Linux常见服务器——DHCP服务器的搭建

一.基础知识:

1.DHCP简介：

DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。

2.DHCP服务器简介:

DHCP服务器指的是由服务器控制一段IP地址范围，客户端登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。

二.DHCP服务器的相关配置：

今天我们就来做一个DHCP服务器：

我将虚拟机server作为dhcp服务器使用，利用destop进行测试
为了方便,将server主机名更名为dhcp.server.com,将desktop主机名更名为dhcp.test.com
下来，我们在dhcp.server.com这台主机上进行配置：
1.查看server的ip

2.查看DHCP服务的依赖包：

3.安装DHCP服务:

4.进行配置：

(1)开启dhcp服务

systemctl start dhcpd

(2)更改配置文件

cp  /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf

vim /etc/dhcp/dhcpd.conf
更改以下部分：

  7 option domain-name "server.com";

      ##域名:参见/etc/resolv.conf

  8 option domain-name-servers 172.25.10.254;

      ##指定dns服务器，多台用逗号隔开。

 30 subnet 172.25.10.0 netmask 255.255.255.0 {

      ##指定子网络及子网掩码

 31   range 172.25.10.10 172.25.10.20;

      ##指定IP范围

 32   option routers 172.25.10.254;

 ##指定默认网关

 33 }

 34#### 删除27,28行，34行及以后

下面是在dns.test.com上所做的配置：

(1)网络参数设置：
编辑/etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

BOOTPROTO=dhcp

###关键部位为dhcp

ONBOOT=yes

(2)重启网络：

systemctl restart network

###在本次试验，我遇到了如下问题：执行该命令报错，无法通过DHCP服务器获得ip,解决思路为：DHCP通常是用于局域网内的一个通信协议，它主要通过客户端发送广播数据包给整个物理网段内的所有主机，若局域网内有DHCP服务器时，才会响应客户端的ip参数要求。所以DHCP服务器与客户端应该在同一个物理网段内。整个DHCP数据包在服务器与客户端间的交互情况如下图(1)：

###所以我猜测是防火墙阻止了数据包的传送

###我采取的解决方法是：

两台虚拟机均执行命令：

firewall-cmd --permanent --add-service=dhcp

firewall-cmd --reload

查看dhcp是否通行：

firewall-cmd --list-all

重启虚拟机后问题解决。

（图（1）DHCP数据包在服务器与客户端间的交互情况示意）

测试机通过DHCP服务器获得ip：

(3)将整个网络重启之后，如果执行的结果找到的正确的DHCP主机，那么以下几个文件可能会被修改。

#1.查看/etc/resolv.conf

#2.查看路由

#3.查看服务器记录的DHCP信息

cat /var/lib/dhcpd/dhcpd.leases

三.一个配置例子

[root@localhost ~]# cat /etc/dhcp/dhcpd.conf
#
# DHCP Server Configuration file.
# see /usr/share/doc/dhcp*/dhcpd.conf.example
# see dhcpd.conf(5) man page
#

# The ddns-updates-style parameter controls whether or not the server will
# attempt to do a DNS update when a lease is confirmed. We default to the
# behavior of the version 2 packages ('none', since DHCP v2 didn't
# have support for DDNS.)
ddns-update-style none;

option domain-name-servers 192.168.19.254;

default-lease-time 600;
max-lease-time 7200;

# If this DHCP server is the official DHCP server for the local
# network, the authoritative directive should be uncommented.
#authoritative;

# Use this to send dhcp log messages to a different log file (you also
# have to hack syslog.conf to complete the redirection).
log-facility local7;

# No service will be given on this subnet, but declaring it helps the
# DHCP server to understand the network topology.

subnet 192.168.18.0 netmask 255.255.254.0 {
range 192.168.18.20 192.168.19.200;
option routers 192.168.19.254;
option domain-name-servers 192.168.19.254;
}