一.了解DHCP服务
1. DHCP (Dynamic Host Configuration Protocol)动态主机配置协议
是由Internet工作小组设计开发的,专门用于为TCP/IP网络中的计算机自动分配TCP/IP参数的协议
DHCP协议采用的是UDP作为传输协议,是给网络内的客户机自动分配IP地址;DHCP客户端发送请求消息给服务端的67号端口,DHCP服务端回应响应消息给客户端的68号端口。
2.使用 DHCP 的好处
(1)减少了管理人员的工作量和发生错误的可能性
(2)避免了IP地址冲突,减去为每个用户重新配置IP地址的时间
(3)提高了IP地址的使用率
(4)方便客户端的配置,可以自动获取,无需设置掩码、网关和其他设置
3.DHCP的分配方式
(1)自动分配:分配到一个IP地址后永久使用
(2)手动分配:由DHCP服务器管理员专门指定IP地址
(3)动态分配:使用完后释放该IP,供其他客户机使用
二 .DHCP的租约过程
1.客户机从DHCP服务器获得IP地址的过程称为DHCP的租约过程,分为四个步骤:
前面四步是完成交互的主要过程
(1)客户机请求IP地址
当一个DHCP客户机启动时,客户机还没有IP地址,所以客户机要通过DHCP获取一个合法的地址;此时DHCP客户机以广播方式发送DHCP Discover 发现信息来寻找服务器。
(2)服务器响应
DHCP服务器接收到来自客户机请求IP地址的信息时,在自己的IP地址池中查找是否有合法的IP地址提供给客户机;如果有,DHCP服务器将此IP地址做上标记,加入到DHCP Offer的消息中,然后广播一则DHCP Offer消息。
(3)客户机选择IP地址
DHCP客户机从接收到的第一个DHCP Offer消息中提取IP地址,发出IP地址的DHCP服务器将该地址保留,这样该地址就不能再分配给另一个DHCP客户机。
(4)服务器确定租约
DHCP服务器接收到DHCP Request消息后,以DHCPACK消息的形式向客户机广播成功确认,该消息包含有IP地址的有效租约和其他可配置的信息;当客户机收到DHCP ACK消息时,配置IP地址,完成TCP/IP的初始化。
(5)重新登录
DHGP客户机每次重新登录网络时,不需要再发送DHCFDiscover信息,而是直接发送包含前一次所分配的IP地址的DHCP Request请求信息。
(6)更新租约
当DHCP服务器向客户机出租的IP地址租期达到50%时,就需要更新租约;客户机直接向提供租约的服务器发送DHCP Request包要求更新现有的地址租约。
2.DHCP的交互过程,即工作原理
(1)客户端通过广播发送DHCP Discover报文寻找DHCP服务端。
(2)服务端通过广播发送DHCP Offer报文向客户端提供从地址池中挑选的可用IP等网络信息。
(3)客户端只接收第一个收到的DHCP Offer报文并提取IP地址,然后向通过广播发送DHCP
Request报文告知服务端要使用该IP地址。
(4)服务端通过广播发送DHCP ACK报文告知客户端该IP地址是合法可用的,并提供租约信息。
三.DHCP的安装、配置、和使用
1.DHCP的安装
(1)先进行系统的初始化操作:关闭防火墙、关闭selinux 功能
[root@192 ~]# systemctl disable --now firewalld.service
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@192 ~]# setenforce 0
[root@192 ~]# vim /etc/selinux/config
(2)准备好DHCP的软件包用 rpm 安装或者使用配置好yum源仓库,使用 yum install 安装
#使用 yum install 安装
[root@192 ~]# cd /etc/yum.repos.d/
[root@192 yum.repos.d]# cat local.repo
[local]
name=local
baseurl=file:///mnt
enabled=1
gpgcheck=0
#gpgkey=file:///mnt/RPM-GPG-KEY-CentOS-7
[root@192 yum.repos.d]# yum install -y dhcp
#使用 rpm 安装
[root@192 yum.repos.d]# cd
[root@192 ~]# cd /mnt/
[root@192 mnt]# ls
CentOS_BuildTag EULA images LiveOS repodata RPM-GPG-KEY-CentOS-Testing-7
EFI GPL isolinux Packages RPM-GPG-KEY-CentOS-7 TRANS.TBL
[root@192 mnt]# cd Packages/
[root@192 Packages]# ls | grep dhcp
dhcp-4.2.5-83.el7.centos.1.x86_64.rpm
dhcp-common-4.2.5-83.el7.centos.1.x86_64.rpm
dhcp-libs-4.2.5-83.el7.centos.1.x86_64.rpm
[root@192 Packages]# rpm -ivh dhcp-4.2.5-83.el7.centos.1.x86_64.rpm
警告:dhcp-4.2.5-83.el7.centos.1.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID f4a80eb5: NOKEY
准备中... ################################# [100%]
软件包 dhcp-12:4.2.5-83.el7.centos.1.x86_64 已经安装
