Linux下配置DHCP服务器
时间:2019-05-16 17:27 来源:linux.it.net.cn 作者:IT
一、简要基础知识介绍：
众所周知，由于Linux的安全性远高于windows，因此在世界上的大多数服务器都使用Linux操作系统，因此在Linux下配置各种服务器显得尤为重要。
DHCP(动态主机设置协议)通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。
我们知道，由于IPv4地址的不足，在一些企业中使用私有地址来缓解这个问题，私有地址是一种只能在局域网内部所使用的地址，在这个局域网中只要至少配置一个公网IP地址，这样主机就可以通过NAT转换技术来使用这个公网IP地址访问互联网。但是，毋庸置疑的是即使在私有地址中，在一个局域网中也不会允许在同一个局域网下出现两个相同的IP地址，对于只有十几台甚至几十台主机的局域网，管理员可以进行手动设置静态IP，只要保证IP地址不同即可，但是，如果对应一个拥有成百上千台主机的局域网，还能每个主机这样逐个的进行IP配置吗？答案显然是不行的，因此，可以在公司内部架设一台DHCP服务器，让其为局域网中的主机设置IP，此时每台主机都可以获取动态IP，但是，需要注意的是：此时虽然可以动态获取IP，但是由于改DHCP服务器是一个公司内部的服务器，因此，此时动态获取的IP仍旧属于私有地址。但是，一旦有了DHCP服务器后，以后管理员就不需要为每台主机设置静态IP了，可以通过DHCP服务器来获取。这就是架设DHCP服务器的缘由。
二、基本实验环境：
1.首先看一下该环境的拓扑图：
2.实验所需环境：
(1)由上图可见，该实验共需要五台Linux主机，分别作为DHCP Server、路由器(GATEWAY)、DHCP Client、中继(DHCP Relay)以及两台客户机(注意：两台客户机所处的环境并不相同，左边的客户机与DHCP服务器位于同一个网段：192.168.100.0，右边的客户机与DHCP Relay(中继)位于同一个网段：192.168.200.0)
(2)将DHCP Server和左边的DHCP Client的网络适配器设置为自定义（VMnet1）
(3)将路由器设置为双网卡（因为路由器的需要具有两个IP，因此需要设置两个网卡）操作过程为:
点击编辑虚拟设置-->点击网络适配器-->添加，这样就添加成功了一个网路适配器，但是需要将一个网络适配器改为自定义（VMnet1）,将另一个网络适配器改为自定义（VMnet8）
(4)同理将拓扑图右边的中继和DHCP Client的网络适配器改为自定义（ＶＭｎｅｔ８）
此时基本的环境配置完成了，接下来进行DHCP Server、路由器以及中继的配置（只需要配置这三台主机，其他两台DHCP客户机不再需要配置），这三台主机都需要配置永久IP
三、实验步骤：
1.首先配置路由器（实质就是充当网关），路由器需要两个IP
（1）：由于配置了两个网路适配器，因此会出现一个eth1和一个eth2
使用ipconfig查看网路适配器信息：
转到网络配置的文件路径下：cd /etc/sysconfig/network-scripts/
重命名ifcfg-eth0文件（因为ifconfig显示的是eth0和eth1，为了保持一致）：mv ifcfg-eth0 ifcfg-eth1
打开修改该配置文件：vim ifcfg-eth1
配置文件修改如下：
将设备改为eth1,硬件地址通过ifconfig查询，将eth1的硬件地址写道第二行，最后手动添加IP和网关。
将eth1文件复制一份到当前目录下，并修改文件名为eth2
同样修改文件内容：vim if-cfg-eth2
将设备改为eth2,硬件地址通过ifconfig查询，将eth2的硬件地址写道第二行，最后修改IP地址。
至此，路由器的IP地址配置好了
（2）：重启网络服务：service network restart
(3):关闭防火墙：iptables -F (清除防火墙设置)
sentenforce 0 (关闭selinux)
(4):配置转发功能（由于路由器是由Linux主机来实现的，因此需要为该主机配置转发功能）
修改内核
将net.ipv4.ip_forward = 0改为net.ipv4.ip_forward = 1
拓展：修改内核还有一种方法可以使用： echo "1" >/proc/sys/net/ipv4/ip_forward
加载内核：sysctl -p
到这网关的配置就基本结束了！
2.配置DHCP Server
(1):修改/etc/sysconfig/network-scripts/下的ifcfg-eth1文件
拓展：上述修改会修改内容比较多，可以使用scp从网络上将刚才配置好的网关(路由器)的ifcfg-eth1文件复制过来，scp采用的就是SSH服务，大多数Linux都是开启该服务的 scp 192.168.100.254:/etc/sysconfig/network-scripts/ifcfg-eth1 .
