Linux网络服务------DHCP的原理与配置，FTP文件传输
目录一.DHCP概述1.DHCP (动态主机配置协议)2.使用DHCP的好处3.DHCP的分配方式4.DHCP的租约过程二.使用DHCP动态配置主机地址1.ensp配置DHCP中继2.配置DHCP服务器3.设置全局配置参数4.开启dhcp，进行验证5.固定IP地址三.FTP文件传输1.安装FTP软件包2.设置匿名用户访问的FTP服务(最大权限)3.为匿名用户设置访问权限4.开启服务5.匿名访问测试
目录
一.DHCP概述
1.DHCP (动态主机配置协议)
✪由Internet工作任务小组设计开发
✪专门用于为TCP/IP网络中的计算机自动分配TCP/IP参数的协议
2.使用DHCP的好处
✪减少管理员的工作量
✪避免输入错误的可能
✪避免IP地址冲突
✪当更改IP地址段时,不需要重新配置每个用户的IP地址
✪提高了IP地址的利用率
✪方便客户端的配置
3.DHCP的分配方式
✪自动分配:分配到一个IP地址后永久使用
✪手动分配:由DHCP服务器管理员专门]指定IP地址
✪动态分配:使用完后释放该IP，供其它客户机使用
4.DHCP的租约过程
✪DHCP的租约过程：客户机从DHCP服务器获得IP地址的过程
✪分为四个步骤：
✪①客户机请求IP地址
❉当一个DHCP客户机启动时，客户机还没有IP地址，所以客户机要通过DHCP获取一个合法的地址。
❉此时DHCP客户机以广播方式发送DHCP Discover发现信息来寻找DHCP服务器。
✪②服务器响应
❉DHCP服务器接收到来自客户机请求IP地址的信息时，在自己的IP地址池中查找是否有合法的IP地址提供给客户机。
❉如果有，DHCP服务器将此IP地址做上标记，加入到DHCP Offer的消息中，然后广播一则DHCP Offer消息。
✪③客户机选择IP地址
❉DHCP客户机从接收到的第一个DHCP Offer消息中提取IP地址，发出IP地址的DHCP服务器将该地址保留，这样该地址就不能再分配给另一个DHCP客户机。
✪④服务器确定租约
❉DHCP服务器接收到DHCP Request消息后，以DHCP ACK消息的形式向客户机广播成功确认，该消息包含有IP地址的有效租约和其他可配置的信息。
❉当客户机收到DHCP ACK消息时，配置IP地址，完成TCP/IP的初始化。
✪⑤重新登录
❉DHCP客户机每次重新登录网络时，不需要再发送DHCP Discover信息，而是直接发送包含前一次所分配的IP地址的DHCP Request请求信息。
✪⑥更新租约
❉当DHCP服务器向客户机出租的IP地址租期达到50%时,就需要更新租约。
❉客户机直接向提供租约的服务器发送DHCP Request包，要求更新现有的地址租约。
DHCP（动态主机配置协议）：详情见：网络基础部分------DHCP与DHCP中继篇
二.使用DHCP动态配置主机地址
1.ensp配置DHCP中继
1.配置云服务器
先设置网卡，因为VMnet8自带DHCP功能，会与实验冲突，所以，需要重新选择网卡。
2.配置DHCP服务器
yum install -y dhcp 安装dhcp
cd /etc/dhcp/
ls
less dhcpd.conf 查看dhcp配置文件
cd /usr/share/doc/dhcp-4.2.5/ 切换配置模板所在的目录
ls
less dhcpd.conf.example 查看配置模板
cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf 将配置模板中的内容复制到配置文件中
vim /etc/dhcp/dhcpd.conf 编辑配置文件
3.设置全局配置参数
default-lease-time 600; 默认租约为6小时，单位为秒
max- lease-time 7200; 最大租约为12小时，单位为秒
option domain-name "benet.com"; 指定默认域名
option domain-name-servers 8.8.8.8; 指定DNS服务器地址
ddns-update-style none; 禁用DNS动态更新
subnet网段声明(作用于整个子网段，部分配置参数优先级高于全局配置参数)
subnet 192.168.222.0 netmask 255.255.255.0 { 声明要分配的网段地址
range 192.168.222.10 192. 168.222.20; 设置地址池
option routers 192. 168.80.254; 指定默认网关地址
