Linux下DHCP服务器的配置.doc

Linux下DHCP服务器的配置Linux下DHCP服务器的配置1、实验目的（1)掌握DHCP的基本概念，如：作用域、地址池、租约、保留地址等（2）掌握DHCP的工作原理,主要是IP地址的获取过程(3)掌握DHCP服务器的配置方法（4）掌握DHCP客户端的配置方法2、实验内容（1）配置DHCP服务器(2）配置Linux下的DHCP客户端（3）使用dhclient工具来验证IP地址的获取正确性3、理论知识DHCP（Dynamic Host Configuration Protocol)动态主机配置协议，是一个简化主机IP地址分配管理的TCP/IP标准协议.DHCP是BOOTP协议的扩展，基于C/S模式，提供了一种动态指定IP地址和配置参数的机制，主要用于大型网络环境和配置比较困难的地方.一些基本概念(1)DHCP客户机:一台通过DHCP服务器获取网络配置参数（包括网关、DNS服务器等网络配置）的计算机，通常是普通的工作站。（2）DHCP服务器：提供网络设置参数（主要指IP地址、默认网关、DNS服务器等网络配置）给DHCP客户机的主机。(3）作用域：网络中的所有可分配的IP地址的连续范围。(4）地址池：可供DHCP客户机使用的IP地址范围.（5）租约:DHCP服务器指定客户机所获得的IP地址的时间长度(允许使用的时间），在租约到期前，客户机需要更新IP地址的租约,否则不能继续使用该IP地址.（6)保留地址：子网中指定硬件设备使用的IP地址。（7)排除范围：不用于dhcp分配的IP地址范围。DHCP的工作原理第一次登录1）DHCP工作的第1步：DHCP发现. 指的是客户端启动网卡时，获取IP地址的第一步。 DHCP客户端使用0。0.0。0作为自己的IP地址，255。255.255.255作为服务器的地址，然后在UDP的67或68端口广播一个DHCP发现信息。然后等待服务器的响应2）DHCP工作的第1步:DHCP提供指网络中的任何一个DHCP服务器在收到客户端的DHCP发现信息时，如能够提供IP地址，就从该DHCP服务器中的IP地址池中选取一个没有出租的IP地址，然后利用广播方式提供给DHCP客户端。3）DHCP第三个过程是DHCP请求 DHCP客户端收到第一个DHCP服务器的应答信息后,就以广播的方式发送一个DHCP请求信息给网络中所有的服务器。通知服务器已经接收到IP地址，同时通知其他服务器不用再给他分配IP地址。4）DHCP第三个过程:DHCP应答分配IP地址DHCP服务器收到DHCP请求信息后，就将该IP地址标识为已租用，然后以一个广播方式发送一个DHCP应答信息给DHCP客户端。客户端接收到DHCP应答信息后,就完成了IP地址的获取过程,可以使用该IP和其他计算机进行通信了。4、实验步骤1）安装DHCP服务器rootazuo root rpm qa grep dhcp /检查网络是否安装了DHCP软件包 注：-q : 查询安装的软件包 -a : 所有的软件包如果没有出现任何信息，则证明没有安装过dhcp软件包。则先下载和DHCP有关的软件包，然后使用以下命令安装rootazuo root rpm ivh dhcp-3.012-6。14。i386.rpmrootazuo root rpm ivh dhcpdevel-3.0p12-6.14.i386。rpmrootazuo root# rpm ivh dhclient3.0p12-6.14.i386.rpmrootazuo dhcp software# rpm Uvh dhcp-3.0。154.EL4。i386.rpm出现两处进度条显示为100方为安装成功。warning： dhcp3.0.154。EL4。i386.rpm： V3 DSA signature： NOKEY， key ID db42a60ePreparing.。. # 100 1：dhcp warning: /etc/dhcpd。conf created as /etc/dhcpd.conf。rpmnew# 100%rootazuo dhcp software# rpm -Uvh dhcp-devel-3。0。154.EL4。i386。rpmwarning: dhcp-devel-3.0。154。EL4.i386.rpm: V3 DSA signature： NOKEY, key ID db42a60ePreparing.。 # 100 1:dhcp-devel # 100rootazuo dhcp software rpm Uvh dhclient-3.0。1-54。EL4.i386.rpmwarning： dhclient-3.0。1-54.EL4。i386.rpm： V3 DSA signature: NOKEY， key ID db42a60ePreparing。 # 100% 1:dhclient # 1002）DHCP重要的配置文件1)/etc/dhcpd.conf （DHCP的主配置文件，包括DHCP的最主要的配置信息)2） var/lib/dhcp/dhcp。lease （租赁文件，用于查看当前DHCP客户端的情况)3） /usr/sbin/dhcpd （DHCP服务程序的执行文件）4）/etc/rc.d/init。d （DHCP 的启动脚本）5)/var/log/message（日志文件)6）/etc/sysconfig/dhcpd(定义DHCP广播网卡文件)7）/etc/sysconfig/dhcrelay（中继代理服务文件)8）/etc/init.d/dhcrelay（中继代理服务启动脚本)9） /usr/sbin/dhcrelay（中继代理执行文件）在实验中我们主要掌握dhcpd.conf主配置文件的配置内容和用法就可以了，其他的可以课后自己研究。