一、简要基础知识介绍:

        众所周知,由于Linux的安全性远高于windows,因此在世界上的大多数服务器都使用Linux操作系统,因此在Linux下配置各种服务器显得尤为重要。

         DHCP(动态主机设置协议)通常被应用在大型的局域网络环境中,主要作用是集中的管理、分配IP地址,使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息,并能够提升地址的使用率。

        我们知道,由于IPv4地址的不足,在一些企业中使用私有地址来缓解这个问题,私有地址是一种只能在局域网内部所使用的地址,在这个局域网中只要至少配置一个公网IP地址,这样主机就可以通过NAT转换技术来使用这个公网IP地址访问互联网。但是,毋庸置疑的是即使在私有地址中,在一个局域网中也不会允许在同一个局域网下出现两个相同的IP地址,对于只有十几台甚至几十台主机的局域网,管理员可以进行手动设置静态IP,只要保证IP地址不同即可,但是,如果对应一个拥有成百上千台主机的局域网,还能每个主机这样逐个的进行IP配置吗?答案显然是不行的,因此,可以在公司内部架设一台DHCP服务器,让其为局域网中的主机设置IP,此时每台主机都可以获取动态IP,但是,需要注意的是:此时虽然可以动态获取IP,但是由于改DHCP服务器是一个公司内部的服务器,因此,此时动态获取的IP仍旧属于私有地址。但是,一旦有了DHCP服务器后,以后管理员就不需要为每台主机设置静态IP了,可以通过DHCP服务器来获取。这就是架设DHCP服务器的缘由。

二、基本实验环境:

1.首先看一下该环境的拓扑图:

 2.实验所需环境:

        (1)由上图可见,该实验共需要五台Linux主机,分别作为DHCP Server、路由器(GATEWAY)、DHCP Client、中继(DHCP  Relay)以及两台客户机(注意:两台客户机所处的环境并不相同,左边的客户机与DHCP服务器位于同一个网段:192.168.100.0,右边的客户机与DHCP Relay(中继)位于同一个网段:192.168.200.0)

        (2)将DHCP Server和左边的DHCP Client的网络适配器设置为自定义(VMnet1)

 

        (3)将路由器设置为双网卡(因为路由器的需要具有两个IP,因此需要设置两个网卡)操作过程为:

        点击编辑虚拟设置-->点击网络适配器-->添加,这样就添加成功了一个网路适配器,但是需要将一个网络适配器改为自定义(VMnet1),将另一个网络适配器改为自定义(VMnet8)

 (4)同理将拓扑图右边的中继和DHCP Client的网络适配器改为自定义(VMnet8)

        此时基本的环境配置完成了,接下来进行DHCP Server、路由器以及中继的配置(只需要配置这三台主机,其他两台DHCP客户机不再需要配置),这三台主机都需要配置永久IP

三、实验步骤:

1.首先配置路由器(实质就是充当网关),路由器需要两个IP 

(1):由于配置了两个网路适配器,因此会出现一个eth1和一个eth2

使用ifconfig查看网路适配器信息:

转到网络配置的文件路径下:cd  /etc/sysconfig/network-scripts/

重命名ifcfg-eth0文件(因为ifconfig显示的是eth0和eth1,为了保持一致):mv  ifcfg-eth0  ifcfg-eth1

 打开修改该配置文件:vim  ifcfg-eth1

配置文件修改如下:

将设备改为eth1,硬件地址通过ifconfig查询,将eth1的硬件地址写道第二行,最后手动添加IP和网关。 

将eth1文件复制一份到当前目录下,并修改文件名为eth2

同样修改文件内容:vim  if-cfg-eth2

 

 将设备改为eth2,硬件地址通过ifconfig查询,将eth2的硬件地址写道第二行,最后修改IP地址。

 至此,路由器的IP地址配置好了

(2):重启网络服务:service  network restart

(3):关闭防火墙:iptables  -F (清除防火墙设置)

                           sentenforce   0  (关闭selinux)

(4):配置转发功能(由于路由器是由Linux主机来实现的,因此需要为该主机配置转发功能)

修改内核

将net.ipv4.ip_forward = 0改为net.ipv4.ip_forward = 1

拓展:修改内核还有一种方法可以使用: echo  "1" >/proc/sys/net/ipv4/ip_forward

 加载内核:sysctl  -p

 到这网关的配置就基本结束了!

