項目2

DHCP服務(wù)器配置與管理任務(wù)一知識預(yù)備與方案設(shè)計任務(wù)二

企業(yè)網(wǎng)絡(luò)DHCP服務(wù)項目實施任務(wù)三

深入配置DHCP服務(wù)器能力目標能根據(jù)企業(yè)信息化建設(shè)需求和項目總體規(guī)劃合理設(shè)計DHCP服務(wù)方案。能在Linux平臺下架設(shè)符合企業(yè)地址信息服務(wù)需求的DHCP服務(wù)器。能配置Windows和Linux客戶機并測試DHCP服務(wù)。具備DHCP服務(wù)器的基本管理和維護能力。知識要點DHCP服務(wù)的概念與作用。DHCP服務(wù)的工作機制。DHCP服務(wù)中繼代理的工作原理。DHCP的概念與作用DHCP(DynamicHostConfigurationProtocol，動態(tài)主機配置協(xié)議)是一個簡化主機IP地址分配管理的TCP/IP標準協(xié)議。利用它可以給網(wǎng)絡(luò)客戶機分配動態(tài)的IP地址及進行其他相關(guān)的網(wǎng)絡(luò)環(huán)境配置工作，如DNS、WINS、Gateway等的設(shè)置。DHCP服務(wù)的作用：（1）減輕管理員管理IP地址的負擔，極大地縮短配置或重新配置網(wǎng)絡(luò)中工作站所花費的時間，達到高效利用有限IP地址的目的。（2）避免因手工設(shè)置IP地址及子網(wǎng)掩碼所產(chǎn)生的錯誤。（3）避免把一個IP地址分配給多臺計算機而造成地址沖突的問題。DHCP服務(wù)的工作機制任務(wù)一

知識預(yù)備與方案設(shè)計——DHCP及其工作機制項目需求分析為減輕管理員管理IP地址的負擔，避免因手動設(shè)置IP地址及子網(wǎng)掩碼所產(chǎn)生的地址沖突等問題，公司員工的計算機采用動態(tài)獲得IP地址的方式，所以需要在公司內(nèi)部安裝DHCP服務(wù)器，以提供IP地址分配。設(shè)計網(wǎng)絡(luò)拓撲結(jié)構(gòu)規(guī)劃IP地址IP地址用

途說

明DHCP、DNS服務(wù)器固定地址Web服務(wù)器固定地址～9保留隨著公司業(yè)務(wù)拓展可能需要增加服務(wù)器0～109可供分配供客戶機動態(tài)獲取的IP地址10～120保留為網(wǎng)絡(luò)管理員等留作其他用途21～220可供分配供客戶機動態(tài)獲取的IP地址88保留給公司經(jīng)理公司經(jīng)理的計算機每次自動獲取該地址21～253保留為VPN訪問的客戶端分配虛擬IP54網(wǎng)關(guān)固定地址任務(wù)一

知識預(yù)備與方案設(shè)計——項目需求與方案設(shè)計設(shè)置DHCP服務(wù)器自身的IP地址根據(jù)新源公司內(nèi)部網(wǎng)絡(luò)的IP地址規(guī)劃，DHCP服務(wù)器和DNS服務(wù)器都架設(shè)在IP地址為的機器上，網(wǎng)關(guān)地址為54。檢查是否已安裝DHCP軟件包#rpm-qa|grepdhcp

//查詢DHCP軟件包#rpm-qadhcp* //或使用這種方式dhcp-4.1.1-38.P1.el6.centos.i686dhcp-common-4.1.1-38.P1.el6.centos.i686如果有上述兩個軟件包顯示，則表明DHCP軟件已完整安裝；如果沒有顯示或缺少軟件包，則需要重新安裝DHCP軟件。配置DHCP服務(wù)器（1）生成DHCP服務(wù)器配置文件dhcpd.conf。在CentOS6.5中，默認的DHCP服務(wù)器主配置文件/etc/dhcp/dhcpd.conf僅包含5行注釋，但告知用戶系統(tǒng)提供了一個配置文件的樣板文件/usr/share/doc/dhcp*/dhcpd.conf.sample，其中的星號(*)是版本號。因此可以將此樣板文件復制為/etc/dhcp/dhcpd.conf的配置文件，再對文件內(nèi)容進行修改。#cp/usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample/etc/dhcp/dhcpd.conf任務(wù)二

