1、dhcp介绍:
DHCP(Dynamic Host Configuration Protocol),动态主机配置协议,DHCP 协议主要是用来自动为局域网中的客户机分配 TCP/IP 信息的网络协议,
并完成每台客户机的 TCP/IP 协议配置。当我们将局域网中客户机IP地址设置为动态获取方式时,DHCP服务器就会根据DHCP协议给客户机自动分配IP地址,
使得客户机能够使用这个IP地址。
DHCP的前身是BOOTP协议(Bootstrap Protocol),BOOTP被创建出来为连接到网络中的设备自动分配地址,后来被DHCP取代了,DHCP比BOOTP更加复杂,
功能更强大。所有的IP网络参数(包括IP地址、网关和DNS服务器地址等)都由DHCP服务器集中管理,并负责处理客户端的DHCP要求;而客户端则会使用从服务器分配的IP网络参数。
2、使用DHCP的优点:
减少管理员的工作量;
避免IP冲突;
减少收入错误的可能;
能方便地更改网络的IP网段;
移动计算机后不用重新配置网络信息;
提高IP地址的利用率。
3、DHCP的工作过程:
第1步:(请求DHCP服务器)
客户端在局域网广播发送 DHCP discovery包,寻找DHCP服务器,即向255.255.255.255发送特定的广播信息,
每一台安装了TCP/IP协议的主机都会有这个广播地址,但只有DHCP服务器才会做出回应。
第2步:(提供IP地址)
服务器收到DHCP discovery包后,向客户机发送一个包含分配的IP地址和其它设置的 DHCP offer 包,目的告诉客户机,我能为你提供IP地址。
第3步:(选择IP地址)
客户机收到DHCP offer提供信息包后,(如果客户机在一段时间内没有接收到DHCP服务器发出dhcp offer包,则会重新发送dhcp discover。
如果广播区域内不止一台dhcp服务器,则由客户机决定使用哪个)客户机选择第一个接收到的提供信息包,以广播的方式再发送一个DHCP request
请求信息包,客户机向服务器请求IP地址。
第4步:(IP地址提供确认)
服务端收到客户机回应的DHCP request 请求信息包之后,便向客户机发送一个DHCP ack 确认信息包,告诉客户机可以使用它提供的IP地址。
第5步:(重新登录)
以后DHCP客户机每次使用此IP地址时,就不需要再发送DHCP discovery包了,而是直接发送一个包含前一次所分配的IP地址的DHCP request
请求信息。当DHCP服务器收到这一信息以后,它会继续让客户机使用此IP地址,并回答一个DHCP ack确认信息。如果此IP地址已无法再分配给原来的
客户机使用时,则DHCP服务器给客户机回答一个DHCP nack否认信息。当原来的客户机收到此DHCP nack否认信息后,它就必须重新发送DHCP discovery
寻找信息来请求新的IP地址。
第6步:(更新租约)
DHCP服务器向客户机出租的IP地址都有一个租借期限,期满后DHCP服务器便会收回出租的IP地址。如果客户机要延长其IP租约,必须更新其IP租约。
客户机启动时和IP租约期限过一半时,客户机都会自动向DHCP服务器发送更新其IP租约的信息。
4、 DHCP客户机自动更新IP租约:
客户机租约期限已过去50%,自动尝试更新租约;当期限过去87.5% 时,发出广播再次更新租约;若租约已经到期(100%),客户机必须立即停止使用当前的IP地址。然后客户机开始新的DHCP租约过程,尝试租用新的IP地址。
24.1、安装dhcp软件包:
[root@backup ~]# yum install dhcp -y
[root@backup ~]# rpm -qa dhcp
dhcp-4.1.1-63.P1.el6.centos.x86_64
24.2、配置dchp配置文件:
[root@backup ~]# rpm -qa dhcp
dhcp-4.1.1-63.P1.el6.centos.x86_64
[root@backup ~]# cat /etc/dhcp/dhcpd.conf
#
# DHCP Server Configuration file.
# see /usr/share/doc/dhcp*/dhcpd.conf.sample
# see 'man 5 dhcpd.conf'
#
[root@backup ~]# \cp -av /usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample /etc/dhcp/
"/usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample" -> "/etc/dhcp/dhcpd.conf.sample"
[root@backup ~]# egrep -v "^$|#" /etc/dhcp/dhcpd.conf.sample >/etc/dhcp/dhcpd.conf
[root@backup ~]# cat /etc/dhcp/dhcpd.conf #拷贝过来的内容配置很多只保留一部分;
subnet 10.0.0.0 netmask 255.255.255.0 { #设置ip网段和子网掩码;
range 10.0.0.100 10.0.0.200; #自动分配的地址范围;
option domain-name-servers 8.8.8.8,114.114.114.114; #dns服务器地址;
# option domain-name "www.lcdns.com"; #dns服务器的域名;
option routers 10.0.0.253; #网关
option broadcast-address 10.0.0.255;
default-lease-time 600; #dhcp租期最短的时间10个小时;
max-lease-time 7200; #dhcp租期最大的时间5天;
}
subnet 172.16.1.0 netmask 255.255.255.0 { #设置ip网段和子网掩码;
range 172.16.1.100 172.16.1.200; #自动分配的地址范围;
# option domain-name-servers 8.8.8.8; #dns服务器地址;
# option domain-name "www.lcdns.com"; #dns服务器的域名;
# option routers 172.16.1.1; #网关
option broadcast-address 172.16.1.255;
default-lease-time 600; #dhcp租期最短的时间10个小时;
max-lease-time 7200; #dhcp租期最大的时间5天;
}
[root@backup ~]# /etc/init.d/dhcpd start
正在启动 dhcpd: [确定]
[root@backup ~]# netstat -tunlp | grep dhcpd
udp 0 0 0.0.0.0:67 0.0.0.0:* 1466/dhcpd
[root@backup ~]# cat /var/log/message
cified in the config file
Dec 24 12:18:08 backup dhcpd: Wrote 3 leases to leases file.
Dec 24 12:18:08 backup dhcpd: Listening on LPF/eth1/00:0c:29:d9:61:b4/172.16.1.0/24
Dec 24 12:18:08 backup dhcpd: Sending on LPF/eth1/00:0c:29:d9:61:b4/172.16.1.0/24
Dec 24 12:18:08 backup dhcpd: Listening on LPF/eth0/00:0c:29:d9:61:aa/10.0.0.0/24
Dec 24 12:18:08 backup dhcpd: Sending on LPF/eth0/00:0c:29:d9:61:aa/10.0.0.0/24
Dec 24 12:18:08 backup dhcpd: Sending on Socket/fallback/fallback-net
[root@backup ~]# chkconfig --list dhcpd
dhcpd 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭
[root@backup ~]# chkconfig dhcpd on
[root@backup ~]# chkconfig --list dhcpd
dhcpd 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭
24.3、客户端连接测试:
1、客户端网卡配置:
[root@CentOS6 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=dhcp
IPV6INIT=no
USERCTL=no
[root@CentOS6 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth1
DEVICE=eth1
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=dhcp
IPV6INIT=no
USERCTL=no
2、重启网卡:
[root@CentOS6 ~]# /etc/init.d/network restart
Shutting down interface eth0: [ OK ]
Shutting down interface eth1: [ OK ]
Shutting down loopback interface: [ OK ]
Bringing up loopback interface: [ OK ]
Bringing up interface eth0:
Determining IP information for eth0... done.
[ OK ]
Bringing up interface eth1:
Determining IP information for eth1... done.
[ OK ]
3、查看ip地址:
(1)eth0
[root@CentOS6 ~]# ifconfig eth0
eth0 Link encap:Ethernet HWaddr 00:0C:29:2D:DA:EA
inet addr:10.0.0.100 Bcast:10.0.0.255 Mask:255.255.255.0
inet6 addr: fe80::20c:29ff:fe2d:daea/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1618 errors:0 dropped:0 overruns:0 frame:0
TX packets:1041 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:179655 (175.4 KiB) TX bytes:175527 (171.4 KiB)
[root@CentOS6 ~]# cat /etc/resolv.conf
; generated by /sbin/dhclient-script
nameserver 8.8.8.8
nameserver 114.114.114.114
[root@CentOS6 ~]# ping www.baidu.com
PING www.a.shifen.com (115.239.211.112) 56(84) bytes of data.
64 bytes from 115.239.211.112: icmp_seq=1 ttl=128 time=17.2 ms
64 bytes from 115.239.211.112: icmp_seq=2 ttl=128 time=15.7 ms
(2)eth1:
[root@CentOS6 ~]# ifconfig eth1
eth1 Link encap:Ethernet HWaddr 00:0C:29:2D:DA:F4
inet addr:172.16.1.101 Bcast:172.16.1.255 Mask:255.255.255.0
inet6 addr: fe80::20c:29ff:fe2d:daf4/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:31 errors:0 dropped:0 overruns:0 frame:0
TX packets:42 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:5722 (5.5 KiB) TX bytes:6402 (6.2 KiB)
24.4、dhcp总结:
dhcp服务默认监听的是所有的网卡;
可以配置多个dhcp地址池;
dhcp地址池和服务器的网卡上的ip必须要在同一个网段之上,否则会报错;
修改dhcp服务监听特定网卡的方法是:
[root@backup ~]# cat /etc/sysconfig/dhcpd
# Command line options here
DHCPDARGS=
绑定mac地址,固定dhcp分配给客户端的ip地址:
host Client { --host后面接的是客户机主机名称,可以自定义,建议为主机名
hardware ethernet 00:0c:29:82:6f:db; --代表客户机的物理MAC地址
fixed-address 192.168.8.40; --代表如果有遇到物理MAC地址为上面一行的,则分配这行的IP给它
}
来源:https://www.cnblogs.com/LiuChang-blog/p/12315171.html