一、DHCP服务简介

****1. DHCP服务简介****

DHCP(Dynamic Host Configuration Protocol),动态主机配置协议，DHCP 协议主要是用来自动为局域网中的客户机分配 TCP/IP 信息的网络协议，并完成每台客户机的 TCP/IP 协议配置。当我们将局域网中客户机IP地址设置为动态获取方式时，DHCP服务器就会根据DHCP协议给客户机自动分配IP地址，使得客户机能够使用这个IP地址。

DHCP的前身是BOOTP协议（Bootstrap Protocol）,BOOTP被创建出来为连接到网络中的设备自动分配地址，后来被DHCP取代了，DHCP比BOOTP更加复杂，功能更强大。所有的IP网络参数（包括IP地址、网关和DNS服务器地址等）都由DHCP服务器集中管理，并负责处理客户端的DHCP要求；而客户端则会使用从服务器分配的IP网络参数。

****２. 使用DHCP的优点****

减少管理员的工作量；

避免IP冲突；

减少收入错误的可能；

能方便地更改网络的IP网段；

移动计算机后不用重新配置网络信息；

提高IP地址的利用率。

****３. DHCP的工作过程****

第1步：（请求DHCP服务器）

客户端在局域网广播发送 DHCP discovery包，寻找DHCP服务器，即向255.255.255.255发送特定的广播信息，每一台安装了TCP/IP协议的主机都会有这个广播地址，但只有DHCP服务器才会做出回应。

第2步：（提供IP地址）

服务器收到DHCP discovery包后，向客户机发送一个包含分配的IP地址和其它设置的 DHCP offer 包，目的告诉客户机，我能为你提供IP地址。

第3步：（选择IP地址）

客户机收到DHCP offer提供信息包后，（如果客户机在一段时间内没有接收到DHCP服务器发出dhcp offer包，则会重新发送dhcp discover。如果广播区域内不止一台dhcp服务器，则由客户机决定使用哪个）客户机选择第一个接收到的提供信息包，以广播的方式再发送一个DHCP request请求信息包，客户机向服务器请求IP地址。

第4步：（IP地址提供确认）

服务端收到客户机回应的DHCP request 请求信息包之后，便向客户机发送一个DHCP ack 确认信息包，告诉客户机可以使用它提供的IP地址。

第5步：（重新登录）

以后DHCP客户机每次使用此IP地址时，就不需要再发送DHCP discovery包了，而是直接发送一个包含前一次所分配的IP地址的DHCP request请求信息。当DHCP服务器收到这一信息以后，它会继续让客户机使用此IP地址，并回答一个DHCP ack确认信息。如果此IP地址已无法再分配给原来的客户机使用时，则DHCP服务器给客户机回答一个DHCP nack否认信息。当原来的客户机收到此DHCP nack否认信息后，它就必须重新发送DHCP discovery寻找信息来请求新的IP地址。

第6步：（更新租约）

DHCP服务器向客户机出租的IP地址都有一个租借期限，期满后DHCP服务器便会收回出租的IP地址。如果客户机要延长其IP租约，必须更新其IP租约。客户机启动时和IP租约期限过一半时，客户机都会自动向DHCP服务器发送更新其IP租约的信息。

****4. DHCP客户机自动更新IP租约****

客户机租约期限已过去50%，自动尝试更新租约；当期限过去87.5% 时，发出广播再次更新租约；若租约已经到期(100%)，客户机必须立即停止使用当前的IP地址。然后客户机开始新的DHCP租约过程，尝试租用新的IP地址。