}
subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.40 192.168.1.50;
option routers 192.168.1.254;
}
subnet 192.168.2.0 netmask 255.255.255.0 {
range 192.168.2.100 192.168.2.120;
option routers 192.168.2.254;
option domain-name-servers 9.9.9.9;
}
4.开启dhcp，进行验证
systemctl start dhcpd 开启dhcp服务
systemctl stop firewalld 关闭防火墙
setenforce 0
5.固定IP地址
host hostrame { 指定需要分配固定IP地址的客户机名称
hardware ethernet 00:c0:c3:22:46:81; 指定该主机的MAC地址
fixed-address 192.168.4.100; 指定保留给该主机的IP地址
}
systemctl stop dhcpd 关闭dhcp服务
systemctl start dhcpd 开启dhcp服务
三.FTP文件传输
✪FTP服务–用来传输文件的协议
✪FTP服务器默认使用TCP协议的20、21端口与客户端进行通信
❉20端口用于建立数据连接，并传输文件数据
❉21端口用于建立控制连接，并传输FTP控制命令
✪FTP数据连接分为主动模式和被动模式
❉主动模式:服务器主动发起数据连接
❉被动模式:服务器被动等待数据连接
1.安装FTP软件包
yum install -y vsftpd 安装软件包
cd /etc/vsftpd/ 切换到配置文件目录
cp vsftpd.conf vsftpd.conf.bak 备份配置文件
2.设置匿名用户访问的FTP服务(最大权限)
vim /etc/vsftpd/vsftpd.conf 修改配置文件
anonymous_enable=YES 开启匿名用户访问。默认已开启
write_enable=YES 开放服务器的写权限(若要上传，必须开启)。默认已开启
anon_umask=022 设置匿名用户所上传数据的权限掩码(反掩码)
anon_upload_enable=YES 允许匿名用户上传文件。默认已注释，需取消注释
anon_mkdir_write_enable=YES 允许匿名用户创建(上传)目录。默认已注释，需取消注释
anon_other_write_enable =YES 允许删除、重命名、覆盖等操作。需添加
3.为匿名用户设置访问权限
为匿名访问ftp的根目录下的pub子目录设置最大权限，以便匿名用户.上传数据
chmod 777 /var/ftp/pub/
4.开启服务
开启服务，关闭防火墙和增强型安全功能
systemctl start vsftpd
systemctl stop firewalld
setenforce 0
5.匿名访问测试
在Windows系统打开开始菜单，输入cmd命令打开命令提示符
建立ftp连接
ftp 192.168.222.150
匿名访问，用户名为ftp，密码为空，直接回车即可完成登录
ftp> pwd 匿名访问ftp的根目录为Linux系统的/var/ftp/目录
ftp> ls 查看当前目录
ftp> cd pub 切换到pub目录
ftp> get 文件名 下载文件到当前Windows本地目录
ftp> put 文件名 上传文件到ftp目录
ftp> quit 退出
先在虚拟机上创建一个文件
6.设置本地用户验证访问ftp，并禁止切换到ftp以外的目录(默认登录的根目录为本地用户的家目录)
vim /etc/vsftpd/vsftpd.conf 修改配置文件
local_enable=Yes 启用本地用户
anonymous_enable=NO 关闭匿名用户访问
write_enable=YES 开放服务器的写权限(若要上传，必须开启)
local_umask=077 可设置仅宿主用户拥有被上传的文件的权限( 反掩码)
chroot_local_user=YES 将访问禁锢在用户的宿主目录中
allow_writeable_chroot=YES 允许被限制的用户主目录具有写权限
7.重启服务
systemctl restart vsftpd 重启ftp服务
ftp 192.168.222.150
更多推荐
17
0- 0
已为社区贡献1条内容
所有评论(0)