【干货】DHCP服务器的搭建

DHCP 简介：

DHCP（动态主机配置协议）通常用于大型局域网环境在dhcp服务器设置，主要作用是集中管理、分配IP地址，使主机在网络环境中动态获取IP地址、网关地址、DNS服务器地址等信息，并能提高地址的利用率。

DHCP 服务器简介：

DHCP服务器是指服务器控制的IP地址范围，客户端登录服务器时可以自动获取服务器分配的IP地址和子网掩码。

二、DHCP服务器的相关配置：

今天我们将制作一个DHCP服务器：

我将虚拟机服务器用作DHCP服务器并使用destop进行了测试

为方便起见，请将服务器主机名重命名为 dhcp.server.com，将桌面主机名重命名为 dhcp.test.com

下来，让我们在主机上配置它 dhcp.server.com：

1. 检查服务器的IP

2. 检查 DHCP 服务的依赖关系：

3. 安装 DHCP 服务：

4. 进行配置：

（1） 启用 DHCP 服务

systemctl start dhcpd1

（2） 更改配置文件

cp  /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf1

vim /etc/dhcp/dhcpd.conf

更改以下部分：

  7 option domain-name "server.com"; 
      ##域名:参见/etc/resolv.conf
  8 option domain-name-servers 172.25.10.254;      ##指定dns服务器，多台用逗号隔开。
 30 subnet 172.25.10.0 netmask 255.255.255.0 {      ##指定子网络及子网掩码
 31   range 172.25.10.10 172.25.10.20;      ##指定IP范围
 32   option routers 172.25.10.254; ##指定默认网关
 33 } 34#### 删除27,28行，34行及以后12345678910111213

以下是您在 dns.test.com 上配置的内容：

（1）网络参数设置：

编辑 /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0BOOTPROTO=dhcp###关键部位为dhcpONBOOT=yes12345

（2） 重新启动网络：

systemctl restart network###在本次试验，我遇到了如下问题：执行该命令报错，无法通过DHCP服务器获得ip,解决思路为：DHCP通常是用于局域网内的一个通信协议，它主要通过客户端发送广播数据包给整个物理网段内的所有主机，若局域网内有DHCP服务器时，才会响应客户端的ip参数要求。所以DHCP服务器与客户端应该在同一个物理网段内。整个DHCP数据包在服务器与客户端间的交互情况如下图(1)：###所以我猜测是防火墙阻止了数据包的传送###我采取的解决方法是：两台虚拟机均执行命令：firewall-cmd --permanent --add-service=dhcpfirewall-cmd --reload 查看dhcp是否通行：firewall-cmd --list-all重启虚拟机后问题解决。12345678910

（图 （1） 服务器和客户端之间 DHCP 数据包交互的图示）。

测试机获取ip：通过DHCP服务器

（3）整个网络重新启动后，如果执行后找到正确的DHCP主机在dhcp服务器设置，则可能会修改以下文件。

#1.查看/etc/resolv.conf1

#2.查看路由1

#3.查看服务器记录的DHCP信息cat /var/lib/dhcpd/dhcpd.leases12

3. 配置示例

cat /etc/dhcp/dhcpd.conf

# dhcpd.conf## Sample configuration file for ISC dhcpd## option definitions common to all supported networks...option domain-name "example.org";
option domain-name-servers 192.168.0.199;default-lease-time 600;
max-lease-time 7200;# Use this to enble / disable dynamic dns updates globally.#ddns-update-style none;# If this DHCP server is the official DHCP server for the local# network, the authoritative directive should be uncommented.#authoritative;# Use this to send dhcp log messages to a different log file (you also# have to hack syslog.conf to complete the redirection).log-facility local7;# No service will be given on this subnet, but declaring it helps the # DHCP server to understand the network topology.# This is a very basic subnet declaration.subnet 192.168.0.0 netmask 255.255.255.0 {
  range 192.168.0.10 192.168.0.20;
  option routers 192.168.0.199;
}

年度热门文章

“微第六网络”成立于2002年，是厦门较早的高端IT培训认证机构和系统集成商，主要从事思科CCIE、CCNP、CCNA、REDHAT RHCE、Oracle OCP、VCP、微软MCSA等IT国际IT认证培训和考试，从事系统集成、解决方案、软硬件销售、IT外包服务等相关业务。

服务热线：400-881-4699

WeSix.com 网站：

新浪微博：