ifcfg-eth1内容如下：
查看路由信息：route
查看DNS信息：cat /etc/resolv.conf
3.配置中继器
(1):修改/etc/sysconfig/network-scripts/下的ifcfg-eth1文件（同样也可以像上面将路由器的eth1文件复制过来进行修改）
修改上述文件，先将ifcfg-eth0文件改为ifcfg-eth1,然后修改其内容，内容如下：
(2):重启网络服务：service network restart
(3):此时不要着急进行下一步操作，先ping一下DHCP服务器，如果可以ping通，说明路由器（网关）配置成功，这样进行下一步才有意义，否则没有意义。
4.回到服务器
(1)安装DHCP-Server服务：
(2):修改DHCP配置文件：
打开 dhcp/dhcpd.conf文件，内容如下：
将例子文件复制到dhcp/dhcp.conf
修改该文件内容：
修改后的内容如下：（只留两个subnet,其余没用的删掉）
启动dhcp服务：service dhcpd restart
禁用VMware Tools 的dhcp服务，因为此时已经配置了dhcp服务，如果再使用虚拟机提供的dhcp服务，这样就会造成客户机争抢dhcp服务器的情况，因此需要禁用掉VMware Tools 的dhcp服务：编辑-->虚拟网络编辑器-->更改设置-->取消使用本地DHCP服务（将VMnet1和VMnet8都取消）
5.再回到中继器（最后一步了）
(1)安装DHCP服务器：
(2)修改中继器配置文件：
修改后的配置文件内容如下：
(3)启动中继器
此时，所有的DHCP服务都已经配好了。
顺便说一句，在做的时候一定要注意命令提示符所在的文件目录下！！！
四、验证：
(1):打开拓扑图左边的客户机，ifconfig查看IP地址
左边客户机的IP地址为192.168.100.27，在设置的192.168.100.26-192.168.100.30之间，说明配置成功！
(2):打开拓扑图右边的客户机，ifconfig查看IP地址
右边客户机的IP地址为192.168.100.27，在设置的192.168.200.26-192.168.200.30之间，说明配置成功！
到此为止，所有的关于DHCP服务器的配置已经全部结束！！！最后再补充一个拓展知识：保留地址！
五、拓展：
保留字段意思是服务器会将该IP当作静态地址一样一直分配给一个客户机，即使IP数量不足也不会收回。
１.打开ＤＨＣＰ服务器，修改ｄｈｃｐｄ．ｃｏｎｆ配置文件
修改后的内容如下：
说明一下：00:0C:29:FB:37:5B是左边的客户机的硬件地址，192.168.100.29是保留的IP地址。
修改完文件内容后保存退出，然后重启一下dhcp服务
最后回到客户机，先 service network restart(重启网络服务)-->ifconfig eth1 down(禁用eth1网卡)-->ifconfig eth1 up(启用eth1网卡)-->ifconfig(查看IP)
此时发现IP地址已经变成了192.168.100.29，说明保留IP已经设置成功了！
(责任编辑：IT)
一、简要基础知识介绍：
众所周知，由于Linux的安全性远高于windows，因此在世界上的大多数服务器都使用Linux操作系统，因此在Linux下配置各种服务器显得尤为重要。
DHCP(动态主机设置协议)通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。
我们知道，由于IPv4地址的不足，在一些企业中使用私有地址来缓解这个问题，私有地址是一种只能在局域网内部所使用的地址，在这个局域网中只要至少配置一个公网IP地址，这样主机就可以通过NAT转换技术来使用这个公网IP地址访问互联网。但是，毋庸置疑的是即使在私有地址中，在一个局域网中也不会允许在同一个局域网下出现两个相同的IP地址，对于只有十几台甚至几十台主机的局域网，管理员可以进行手动设置静态IP，只要保证IP地址不同即可，但是，如果对应一个拥有成百上千台主机的局域网，还能每个主机这样逐个的进行IP配置吗？答案显然是不行的，因此，可以在公司内部架设一台DHCP服务器，让其为局域网中的主机设置IP，此时每台主机都可以获取动态IP，但是，需要注意的是：此时虽然可以动态获取IP，但是由于改DHCP服务器是一个公司内部的服务器，因此，此时动态获取的IP仍旧属于私有地址。但是，一旦有了DHCP服务器后，以后管理员就不需要为每台主机设置静态IP了，可以通过DHCP服务器来获取。这就是架设DHCP服务器的缘由。
二、基本实验环境：
1.首先看一下该环境的拓扑图：
2.实验所需环境：
(1)由上图可见，该实验共需要五台Linux主机，分别作为DHCP Server、路由器(GATEWAY)、DHCP Client、中继(DHCP Relay)以及两台客户机(注意：两台客户机所处的环境并不相同，左边的客户机与DHCP服务器位于同一个网段：192.168.100.0，右边的客户机与DHCP Relay(中继)位于同一个网段：192.168.200.0)
(2)将DHCP Server和左边的DHCP Client的网络适配器设置为自定义（VMnet1）
(3)将路由器设置为双网卡（因为路由器的需要具有两个IP，因此需要设置两个网卡）操作过程为:
点击编辑虚拟设置-->点击网络适配器-->添加，这样就添加成功了一个网路适配器，但是需要将一个网络适配器改为自定义（VMnet1）,将另一个网络适配器改为自定义（VMnet8）
(4)同理将拓扑图右边的中继和DHCP Client的网络适配器改为自定义（ＶＭｎｅｔ８）
