dhcp

DHCP服务器是为客户端机器分配IP地址的，所有分配的IP地址都保存在DHCP服务器的数据库中。为了在子网中实现DHCP分配IP地址，需要在目标主机上安装配置DHCP服务。 安装DHCP服务 安装isc-dhcp-server： $ sudo apt install isc-dhcp-server 配置DHCP服务 首先需要知道目标主机的网卡名称： $ ifconfig 得到以下信息： eno1 Link encap:Ethernet HWaddr e8:39:35:46:10:f5 UP BROADCAST MULTICAST MTU:1500 Metric:1 RX packets:37752 errors:0 dropped:1 overruns:0 frame:0 TX packets:2202 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:2975927 (2.9 MB) TX bytes:226745 (226.7 KB) Interrupt:20 Memory:fe400000-fe420000 enx00e04c6802a0 Link encap:Ethernet HWaddr 00:e0:4c:68:02:a0 inet addr:10.11.12.13

工作原理： 1、客户机寻找服务器：广播发送discover包，寻找dhcp服务器 2、服务器响应请求：单播发送offer包，对客户机做出响应。提供客户端网络相关的租约以供选择 其中服务器在收到客户端的请求后，会针对客户端的mac地址与本身的设定数据进行一下工作： a、到服务器的登录文件中寻找该用户之前曾经使用过的ip，若有且该ip目前没有人使用，这提供此ip为客户机 b、若配置文件中有针对该mac提供额外的固定ip，且该ip没有被使用，则提供此ip给客户机 c、如果没有符合以上两个条件，则随机取用目前没有被使用的ip参数给客户机并记录到leases文件中。 3、客户机发送ip请求：广播request包，选择一个服务器提供的网络参数租约回报服务器。 此外，客户机会发送一个广播封包给局域网内的所有主机，告知自己已经接受服务器的租约。 4、服务器确认租约：单播Ack包，服务器与客户机确认租约关系并记录到服务器的leases文件中 。 客户端打开68号端口，服务器打开67号端口。 五个步骤 1.固定IP 2.权限用户 3.软件包确认 4.修改配置文件 5.启动服务器测试 具体操作如下： 1.使用 rpm –qa|grep dhcpd 查看是否安装了 dhcp 服务，如图所示：由图可知，系统还未安装dhcp服务器。 2. 挂载和安装dhcp软件包，如下图所示： 3. DHCP的配置文件——

DHCP介绍： DHCP（动态主机配置协议）是一个局域网网络协议，使用UDP协议工作，主要用途：给局域网络或网络服务供应商自动分配IP地址， DHCP有3个端口，其中UDP67和UDP68为正常的DHCP服务端口，分别作为DHCP Server和DHCP Client的服务端口；546号端口用于DHCPv6 Client，而不用于DHCPv4，是为DHCP failover服务，这是需要特别开启的服务，DHCP failover是用来做“ 双机热备 ”的。 DHCP-server端配置 [root@localhost ~] # yum install -y dhcp [root@localhost ~]# cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf [root@localhost ~]# vim /etc/dhcp/dhcpd.conf subnet 192.168.1.0 netmask 255.255.255.0 { #定义子网 range 192.168.1.100 192.168.1.200; #定义IP地址池范围 option domain-name-servers 192.168.1.1; #DNS服务器地址 option domain-name "test.com"; #域名

作用域 ：一个完整的IP地址段，DHCP协议根据作用域来管理网络的分布、分配IP地址及其他配置参数。 超级作用域 ：用于管理处于同一个物理网络中的多个逻辑子网段。超级作用域中包含了可以统一管理的作用域列表。 排除范围：把作用域中的某些IP地址排除，确保这些IP地址不会分配给DHCP客户端。 地址池 ：在定义了DHCP的作用域并应用了排除范围后，剩余的用来动态分配给DHCP客户端的IP地址范围。 租约 ：DHCP客户端能够使用动态分配的IP地址的时间。 预约 ：保证网络中的特定设备总是获取到相同的IP地址。 dhcp的服务程序的配置文件中只有3行注释语句，这意味着我们需要自行编写这个文件。如果读者不知道怎么编写，可以看一下配置文件中第2行的参考示例文件，其组成架构如图14-2所示。 一个标准的配置文件应该包括全局配置参数、子网网段声明、地址配置选项以及地址配置参数。其中，全局配置参数用于定义dhcpd服务程序的整体运行参数；子网网段声明用于配置整个子网段的地址属性。 常见的邮件协议有下面这些。 简单邮件传输协议（Simple Mail Transfer Protocol，SMTP） ：用于发送和中转发出的电子邮件，占用服务器的25/TCP端口。 邮局协议版本3（Post Office Protocol 3） ：用于将电子邮件存储到本地主机，占用服务器的110/TCP端口。

前言： 概念：DHCP（Dynamic Host Configuration Protocol ,动态主机配置协议）通常被用在大型的局域网络中，主要作用是集中的管理，分配IP地址， 使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。 DHCP协议的工作过程？ 1、发现阶段：即DHCP客户机寻找DHCP服务器的阶段。DHCP客户机以广播的方式发送DHCP discover 发现信息来寻找DHCP服务器（因为DHCP服务器的IP地址对客户机来说是未知的）， 即向255.255.255.255发送特定的广播信息，网络上每一台安装了TCP/IP协议的主机都会接收到这种广播信息，但只有DHCP服务器才会作出响应。 2、提供阶段：即DHCP服务器提供IP地址的阶段。在网络中收到DHCP discover发现信息的DHCP服务器都会作出响应，它从尚未出租的IP地址中挑选一个分配给DHCP客户机，向DHCP客户机发送一个包含出租的IP地址和其他设置额DHCP offer提供信息。 3、选择阶段：DHCP客户机选择某台DHCP服务器提供的IP地址的阶段。 如果有多台DHCP服务器向DHCP客户机发来的DHCP offer，客户机只接收第一个收到的DHCP offer，然后它以广播的方式回答一个DHCP request请求信息

一、搭建DHCP服务，为局域网内用户提供10.1.1.0/24网段的IP，且租约期默认为48小时 1.安装软件包: yum install -y dhcp* 2.配置服务: [root@localhost dhcp]# vim dhcpd.conf option domain-name "example.org"; option domain-name-servers ns1.example.org, ns2.example.org; default-lease-time 172800; max-lease-time 172800; log-facility local7; subnet 10.1.1.0 netmask 255.255.255.0 { range 10.1.1.100 10.1.1.200; 3.启动服务并验证: systemctl start dhcp dhclient -d 二、在上述实验基础上，实现DHCP中继： # 开启路由转发功能 vim /etc/sysctl.conf net.ipv4.ip-forward=1 sysctl -p # 启动dhcp中继服务 dhcrelay dhcp_server_ip 中继服务实际使用中，基本没有必要使用。其他网络的主机另外新建一个dhcp服务就好，没有必要非得使用中继 三、借助Ansible