 subnet, and all
# other clients get addresses on the 10.0.29/24 subnet.
class "foo" {
  match if substring (option vendor-class-identifier, 0, 4) = "SUNW";
}
shared-network 224-29 {
  subnet 10.17.224.0 netmask 255.255.255.0 {
    option routers rtr-224.example.org;
  }
  subnet 10.0.29.0 netmask 255.255.255.0 {
    option routers rtr-29.example.org;
  }
  pool {
    allow members of "foo";
    range 10.17.224.10 10.17.224.250;
  }
  pool {
    deny members of "foo";
    range 10.0.29.10 10.0.29.230;
  }
}


二、实验:DHCP服务器配置



2.1 自动获取


1.先在有网环境下安装DHCP软件包

image.png

image.png


2.查看仅主机模式下的子网地址


image.png


3.此时xshell断链,我们进入虚拟机重新修改网卡配置文件


我们在做DHCP实验的时候用不到网络,所以将DNS注释掉,不注释也没关系


image.png


4.用仅主机下的IP地址连接xshell


image.png


5.查看配置文件


image.png


6.修改配置文件


vim dhcpd.conf


image.png


每一行后面一定要加分号,且每个字母都不能敲错,否则会启动服务失败,截图中DNS后面我敲了冒号,导致服务起不来,我已经改了


7.启动服务


image.png


8.开启win10虚拟机测试,也改为仅主机模式


image.png


2.2 根据物理地址获取固定地址


1.查看win10的mac地址,同样也是要在仅主机模式下


image.png


2.依然是修改centos7-1的配置文件,重启服务,设置的IP地址与上个实验设置的地址池没有关系

image.png

image.png


3.重启服务


image.png


4.在win10中测试

image.png



目录
相关文章
|
21天前
|
Linux 应用服务中间件 Shell
linux系统服务二!
本文详细介绍了Linux系统的启动流程,包括CentOS 7的具体启动步骤,从BIOS自检到加载内核、启动systemd程序等。同时,文章还对比了CentOS 6和CentOS 7的启动流程,分析了启动过程中的耗时情况。接着,文章讲解了Linux的运行级别及其管理命令,systemd的基本概念、优势及常用命令,并提供了自定义systemd启动文件的示例。最后,文章介绍了单用户模式和救援模式的使用方法,包括如何找回忘记的密码和修复启动故障。
42 5
linux系统服务二!
|
21天前
|
Linux 应用服务中间件 Shell
linux系统服务!!!
本文详细介绍了Linux系统(以CentOS7为例)的启动流程,包括BIOS自检、读取MBR信息、加载Grub菜单、加载内核及驱动程序、启动systemd程序加载必要文件等五个主要步骤。同时,文章还对比了CentOS6和CentOS7的启动流程图,并分析了启动流程的耗时。此外,文中还讲解了Linux的运行级别、systemd的基本概念及其优势,以及如何使用systemd管理服务。最后,文章提供了单用户模式和救援模式的实战案例,帮助读者理解如何在系统启动出现问题时进行修复。
41 3
linux系统服务!!!
|
11天前
|
云安全 人工智能 安全
阿里云稳居公共云网络安全即服务市占率第一
日前,全球领先的IT市场研究和咨询公司IDC发布了《中国公有云网络安全即服务市场份额,2023:规模稳步增长,技术创新引领市场格局》报告。报告显示,阿里云以27.0%的市场份额蝉联榜首。
|
11天前
|
存储 网络协议 安全
30 道初级网络工程师面试题,涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术,帮助小白们充分准备面试,顺利踏入职场
本文精选了 30 道初级网络工程师面试题,涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术,帮助小白们充分准备面试,顺利踏入职场。
36 2
|
13天前
|
网络协议 网络安全 数据安全/隐私保护
计算机网络概念:网关,DHCP,IP寻址,ARP欺骗,路由,DDOS等
计算机网络概念:网关,DHCP,IP寻址,ARP欺骗,路由,DDOS等
38 4
|
16天前
|
人工智能 安全 Cloud Native
|
23天前
|
网络协议 网络安全 数据安全/隐私保护
计算机网络概念:网关,DHCP,IP寻址,ARP欺骗,路由,DDOS等
【10月更文挑战第27天】计算机主机网关的作用类似于小区传达室的李大爷,负责将内部网络的请求转发到外部网络。当小区内的小不点想与外面的小明通话时,必须通过李大爷(网关)进行联系。网关不仅帮助内部设备与外部通信,还负责路由选择,确保数据包高效传输。此外,网关还参与路由表的维护和更新,确保网络路径的准确性。
45 2
|
24天前
|
运维 安全 5G
|
25天前
|
Linux 数据库
Linux服务如何实现服务器重启后的服务延迟自启动?
【10月更文挑战第25天】Linux服务如何实现服务器重启后的服务延迟自启动?
131 3
|
25天前
|
关系型数据库 MySQL Linux
Linux系统如何设置自启动服务在MySQL数据库启动后执行?
【10月更文挑战第25天】Linux系统如何设置自启动服务在MySQL数据库启动后执行?
72 3
下一篇
无影云桌面