DHCP應用

一、DHCP介紹

在LAN(局域網)中我們常會遇到以下的情況：

1.不知道如何配置IP地址及相關信息的員工，無法上網；
2.IP地址配置沖突，無法上網；
3.來訪用戶因不熟悉公司網絡情況無法上網；

以上這些情況都是日常最常見也是最無腦的工作，公司網絡管理員需要不停的去幫忙去解決這些問題，以此來保障公司網絡的正常使用及員工的正常用網需求。而這些工作對于網絡管理員來說實在是太低級、太無腦、太繁瑣了，會消耗網絡管理員的大量工作時間，也會影響公司員工的工作效能。那么如何通過其他的方法讓計算機就能直接解決了上述問題，從而解放網絡管理員呢？DHCP就是一個不二的選擇。

DHCP(Dynamic Host Configuration Protocol，動態主機配置協議),通常被應用在局域網絡環境中，主要作用是集中的管理、分配IP地址，使網絡環境中的主機動態的獲得IP地址、Gateway地址、DNS服務器地址等信息，并能夠提升地址的使用率。由于DHCP是一個UDP協議，所以運行起來更加高效。

DHCP協議采用客戶端/服務器模型(C/S模型)，服務端可以為客戶端提供IP、掩碼、網關、主機名、DNS等信息。客戶端只需將IP獲得方式設置為自動獲取即可。

目前可以提供DHCP服務的設備有很多，比如:

DHCP服務器(windows server、linux)

硬件路由器

家用寬帶路由

二、DHCP應用場景

1.公司局域網環境

2.家庭局域網環境

3.公共場合的wifi環境

4.寬帶環境網絡

使用DHCP的優點：

1.傻瓜式接入：用戶只需懂得插網線到電腦，或者輸入WiFi密碼接入網絡即可實現聯網

2.IP高效利用：及時回收IP機制，保證IP的高利用性，特別是對IP不足的網絡

3.避免IP沖突：避免IP沖突，保證網絡的高效利用，保證公司員工及臨時人員高效工作

4.降低了公司網絡管理員的工作量，提升了工作效率

三、DHCP工作原理

1.工作方式

IP獲得需要通過發廣播來實現客戶端和服務器的通信，所以DHCP只能工作在局域網。

2.工作原理解析

1、Client：向網絡中發送廣播，通過自己的UDP協議的68號端口向網絡中發送DHCP Discover包，用來尋找網絡中的DHCP Server.類似于你在你的公司大喊一聲:"誰是公司老板"一樣的道理。

2、Server：局域網中的所有DHCP服務器都能收到該Client發送的廣播包，然后DHCP Server會檢查自己的IP池中(也叫做作用域)是否還有可用IP可以分發。如果有的話，會直接將這個IP地址從池中拿出來，避免在發給別的客戶端，并且通過自己的UDP協議的67號端口給Client發一個響應包DHCP Offer,同樣通信是采用廣播的方式，明確告訴其可以提供哪個IP給Client使用。類似于公司的幾個老板都在公司喊了一聲：“我是X老板，我有時間在哪個辦公室接待你”。

3、Client：Client會收到局域網中的所有DHCP服務器發給自己的DHCP Offer包，默認選一個最優的DHCP Server進行IP獲取（在這里就是第一個發送給他DHCP Offer的服務器算作最優）。然后繼續向網絡中通過UDP的68號端口發廣播DHCP Resquest，明確指定DHCP Server IP地址和需要租用的IP地址,告訴它要從他這里獲得IP信息。自然其他DHCP Server也能收到廣播，確認不從自己這里拿IP信息后，會將上步從IP池中拿出來的IP在釋放到池中，以便別人使用。類似于你在公司大喊一聲：“李老板，我找你接待”，那么其他老板剛才計劃接待你的時間就會被釋放出來，用于接待別的客戶。

4、Server：被確認的DHCP Server就會通過其UDP協議的67號端口發送DHCP ACK確認包，采用廣播將IP、掩碼、網關、DNS等信息還有IP租約一起發送給DHCP Client，Client確認IP可用后，根據IP租約開始計算使用時間。類似于李老板把你請進他的辦公室，開始和你聊天，并計算聊天時間為30分鐘，開始倒計時。

3.計算機獲得IP的時間點

a、計算機開機
b、網卡接通網絡
c、重啟網卡服務

4.租約更新階段

a、租約完成1/2
b、租約完成7/8
c、租約到期

四、DHCP服務器部署

約定：本實驗中使用過的機器為centos8.0_x86_64系統，計算機名稱:localhost.localdomain,IP地址192.168.11.16/24.請關閉防火墻和SELINUX。

