CentOS 7.3 搭建DHCP服务器

gxh1968

　　一、DHCP服务简介
1. DHCP服务简介
　　DHCP(Dynamic Host Configuration Protocol),动态主机配置协议，DHCP 协议主要是用来自动为局域网中的客户机分配 TCP/IP 信息的网络协议，并完成每台客户机的 TCP/IP 协议配置。当我们将局域网中客户机IP地址设置为动态获取方式时，DHCP服务器就会根据DHCP协议给客户机自动分配IP地址，使得客户机能够使用这个IP地址。
　　DHCP的前身是BOOTP协议（Bootstrap Protocol）,BOOTP被创建出来为连接到网络中的设备自动分配地址，后来被DHCP取代了，DHCP比BOOTP更加复杂，功能更强大。所有的IP网络参数（包括IP地址、网关和DNS服务器地址等）都由DHCP服务器集中管理，并负责处理客户端的DHCP要求；而客户端则会使用从服务器分配的IP网络参数。
　　２. 使用DHCP的优点

• 　　减少管理员的工作量；
  
• 　　避免IP冲突；
  
• 　　减少收入错误的可能；
  
• 　　能方便地更改网络的IP网段；
  
• 　　移动计算机后不用重新配置网络信息；
  
• 　　提高IP地址的利用率。
  

　　３. DHCP的工作过程

• 　　第1步：（请求DHCP服务器）
  
• 　　客户端在局域网广播发送 DHCP discovery包，寻找DHCP服务器，即向255.255.255.255发送特定的广播信息，每一台安装了TCP/IP协议的主机都会有这个广播地址，但只有DHCP服务器才会做出回应。
  
• 
  
• 　　第2步：（提供IP地址）
  
• 　　服务器收到DHCP discovery包后，向客户机发送一个包含分配的IP地址和其它设置的 DHCP offer 包，目的告诉客户机，我能为你提供IP地址。
  
• 
  
• 　　第3步：（选择IP地址）
  
• 　　客户机收到DHCP offer提供信息包后，（如果客户机在一段时间内没有接收到DHCP服务器发出dhcp offer包，则会重新发送dhcp discover。如果广播区域内不止一台dhcp服务器，则由客户机决定使用哪个）客户机选择第一个接收到的提供信息包，以广播的方式再发送一个DHCP request请求信息包，客户机向服务器请求IP地址。
  
• 
  
• 　　第4步：（IP地址提供确认）
  
• 　　服务端收到客户机回应的DHCP request 请求信息包之后，便向客户机发送一个DHCP ack 确认信息包，告诉客户机可以使用它提供的IP地址。
  
• 
  
• 　　第5步：（重新登录）
  
• 　　以后DHCP客户机每次使用此IP地址时，就不需要再发送DHCP discovery包了，而是直接发送一个包含前一次所分配的IP地址的DHCP request请求信息。当DHCP服务器收到这一信息以后，它会继续让客户机使用此IP地址，并回答一个DHCP ack确认信息。如果此IP地址已无法再分配给原来的客户机使用时，则DHCP服务器给客户机回答一个DHCP nack否认信息。当原来的客户机收到此DHCP nack否认信息后，它就必须重新发送DHCP discovery寻找信息来请求新的IP地址。
  
• 
  
• 　　第6步：（更新租约）
  
• 　　DHCP服务器向客户机出租的IP地址都有一个租借期限，期满后DHCP服务器便会收回出租的IP地址。如果客户机要延长其IP租约，必须更新其IP租约。客户机启动时和IP租约期限过一半时，客户机都会自动向DHCP服务器发送更新其IP租约的信息。
  

　　4. DHCP客户机自动更新IP租约
　　客户机租约期限已过去50%，自动尝试更新租约；当期限过去87.5% 时，发出广播再次更新租约；若租约已经到期(100%)，客户机必须立即停止使用当前的IP地址。然后客户机开始新的DHCP租约过程，尝试租用新的IP地址。
　　二、系统环境

　　系统平台： CentOS 7.3
　　DHCP Server： 192.168.8.88
　　更改主机名，写/etc/hosts记录

#  vim /etc/hosts 　　192.168.8.88   DHCP         --最后添加DHCP服务器IP地址和主机名/别名

　　关闭防火墙

#  systemctl  stop  firewalld              --临时关闭防火墙 　　#  systemctl  disable  firewalld          --永久关闭防火墙

　　关闭selinux
　　临时关闭：

#  setenforce 0

　　永久关闭：

#  vim  /etc/selinux/config　　SELINUX=disabled                 --将enforcing改为disabled 　　#  reboot                                    --重启系统永久生效

　　三、CentOS下的DHCP服务
　　准备两台机器，一台作为DHCP服务器，一台作为客户机，如下图：

　　1. 在服务器上安装DHCP软件包

#  yum  -y  install  dhcp*         --安装dhcp软件包　　如果已经安装过了，则显示“无须任何处理”

　　安装好后，配置文件目录：/etc/dhcp/dhcpd.conf
　　分给客户端IP的记录文件：/var/lib/dhcpd/dhcpd.leases
　　2. 配置DHCP
　　把系统默认的样例复制到/etc/dhcp/dhcpd.conf文件里

