【Linux网络服务】Centos7安装部署DHCP

简介: 【Linux网络服务】Centos7安装部署DHCP

Centos7安装部署DHCP

1.DHCP安装

(1)关闭的VMware自身的DHCP服务

0b60108466994a00aec35aa8cc566085.jpg

1c7bcf4d076647d89046e8a9d1e8aae9.jpg

25cebb515ab14cfc94276907117a02f5.jpg

(2)检查光盘是否挂载,如果没有挂载,则需要挂载

df -h
挂载命令:mount /dev/sr0 /mnt

(3)yum安装dhcp

yum -y install dhcp


d04f183210754f0ebf42beb4b07e9a3b.jpg

(4)配置DHCP服务

cat /etc/dhcp/dhcpd.conf


fe26ae56f28b418fa4bd64df4523cba7.jpg

cat /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example >/etc/dhcp/dhcpd.conf

56c5304ce1c84ce79ab626f1cc2fb9d8.jpg

(5)修改DHCP配置文件,这里先把主机声明注释

vi /etc/dhcp/dhcpd.conf


34f41844b2bc48549ed755f351642744.jpg

(6)修改网卡配置文件,改成静态IP,重启网卡

vi /etc/sysconfig/network-scripts/ifcfg-ens33
#内容如下:
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
NAME=ens33
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.10.40
GATEWAY=192.168.10.2
NETMASK=255.255.255.0
#重启服务
systemctl  restart network

f3288465bd17498e93b6cad6552e20e3.jpg

(7)启动DHCP服务

systemctl start dhcpd

ec491456a0a04137856e7897908faac0.jpg

(8)启动client端,修改网卡为自动分配

vi /etc/sysconfig/network-scripts/ifcfg-ens33
#内容如下:
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=dhcp
DEFROUTE=yes
NAME=ens33
DEVICE=ens33
ONBOOT=yes
#重启网卡:
systemctl network restart

bbda7eb1421e4d36894aad51690c8639.jpg

(9)查看客户端IP

ifconfig



6d068d1d40c9455da36ca3b5cc144e19.jpg

2.DHCP固定分发IP

(1)HDCP-Server服务器配置想要分发的UP和域名映射/etc/hosts中

vi /etc/hosts
#添加内容:
192.168.10.50 client1


53a96e0f410147efb2cfd28485dc7b0d.jpg

(2)配置/etc/dhcp/dhcpd.conf文件中的主机声明

vi /etc/dhcp/dhcpd.conf
#修改内容:
host client1 {
  hardware ethernet 00:0C:29:95:31:EB;
  fixed-address 192.168.10.50;
}

30af1e77c0694342946fd306203d073e.jpg

(3)重启DHCP-Server的DHCP服务

systemctl restart dhcpd

(4)重启客户机网络,验证客户机IP

systemctl restart network



4dc26dbe3f8f4abbb94d6c4e927418d3.jpg

3.DHCP中继服务器搭建

(1)新增一台机器,添加两块网卡设备

cebee893d39842129a36af1aa1cf1e61.jpg

2bf07bd1fb824060a99f29c2ad534600.jpg



0761054374694e7d80e68c1a8b8189e6.jpg(2)开机检查下自己的网卡信息,ens33是原有的网卡,ens37,ens38是新加的网卡,增加新网卡的配置文件

ifconfig



ab7d2fddaa514bac8ce5202399bbddea.jpg

cp ifcfg-ens33 ifcfg-ens37 
cp ifcfg-ens33 ifcfg-ens38

(3)修改网卡配置文件

#ens33:
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
NAME=ens33
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.10.2
NETMASK=255.255.255.0
#ens37:
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
NAME=ens37
DEVICE=ens37
ONBOOT=yes
IPADDR=192.168.20.2
NETMASK=255.255.255.0
#ens38:
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
NAME=ens38
DEVICE=ens38
ONBOOT=yes
IPADDR=192.168.30.2
NETMASK=255.255.255.0

ecdf610bba494e23acaea40e24c75812.jpg


6917bf95ca1e43ceb4436152f800f060.jpg

(4)重启网卡


a797621db5b7404fb168facb01719b20.jpg

(5)DHCP-Relay中继服务器安装dhcp服务

yum -y install dhcpd

(6)配置DHCP中继代理的/etc/sysctl.conf文件

vi /etc/sysctl.conf
#添加配置:
net.ipv4.ip_forward=1

8db09c2e46aa4c83b44a0a3e9f6ece13.jpg

(7)执行命令使其生效sysctl -p

sysctl -p


c9f504c079de4a28ae91d50b8c72ccc5.jpg

(8)配置中继代理的dhcrealy.service文件

#注意:dhcrelay.service文件默认在/lib/systemd/system下把它复制到/etc/systemd/system下
cp /lib/systemd/system/dhcrelay.service /etc/systemd/system
vi /etc/systemd/system/dhcrelay.service
#修改如下:
ExecStart=/usr/sbin/dhcrelay -d --no-pid -i ens33 -i ens37 -i ens38 192.168.10.40


