DHCP服务的简介和配置详解

DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)是一个局域网的网络协议，使用UDP协议工作， 主要有两个用途:给内部网络或网络服务供应商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段，在RFC 2131中有详细的描述。DHCP有3个端口，其中UDP67和UDP68为正常的DHCP服务端口，分别作为DHCP Server和DHCP Client的服务端口;546号端口用于DHCPv6 Client，而不用于DHCPv4，是为DHCP failover服务，这是需要特别开启的服务，DHCP failover是用来做"双机热备"的。

Ø 为大量客户机自动分配地址，提供集中管理

Ø 减轻管理和维护成本、提高网络配置效率

Ø 网卡的IP地址、子网掩码

Ø 对应的网络地址、广播地址

Ø 默认网关地址

Ø DNS服务器地址

Ø 引导文件、TFTP服务器地址

1、客户端寻×××器进行IP请求

2、服务器提供地址信息

3、接受并广播（客户机选择IP）

4、服务器确认租约（DHCPACK）

   服务器确认租约（DHCPNACK）

   如果DHCP客户机无法找到DHCP服务器，将从TCP/IP的B类网段169.254.0.0、16中挑选一个IP作为自己的IP地址，每隔5分钟继续尝试与DHCP服务器通信。

5、客户端重新登录

6、服务器确认

DHCP客户机续租：

DHCP客户机会在租期过去50%的时候，直接向为其提供IP地址的DHCP服务器发送DHCPREQUEST消息包。如果客户机接收到该服务器回应的DHCPPACK消息包，客户机就根据包中所提供的新的租期以及其他已经更新的TCP/IP参数更新自己的配置，IP租用更新完成。如果没有收到该服务器的回复，则客户机继续使用现有的ip地址，因为当前租期还有50%。

      如果在租期过去50%的时候没有更新，则DHCP客户机在租期过去87.5%的时候再次向为其提供IP地址的DHCP服务器联系，如果还不成功，到租约的100%的时候，DHCP客户机必须放弃这个IP地址，重新申请。如果此时无DHCP服务器可用，DHCP客户机会使用169.254.0.0/16中随机的一个地址，并且每隔5分钟再进行尝试。

端口号：ipv4  udp 67（源端口：接收客户端请求的）、

   udp 68（目的端口：向客户端发送请求成功或失败的回应）

       ipv6  udp 546、udp 547

服务名：dhcpd、dhcrelay

主配置文件：/etc/dhcp/dhcpd.conf

模板文件：/usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample

中继配置文件：/etc/sysconfig/dhcrelay

执行程序：/usr/sbin/dhcpd、/usr/sbin/dhcrelay

服务脚本：/etc/init.d/dhcpd、/etc/init.d/dhcrelay

执行参数配置：/etc/sysconfig/dhcpd

查看租约文件:/var/lib/dhcpd/dhcpd.lease

很多网络服务的排错日志：/var/log/messages

===========================================================================

本次操作是在VMware虚拟机中进行的。

防火墙临时关闭：iptables –F       

防火墙永久关闭：/etc/init.d/iptables stop

查看防火墙状态：iptables -L

selinux临时关闭：setenforce 0

selinux永久关闭：sed –i“7s/enforcing/disabled/g”/etc/selinux/config

1、关闭防火墙和selinux

2、自己在虚拟网络编辑器创建一个局域网的网卡，并设置好网段，取消虚拟网络编辑器的DHCP自动分配功能

3、进入客户机设置IP地址为自动获取（就是让DHCP选项生效），然后用service network restart 重启客户机网卡，到这里客户端就设置完成。

1、进入服务机设置IP地址、网关和虚拟网络编辑器那个网卡的网段一致，然后重启网卡

2、配置yum源，挂载光盘，然后用yum -y install dhcp安装dhcp软件

3、进入dhcp配置文件/etc/dhcp/dhcpd.conf发现里面是空的，然后把dhcp模板文件中的内容导入dhcp 配置文件，如下：

4、将配置文件的前几个subnet声明注释掉，修改最后一个subnet的声明

5、修改完成后保存退出，用service dhcpd configtest测试文件是否有错误

6、然后用service dhcpd start 重启dhcp服务

7、重启客户机网卡，看能不能获取到服务机地址池的IP地址

8、为某台主机设置IP地址保留，把要保留IP的MAC地址和要保留的IP地址写入dhcpd.conf的配置文件即可，然后设置客户机为自动获取IP

9、用ifdown eth0停止服务机网卡，再用ifup eth0开启网卡，然后用service dhcpd start 重启dhcp服务，看客户机能不能获取到指定IP

---------------------------------------------------------------------------------------------------------------------------------

（1）当电脑很多一个网段不够用时，我们要让一个DHCP服务器可以分配两个网段，这时，我们需要把之前设置的dhcpd.conf里面的网段声明和主机声明全部都注释掉，重新进行配置。

（2）这里我们实验需要用到三台同一局域网的虚拟机，其中一台作为DHCP服务器，另外两台作为客户机并且都设置为自动获取IP的状态，为了实验方便，配置文件里面我们设置两个网段，每个网段只有一个IP地址可以分配，观察两台客户机能不能获取到两个网段的IP地址。

（3）用service dhcpd start 重启dhcp服务，同时重启两个客户机的网卡，看客户机能不能获取到两个网段的IP地址

===============================================================================

   （1）准备一台连接内网eth0(192.168.116.10)vmnet5的DHCP服务器,网关设置成中继的vmnet5的IP地址

        准备一台两个网卡的DHCP中继，eth0(192.168.116.20)网卡连接内网vmnet5，

eth1(100.100.100.1)网卡连接外网vmnet6

准备一台外网客户机eth0连接到vmnet6，并设置为自动获取IP方式

关闭虚拟网络编辑器的DHCP分配功能

（2）配置yum源，挂载光盘，在服务机和中继分别安装dhcp软件

（3）修改dhcp配置文件

（4）修改中继器相关配置文件

（5）修改客户机网卡为自动获取IP地址，并注释掉原有的IP，然后重启客户端网卡即可获取DHCP服务器分配的IP地址