『壹』 DHCP伺服器如何搭建、如何設置
在FreeBSD的Packages Collection中，有兩個不同的DHCP客戶機和伺服器軟體，一 個為ISC-DHCP，另一個為WIDE-DHCP，兩個軟體都包括了DHCP客戶軟體和伺服器軟體，其中ISC-DHCP 更為常用一些，這里就以ISC-DHCP為例介紹在FreeBSD上安裝和設置DHCP。
為了支持DHCP，首先要確認系統內核支持偽設備bpfilter，如果沒有，就需要重新編譯內核。偽設備bpfilter 是一個允許應用程序接收網路的原始數據包的界面，這樣應用程序就能接收目的地址非本機IP地址的數據包 了。DHCP使用bpfilter的原因是在DHCP設置好計算機的TCP/IP之前，由於計算機本身沒有定義IP地 址，而TCP/IP堆棧本身不會接收不具備本機IP地址的數據包。要接收DHCP伺服器發送回客戶的數據包，就需要繞 過TCP/IP堆棧，而必須使用偽設備bpfilter。
1. pseudo-device bpfilter 4
定製內核之後，還要保證/dev/目錄下具有對應bpfilter的設備文件。
1. # cd /dev
2. # sh MAKEDEV bpf0 bpf1 bpf2 bpf3
從Packages Collecion中安裝DHCP軟體，這將DHCP軟體中的dhcpd，dhclient和dhcprelay 安裝到/usr/local/sbin目錄下。
1. $ ls /usr/local/sbin/dhc*
2. /usr/local/sbin/dhclient
3. /usr/local/sbin/dhcpd
4. /usr/local/sbin/dhcrelay
設置伺服器
為了設置DHCP伺服器dhcpd，首先就要設置其配置文件/etc/dhcpd.conf。這個配置文件 語法簡單，比較容易理解。
1. server-identifier 192.168.3.1;
2.
3. subnet 192.168.3.0 netmask 255.255.255.0 {
4. range 192.168.3.10 192.168.3.20;
5. default-lease-time 600;
6. max-lease-time 7200;
7. option subnet-mask 255.255.255.0;
8. option broadcast-address 192.168.3.255;
9. option routers 192.168.3.1;
10. option domain-name-servers 192.168.3.1;
11. option domain-name "exampleorg.org.cn";
12. }
13.
14. host a1 {
15. hardware ethernet 00:90:27:4e:92:09;
16. fixed-address 192.168.3.32;
17. option subnet-mask 255.255.255.0;
18. option broadcast-address 192.168.3.255;
19. option routers 192.168.3.1;
20. option domain-name-servers 192.168.3.1;
21. option domain-name "exampleorg.org.cn";
22. }
基本的dhcpd.conf首先使用server-identifier定義了本伺服器的IP地址，這對於有 多個IP地址的伺服器系統十分重要，一般不必設置這個參數，dhcpd能自動偵測。然後定義要分配IP地址的客戶機組 ，每組擁有一個可用的IP地址范圍。有兩種客戶機組的劃分方式，一種為指定子網段來區分，一種為指定主機來區分。
這個例子中的第一組定義了一個子網192.168.3.0/24，這個子網段內，可供DHCP伺服器分配的I P地址范圍為192.168.3.10到192.168.3.20，這個地址范圍也可以不是連續的，不連續的地址可以 使用多個range設置參數來設置。此外，還設置了這一組內分配的IP地址的租期限制default-lease-time 和max-lease-time，可以使用預設值，而不必改動。後面的option參數設置DHCP的附加功能 ，例如設置DHCP客戶的網路掩碼、廣播地址、DNS伺服器、域名等等。事實上這些option設置選項也可以被用作 全局選項設置，即放置在server-identifier之後，對所有的客戶機組起作用。