#  cp  /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example  /etc/dhcp/dhcpd.conf 　　cp：是否覆盖"/etc/dhcp/dhcpd.conf"？ y           --输y覆盖原文件

#  vim  /etc/dhcp/dhcpd.conf  　                        --修改配置文件 　　7   option domain-name "example.org";                 --DNS域名 　　8   option domain-name-servers ns1.example.org, ns2.example.org;     --DNS的域服务器 　　9 　　10   default-lease-time 600;             --默认的租约时间，秒为单位 　　11   max-lease-time 7200;                --最大的租约时间，秒为单位 　　14   #ddns-update-style none;         --表示要不要把IP地址的更新情况告诉DNS服务器，默认是关闭的 　　22   log-facility local7;                       --定义日志服务，可以在日志配置文件中查看具体日志位置，默认是：/var/log/boog.log，但是在/var/log/messages里面也会记录dhcp日志 　　47   subnet 192.168.8.0 netmask 255.255.255.0 {      --分配的网段及子网掩码，代表只在192.168.8.x这个C类网段里生效，子网掩码设为255.255.255.0 　　48   range 192.168.8.30 192.168.8.60;                        --代表给客户机分配可用的IP范围，起始到结束,尽量不要包含DHCP服务器的IP地址 　　49   option domain-name-servers 192.168.8.88;       --配置要分配给客户端的DNS地址，这里我们设为DHCP服务器的IP地址 　　50   option domain-name "internal.example.org";    --DNS的域名 　　 51   option routers 192.168.8.88;                               --配置分配给客户机的路由网关，这里我们设为DHCP服务器的IP地址 　　 52   option broadcast-address 192.168.8.255;           --给客户机指定广播地址，配置192.168.8.x这个网段的广播地址 　　 53   default-lease-time 600;                                       --指定租约时间，秒为单位 　　 54   max-lease-time 7200;                                         --指定最大租约时间，秒为单位 　　 55   } 　　 75   host fantasia {                                                     --将MAC地址和IP绑定，host后面的名字随意，如：fantasia 　　 76   hardware ethernet 08:00:07:26:c0:a5;                --MAC地址 　　 77   fixed-address fantasia.fugue.com;                      --IP地址 　　 78   } 　　 85   class "foo" {                                                         --定义多个子网，class后面写组名 　　 86   match if substring (option vendor-class-identifier, 0, 4) = "SUNW"; 　　 87   } 　　 88 　　 89   shared-network 224-29 {                                    --定义多个子网，要从大往小写 　　 90       subnet 10.17.224.0 netmask 255.255.255.0 { 　　 91           option routers rtr-224.example.org; 　　 92       } 　　 93       subnet 10.0.29.0 netmask 255.255.255.0 { 　　 94           option routers rtr-29.example.org; 　　 95       } 　　 96       pool { 　　 97           allow members of "foo"; 　　 98           range 10.17.224.10 10.17.224.250; 　　 99       } 　　100       pool { 　　101           deny members of "foo"; 　　102           range 10.0.29.10 10.0.29.230; 　　103       } 　　104   }

修改红色标注位置就可以了，修改完成之后，保存退出。


　　3、启动DHCP服务

#  systemctl  restart  dhcpd.service        --重启DHCP服务 　　#  systemctl  enable  dhcpd.service        --设置为开机自启动 　　#  netstat  -anlp  |  grep  dhcpd             --查看dhcp服务端口为67

　　4、来到客户机验证
　　把客户端机的网卡配置成dhcp,再重启网络服务

#  vim  /etc/sysconfig/network-scripts/ifcfg-ens33 　　BOOTPROTO=dhcp                                 --网卡指定方式改为dhcp 　　#  systemctl  restart  network.service          --重启网卡

　　打开日志文件查看分配的IP地址
　　服务器：

#  tail  -f  /var/log/messages           --在服务器上监听日志

　　客户机：
　　打开两个终端窗口：一个查看日志，一个重启网络。
　　查看日志

#  tail  -f  /var/log/messages

　　重启网络

#  systemctl  restart  NetworkManager    --重启这个服务，每次重启网络服务时，系统都会重新去DHCP服务器上获取IP地址

　　查看IP

#  ifconfig                         --查看IP

　　查看网关

#  route  -n  |  grep  UG    --查看网关

查看路由

#  cat  /etc/resolv.conf     --查看路由

　　5、如果要把客户机分配的IP给固定的话，可以在服务器做如下配置

#  vim  /etc/dhcp/dhcpd.conf                       --分给客户机IP的记录文件 　　在文件的最下面加上下面一段代码即可 　　75 host Client {                                             --host后面接的是客户机主机名称，可以自定义，建议为主机名 　　76   hardware ethernet 00:0c:29:82:6f:db;    --代表客户机的物理MAC地址 　　77   fixed-address 192.168.8.40;                   --代表如果有遇到物理MAC地址为上面一行的，则分配这行的IP给它 　　78 }

#  systemctl  restart  dhcpd.service               --重启DHCP服务 测试，重复第4步

　　

　　6、客户机获取IP
　　先清除客户机IP地址缓存

#  systemctl  restart  NetworkManager         --重启这个服务，每次重启网络服务时，系统都会重新去DHCP服务器上获取IP地址 #  ifconfig                                                       --查看IP，应该为设定的IP，即192.168.8.40