DHCP服务器与DHCP中继服务器实验

安装DHCP服务

1、DHCP（Ｄynamic Host Configuration Protocol)动态主机配置协议
        DHCP是由Internet工作任务小组设计开发，专门用于为TCP/IP网络中的计算机自动分配TCP/IP参数的协议。
        主要作用就是分配IP地址的
       使用DHCP可以减少管理员的工作量避免IP地址的冲突，当网络更改IP地址网段时不需要在重新配置每个用户的IP地址，提高了IP地址的利用率，方便客户端的配置。
2、可分配的地址信息主要包括：
网卡的IP地址、子网掩码、对应的网络地址、广播地址、默认网关地址、DNS服务器地址
3、DHCP的分配方式
  （1） 自动分配: 分配到一个IP地址后永久使用
　(2) 手动分配： 由DHCP服务器管理员专门指定IP地址
（3）动态分配：使用完后释放该IP，供其他客户机使用

4、服务使用的场景：DHCP服务用于公司给客户分配IP地址
5、服务的协议和端口
             遵从udp协议
             客户端是68端口  
            服务端是67端口   查看服务端口是否打开 ：netstat -lnup |grep :67
            DHCP服务端通过监听UDP协议67端口工作，客户端通过UDP协议68端口工作
6、配置DHCP服务
主要配置文件是：/etc/dhcp/dhcpd.conf
执行程序：/usr/sbin/dhcpd
服务的脚本名是：dhcpd  
启动服务用： systemctl start dhcpd

关闭防火墙与安全机制
iptables -F
systemctl  stop firewalld
setenforce 0

安装DHCP所依赖的包
mkdir /media/cdrom
mount /dev/cdrom /media/cdrom
rpm -ivh /media/cdrom/Packages/dhcp-4.2.5-36.e17.centos.x86_64.rpm
rpm -q dhcp

首次打开/etc/dhcp/dhcpd.conf里面会有提示文件内容参考以下两个文件
所以用 yes | cp /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf
接着在对配置文件进行编辑
 输入vim /etc/dhcp/dhcpsd.conf
文件进行修改，只保留以下内容,其他全删掉
option domain-name "crushlinux.com";            //定义分配的域名
option domain-name-servers  202.106.0.20,8.8.8.8;   //定义分配到DNS服务器信息
default-lease-time 21600;   //定义分配IP地址的默认祖约时间，单位是秒
max-lease-time 43200;　　//定义分配IP地址的最大租约时间，单位是秒
subnet 192.168.116.0 netmask 255.255.255.0 {       //定义IP地址网段及子网掩码
range 192.168.116.100 192.168.116.200;   //定义分配IP地址的地址池范围 最大不能是255
option routers 192.168.116.1;   //定义分配网关地址
}
开启服务
systemctl start dhcpd
systemctl status dhcpd    //查看服务开启状态
接着用测试机进行测试，必须将测试机跟主机保持在同一个网络模式即V8net模式。
在测试机的终端中进行ping www.baidu.com
接着查看测试机获取的IP地址信息，注意测试之前应将虚拟机的网络V8设置,把开启DHCP服务关掉。

信息排错
第一中查看配置文件是否写过
第二中查寻/var/log/messages   //日志中捕获到的四个过程
也可以用tail -f /var/log/messages    //动态查看日志。
cat /var/lib/dhcp/dhcpd.leases    //查看租约信息文件

=====================================================================================

让Linux客户机进行获取IP地址

同样关闭防火墙与安全机制
需要将Linux客户机的网络模式设置要与DHCP服务器相同模式，才能获取IP地址进行测试
首先：修改以下两项内容Linux客户机的网卡配置
BOOTPROTO＝dhcp 
ONBOOT=yes
 输入vim /etc/sysconfig/network-scripts/ifcfg-ens32
修改后输入systemctl restart network   //重启网卡，获取IP
在用ip a 进行查看即可。
与此同时我们可以在装有DHCP服务器的机器中输入tail -f /var/log/messages 进行监听
接着我们在Linux客户机中输入ip a 可以查看测试机获取的IP地址
或者也可以在测试机中输入
dhclient -r ens32    //释放IP
dhclient -d ens32   //获取IP，当出现DHCPDISCOVER DHCPREQUEST DHCPOFFER　DHCPACK　这四个
单词的时候就说明IP已经获取到了
输入ip a 进行查看就可以了