1.DHCP安裝

[root@zutuanxue ~]# dnf -y install dhcp-server

2.DHCP配置文件詳解

默認情況下，dhcp服務并沒有提供配置文件，只是給提供了一個demo,存放在/usr/share/doc/dhcp-server/目錄下.我們將demo文件拷貝到/etc/dhcp目錄下，并且命名為dhcpd.conf。

[root@zutuanxue ~]# cp /usr/share/doc/dhcp-server/dhcpd.conf.example /etc/dhcp/dhcpd.conf

cp：是否覆蓋"/etc/dhcp/dhcpd.conf" y

配置文件詳解

[root@zutuanxue ~]# cat /etc/dhcp/dhcpd.conf

# #號代表注釋

# DHCP服務配置文件分為全局配置和作用域配置，很好區分：subnet的就是作用域不在subnet里面的就是全局設置。

# dhcpd.conf

# Sample configuration file for ISC dhcpd

#DNS全局選項，指定DNS服務器的地址，可以是IP，也可以是域名。

# option definitions common to all supported networks...

# DNS的域名

option domain-name "example.org";

#具體的DNS服務器

option domain-name-servers ns1.example.org, ns2.example.org;

#默認租約為600s

default-lease-time 600;

#最大租約為7200s，客戶機會在default-lease-time快到期時向服務器續租，如果此時客戶機死機/重啟，而默認租約時間到期了，服務器并不會立即回收IP地址，而是等到最大租約時間到期，客戶機還沒有過來續約，才會回收IP地址。

max-lease-time 7200;

#動態DNS更新方式(none:不支持；interim:互動更新模式；ad-hoc:特殊更新模式)

# Use this to enble / disable dynamic dns updates globally.

#ddns-update-style none;

#如果該DHCP服務器是本地官方DHCP就將此選項打開，避免其他DHCP服務器的干擾。

#當一個客戶端試圖獲得一個不是該DHCP服務器分配的IP信息，DHCP將發送一個拒絕消息，而不會等待請求超時。當請求被拒絕，客戶端會重新向當前DHCP發送IP請求獲得新地址。保證IP是自己發出去的

# If this DHCP server is the official DHCP server for the local

# network, the authoritative directive should be uncommented.

#authoritative;

# Use this to send dhcp log messages to a different log file (you also

# have to hack syslog.conf to complete the redirection).

# 日志級別

log-facility local7;

# No service will be given on this subnet, but declaring it helps the

# DHCP server to understand the network topology.

#作用域相關設置指令

#subnet 定義一個作用域

#netmask 定義作用域的掩碼

#range 允許發放的IP范圍

#option routers 指定網關地址

#option domain-name-servers 指定DNS服務器地址

#option broadcast-address 廣播地址

#案例:定義一個作用域網段為10.152.187.0 掩碼為255.255.255.0

#此作用域不提供任何服務

subnet 10.152.187.0 netmask 255.255.255.0 {

}

# This is a very basic subnet declaration.

#案例:定義一個基本的作用域

#網段10.254.239.0 掩碼255.255.255.224

#分發范圍10.254.239.10-20

#網關為rtr-239-0-1.example.org, rtr-239-0-2.example.org

subnet 10.254.239.0 netmask 255.255.255.224 {

??range 10.254.239.10 10.254.239.20;

??option routers rtr-239-0-1.example.org, rtr-239-0-2.example.org;

}

# This declaration allows BOOTP clients to get dynamic addresses,

# which we don't really recommend.

#案例:允許采用bootp協議的客戶端動態獲得地址

#bootp DHCP的前身

#BOOTP用于無盤工作站的局域網中，可以讓無盤工作站從一個中心服務器上獲得IP地址。通過BOOTP協議可以為局域網中的無盤工作站分配動態IP地址，

#這樣就不需要管理員去為每個用戶去設置靜態IP地址。

subnet 10.254.239.32 netmask 255.255.255.224 {

??range dynamic-bootp 10.254.239.40 10.254.239.60;

??option broadcast-address 10.254.239.31;

??option routers rtr-239-32-1.example.org;

}

#案例:一個簡單的作用域案例

# A slightly different configuration for an internal subnet.

subnet 10.5.5.0 netmask 255.255.255.224 {

??range 10.5.5.26 10.5.5.30;

??option domain-name-servers ns1.internal.example.org;