企業(yè)網(wǎng)絡(luò)DHCP服務(wù)項目實施——實施準備（2）修改DHCP服務(wù)器配置文件dhcpd.conf?？梢詫⒁褟椭频臉影逦募薷臑橐韵聝?nèi)容，也可以直接在默認配置文件中輸入下列配置內(nèi)容。

#vim/etc/dhcp/dhcpd.conf //以下僅給出主要的幾行，詳細內(nèi)容參閱教材optionrouters; //為DHCP客戶設(shè)置默認網(wǎng)關(guān)optionsubnet-mask; //為DHCP客戶設(shè)置子網(wǎng)掩碼subnetnetmask{ //設(shè)置子網(wǎng)聲明range009;range2120;} //允許DHCP服務(wù)器分配這兩段地址范圍給DHCP客戶hostme{ //設(shè)置主機聲明，為名為me的機器指定固定的IP地址optionhost-name""; //給客戶指定域名hardwareEthernet12:34:56:78:AB:CD; //指定客戶的MAC地址fixed-address88 //給指定的MAC地址分配固定IP} //保存退出subnet子網(wǎng)聲明中的每個range語句設(shè)置一個可供分配的IP地址范圍hostme主機聲明用于設(shè)置為某個MAC地址的機器保留的IP地址（3）啟動DHCP服務(wù)。修改DHCP服務(wù)器配置文件后需啟動dhcpd服務(wù)才能使配置生效。#servicedhcpdstart //啟動DHCP服務(wù)Startingdhcpd: [OK]任務(wù)二

企業(yè)網(wǎng)絡(luò)DHCP服務(wù)項目實施——服務(wù)器配置Windows客戶端的配置與測試任務(wù)二

企業(yè)網(wǎng)絡(luò)DHCP服務(wù)項目實施——客戶端測試1兩種查看網(wǎng)絡(luò)接口TCP/IP網(wǎng)絡(luò)參數(shù)的方法Linux客戶端的配置與測試無論是Windows客戶端還是Linux客戶端，只要把網(wǎng)絡(luò)接口參數(shù)設(shè)置為“自動獲得IP地址”，在重啟網(wǎng)絡(luò)接口或重啟計算機之后，查看是否已從DHCP服務(wù)器獲取到IP地址。步驟1修改網(wǎng)絡(luò)接口配置文件，將其中的BOOTPROTO配置項設(shè)置為dhcp，并注釋掉固定IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)、廣播地址等參數(shù)配置(如果有的話)。步驟2

重新導入ifcfg-eth0網(wǎng)絡(luò)配置文件，或者將網(wǎng)絡(luò)接口關(guān)閉后再重新激活。步驟3查看是否已從DHCP服務(wù)器的地址池獲取到IP地址。#ifconfig eth0eth0Linkencap:EthernetHWaddr00:0C:29:13:5D:74inetaddr:0Bcast:55Mask:inet6addr:fe80::20c:29ff:fe13:5d74/64Scope:Link……客戶端已獲取查看到的網(wǎng)絡(luò)參數(shù)，表明DHCP服務(wù)器配置成功并正常運行。注意與Linux客戶端不同的是，Windows中查看網(wǎng)絡(luò)接口參數(shù)時使用的命令是ipconfig，與Linux中的ifconfig命令功能相似，但使用格式略有不同。使用ipconfig/?將會顯示ipconfig命令用于不同功能的選項（具體見教材）。任務(wù)二

企業(yè)網(wǎng)絡(luò)DHCP服務(wù)項目實施——客戶端測試2什么是DHCP中繼代理在大型的網(wǎng)絡(luò)中可能會存在多個子網(wǎng)?？蛻魴C通過網(wǎng)絡(luò)廣播消息獲得DHCP服務(wù)器響應(yīng)后得到IP地址，但廣播消息不能跨越子網(wǎng)。如果DHCP客戶機和服務(wù)器在不同的子網(wǎng)內(nèi)，客戶機若想向服務(wù)器申請IP地址，就要用到DHCP中繼代理。安裝了DHCP中繼代理的計算機稱為DHCP中繼代理服務(wù)器，它承擔不同子網(wǎng)間的DHCP客戶機和服務(wù)器的通信任務(wù)。DHCP中繼代理實際上是一種軟件技術(shù)，是在不同子網(wǎng)上的客戶端和服務(wù)器之間中轉(zhuǎn)DHCP/BOOTP消息的小程序。目前，大多數(shù)路由器都支持DHCP/BOOTP中繼代理功能。任務(wù)三