例子的第二組是針對某個特定主機a1進行的設置，這個主機被限定為乙太網地址為hardware ethernet 參數值的計算機，將給這個計算機分配一個固定地址。這種分配方式實際等價於固定地址分配方式，唯一的好處就是能夠對IP地址進行集中管理，不必每個計算機分別設置了。這里同樣也可以使用option參數，設置TCP/IP的參數 。
dhcpd.conf中還能有更多的組，包括對非本網段的子網上的客戶機指定的組。
當設置了dhcpd.conf之後，就能啟動dhcpd守護進程了，由於計算機會有多個網路界面，需要指定dhcpd 伺服器的網路界面，以便回應相應界面上的DHCP請求。
1. # /usr/local/sbin/dhcpd fxp0
在調試階段，可以使用-d參數，這樣dhcpd就不會進入後台運行，而一直保留在前台，並顯示各個與客戶計算機通信的過程。當一切都調試完畢之後，就能去除-d參數，並將執行命令放入rc.local啟動腳本中，以便系統能夠自動執行。
此後，dhcpd正常運行的時候，會將每一次客戶請求及其回應的IP地址分配的記錄，都記錄在/var/run/dhcpd.leases 文件中。為了使dhcpd能正常進行日誌記錄，應該在啟動dhcpd之前使用touch 命令，生成一個新的日誌文件。以後就可以查看這個日誌文件的內容，以得到當前DHCP伺服器的狀態和客戶機IP地址分 配的情況。以下是一個日誌文件的部分內容。
1. lease 192.168.3.11 {
2. starts 3 1998/11/26 05:46:28;
3. ends 4 1998/11/27 05:46:28;
4. hardware ethernet 0:80:c2:12:fd:d;
5. uid 1:0:80:c2:12:fd:d;
6. }
touch命令的優點是在存在相關的文件時，不刪除或更改文件內容，只更新其訪問時間設置，只有在文 件不存在時才生成新文件。
然後就能設置網路中的客戶計算機使用DHCP協議，獲取合法的IP地址了。通常Windows計算機的TCP/IP設置 中能直接設置支持DHCP協議，如果為Unix（包括FreeBSD）設置DHCP客戶軟體，就需要dhclient的支持。
設置客戶軟體
ISC-DHCP中同樣也提供了一個客戶程序dhclient，用於FreeBSD系統從DHCP伺服器上動態獲取一個IP地 址。這個程序同樣也要求內核支持bpfilter偽設備。
dhclient使用的配置文件為/etc/dhclient.conf，然而最一般的情況下可以不使用它，軟體本身的預設配置就滿足一般情況下請求IP地址的需要了。預設設置下dhclient在獲得了IP地址之後，會自動執行/etc/dhclient-script 這個腳本程序，以針對剛獲取的動態IP地址進行必要的設置。很多依賴於IP地址的網路服務，就可以在這個腳 本中啟動，或者針對重新分配的動態IP地址對已有的網路服務進行修正。雖然使用者也許不希望使用這個腳本 設置網路，但如果不存在這個腳本程序，或者這個程序不可執行，那麼dhclient就不能正常執行。
因此對於最一般的客戶機，一般只連接到一個網路上，僅具備一個網路界面，可以使用一個空的dhclient.conf 和空的declient-script文件，就能完成設置IP地址和其他TCP/IP參數的任務了。
1. # touch /etc/dhclient.conf
2. # touch /etc/dhclient-script
3. # chmod +x /etc/dhclient-script
4. # /usr/local/sbin/dhclient fxp0
5.
6. Listening on BPF/fxp0/00:90:27:4e:92:09/unattached
7. Sending on BPF/fxp0/00:90:27:4e:92:09/unattached
8. Sending on Socket/fallback/fallback-net
9. DHCPDISCOVER on fxp0 to 255.255.255.255 port 67 interval 22
10. DHCPOFFER from 192.168.3.1
11. DHCPREQUEST on fxp0 to 255.255.255.255 port 67
12. DHCPACK from 192.168.3.1
13. bound to 192.168.3.32 -- renewal in 3600 seconds.