??option domain-name "internal.example.org";

??option routers 10.5.5.1;

??option broadcast-address 10.5.5.31;

??default-lease-time 600;

??max-lease-time 7200;

}

# Hosts which require special configuration options can be listed in

# host statements. ??If no address is specified, the address will be

# allocated dynamically (if possible), but the host-specific information

# will still come from the host declaration.

#保留地址:可以將指定的IP分發給指定的機器，根據網卡的MAC地址來做觸發

#host: 啟用保留。

#hardware:指定客戶端的mac地址

#filename:指定文件名

#server-name:指定下一跳服務器地址

#fixed-address: 指定保留IP地址

#案例:這個案例中分發給客戶端的不是IP地址信息，而是告訴客戶端去找toccata.fugue.com服務器，并且下載vmunix.passacaglia文件

host passacaglia {

??hardware ethernet 0:0:c0:5d:bd:95;

??filename "vmunix.passacaglia";

??server-name "toccata.fugue.com";

}

# Fixed IP addresses can also be specified for hosts. ??These addresses

# should not also be listed as being available for dynamic assignment.

# Hosts for which fixed IP addresses have been specified can boot using

# BOOTP or DHCP. ??Hosts for which no fixed address is specified can only

# be booted with DHCP, unless there is an address range on the subnet

# to which a BOOTP client is connected which has the dynamic-bootp flag

# set.

# 案例:保留地址，將指定IP(fantasia.fugue.com對應的IP)分給指定客戶端網卡(MAC:08:00:07:26:c0:a5)

host fantasia {

??hardware ethernet 08:00:07:26:c0:a5;

??fixed-address fantasia.fugue.com;

}

#超級作用域

#超級作用域是DHCP服務中的一種管理功能，使用超級作用域，可以將多個作用域組合為單個管理實體。

# You can declare a class of clients and then do address allocation

# based on that. ??The example below shows a case where all clients

# in a certain class get addresses on the 10.17.224/24 subnet, and all

# other clients get addresses on the 10.0.29/24 subnet.

#在局域網中，可以配置策略根據各個機器的具體信息分配IP地址和其他的網絡參數，客戶機的具體信息：客戶機能夠給dhcp服務提供的信息由有兩個，

#第一個就是網卡的dhcp-client-identifier（mac地址），

#第二個就是設備的vendor-class-identifier。

#管理員可以根據這兩個信息給不同的機器分組。

#案例:

#按client某種類型分組DHCP,而不是按物理接口網段

#例子: SUNW 分配地址段10.17.224.0/24

# 非SUNW的主機,分配地址段10.0.29.0/24

#定義一個dhcp類:foo

#request廣播中vendor-class-identifier字段對應的值前四個字節如果是"SUNW",則視合法客戶端.

class "foo" {

??match if substring (option vendor-class-identifier, 0, 4) = "SUNW";

}

#定義一個超級作用域: 224-29

shared-network 224-29 {

#定義第一個作用域

??subnet 10.17.224.0 netmask 255.255.255.0 {

????option routers rtr-224.example.org;

??}

#定義第二個作用域

??subnet 10.0.29.0 netmask 255.255.255.0 {

????option routers rtr-29.example.org;

??}

#關連池,如果客戶端匹配foo類，將獲得該池地址

??pool {

????allow members of "foo";

????range 10.17.224.10 10.17.224.250;

??}

#關連池,如果客戶端配置foo類，則拒絕獲得該段地址

??pool {

????deny members of "foo";

????range 10.0.29.10 10.0.29.230;

??}

}

3.DHCP啟動

[root@zutuanxue ~]# systemctl enable dhcpd

Created symlink from /etc/systemd/system/multi-user.target.wants/dhcpd.service to /usr/lib/systemd/system/dhcpd.service.

[root@zutuanxue ~]# systemctl start dhcpd

注意：可能發現無法啟動DHCP服務，原因是DHCP在啟動的時候檢查配置文件，發現并沒有有效作用域（和服務器同網段的作用域）。

五、DHCP作用域

教學案例一、配置一個作用域，用于為本地局域網中的計算機發放IP信息。要求：

本地網段:192.168.11.0/24

發放IP地址：192.168.11.153–252

網關：192.168.11.254

DNS1：202.106.0.20

DNS2：114.114.114.114

默認租約為兩個小時

最大租約為3個小時

本DHCP服務器為本地權威DHCP，要求可以本地所有計算機獲得IP都是由本DHCP發放

1.DHCP服務配置

[root@zutuanxue dhcp]# cat /etc/dhcp/dhcpd.conf

option domain-name-servers 202.106.0.20, 114.114.114.114;