此时基本的环境配置完成了，接下来进行DHCP Server、路由器以及中继的配置（只需要配置这三台主机，其他两台DHCP客户机不再需要配置），这三台主机都需要配置永久IP
三、实验步骤：
1.首先配置路由器（实质就是充当网关），路由器需要两个IP
（1）：由于配置了两个网路适配器，因此会出现一个eth1和一个eth2
使用ipconfig查看网路适配器信息：
转到网络配置的文件路径下：cd /etc/sysconfig/network-scripts/
重命名ifcfg-eth0文件（因为ifconfig显示的是eth0和eth1，为了保持一致）：mv ifcfg-eth0 ifcfg-eth1
打开修改该配置文件：vim ifcfg-eth1
配置文件修改如下：
将设备改为eth1,硬件地址通过ifconfig查询，将eth1的硬件地址写道第二行，最后手动添加IP和网关。
将eth1文件复制一份到当前目录下，并修改文件名为eth2
同样修改文件内容：vim if-cfg-eth2
将设备改为eth2,硬件地址通过ifconfig查询，将eth2的硬件地址写道第二行，最后修改IP地址。
至此，路由器的IP地址配置好了
（2）：重启网络服务：service network restart
(3):关闭防火墙：iptables -F (清除防火墙设置)
sentenforce 0 (关闭selinux)
(4):配置转发功能（由于路由器是由Linux主机来实现的，因此需要为该主机配置转发功能）
修改内核
将net.ipv4.ip_forward = 0改为net.ipv4.ip_forward = 1
拓展：修改内核还有一种方法可以使用： echo "1" >/proc/sys/net/ipv4/ip_forward
加载内核：sysctl -p
到这网关的配置就基本结束了！
2.配置DHCP Server
(1):修改/etc/sysconfig/network-scripts/下的ifcfg-eth1文件
拓展：上述修改会修改内容比较多，可以使用scp从网络上将刚才配置好的网关(路由器)的ifcfg-eth1文件复制过来，scp采用的就是SSH服务，大多数Linux都是开启该服务的 scp 192.168.100.254:/etc/sysconfig/network-scripts/ifcfg-eth1 .
ifcfg-eth1内容如下：
查看路由信息：route
查看DNS信息：cat /etc/resolv.conf
3.配置中继器
(1):修改/etc/sysconfig/network-scripts/下的ifcfg-eth1文件（同样也可以像上面将路由器的eth1文件复制过来进行修改）
修改上述文件，先将ifcfg-eth0文件改为ifcfg-eth1,然后修改其内容，内容如下：
(2):重启网络服务：service network restart
(3):此时不要着急进行下一步操作，先ping一下DHCP服务器，如果可以ping通，说明路由器（网关）配置成功，这样进行下一步才有意义，否则没有意义。
4.回到服务器
(1)安装DHCP-Server服务：
(2):修改DHCP配置文件：
打开 dhcp/dhcpd.conf文件，内容如下：
将例子文件复制到dhcp/dhcp.conf
修改该文件内容：
修改后的内容如下：（只留两个subnet,其余没用的删掉）
启动dhcp服务：service dhcpd restart
禁用VMware Tools 的dhcp服务，因为此时已经配置了dhcp服务，如果再使用虚拟机提供的dhcp服务，这样就会造成客户机争抢dhcp服务器的情况，因此需要禁用掉VMware Tools 的dhcp服务：编辑-->虚拟网络编辑器-->更改设置-->取消使用本地DHCP服务（将VMnet1和VMnet8都取消）
5.再回到中继器（最后一步了）
(1)安装DHCP服务器：
(2)修改中继器配置文件：
修改后的配置文件内容如下：
(3)启动中继器
此时，所有的DHCP服务都已经配好了。
顺便说一句，在做的时候一定要注意命令提示符所在的文件目录下！！！
四、验证：
(1):打开拓扑图左边的客户机，ifconfig查看IP地址
左边客户机的IP地址为192.168.100.27，在设置的192.168.100.26-192.168.100.30之间，说明配置成功！
(2):打开拓扑图右边的客户机，ifconfig查看IP地址
右边客户机的IP地址为192.168.100.27，在设置的192.168.200.26-192.168.200.30之间，说明配置成功！
到此为止，所有的关于DHCP服务器的配置已经全部结束！！！最后再补充一个拓展知识：保留地址！
五、拓展：
保留字段意思是服务器会将该IP当作静态地址一样一直分配给一个客户机，即使IP数量不足也不会收回。
１.打开ＤＨＣＰ服务器，修改ｄｈｃｐｄ．ｃｏｎｆ配置文件
修改后的内容如下：
说明一下：00:0C:29:FB:37:5B是左边的客户机的硬件地址，192.168.100.29是保留的IP地址。
修改完文件内容后保存退出，然后重启一下dhcp服务
最后回到客户机，先 service network restart(重启网络服务)-->ifconfig eth1 down(禁用eth1网卡)-->ifconfig eth1 up(启用eth1网卡)-->ifconfig(查看IP)
此时发现IP地址已经变成了192.168.100.29，说明保留IP已经设置成功了！
(责任编辑：IT) |