在更復雜的情況下，就要指定更多的內容，例如當系統有多個網卡時，要指定dhclient應該從哪個子網中獲 得IP地址設置，就需要使用設置文件dhclient.conf。一般除非有多個區域網網路界面，都應該使用空設置文件， 避免產生配置錯誤。以下為一個簡單的dhclient.conf的例子，可以用於多網路界面的情況：
1. # Defaults
2. timeout 60;
3. reboot 10;
4. retry 60;
5. select-timeout 5;
6. initial-interval 2;
7. script "/etc/dhclient-script";
8. interface "fxp0" {
9. request subnet-mask, broadcast-address, routers, domain-name-servers,
10. domain-name, host-name;
11. require domain-name-servers;
12. }
這個設置文件主要用於重新定義一些參數，比較容易理解，更改也比較容易。
成功的手工執行dhclient之後，就可以考慮將其和系統啟動文件相結合了。因為很多網路服務是依賴於網路 配置的，應該在啟動這些網路服務之前使用DHCP配置好TCP/IP。使用dhclient-script啟動服務的想法雖然也能解決問題，然而這就不能使用系統的啟動rc文件中的相關設置啟動網路服務，而在這個dhclient-script 中重新啟動，因此比較麻煩。更簡便的做法是僅僅在dhclient-script中設置hostname， 而讓系統啟動文件完成其他網路服務的啟動。這樣就要求將dhclient與系統rc文件結合起來。
1. #hostname="my.domain.name"
2. network_interfaces="fxp0 lo0"
3. # List of network interfaces (lo0 is loopback).
4. ifconfig_lo0="inet 127.0.0.1"
5. # default loopback device configuration.
6. #ifconfig_fxp0="inet 192.168.3.12 netmask 255.255.255.0"
7. defaultrouter="NO"
8. # Set to default gateway (or NO).
這樣就需要更改rc.conf文件，更改一些設置語句。首先要注釋hostname設置，而在dhclient.script中進行設置，也不必設置defaultrouter，它通過DHCP協議自動設置。同時要保證netwo
『貳』 DHCP 怎樣設置
設置和使用DHCP
在FreeBSD的Packages Collection中，有兩個不同的DHCP客戶機和伺服器軟體，一個為ISC-DHCP，另一個為WIDE-DHCP，兩個軟體都包括了DHCP客戶軟體和伺服器軟體，其中ISC-DHCP 更為常用一些，這里就以ISC-DHCP為例介紹在FreeBSD上安裝和設置DHCP。
為了支持DHCP，首先要確認系統內核支持偽設備bpfilter，如果沒有，就需要重新編譯內核。偽設備bpfilter 是一個允許應用程序接收網路的原始數據包的界面，這樣應用程序就能接收目的地址非本機IP地址的數據包了。DHCP使用bpfilter的原因是在DHCP設置好計算機的TCP/IP之前，由於計算機本身沒有定義IP地址，而TCP/IP堆棧本身不會接收不具備本機IP地址的數據包。要接收DHCP伺服器發送回客戶的數據包，就需要繞過TCP/IP堆棧，而必須使用偽設備bpfilter。
pseudo-device bpfilter 4
定製內核之後，還要保證/dev/目錄下具有對應bpfilter的設備文件。
# cd /dev
# sh MAKEDEV bpf0 bpf1 bpf2 bpf3
從Packages Collecion中安裝DHCP軟體，這將DHCP軟體中的dhcpd，dhclient和dhcprelay 安裝到/usr/local/sbin目錄下。
$ ls /usr/local/sbin/dhc*
/usr/local/sbin/dhclient /usr/local/sbin/dhcpd
/usr/local/sbin/dhcrelay
設置伺服器
為了設置DHCP伺服器dhcpd，首先就要設置其配置文件/etc/dhcpd.conf。這個配置文件語法簡單，比較容易理解。
server-identifier 192.168.3.1;
subnet 192.168.3.0 netmask 255.255.255.0 {
range 192.168.3.10 192.168.3.20;
default-lease-time 600;