#聲明DNS服務器

default-lease-time 7200; ?#定義默認租約時間

max-lease-time 10800;??#定義最大租約時間

authoritative;?#拒絕不正確的IP地址的要求

log-facility local7;?#定義日志

subnet 192.168.11.0 netmask 255.255.255.0 {

??range 192.168.11.153 192.168.11.252;

??option routers 192.168.11.254;

??option broadcast-address 192.168.11.255;

??default-lease-time 7200;

??max-lease-time 10800;

}

請根據4.2中的講解理解配置文件內容。

2.重啟DHCP服務，生效配置

#重啟dhcpd服務

[root@zutuanxue dhcp]# systemctl restart dhcpd

#查看啟動情況，同時也驗證了客戶端使用的是68端口，服務端使用的是67端口

[root@zutuanxue dhcp]# lsof -i :68

COMMAND ???PID USER ??FD ??TYPE DEVICE SIZE/OFF NODE NAME

dhclient 55234 root ???6u ?IPv4 110700 ?????0t0 ?UDP *:bootpc

[root@zutuanxue dhcp]# lsof -i :67

COMMAND ??PID ??USER ??FD ??TYPE DEVICE SIZE/OFF NODE NAME

dnsmasq ?1507 nobody ???3u ?IPv4 ?27149 ?????0t0 ?UDP *:bootps

dhcpd ??56570 ?dhcpd ???7u ?IPv4 129157 ?????0t0 ?UDP *:bootps

3.測試IP分發

打開一個客戶端機器，IP獲得方式為自動獲取，測試是否獲得到了自己這個DHCP服務器發放的IP地址。本例子中測試機使用了centos 8系統。來看下測試結果吧！

1.查看一下當前eth0的IP地址、MAC地址，并保證其IP獲得方式為:DHCP

[root@test 桌面]# ifconfig eth0

eth0 ?????Link encap:Ethernet ?HWaddr 00:0C:29:1A:F8:BD ?

??????????inet addr:172.16.44.132 ?Bcast:172.16.44.255 ?Mask:255.255.255.0

??????????inet6 addr: fe80::20c:29ff:fe1a:f8bd/64 Scope:Link

??????????UP BROADCAST RUNNING MULTICAST ?MTU:1500 ?Metric:1

??????????RX packets:86 errors:0 dropped:0 overruns:0 frame:0

??????????TX packets:63 errors:0 dropped:0 overruns:0 carrier:0

??????????collisions:0 txqueuelen:1000

??????????RX bytes:15294 (14.9 KiB) ?TX bytes:6769 (6.6 KiB)

2.使用dhclient命令來獲得IP，看一下重要輸出

[root@test 桌面]# dhclient -d eth0

Internet Systems Consortium DHCP Client 4.1.1-P1

For info, please visit https://www.isc.org/software/dhcp/

Listening on LPF/eth0/00:0c:29:1a:f8:bd

Sending on ??LPF/eth0/00:0c:29:1a:f8:bd

Sending on ??Socket/fallback

DHCPDISCOVER on eth0 to 255.255.255.255 port 67 interval 6 (xid=0x316768c3) ?????發廣播尋找DHCP服務器

DHCPOFFER from 192.168.11.16 ????????????????????????????????????????????????????192.168.11.16DHCP服務器應答

DHCPREQUEST on eth0 to 255.255.255.255 port 67 (xid=0x316768c3) ?????????????????client向服務器請求IP地址

DHCPACK from 192.168.11.16 (xid=0x316768c3) ?????????????????????????????????????確認租賃關系

bound to 192.168.11.156 -- renewal in 2983 seconds. ?????????????????????????????client分得IP:192.168.11.156

注意：看到這些信息后，按CTRL+C退出。

dhclient是一個DHCP協議客戶端，它使用DHCP協議或者BOOTP協議或在這兩個協議都不可用時使用靜態地址來配置一個或多個網絡接口

dhclient -r 釋放IP地址

dhclient -d 強制dhclient作為前臺進程運行。通常情況下，DHCP客戶端將在前臺運行,直到配置了一個接口,此時它將恢復為在后臺運行。 ??????????????

