Dhcp 服务器的搭建

 dhcp 服务器

pc  server  tcp/ip

{ip地址  子网掩码  默认网关  dns指向｝

dhcp  server  

dhcp client  

dhcp：动态主机配置协议   udp  67  68

rfc  

1.manual   手工

mac  ---ip    1111-2222-3333   1.1.1.1 {永久｝

dhcpclient  

地址利用率  很低

2.  自动  automatic  

  地址池  ｛起始地址  结束地址｝  

  dhcpclient      mac---ip  1111-2222-3333   1.1.1.1  ｛永久｝

  地址利用率  很低

3.动态   dynamic  

地址池  ｛起始地址  结束地址｝  

  dhcpclient      mac---ip  1111-2222-3333   1.1.1.1  ｛租期｝

  地址利用率  高

  应用 ：设备  路由器  三层交换机   防火墙

  os  ：linux    Windows

   客户端获得地址的过程

   1 dhcpdiscover

   2.dhcpoffer

   3.dhcprequest

   4.dhcpack

    更新租期

   1.重启   dhcprequest 

   2. 50%   dhcprequest     87.5%  

                            a。100%   169.254.x。y

                            b。dhcpdiscover 

Dhcp  服务器的搭建

先挂载光盘

mkdir /mnt/cdrom/

mount /dev/cdrom  /mnt/cdrom/

切换到cd /mnt/cdrom/Server/

查看dhcp包的信息 rpm  -qip dhcp-3.0.5-21.el5.i386.rpm

安装包    rpm  -ivh dhcp-3.0.5-21.el5.i386.rpm

查看安装后的信息rpm -ql dhcp |less

为了使本机作为dhcp服务器

cp  /usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample   /etc/dhcpd.conf

cp：是否覆盖“/etc/dhcpd.conf”?  y

编辑/etc/dhcpd.conf把第8行option routers   后面的ip改成自己主机的ip 

删除11行

第12行option domain-name后面改成自己的域名"lyh.com";

第13行option domain-name-servers后面改成自己的dns

Host 文件包含绑定的mac和ip地址

 

重启服务

查看日志信息tail -f /var/log/messages 

查看端口状态netstat -tupln |grep dhcpd

客户端访问后可以编辑/var/lib/dhcpd/dhcpd.leases查看或修改某个客户端的ip

  声明

  作用域   subnet 网络号码/子网号码   ｛

           网关

           dns指向

           租约

           地址池｝

   绑定

  host ftp【主机名称】 {

                next-server marvin.redhat.com;

                hardware ethernet 00:0c:29:96:ed:49;

    fixed-address 192.168.234.101; }

事实上现实中  需求量很大 故而需要             

超级作用域

   shared-network  名称  {subnet  范围 { }  subnet  范围 { }   }

编辑/etc/dhcpd.conf

   

重启服务

Dhcp中继 

  为了隔离广播和网络安全，通常用vlan技术

针对dhcp的就叫dhcp中继

1.广播  broadcast

2.组播   multicast  224-239 

 3.单播  unicast  

dhcp中集实质 broadcat转换成unicat

255.255.255.255   0.0.0.0  ----》 192.168.30.100{服务器地址}   0.0.0.0

 

重启服务

在一台新的设备上建立dhcp中继服务器当作路由器。

在路由器上改成默认转发数据包  vim /etc/sysctl.conf 的第7行0 改成1 

并运行 sysctl -p重新读取该文件

Dhcp服务器中继文件在dhcp文件中

先建立光盘挂载点再解压dhcp文件

 mkdir /mnt/cdrom/

 mount /dev/cdrom /mnt/cdrom/

rpm -ivh dhcp-3.0.5-21.el5.i386.rpm 

编写文件vim /etc/sysconfig/dhcrelay 

中继给哪个接口    INTERFACES="eth2 eth1 eth0"

中继给哪个服务器  DHCPSERVERS="192.168.101.100"

启动服务   [root@localhost Server]#service dhcrelay start    

   chkconfig dhcrelay on

 查看端口状态     netstat -tupln |grep dhc     

  给路由器和vlan配一个网关

重启网络服务 service network restart 

               5）按照客户机的类别分配IP地址

将客户机按照某种属性分类，根据不同的属性类分配不同范围的地址，如：

subnet 192.168.10.0 network 255.255.255.0 {

class  "vm" {

match if substring (hardware,1,3)=00:0c:29

}                         //根据MAC定义匹配虚拟机的类

class "microsoft" {

   match if substring (option vendor-class-identifier,0,4) = "MSFT";

  option routers      192.168.145.252;   }

pool {

allow members of "vm";

range 192.168.10.10 192.168.10.50;

}                         //为匹配"vm"的客户机分配IP

pool {

deny members of "vm";

range 192.168.10.100 192.168.10.110;

}

}                 //为不匹配"vm"的客户机分配IP

class "microsoft" {

        match if substring (option vendor-class-identifier,0,4) = "MSFT";

         option routers      192.168.30.254;

         option  domain-name-servers 1.1.1.1; }

class "vm" { match if substring (hardware,1,3) = 00:0c:29;

         option routers      192.168.30.253;

         option domain-name-servers 2.2.2.2;}

pool {

     allow  members of "microsoft";

        range dynamic-bootp 192.168.30.2  192.168.30.100;}

        pool {

        allow members of "vm";

        range dynamic-bootp 192.168.30.200  192.168.30.252；

     }