===================================================================================

解决分配固定IP地址即针对部分主机可绑定其MAC地址为其分配固定IP地址
方法如下：
修改 vim /etc/dhcp/dhcpd.conf 文件 ，在原来基础上添加以下内容
option domain-name "crushlinux.com";            //定义分配的域名
option domain-name-servers  202.106.0.20,8.8.8.8;   //定义分配到DNS服务器信息
default-lease-time 21600;   //定义分配IP地址的默认祖约时间，单位是秒
max-lease-time 43200;　　//定义分配IP地址的最大租约时间，单位是秒
subnet 192.168.116.0 netmask 255.255.255.0 {       //定义IP地址网段及子网掩码
range 192.168.116.100 192.168.116.200;   //定义分配IP地址的地址池范围 最大不能是255
option routers 192.168.116.1;   //定义分配网关地址
}
host win7 {       //host 后面跟要绑定的客户机的主机名称
      hardware ethernet  00:0c:29:a9:29:ec;     //mac地址可以查看租约获取，也可以到客户机中ip a 查看
      fixed-address  192.168.116.101;    //指定要绑定的客户机的IP地址 只要保证在这个地址池范围内即可
}
保存退出！！！

开启服务
systemctl start dhcpd
在wind客户机中进行测试
输入 ipconfig /release   //表示释放IP
输入 ipconfig /renew   //表示重新获取IP
====================================================================================
DHCP中继实验

作用：实现DHCP服务器给不同网段的客户机进行IP地址的分配

实验环境，两台Linux机器，两台win测试机
win测试机，一台是116网段 ，一台是100网段
Linux1作为DHCP服务器，一块网卡 ip 192.168.116.66
Linux2作为DHCP中继服务器，两块网卡  ，一个(ens32)是v8net ,一个是(ens34)是V2仅主机模式
实验过程如下
DHCP服务器配置不变
DHCP中继服务器配置如下
１、首先关闭防火墙，安全机制
iptables -F
systemctl  stop firewalld
setenforce 0
２、编辑网卡设置
首先修改ens32,修改并添加以下内容
BOOTPROTO＝dhcp 
ONBOOT=yes
 IPADDR=192.168.116.68
NETMASK=255.255.255.0
保存退出
重启网络服务
systemctl restart network
ping 192.168.116.66  //检测一下Linux2 主机与 Linux1主机是否通信 
接着修改Linux2主机的另一块网卡 新添加的网卡，网卡配置文件是没有东西的，
但是我们可以将ens32 文件的内容复制给ens34
输入 cp /etc/sysconfig/network-scripts/ifcfg-ens32 /etc/sysconfig/network-scripts/ifcfg-ens34
接着修改/etc/sysconfig/network-scripts/ifcfg-ens34 配置文件的内容
BOOTPROTO＝static
NAME=ens34
DEVICE=ens34
IPADDR=192.168.100.68
NETMASK=255.255.255.0
保存退出
重启网卡
systemctl restart network
由于配了两块网卡，Linux2主机有可能会造成混乱的情况，所以，我们可以用一台win测试机，
把网络适配器中的ipv4 设定一下IP地址
即手动添加192.168.100.10  子网掩码255.255.255.0
然后用Linux2 DHCP中继服务器ping IP ，测试网络连通性
输入ping 192.168.116.66   //测试跟Linux1DHCP服务器的连通性
输入ping 192.168.100.10   //测试跟win测试机的连通性（稍等一会可能连接会慢）     全部连通才可以
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
！！！接着对Linux1DHCP服务器进行调整！！！
Linux1                                                                Linux2
DHCP服务器     =============》》》         DHCP中继服务器
192.168.116.66                                   网卡1 ：192.168.116.68               网卡2：192.168.100.68
       ||                                                                                                                ||
       ||                                                                                                                ||
       ^                                                                                                                ^
测试机1                                                                                                        测试机2
192.168.116.110                                                                                    192.168.100.90
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