max-lease-time 7200;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.3.255;
option routers 192.168.3.1;
option domain-name-servers 192.168.3.1;
option domain-name "exampleorg.org.cn";
}
host a1 {
hardware ethernet 00:90:27:4e:92:09;
fixed-address 192.168.3.32;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.3.255;
option routers 192.168.3.1;
option domain-name-servers 192.168.3.1;
option domain-name "exampleorg.org.cn";
}
基本的dhcpd.conf首先使用server-identifier定義了本伺服器的IP地址，這對於有多個IP地址的伺服器系統十分重要，一般不必設置這個參數，dhcpd能自動偵測。然後定義要分配IP地址的客戶機組，每組擁有一個可用的IP地址范圍。有兩種客戶機組的劃分方式，一種為指定子網段來區分，一種為指定主機來區分。
這個例子中的第一組定義了一個子網192.168.3.0/24，這個子網段內，可供DHCP伺服器分配的I P地址范圍為192.168.3.10到192.168.3.20，這個地址范圍也可以不是連續的，不連續的地址可以使用多個range設置參數來設置。此外，還設置了這一組內分配的IP地址的租期限制default-lease-time 和max-lease-time，可以使用預設值，而不必改動。後面的option參數設置DHCP的附加功能，例如設置DHCP客戶的網路掩碼、廣播地址、DNS伺服器、域名等等。事實上這些option設置選項也可以被用作全局選項設置，即放置在server-identifier之後，對所有的客戶機組起作用。
例子的第二組是針對某個特定主機a1進行的設置，這個主機被限定為乙太網地址為hardware ethernet 參數值的計算機，將給這個計算機分配一個固定地址。這種分配方式實際等價於固定地址分配方式，唯一的好處就是能夠對IP地址進行集中管理，不必每個計算機分別設置了。這里同樣也可以使用option參數，設置TCP/IP的參數。
dhcpd.conf中還能有更多的組，包括對非本網段的子網上的客戶機指定的組。
當設置了dhcpd.conf之後，就能啟動dhcpd守護進程了，由於計算機會有多個網路界面，需要指定dhcpd 伺服器的網路界面，以便回應相應界面上的DHCP請求。
# /usr/local/sbin/dhcpd fxp0
在調試階段，可以使用-d參數，這樣dhcpd就不會進入後台運行，而一直保留在前台，並顯示各個與客戶計算機通信的過程。當一切都調試完畢之後，就能去除-d參數，並將執行命令放入rc.local啟動腳本中，以便系統能夠自動執行。
此後，dhcpd正常運行的時候，會將每一次客戶請求及其回應的IP地址分配的記錄，都記錄在/var/run/dhcpd.leases 文件中。為了使dhcpd能正常進行日誌記錄，應該在啟動dhcpd之前使用touch 命令，生成一個新的日誌文件。以後就可以查看這個日誌文件的內容，以得到當前DHCP伺服器的狀態和客戶機IP地址分配的情況。以下是一個日誌文件的部分內容。
lease 192.168.3.11 {
starts 3 1998/11/26 05:46:28;
ends 4 1998/11/27 05:46:28;
hardware ethernet 0:80:c2:12:fd:d;
uid 1:0:80:c2:12:fd:d;
}
touch命令的優點是在存在相關的文件時，不刪除或更改文件內容，只更新其訪問時間設置，只有在文件不存在時才生成新文件。
然後就能設置網路中的客戶計算機使用DHCP協議，獲取合法的IP地址了。通常Windows計算機的TCP/IP設置中能直接設置支持DHCP協議，如果為Unix（包括FreeBSD）設置DHCP客戶軟體，就需要dhclient的支持。
設置客戶軟體
ISC-DHCP中同樣也提供了一個客戶程序dhclient，用於FreeBSD系統從DHCP伺服器上動態獲取一個IP地址。這個程序同樣也要求內核支持bpfilter偽設備。
dhclient使用的配置文件為/etc/dhclient.conf，然而最一般的情況下可以不使用它，軟體本身的預設配置就滿足一般情況下請求IP地址的需要了。預設設置下dhclient在獲得了IP地址之後，會自動執行/etc/dhclient-script 這個腳本程序，以針對剛獲取的動態IP地址進行必要的設置。很多依賴於IP地址的網路服務，就可以在這個腳本中啟動，或者針對重新分配的動態IP地址對已有的網路服務進行修正。雖然使用者也許不希望使用這個腳本設置網路，但如果不存在這個腳本程序，或者這個程序不可執行，那麼dhclient就不能正常執行。