3.服務器日志查看驗證獲取信息

[root@zutuanxue ~]# tailf /var/log/messages

Feb 21 13:40:44 baism dhcpd: DHCPDISCOVER from 00:0c:29:1a:f8:bd via ens33

Feb 21 13:40:45 baism dhcpd: DHCPOFFER on 192.168.11.156 to 00:0c:29:1a:f8:bd via ens33

Feb 21 13:40:45 baism dhcpd: DHCPREQUEST for 192.168.11.156 (192.168.11.16) from 00:0c:29:1a:f8:bd via ens33

Feb 21 13:40:45 baism dhcpd: DHCPACK on 192.168.11.156 to 00:0c:29:1a:f8:bd via ens33

4. 在client上通過ifconfig命令再次查看eth0 IP地址，驗證是否為192.168.11.156

[root@test 桌面]# ifconfig eth0

eth0 ?????Link encap:Ethernet ?HWaddr 00:0C:29:1A:F8:BD ?

??????????inet addr:192.168.11.156 ?Bcast:192.168.11.255 ?Mask:255.255.255.0

??????????inet6 addr: fe80::20c:29ff:fe1a:f8bd/64 Scope:Link

??????????UP BROADCAST RUNNING MULTICAST ?MTU:1500 ?Metric:1

??????????RX packets:97 errors:0 dropped:0 overruns:0 frame:0

??????????TX packets:67 errors:0 dropped:0 overruns:0 carrier:0

??????????collisions:0 txqueuelen:1000

??????????RX bytes:17364 (16.9 KiB) ?TX bytes:7537 (7.3 KiB)

5.查看網關，確定網關為192.168.11.254

[root@test 桌面]# route -n

Kernel IP routing table

Destination ????Gateway ????????Genmask ????????Flags Metric Ref ???Use Iface

192.168.11.0 ???0.0.0.0 ????????255.255.255.0 ??U ????0 ?????0 ???????0 eth1

192.168.11.0 ???0.0.0.0 ????????255.255.255.0 ??U ????0 ?????0 ???????0 eth0

169.254.0.0 ????0.0.0.0 ????????255.255.0.0 ????U ????1003 ??0 ???????0 eth1

0.0.0.0 ????????192.168.11.254 ?0.0.0.0 ????????UG ???0 ?????0 ???????0 eth0

6.查看DNS配置文件，看DNS是否為DHCP服務器發放的DNS服務器IP

[root@test 桌面]# cat /etc/resolv.conf

; generated by /sbin/dhclient-script

nameserver 202.106.0.20

nameserver 114.114.114.114

4.通過DHCP服務器租約文件查看具體租約

租約文件的路徑: /var/lib/dhcpd/dhcpd.leases

[root@zutuanxue ~]# cat /var/lib/dhcpd/dhcpd.leases

# The format of this file is documented in the dhcpd.leases(5) manual page.

# This lease file was written by isc-dhcp-4.3.6

# authoring-byte-order entry is generated, DO NOT DELETE

authoring-byte-order little-endian;

server-duid "\000\001\000\001%\257\376\022\000\014)c.\345";

lease 192.168.11.153 {

??starts 2 2020/01/14 04:21:04;?#開始時間

??ends 2 2020/01/14 06:21:04;??#結束時間

??cltt 2 2020/01/14 04:21:04;

??binding state active;

??next binding state free;

??rewind binding state free;

??hardware ethernet 00:0c:29:6d:1c:b3;

??uid "\001\000\014)m\034\263";

}

注意：當你發現這里的時間和你的服務器時間不一致的時候，建議你修改時區解決問題，一般是差8個小時，大家明白就好。

5.保留IP

在IP租約到期后，如果無法續訂租約，client只能乖乖交出IP地址，重新獲得一個其他IP使用。但是在公司有些服務器的IP地址是不能變化的，因為變了用戶就無法連接到服務器了，比如公司文件服務器、打印服務器等等。那么在這種環境中我們既想使用DHCP管理公司IP，又想實現部分機器的IP永久不變，那么怎么實現呢。

DHCP的作者在寫DHCP的時候也想到了這個問題，提出了保留IP的概念，就是將某些IP保留，然后服務器來獲得IP的時候，根據其MAC地址做匹配，將對應的IP分給它即可。

教學案例:希望這個MAC地址為00:0C:29:1A:F8:C7的網卡能永久獲得IP 192.168.11.252，實現方式如下:

?a、在配置文件/etc/dhcp/dhcpd.conf末尾添加以下內容

?host print { ????????