3）DHCP服务器端的配置 1、快速配置DHCP Server。在/usr/share/doc/dhcp<versionnumber目录下,存在一个名为dhcpd.conf.sample的文件,该文件提供了一个很好的DHCP配置的范例，我们可以将这个文件拷贝到/etc目录下,再对该文件进行修改即可。具体步骤如下：1)cp /etc/dhcpd.conf /etc/dhcpd。conf.bak /将原来的dhcp。conf文件做一个备份，这是一个良好的作风2） cp /usr/share/doc/dhcpversion/dchp.conf.sample 拷贝范例文件3） vi /etc/dhcpd.conf / 使用vi编辑器来对DHCP主配置文件来进行配置下面是一份dhcpd.conf配置文件及其解析ddns-updatestyle interim； /动态与DNS联合更新ignore client-updates; /忽略客户端更新subnet 192。168.0.0 netmask 255.255.255.0 /设置子网# - default gateway option routers192。168。0。1; /定义分配给客户机的默认网关option subnetmask255。255。255.0； /定义分配给客户机的子网掩码option nis-domain"domain。org"； /指明客户端的NIS域option domain-name"domain。org”； /定义分配给客户机的域名option domainnameservers192.168。1.1; /定义分配给域名解析服务器地址option timeoffset18000； Eastern Standard Time /设置与格林威治时间的偏移时间option ntpservers192.168.1。1；#option netbios-nameservers192.168。1。1； - Selects pointto-point node (default is hybrid)。 Dont change this unless you understand Netbios very well#option netbios-nodetype 2;range dynamicbootp 192。168。0.128 192。168。0。254; /设置地址池default-leasetime 21600; /定义缺省的租期，单位是smax-leasetime 43200； /定义最大租约时间，单位是s we want the nameserver to appear at a fixed addresshost ns /为某台主机固定分配IP地址,实现MAC地址和IP地址绑定next-server marvin。redhat。com；hardware ethernet 12:34：56:78：AB:CD；fixedaddress 207.175.42。254；subnet 239。252.197.0 netmask 255。255。255。0 range 239.252.197.10 239。252。197.250； Multiple address ranges may be specified like this: subnet 239。252。197.0 netmask 255.255。255.0 range 239.252.197。10 239。252。197。107; range 239.252.197。113 239.252.197.250； 在上述配置文件中,红色字体的配置为必须掌握的配置，其他的了解即可。我们主要要掌握默认网关、子网掩码、DNS服务器地址、地址池、保留IP地址的配置，其他不相关内容可以使用“"注释掉。在配置文件中，optional的项为全局项，也可以放在括号的外面。如果系统中连接的不止一个网卡，可是想DHCP服务器在其中之一上启动，那么可以配置DHCP服务器只在指定的接口设备上启动.这时,需要修改/etc/sysconfig/dhcpd文件。使用以下命令往该文件后添加如下项。 rootazuo root echo "DHCPDARGS” > /etc/sysconfig/dhcpd“>”是在文件后面追加的意思，千万不要写成了”>”,则变成把原来的文件全部覆盖了DHCP服务器端的启动在服务器端,使用rootazuo root# service dhcpd start启动dhcpd：来完成dhcp服务器的启动。然后，使用netstat命令来查看dhcp服务是否正确启动了。rootazuo root netstat anp|grep :67udp 0 0 0.0.0.0：67 0.0。0。0：* 1712/dhcpddhcp服务对应的端口号为UDP的67。如果看到有67端口开放，则证明dhcp服务已经启动了。3、客户端的配置dhcp的客户端大致可以分为windows 和linux两种系统。Linux下的DHCP服务器的地址池在分配IP地址的时候，是从最后面的IP地址先开始分配的。所以,在下面第一个被获取到的IP地址为192。168。1。204.对于windows的客户端，只需要设置为“自动获取IP地址”即可，设置比较简单。然后，在命令DOS窗口中使用ipconfig /all 来查看获取到的IP地址和DHCP服务器的地址。Windows DHCP客户端的配置C: ipconfig /all /查看获取到的IP地址Ethernet adapter home： Connectionspecific DNS Suffix 。 : Description 。 。 。 . 。 . 。 。 . . . : AMD PCNET Family PCI Ethernet Adapter Physical Address。 。 . 。 。 。 。 。 。 : 00-0C-29C637DE DHCP Enabled。 。 。 . . 。 。 。 . 。 . ： Yes Autoconfiguration Enabled . 。 。 。 : Yes IP Address。 . 。 . . . 。 。 . 。 . 。 : 192.168。1.204 /获取到的IP地址 Subnet Mask . 。 . 。 . . 。 。 。 。 。 ： 255。255.255.0 /获取到的子网掩码 Default Gateway 。 。 。 . . 。 . . 。 : 192.168。1。1 /获取到的默认网关地址 DHCP Server . 。 . 。 . . 。 . 。 。 。 : 192.168.1。30 /DHCP服务器的地址 DNS Servers . 。 。 . 。 . 。 。 . . 。 : 192。168.1。1 /获取到的DNS服务器地址 Lease Obtained。 . . 。 . 。 . . . . ： 2006年8月16日 12：29：16 Lease Expires 。 。 . . . . . . 。 . ： 2006年8月16日 18：29：16 对于Linux的客户端，则需要修改以下网络配置文件,设置网卡的IP地址为自动获取。查看/var/lib/dhcp/dhcp.lease，可以看到dhcp客户端获取IP地址的情况。rootazuo etc cat /var/lib/dhcp/dhcpd.leases# All times in this in UTC （GMT), not your local timezone. This is not a bug, so please dont ask about it. There is no portable way to# store leases in the local timezone, so please dont request this as a# feature. If this is inconvenient or confusing to you, we sincerely# apologize。 Seriously， though - dont ask。# The format of this documented in the dhcpd。leases（5） manual page。 This lease written by iscdhcpV3.0.1lease 192.168.1。204 starts 3 2006/08/16 04:27:20； ends 3 2006/08/16 10:27:20； binding state active； next binding state free； hardware ethernet 00:0c:29：c6：37:de； uid ”001000014）3067336"； clienthostname ”SERVER"选做内容：PXE中的DHCP的配置DHCP-PXE的配置vi /etc/dhcpd.confddns-update-style interim；ignore clientupdates；allow booting； allow bootp; option routers192.168.1.1；option subnet-mask255.255。255。0；option domainname"zsc。edu。cn”;option domain-name-servers192。168.1。1;subnet 192。168。1。0 netmask 255.255.255.0 defaultleasetime 21600;max-lease-time 43200;range dynamicbootp 192.168。1。100 192.168。1.200； /IP地址分配范围 "/pxelinux。0"； /指向文件pxelinux。0，该文件位于/t目录下网络安装原理：客户端PXE网卡启动>从DHCP服务器获取IP地址>从TFTP服务器下载pxelinux。0，根据配置文件下载指定的vmlinux、initrd启动系统内核到指定地点去下载ks。cfg文件根据ks。cfg去（HTTP、FTP或者NFS)服务器下载RPM包并安装系统完成安装网络安装服务器的部属方法完全安装以太RHEL4。0作为服务器配置DHCP服务,支持pxe启动配置TFTP服务（传输文件）配置PXELinux(bootloader）配置NFD或HTTP或FTP服务若要实现自动安装，还需配置kickstartDHCP服务器配置完成后，就完成了客户机在进行网络启动时候时能够正确的获取到IP地址的工作,那么既然客户端已经获取了IP的地址,它就可以利用IP地址来进行相互的通信.这样我们就可以通过TCP/IP协议把启动内核从服务器端传送到客户机端，这样，客户机获得内核之后，就可以完成系统的启动安装了。那么启动内核的传送是通过什么协议来进行的呢？在这里我们是采用tftp协议来完成,因为网卡里面的固化有了tftp的客户端(这里我们也可以做出比较，类似在交换机和路由器的系统更新和重刷时，也是采用了tftp协议的）.好，既然要采用tftp协议，那么我们必须在服务器端配置一个tftp服务器，然后把系统的内容放在服务器端，由客户端自动去获取这个系统启动内核.