二、系统环境

系统平台： CentOS 7.3

DHCP Server： 192.168.8.88

更改主机名，写/etc/hosts记录

|

|

关闭防火墙

| # systemctl stop firewalld --临时关闭防火墙

|

关闭selinux

临时关闭：

| # setenforce 0 |

永久关闭：

| # vim /etc/selinux/config

|

三、CentOS下的DHCP服务

准备两台机器，一台作为DHCP服务器，一台作为客户机，如下图：

****1. 在服务器上安装DHCP软件包****

| # yum -y install dhcp* --安装dhcp软件包

如果已经安装过了，则显示“无须任何处理”

|

安装好后，配置文件目录：/etc/dhcp/dhcpd.conf

****2. 配置DHCP****

把系统默认的样例复制到/etc/dhcp/dhcpd.conf文件里

|

cp：是否覆盖"/etc/dhcp/dhcpd.conf"？ y --输y覆盖原文件

|

|

7 option domain-name "example.org"; --DNS域名

8 option domain-name-servers ns1.example.org, ns2.example.org; --DNS的域服务器

9

10 default-lease-time 600; --默认的租约时间，秒为单位

11 max-lease-time 7200; --最大的租约时间，秒为单位

14 #ddns-update-style none; --表示要不要把IP地址的更新情况告诉DNS服务器，默认是关闭的

22 log-facility local7; --定义日志服务，可以在日志配置文件中查看具体日志位置，默认是：/var/log/boog.log，但是在/var/log/messages里面也会记录dhcp日志

47 subnet 192.168.8.0 netmask 255.255.255.0 { --分配的网段及子网掩码，代表只在192.168.8.x这个C类网段里生效，子网掩码设为255.255.255.0

48 range 192.168.8.30 192.168.8.60; --代表给客户机分配可用的IP范围，起始到结束,尽量不要包含DHCP服务器的IP地址

49 option domain-name-servers 192.168.8.88; --配置要分配给客户端的DNS地址，这里我们设为DHCP服务器的IP地址

50 option domain-name "internal.example.org"; --DNS的域名

51 option routers 192.168.8.88; --配置分配给客户机的路由网关，这里我们设为DHCP服务器的IP地址

52 option broadcast-address 192.168.8.255; --给客户机指定广播地址，配置192.168.8.x这个网段的广播地址

53 default-lease-time 600; --指定租约时间，秒为单位

54 max-lease-time 7200; --指定最大租约时间，秒为单位

55 }

75 host fantasia { --将MAC地址和IP绑定，host后面的名字随意，如：fantasia

76 hardware ethernet 08:00:07:26:c0:a5; --MAC地址

77 fixed-address fantasia.fugue.com; --IP地址

78 }

85 class "foo" { --定义多个子网，class后面写组名

86 match if substring (option vendor-class-identifier, 0, 4) = "SUNW";

87 }

88

89 shared-network 224-29 { --定义多个子网，要从大往小写

90 subnet 10.17.224.0 netmask 255.255.255.0 {

91 option routers rtr-224.example.org;

92 }

93 subnet 10.0.29.0 netmask 255.255.255.0 {

94 option routers rtr-29.example.org;

95 }

96 pool {

97 allow members of "foo";

98 range 10.17.224.10 10.17.224.250;

99 }

100 pool {

101 deny members of "foo";

102 range 10.0.29.10 10.0.29.230;

103 }

104 }

|

修改红色标注位置就可以了，修改完成之后，保存退出。

****3、启动DHCP服务****

|

|

****4、来到客户机验证****

把客户端机的网卡配置成dhcp,再重启网络服务

|

|

打开日志文件查看分配的IP地址

服务器：

| # tail -f /var/log/messages --在服务器上监听日志 |

客户机：

打开两个终端窗口：一个查看日志，一个重启网络。

查看日志

| # tail -f /var/log/messages |

重启网络

| # systemctl restart NetworkManager --重启这个服务，每次重启网络服务时，系统都会重新去DHCP服务器上获取IP地址 |

查看IP

| # ifconfig --查看IP |

查看网关

| # route -n | grep UG --查看网关 |

查看路由

| # cat /etc/resolv.conf --查看路由 |

****5、如果要把客户机分配的IP给固定的话，可以在服务器做如下配置****

|

在文件的最下面加上下面一段代码即可

75 host Client { --host后面接的是客户机主机名称，可以自定义，建议为主机名

76 hardware ethernet 00:0c:29:82:6f:db; --代表客户机的物理MAC地址

77 fixed-address 192.168.8.40; --代表如果有遇到物理MAC地址为上面一行的，则分配这行的IP给它

78 }

|

|

测试，重复第4步

|

****6、客户机获取IP****

先清除客户机IP地址缓存

|

|