DHCP服务器配置修改：

首先修改网卡配置，将网关指向DHCP中继服务器同网络的IP地址（同网段的IP）
输入   vim /etc/sysconfig/network-scripts/ifcfg-ens32
GATEWAY=192.168.116.68   //指向DHCP中继服务器同网段的IP
保存退出
重启网卡
systemctl restart network
route -n   //查看路由信息看Gateway是否生效
接着修改 dhcp配置文件，添加网段信息,其中 "host {} "可以去掉，它只是用来绑定主机的固定IP用的。
输入 vim /etc/dhcp/dhcpd.conf  
 在原有的基础上添加
subnet 192.168.100.0 netmask 255.255.255.0 {
  range 192.168.100.50 192.168.100.200;
 option routers 192.168.100.1;
}
保存退出  【:.,$ s/192.168.116/192.168.100/g】这个用于替换操作
systemctl restart dhcpd
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
DHCP中继服务器配置修改：

首先挂载光盘，安装dhcp软件包
mkdir /media/cdrom
mount /dev/cdrom /media/cdrom
rpm -ivh /media/cdrom/Packages/dhcp-4.2.5-36.e17.centos.x86_64.rpm
rpm -ql dhcp   //查询软件包安装时所产生的东西  //重点是产生/usr/sbin/dhcrelay 这个命令
接着打开DHCP中继服务器路由转发功能
输入　vim　/etc/sysctl.conf    //修改这个文件  添加以下内容
                     net.ipv4.ip_forward =1
输入sysctl -p       //生效文件内容
开启DHCP中继服务
输入 dhcrelay 192.168.116.66
输入 netstat -lnup | grep :67  //检查端口信息
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~·~
客户机测试
将客户机的网络适配器终中的IP地址都改为自动获取模式
一台客户机模式修改为V8 net模式   可以获取到116网段的IP
一台客户机模式修改为V2 仅主机模式，可以获取到100网段的IP

原文地址：https://www.cnblogs.com/elin989898/p/11401933.html

时间： 2024-10-08 01:53:01

DHCP服务器与DHCP中继服务器实验的相关文章

Linux --DHCP服务器配置；DHCP服务器中继

DHCP概述 1.采用DHCP的必要性 在TCP/IP网络上,每台工作站要能存取网络上的资源之前,都必须进行基本的网络配置,一些主要参数诸如IP地址,子网掩码,缺省网关,DNS等必不可少,还可能需要一些附加的信息如IP管理策略之类.对于一个稍微大点的网络而言,网络的管理和维护的任务是相当繁重的.一台计算机从一个子网转移到另一个子网,就要重新对系统进行配置.对于普通水平的工作站用户是不能赋予他们配置自己的工作站网络的权限,而且也没有这个必要.如果一个没有相应技术水平的用户出于好奇或想学习一下的目的

liunx搭建DHCP服务器以及DHCP中继服务器

一.实验拓扑 二.实验条件 虚拟机取消VMnet1和VMnet8的dhcp动态获取ip地址,以免影响实验 DHCPserver 网关以及DHCP中继以及linux客户端清除防火墙策略或者关闭防火墙 iptables  -F  setenforce 0 linux系统4个,win10系统一个 三.IP配置 DHCP服务端配置IP,并重启网络服务 网关配置IP(eth1和eth2),并重启网络服务 Dhcp中继配置IP,并重启网络服务 四.在网关上开启路由转发功能 开启Linux服务器内核的路由转发