下面我们就接着介绍tftp服务器的安装。 我们这里给出了tftp客户端和服务器软件包的安装过程，当然，你可以只安装tftpd服务器即可。具体内容如下:安装ftp服务器rootazuo root# rpm -aq grep tftp /查看是否安装tftp服务器rootazuo root rpm -ivh tftp0。391.i386.rpm /安装tftp客户端warning： tftp0。391。i386。rpm: V3 DSA signature: NOKEY， key ID db42a60ePreparing.。 # 100 1：tftp # 100%rootazuo root rpm ivh /mnt/cdrom/RedHat/RPMS/t0。324.i386.rpmwarning： /mnt/cdrom/RedHat/RPMS/t0。32-4.i386。rpm: V3 DSA signature: NOKEY, key ID db42a60ePreparing。. # 100 1：t # 100%如上面所示,安装成功。修改 /etc/xinetd/tftd，主要是把tftp服务进程托管给xineted进程，这里只要把disable=no，该为yes即可代码:service tftpsocket_type = dgramprotocol= udpwait= yesuser= rootserver= /usr/sbin/in.tftpdserver_args = -s /tdisable = no /把原来的yes改为no per_source= 11cps = 100 2flags = IPv4修改disable即是把tftp服务归为xinetd守护进程托管。修改完之后，重起xinetd服务 代码：/etc/rc。d/init。d/xinetd restart测试tftp服务器代码:测试tftp服务是否开启rootazuo t# netstat anpgrep t 2 DGRAM 40082 2610/in。tftpd往 /t目录里放了一个文件 test.txt Linux下测试本地测试代码：rootazuo t t。1tftp> get test.txttftp qrootazuo t lstest。txt测试tftp服务器。windows测试C:Documents and Settingshe>t 192。168。1。30 get test。txttftp服务器配置成功之后,就是告诉客户机应该去哪里读取启动文件了，那么我们现在要做的工作就是把启动文件放到指定的位置上.到底启动文件要包括哪些文件和文件夹呢？请看下面 （1）pxelinux。0 （2）vmlinuz (3）initrd。img （4）pxelinux。cfg目录配置完了,结果应如下rootazuo t# lsinitrd.img pxelinux。0 pxelinux.cfg vmlinuz 如下截图在pxelinux。cfg的目录下文件如下:下面分别介绍这些文件是如何得来的pxelinux.0 这个文件是在DHCP服务器中指定的文件，要得到该文件,必须安装syslinux包，rootazuo t# rpm ivh syslinux-2。11-1.i386.rpm安装成功后，将位于/usr/lib/syslinux/目录下的pxelinux。0文件拷贝到/t目录下rootazuo t cp /usr/lib/syslinux/pxelinux.0 /t这样的完成了第一个文件pxelinux。0的制作接着我们可以在以下地方找到其他两个文件，在Redhat光盘的第一章光盘中的/images/pxeboot/目录下，我们就发现所需要的initrd.img 和vmlinuz文件。好了，现在我们只剩下pxelinux.cfg目录下的文件了.我们现在/t目录下新建pxelinux.cfg目录。rootazuo t# mkdir pxelinux.cfg然后新建一个default文件,文件内容如下：defaultprompt 1timeout 30display boot。msgF1 boot。msgF2 options。msgF3 general.msgF4 param.msgF5 rescue。msgF7 snake.msglabel local localboot 0label linux kernel vmlinuz append initrd=initrd.img devfs=nomount ramdisk_size=9216label text kernel vmlinuz append initrd=initrd.img text devfs=nomount ramdisk_size=9216label expert kernel vmlinuz append expert initrd=initrd.img devfs=nomount ramdisk_size=9216label ks kernel vmlinuz至于其他.msg文件可以从Redhat的第一张光盘的/isolinux/目录下找到。然后把它们都拷贝到该目录下即可。这样就完成了网络启动的全部过程。完成启动之后，我们可以选择NFS、三种方式来完成Linux的远程安装，这里我们选择的NFS方式。具体步骤如下：配置NFS服务 #vi/etc/exports /home/iso/192。168.10。0/24(ro,sync) mkdir/home/iso 拷贝安装LINUX的ISO文件到这个目录远程安装截图:1、在开机的时候按住F12键，选择远程启动的方式来启动主机。2、剩下的操作和Linux时安装时候的操作一样，就不再详细介绍了.