??hardware ethernet 00:0C:29:1A:F8:C7;

??fixed-address 192.168.11.252;

}

host print ???host為指令，print是個名字，隨便起，但是最好有意義，要不過一段你也記不住了。

hardware ethernet 指定以太網網卡MAC地址

fixed-address 指定要綁定的IP

b、重啟DHCP服務

[root@zutuanxue ~]# systemctl restart dhcpd

c、測試，登陸測試機，釋放擋墻IP，重新獲得新的IP，查看IP地址是否正確分發

[root@test 桌面]# ifconfig eth1

eth1 ?????Link encap:Ethernet ?HWaddr 00:0C:29:1A:F8:C7 ?

??????????inet addr:192.168.11.155 ?Bcast:192.168.11.255 ?Mask:255.255.255.0

??????????inet6 addr: fe80::20c:29ff:fe1a:f8c7/64 Scope:Link

??????????UP BROADCAST RUNNING MULTICAST ?MTU:1500 ?Metric:1

??????????RX packets:4071 errors:0 dropped:0 overruns:0 frame:0

??????????TX packets:187 errors:0 dropped:0 overruns:0 carrier:0

??????????collisions:0 txqueuelen:1000

??????????RX bytes:433880 (423.7 KiB) ?TX bytes:16888 (16.4 KiB)

[root@test 桌面]# dhclient -r eth1

[root@test 桌面]# dhclient -d eth1

Internet Systems Consortium DHCP Client 4.1.1-P1

For info, please visit https://www.isc.org/software/dhcp/

Listening on LPF/eth1/00:0c:29:1a:f8:c7

Sending on ??LPF/eth1/00:0c:29:1a:f8:c7

Sending on ??Socket/fallback

DHCPDISCOVER on eth1 to 255.255.255.255 port 67 interval 4 (xid=0x45c162c2)

DHCPOFFER from 192.168.11.16

DHCPREQUEST on eth1 to 255.255.255.255 port 67 (xid=0x45c162c2)

DHCPACK from 192.168.11.16 (xid=0x45c162c2)

bound to 192.168.11.252 -- renewal in 2881 seconds.

[root@test 桌面]# ifconfig eth1

eth1 ?????Link encap:Ethernet ?HWaddr 00:0C:29:1A:F8:C7 ?

??????????inet addr:192.168.11.252 ?Bcast:192.168.11.255 ?Mask:255.255.255.0

??????????inet6 addr: fe80::20c:29ff:fe1a:f8c7/64 Scope:Link

??????????UP BROADCAST RUNNING MULTICAST ?MTU:1500 ?Metric:1

??????????RX packets:4081 errors:0 dropped:0 overruns:0 frame:0

??????????TX packets:191 errors:0 dropped:0 overruns:0 carrier:0

??????????collisions:0 txqueuelen:1000

??????????RX bytes:436337 (426.1 KiB) ?TX bytes:17656 (17.2 KiB)

完美！

六、DHCP超級作用域

體驗了DHCP服務器給大家帶來的方便后，我們工作輕松了很多，但是隨著時間的推移，突然有這么一個問題急需你解決，由于公司的發展壯大，公司人員數量越來越多，公司一個網段的IP無法滿足日常使用，所以又加了一個網段。但是默認情況下，DHCP服務器只能發放和自己網卡在同一網段的IP地址，目前我們DHCP的網卡IP地址為192.168.11.0段，我們新加的網段為192.168.12.0，那么怎么能讓DHCP服務器既能發11網段，又能發放12網段呢？學會超級作用域就可以解決這個問題。

超級作用域：將兩個或以上的不同網段的作用域合成一個作用域既是超級作用域。

案例:部署一個超級作用域，作用域是192.168.11.0/24網段，192.168.12.0/24網段。

a、編輯配置文件

[root@zutuanxue ~]# cat /etc/dhcp/dhcpd.conf

option domain-name-servers 4.2.2.2, 4.2.2.1;

default-lease-time 28800;

max-lease-time 43200;

#authoritative;

log-facility local7;

#share-network 部署一個超級作用域

#supper 超級作用域名稱，隨便起，但是建議有意義。

shared-network supper {

#192.168.11.0作用域

subnet 192.168.11.0 netmask 255.255.255.0 {

range 192.168.11.150 192.168.11.150;

option domain-name-servers 202.106.0.20, 114.114.114.114;

option routers 192.168.11.254;

default-lease-time 7200;

max-lease-time 10800;

}

#192.168.12.0作用域

subnet 192.168.12.0 netmask 255.255.255.0 {

range 192.168.12.150 192.168.12.150;

option domain-name-servers 202.106.0.20, 114.114.114.114;

option routers 192.168.12.254;

default-lease-time 7200;

max-lease-time 10800;

}

注意：案例中為了方便驗證，我每個作用域只發布一個IP，否者測試無法保證能100%分到兩個網段。

b、重啟DHCP服務，生效配置文件

[root@zutuanxue dhcp]# systemctl restart dhcpd

c、驗證

#釋放兩網卡IP

[root@test 桌面]# dhclient -r eth0

[root@test 桌面]# dhclient -r eth1

#釋放成功

[root@test 桌面]# ifconfig

eth0 ?????Link encap:Ethernet ?HWaddr 00:0C:29:1A:F8:BD ?