4161db1adb9b4cfbae872d4c5e605920.jpg

(9)启动dhcrealy服务

systemctl start dhcrelay.service


099564826bce4333aaac1f694667f3f3.jpg

(10)修改DHCP-Server的配置文件,额外添加两块网段声明,重启dhcp服务

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-1yG4ngro-1666761456420)(images/1.1(27).jpg)]

(11)客户机验证

178131e182004f48bea09f66e002ef44.jpg


bd12267780494b7fa70e006685be18a5.jpg


15ec76e0bf2d4c31b19683bb256dd238.jpg



209b77dec0cc49f8bd54c3c3866a16ba.jpg

相关文章
|
1月前
|
算法 安全 网络安全
网络安全服务
机密主要利用密码学技术加密文件实现,完整主要利用验证码/Hash技术,可用**主要灾备来保障。 网络环境下的身份鉴别,当然还是依托于密码学,一种可以使用口令技术,另一种则是依托物理形式的鉴别,如身份卡等。其实更为安全的是实施多因子的身份认证,不只使用一种方式。数字签名可以用来保证信息的完整性,比如RSA就可以用于数字签名: 若A向B发送信息m则先用自己的保密密钥(私钥)对m加密,然后用B的公钥第二次加密,发送个B后,B先用自己的私钥解密一次,再用A的公钥解密即可。 Kerberos使用对称密码算法来实现通过可信第三方密钥分发中心的认证服务,已经成为工业界的事实标准。
39 3
|
2月前
|
安全 Linux 网络安全
nmap 是一款强大的开源网络扫描工具,能检测目标的开放端口、服务类型和操作系统等信息
nmap 是一款强大的开源网络扫描工具,能检测目标的开放端口、服务类型和操作系统等信息。本文分三部分介绍 nmap:基本原理、使用方法及技巧、实际应用及案例分析。通过学习 nmap,您可以更好地了解网络拓扑和安全状况,提升网络安全管理和渗透测试能力。
169 5
|
2月前
|
Oracle 关系型数据库 MySQL
Centos7下图形化部署单点KFS同步工具并将Oracle增量同步到KES
Centos7下图形化部署单点KFS同步工具并将Oracle增量同步到KES
Centos7下图形化部署单点KFS同步工具并将Oracle增量同步到KES
|
2月前
|
云安全 人工智能 安全
阿里云稳居公共云网络安全即服务市占率第一
IDC发布《中国公有云网络安全即服务市场份额,2023:规模稳步增长,技术创新引领市场格局》报告,阿里云以27.0%的市场份额蝉联榜首。
|
2月前
|
存储 网络协议 安全
30 道初级网络工程师面试题,涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术,帮助小白们充分准备面试,顺利踏入职场
本文精选了 30 道初级网络工程师面试题,涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术,帮助小白们充分准备面试,顺利踏入职场。
99 2
|
2月前
|
网络协议 网络安全 数据安全/隐私保护
计算机网络概念:网关,DHCP,IP寻址,ARP欺骗,路由,DDOS等
计算机网络概念:网关,DHCP,IP寻址,ARP欺骗,路由,DDOS等
56 4
|
2月前
|
网络协议 网络安全 数据安全/隐私保护
计算机网络概念:网关,DHCP,IP寻址,ARP欺骗,路由,DDOS等
【10月更文挑战第27天】计算机主机网关的作用类似于小区传达室的李大爷,负责将内部网络的请求转发到外部网络。当小区内的小不点想与外面的小明通话时,必须通过李大爷(网关)进行联系。网关不仅帮助内部设备与外部通信,还负责路由选择,确保数据包高效传输。此外,网关还参与路由表的维护和更新,确保网络路径的准确性。
60 2
|
2月前
|
运维 安全 5G
|
2月前
|
供应链 监控 安全
网络安全中的零信任架构:从概念到部署
网络安全中的零信任架构:从概念到部署

热门文章

最新文章