[root@192 Packages]# rpm -q dhcp
dhcp-4.2.5-83.el7.centos.1.x86_64
2.DHCP的配置
配置DHCP主机服务端步骤
[root@192 ~]# cd /etc/dhcp/ #切换到dhcp目录下查看文件
[root@192 dhcp]# ls
dhclient.d dhclient-exit-hooks.d dhcpd6.conf dhcpd.conf scripts
[root@192 dhcp]# vim dhcpd.conf #进入文件
[root@192 share]# cd /usr/share/doc/ #进入到体制的目录中
[root@192 doc]# ls | grep dhcp #过滤查看 dhcp 的目录
dhcp-4.2.5
dhcp-common-4.2.5
[root@192 doc]# cd dhcp-4.2.5/ #进入到目录中
[root@192 dhcp-4.2.5]# ls #会存在相关配置模板的文件
dhcpd6.conf.example dhcpd.conf.example ldap
[root@192 dhcp-4.2.5]# vim dhcpd.conf.example
[root@192 dhcp-4.2.5]# cp dhcpd.conf.example /etc/dhcp/dhcpd.conf
cp:是否覆盖"/etc/dhcp/dhcpd.conf"? yes #将模板移动到 /etc/dhcp/目录下
并覆盖掉原本的空文件
[root@192 dhcp-4.2.5]# cd /etc/dhcp/
[root@192 dhcp]# ls
dhclient.d dhclient-exit-hooks.d dhcpd6.conf dhcpd.conf scripts
[root@192 dhcp]# vim dhcpd.conf #此后进入文件修改配置即可
之后保存退出即可
3.DHCP的使用
(1)新打开一台服务器,把主机和新的服务器都从NAT模式,转换成仅主机模式。还要把仅主机模式下的DHCP服务关闭。
(2)配置新开的服务器的网卡
[root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-ens33
#进入修改网卡设置
[root@localhost ~]# systemctl restart network #重启网卡
[root@localhost ~]# ifconfig #查看IP地址
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.80.100 netmask 255.255.255.0 broadcast 192.168.80.255
#IP地址被自动分配
inet6 fe80::d9fe:29ff:2d32:2b0b prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:d4:c1:b5 txqueuelen 1000 (Ethernet)
RX packets 362769 bytes 526223215 (501.8 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 35434 bytes 2269365 (2.1 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10<host>
loop txqueuelen 1000 (Local Loopback)
RX packets 95 bytes 8540 (8.3 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 95 bytes 8540 (8.3 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
virbr0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
inet 192.168.122.1 netmask 255.255.255.0 broadcast 192.168.122.255
ether 52:54:00:65:68:b8 txqueuelen 1000 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
即可通过DHCP服务给服务器分配IP地址
[root@localhost ~]# vi /etc/resolv.conf #查看DNS服务,其他配置也设置成功
# Generated by NetworkManager
search test1
nameserver 8.8.8.8
nameserver 114.114.114.114
4.查看租约
[root@localhost ~]# cd /vsr/lib/dhcpd/ #租约文件的路径
[root@localhost dhcpd]# ls
dhcpd6.leases dhcpd.leases dhcpd.leases~ #存放租约的文件
拓展1:如果主机切换仅主机模式后,xshell无法连接
直接在主机配置相同网段的一个IP地址即可
拓展2: 要给某个服务器配置指定的IP地址192.168.80.188
(1)首先,先进入到 /etc/dhcp/ 目录下的 dhcpd.conf 文件,对文件内进行下面的修改
(2)配置成功后,在主机重启DHCP服务
[root@localhost dhcp]# systemctl restart dhcpd #重启服务
(3)之后去指定的服务器进行IP地址的刷新
四.总结:
熟悉DHCP的工作原理,和交互的前四步过程
掌握安装dhcpd服务和全局配置的参数