??????????inet6 addr: fe80::20c:29ff:fe1a:f8bd/64 Scope:Link

??????????UP BROADCAST RUNNING MULTICAST ?MTU:1500 ?Metric:1

??????????RX packets:1591 errors:0 dropped:0 overruns:0 frame:0

??????????TX packets:162 errors:0 dropped:0 overruns:0 carrier:0

??????????collisions:0 txqueuelen:1000

??????????RX bytes:282324 (275.7 KiB) ?TX bytes:30619 (29.9 KiB)

eth1 ?????Link encap:Ethernet ?HWaddr 00:0C:29:1A:F8:C7 ?

??????????inet6 addr: fe80::20c:29ff:fe1a:f8c7/64 Scope:Link

??????????UP BROADCAST RUNNING MULTICAST ?MTU:1500 ?Metric:1

??????????RX packets:4719 errors:0 dropped:0 overruns:0 frame:0

??????????TX packets:216 errors:0 dropped:0 overruns:0 carrier:0

??????????collisions:0 txqueuelen:1000

??????????RX bytes:559954 (546.8 KiB) ?TX bytes:19582 (19.1 KiB)

lo ???????Link encap:Local Loopback ?

??????????inet addr:127.0.0.1 ?Mask:255.0.0.0

??????????inet6 addr: ::1/128 Scope:Host

??????????UP LOOPBACK RUNNING ?MTU:16436 ?Metric:1

??????????RX packets:12 errors:0 dropped:0 overruns:0 frame:0

??????????TX packets:12 errors:0 dropped:0 overruns:0 carrier:0

??????????collisions:0 txqueuelen:0

??????????RX bytes:720 (720.0 b) ?TX bytes:720 (720.0 b)

#分別獲取IP地址

[root@test 桌面]# dhclient -d eth0

Internet Systems Consortium DHCP Client 4.1.1-P1

For info, please visit https://www.isc.org/software/dhcp/

Listening on LPF/eth0/00:0c:29:1a:f8:bd

Sending on ??LPF/eth0/00:0c:29:1a:f8:bd

Sending on ??Socket/fallback

DHCPDISCOVER on eth0 to 255.255.255.255 port 67 interval 6 (xid=0x2574199a)

DHCPOFFER from 192.168.11.16

DHCPREQUEST on eth0 to 255.255.255.255 port 67 (xid=0x2574199a)

DHCPACK from 192.168.11.16 (xid=0x2574199a)

bound to 192.168.11.150 -- renewal in 3026 seconds.

#確保都是來自我們實驗中的DHCP服務器

[root@test 桌面]# dhclient -d eth1

Internet Systems Consortium DHCP Client 4.1.1-P1

For info, please visit https://www.isc.org/software/dhcp/

Listening on LPF/eth1/00:0c:29:1a:f8:c7

Sending on ??LPF/eth1/00:0c:29:1a:f8:c7

Sending on ??Socket/fallback

DHCPDISCOVER on eth1 to 255.255.255.255 port 67 interval 7 (xid=0x2cebde11)

DHCPOFFER from 192.168.11.16

DHCPREQUEST on eth1 to 255.255.255.255 port 67 (xid=0x2cebde11)

DHCPACK from 192.168.11.16 (xid=0x2cebde11)

bound to 192.168.12.150 -- renewal in 3102 seconds.

#確保都是來自我們實驗中的DHCP服務器

#查看IP情況，發現實驗成功了，分別獲得到了不同網段IP

[root@test 桌面]# ifconfig

eth0 ?????Link encap:Ethernet ?HWaddr 00:0C:29:1A:F8:BD ?