2.配置DHCP  Server

(1):修改/etc/sysconfig/network-scripts/下的ifcfg-eth1文件

拓展:上述修改会修改内容比较多,可以使用scp从网络上将刚才配置好的网关(路由器)的ifcfg-eth1文件复制过来,scp采用的就是SSH服务,大多数Linux都是开启该服务的  scp  192.168.100.254:/etc/sysconfig/network-scripts/ifcfg-eth1   .

ifcfg-eth1内容如下:

查看路由信息:route

查看DNS信息:cat  /etc/resolv.conf

3.配置中继器

(1):修改/etc/sysconfig/network-scripts/下的ifcfg-eth1文件(同样也可以像上面将路由器的eth1文件复制过来进行修改)

修改上述文件,先将ifcfg-eth0文件改为ifcfg-eth1,然后修改其内容,内容如下:

 (2):重启网络服务:service  network restart

 (3):此时不要着急进行下一步操作,先ping一下DHCP服务器,如果可以ping通,说明路由器(网关)配置成功,这样进行下一步才有意义,否则没有意义。

4.回到服务器

(1)安装DHCP-Server服务:

(2):修改DHCP配置文件:

打开 dhcp/dhcpd.conf文件,内容如下:

 将例子文件复制到dhcp/dhcp.conf

修改该文件内容:

修改后的内容如下:(只留两个subnet,其余没用的删掉)

启动dhcp服务:service  dhcpd  restart 

        禁用VMware Tools 的dhcp服务,因为此时已经配置了dhcp服务,如果再使用虚拟机提供的dhcp服务,这样就会造成客户机争抢dhcp服务器的情况,因此需要禁用掉VMware Tools 的dhcp服务:编辑-->虚拟网络编辑器-->更改设置-->取消使用本地DHCP服务(将VMnet1和VMnet8都取消)

5.再回到中继器(最后一步了)

(1)安装DHCP服务器:

(2)修改中继器配置文件:

修改后的配置文件内容如下:

 (3)启动中继器

此时,所有的DHCP服务都已经配好了。

顺便说一句,在做的时候一定要注意命令提示符所在的文件目录下!!!

四、验证:

(1):打开拓扑图左边的客户机,ifconfig查看IP地址

左边客户机的IP地址为192.168.100.27,在设置的192.168.100.26-192.168.100.30之间,说明配置成功!

(2):打开拓扑图右边的客户机,ifconfig查看IP地址

右边客户机的IP地址为192.168.100.27,在设置的192.168.200.26-192.168.200.30之间,说明配置成功!

到此为止,所有的关于DHCP服务器的配置已经全部结束!!!最后再补充一个拓展知识:保留地址!

五、拓展:

保留字段意思是服务器会将该IP当作静态地址一样一直分配给一个客户机,即使IP数量不足也不会收回。

1.打开DHCP服务器,修改dhcpd.conf配置文件

修改后的内容如下:

 

说明一下:00:0C:29:FB:37:5B是左边的客户机的硬件地址,192.168.100.29是保留的IP地址。

修改完文件内容后保存退出,然后重启一下dhcp服务

最后回到客户机,先 service network restart(重启网络服务)-->ifconfig eth1 down(禁用eth1网卡)-->ifconfig eth1 up(启用eth1网卡)-->ifconfig(查看IP)

此时发现IP地址已经变成了192.168.100.29,说明保留IP已经设置成功了!

Logo

权威|前沿|技术|干货|国内首个API全生命周期开发者社区

更多推荐