深入配置DHCP服務(wù)器——認識中繼代理中繼代理的工作原理(1)客戶端C在子網(wǎng)2上廣播DHCP/BOOTP查找消息(DHCPDISCOVER)。(2)中繼代理。支持DHCP/BOOTP中繼代理的路由器將消息轉(zhuǎn)發(fā)到遠程子網(wǎng)1。(3)子網(wǎng)1上的DHCP服務(wù)器1提供可用于IP地址租約的DHCP作用域。(4)如有多個DHCP作用域，網(wǎng)關(guān)會標識將從哪個DHCP作用域提供IP地址租約。(5)DHCP服務(wù)器1處理IP地址租約并將其發(fā)送給網(wǎng)關(guān)標識的中繼代理。(6)路由器將地址租約轉(zhuǎn)發(fā)給客戶端。在Linux下配置DHCP中繼代理案例：使用3臺安裝有Linux系統(tǒng)的計算機。其中兩臺Linux服務(wù)器，一臺用作DHCP服務(wù)器，一臺用作dhcprelay中繼代理服務(wù)器；第三臺是用于測試的客戶端PC。DHCP中繼代理服務(wù)器安裝3塊網(wǎng)卡：eth0、eth1、eth2，分別用于連接3個網(wǎng)段：/24、/24、/24。3塊網(wǎng)卡的IP地址分別為：eth0:、eth1:、eth2:。配置：DHCP服務(wù)器網(wǎng)卡為eth0，其IP配置為eth0:，中繼代理配置如下。#vim/etc/sysconfig/dhcrealy.conf //配置DHCP中繼代理，編輯腳本，輸入：------------------------------------------------------------------------------------------------------------INTERFACES="eth1eth2"DHCPSERVERS-“”#vim/etc/sysctl.conf //開啟IPv4轉(zhuǎn)發(fā)功能編輯腳本，輸入：------------------------------------------------------------------------------------------------------------net.ipv4.conf.all.bootp_relay=1net.ipv4.ip_forward=1#dhcrelay-ieth1-ieth2 //開啟路由#chkconfig--level2345dhcrelayon //2345運行級別開啟dhcrelay服務(wù)#/etc/init.d/dhcrelaystart //啟動DHCP中繼代理#servicedhcpdrestart //重新啟動dhcpd服務(wù)任務(wù)三

深入配置DHCP服務(wù)器——配置中繼代理小結(jié)DHCP是一個簡化主機IP地址分配管理的TCP/IP標準協(xié)議，利用它可以給網(wǎng)絡(luò)客戶機分配動態(tài)的IP地址，并進行其他相關(guān)的網(wǎng)絡(luò)環(huán)境配置工作。在具有一定規(guī)模的企業(yè)網(wǎng)絡(luò)或者人員流動較多的網(wǎng)絡(luò)環(huán)境中，配置DHCP服務(wù)可以降低管理員管理IP地址的負擔，同時可以避免因手工設(shè)置IP地址等網(wǎng)絡(luò)參數(shù)所產(chǎn)生的錯誤以及造成IP地址沖突的問題。DHCP服務(wù)使用客戶機/服務(wù)器(C/S)工作模式。網(wǎng)絡(luò)中的客戶機從DHCP服務(wù)器獲取IP地址的過程可以簡要概括為發(fā)現(xiàn)、提供、選擇和確認4個階段。在配置DHCP服務(wù)器之前，首先應(yīng)對企業(yè)內(nèi)部網(wǎng)絡(luò)所使用的IP地址段進行合理規(guī)劃，確定哪些地址是分配給需要固定IP地址的服務(wù)器(包括DHCP服務(wù)器自身)的，哪些地址是可動態(tài)分配給客戶機使用的，哪些是需要保留給其他用途的，有無特殊的計算機需要綁定IP地址的等。在DHCP服務(wù)器主配置文件/etc/dhcp/dhcpd.conf的subnet子網(wǎng)聲明中，使用range語句設(shè)置可供分配的IP地址范圍，這是配置DHCP服務(wù)器過程中最重要的一個步驟。其中要注意兩點：第一，如果一個可供分配的連續(xù)IP地址段內(nèi)，有一個或多個連續(xù)IP地址需要保留而不供分配，則應(yīng)分為兩個IP地址范圍，即在配置文件dhcpd.conf中分別用兩個range語句來進行設(shè)置，這點與WindowsServer中的處理方法不同；第二，如果要將某臺計算機的MAC地址綁定某個I