如何搭建DHCP及DHCP中继服务器

当局域网中有大量的主机时,如果逐台设置ip地址.默认网关.dns服务器地址时等网络参数,显然是一个费力也未必讨好的方法,这时使用DHCP的方式分发ip地址,能够动态配置各客户机的网络地址参数,大大减轻了管理与维护的成本.下面通过一个例子,来安装DHCP服务器以及DHCP中继服务器.      公司的内部网路划分为三个物理网段,并通过一台Linux网关服务器相互连接.为了提供集中化的地址分配管理,现需要构建一台DHCP服务器,在不增加硬件投资的情况下,为处于不同网络的客户机动态配置ip地址等网络参

DHCP服务器和DHCP中继的配置

全局的DHCPSW1[Huawei]port-group group-member Ethernet 0/0/1 e0/0/2 e0/0/3 //把e0/0/1 e0/0/2 e0/0/3 加入组[Huawei-port-group]port link-type access //把这个组加入access[Huawei-port-group]port default vlan 10 //把这个组加入VLAN 10 AR1[AR1]dhcp enable //全局开启DHCP服务[AR1]ip p

DHCP snooping防范非法的服务器

一.dhcp snooping的原理 dhcp snooping在交换机上配置完成:而且必须指明在哪个vlan上进行监听,没有监听的vlan不受规则限制.交换机上开启snooping后,交换机任何一个接口的dhcp服务器都不能提供服务.因此需要在开启了dhcp snooping的交换机定义两类接口: 1.可信任接口:连接dhcp服务器的接口或上联接口 2.不可信任接口:连接客户端的接口,默认下接客户端的全为不可信任接口. 交换机只接受合法的服务器发过来的dhcp消息,drop非法的服务器发过来的

[大型真香现场]DHCP中继服务实验（全程操作，可跟做！）

本次我们进行的是DHCP中继服务的实验 实验环境:软件准备我之前文章里提到的GNS3.CRT和安装过CentOS 7及WIN10系统的VMware虚拟机首先我们进入GNS3界面,点击左侧的路由器图标,拖取两台路由器到拓扑操作区,再点击PC图标,选择HOST拖取三台PC机到拓扑操作区:同时对两台路由器进行配置设置(改图标为交换机.更改设备名为sw/2.添加二层业务单板.设置磁盘空间为128Mb) GNS3拓扑图需要: 1. 三台Host主机:一台改名为DHCP,改图标为sever服务器,另外两台默

基于Server2016系统搭建DNS服务器、Web服务器、DHCP服务器并使它们互联互通

基本介绍: DNS服务器:是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器.DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表,以解析消息的域名.Web服务器:Web服务器一般指网站服务器,是指驻留于因特网上某种类型计算机的程序,可以向浏览器等Web客户端提供文档,也可以放置网站文件,让全世界浏览:可以放置数据文件,让全世界下载.目前最主流的三个Web服务器是Apache. Nginx .IIS.D

IP地址、子网掩码、默认网关、DNS服务器、DHCP服务器详解

今天重新复习下网络知识,借鉴了很多网友的博文,整理出这篇博文,主要内容是:IP地址.子网掩码.默认网关.DNS服务器.DHCP服务器. 1.IP地址 IP是32位二进制数据,通常以十进制表示,并以"."分隔.IP地址是一种逻辑地地址,用来标识网络中一个个主机,IP有唯一性,即每台机器的IP在全世界是唯一的. 2.子网掩码 要想理解什么是子网掩码,就不能不了解IP地址的构成.互联网是由许多小型网络构成的,每个网络上都有许多主机,这样便构成了一个有层次的结构.IP地址在设计时就考虑到地址分

（五）Cisco dhcp snooping实例3-多交换机环境（DHCP服务器和DHCP客户端位于同VLAN）

试验拓扑 环境:dhcp server和dhcp客户端属于同vlan,但是客户端属于不同的交换机,在L2和L3交换机开启dhcp snooping后得出如下结论 L3交换机的配置 ip dhcp pool vlan27 network 172.28.27.0 255.255.255.0 default-router 172.28.27.254 dns-server 172.28.28.15 ! ! ip dhcp snooping vlan 27ip dhcp snooping informat