??????????inet addr:192.168.11.150 ?Bcast:192.168.11.255 ?Mask:255.255.255.0

??????????inet6 addr: fe80::20c:29ff:fe1a:f8bd/64 Scope:Link

??????????UP BROADCAST RUNNING MULTICAST ?MTU:1500 ?Metric:1

??????????RX packets:1613 errors:0 dropped:0 overruns:0 frame:0

??????????TX packets:166 errors:0 dropped:0 overruns:0 carrier:0

??????????collisions:0 txqueuelen:1000

??????????RX bytes:287076 (280.3 KiB) ?TX bytes:31387 (30.6 KiB)

eth1 ?????Link encap:Ethernet ?HWaddr 00:0C:29:1A:F8:C7 ?

??????????inet addr:192.168.12.150 ?Bcast:192.168.12.255 ?Mask:255.255.255.0

??????????inet6 addr: fe80::20c:29ff:fe1a:f8c7/64 Scope:Link

??????????UP BROADCAST RUNNING MULTICAST ?MTU:1500 ?Metric:1

??????????RX packets:4741 errors:0 dropped:0 overruns:0 frame:0

??????????TX packets:220 errors:0 dropped:0 overruns:0 carrier:0

??????????collisions:0 txqueuelen:1000

??????????RX bytes:564706 (551.4 KiB) ?TX bytes:20350 (19.8 KiB)

lo ???????Link encap:Local Loopback ?

??????????inet addr:127.0.0.1 ?Mask:255.0.0.0

??????????inet6 addr: ::1/128 Scope:Host

??????????UP LOOPBACK RUNNING ?MTU:16436 ?Metric:1

??????????RX packets:12 errors:0 dropped:0 overruns:0 frame:0

??????????TX packets:12 errors:0 dropped:0 overruns:0 carrier:0

??????????collisions:0 txqueuelen:0

??????????RX bytes:720 (720.0 b) ?TX bytes:720 (720.0 b)

七、補充

1.如果客戶端獲得不到 IP會怎么辦

當客戶端獲得不到IP地址，會得到一個169.254開頭的臨時IP，此IP不能和其他網段通信，但是Client會繼續向網絡中發DHCP廣播，繼續堅持不懈申請IP。

2.DHCP會面臨單機故障，如何解決

兩臺設備互相分發對方網段一段IP，將作用域采用8/2原則，彼此互相冗余，當一臺服務器出現問題，不至于整個網段故障。

3.抓包驗證方法

[root@zutuanxue dhcp]# tcpdump -nn -vvv -s 1500 -i ens33 host 192.168.11.16 and udp port 67 or udp port 68

4.如何發放計算機名稱

發放計算機名稱只能在保留中完成，要求Client的計算機名配置文件中將對應字段刪除。

option domain-name-servers 4.2.2.2, 4.2.2.1;

default-lease-time 28800;

max-lease-time 43200;

authoritative;

log-facility local7;

subnet 192.168.11.0 netmask 255.255.255.0 {

??range 192.168.11.153 192.168.11.252;

??option domain-name-servers 202.106.0.20, 114.114.114.114;

??option routers 192.168.11.254;

??option broadcast-address 192.168.11.255;

??default-lease-time 7200;

??max-lease-time 10800;

}

host print {

??#指定計算機名稱

??option host-name "test.hello.com";

??hardware ethernet 00:0c:29:af:f1:84;

??fixed-address 192.168.11.252;

}

注意：請把/etc/hostname 中的計算機名稱清除

??????/etc/sysconfig/network中的hostname字段清除

DHCP應用

一、DHCP介紹

二、DHCP應用場景

使用DHCP的優點：

三、DHCP工作原理

1.工作方式

2.工作原理解析

3.計算機獲得IP的時間點

4.租約更新階段

四、DHCP服務器部署

1.DHCP安裝

2.DHCP配置文件詳解

配置文件詳解

3.DHCP啟動

五、DHCP作用域

1.DHCP服務配置

2.重啟DHCP服務，生效配置

3.測試IP分發

1.查看一下當前eth0的IP地址、MAC地址，并保證其IP獲得方式為:DHCP

2.使用dhclient命令來獲得IP，看一下重要輸出

3.服務器日志查看驗證獲取信息

4. 在client上通過ifconfig命令再次查看eth0 IP地址，驗證是否為192.168.11.156

5.查看網關，確定網關為192.168.11.254

6.查看DNS配置文件，看DNS是否為DHCP服務器發放的DNS服務器IP

4.通過DHCP服務器租約文件查看具體租約

5.保留IP

六、DHCP超級作用域

七、補充

1.如果客戶端獲得不到 IP會怎么辦

2.DHCP會面臨單機故障，如何解決

3.抓包驗證方法

4.如何發放計算機名稱

相關文章