因此對於最一般的客戶機，一般只連接到一個網路上，僅具備一個網路界面，可以使用一個空的dhclient.conf 和空的declient-script文件，就能完成設置IP地址和其他TCP/IP參數的任務了。
# touch /etc/dhclient.conf
# touch /etc/dhclient-script
# chmod +x /etc/dhclient-script
# /usr/local/sbin/dhclient fxp0
Listening on BPF/fxp0/00:90:27:4e:92:09/unattached
Sending on BPF/fxp0/00:90:27:4e:92:09/unattached
Sending on Socket/fallback/fallback-net
DHCPDISCOVER on fxp0 to 255.255.255.255 port 67 interval 22
DHCPOFFER from 192.168.3.1
DHCPREQUEST on fxp0 to 255.255.255.255 port 67
DHCPACK from 192.168.3.1
bound to 192.168.3.32 -- renewal in 3600 seconds.
在更復雜的情況下，就要指定更多的內容，例如當系統有多個網卡時，要指定dhclient應該從哪個子網中獲得IP地址設置，就需要使用設置文件dhclient.conf。一般除非有多個區域網網路界面，都應該使用空設置文件，避免產生配置錯誤。以下為一個簡單的dhclient.conf的例子，可以用於多網路界面的情況：
# Defaults
timeout 60;
reboot 10;
retry 60;
select-timeout 5;
initial-interval 2;
script "/etc/dhclient-script";
interface "fxp0" {
request subnet-mask, broadcast-address, routers, domain-name-servers,
domain-name, host-name;
require domain-name-servers;
}
這個設置文件主要用於重新定義一些參數，比較容易理解，更改也比較容易。
成功的手工執行dhclient之後，就可以考慮將其和系統啟動文件相結合了。因為很多網路服務是依賴於網路配置的，應該在啟動這些網路服務之前使用DHCP配置好TCP/IP。使用dhclient-script啟動服務的想法雖然也能解決問題，然而這就不能使用系統的啟動rc文件中的相關設置啟動網路服務，而在這個dhclient-script 中重新啟動，因此比較麻煩。更簡便的做法是僅僅在dhclient-script中設置hostname，而讓系統啟動文件完成其他網路服務的啟動。這樣就要求將dhclient與系統rc文件結合起來。
#hostname="my.domain.name"
network_interfaces="fxp0 lo0" # List of network interfaces (lo0 is
loopback).
ifconfig_lo0="inet 127.0.0.1" # default loopback device configuration.
#ifconfig_fxp0="inet 192.168.3.12 netmask 255.255.255.0"
defaultrouter="NO" # Set to default gateway (or NO).
這樣就需要更改rc.conf文件，更改一些設置語句。首先要注釋hostname設置，而在dhclient.script中進行設置，也不必設置defaultrouter，它通過DHCP協議自動設置。同時要保證network_interfaces參數中，設置了要通過dhclient來獲取IP地址的網路界面fxp0，以允許rc系統文件能啟動該與該界面相關的設置文件，然而卻必須注釋設置該界面的參數ifconfig_fxp0，因為這個設置參數是用於設置靜態IP地址的選項，因此要屏蔽它，而使用start_if.fxp0配置腳本來設置網路界面。
預設情況下，不存在start_if.fxp0等start_if設置網路腳本，但是這些腳本在rc.network已經做好了設置，針對每個網路界面啟動，而不需要在rc.conf中做特別設定。對於dhclient，可以創建一個簡單的啟動腳本start_if.fxp0為：
#! /bin/sh
/usr/local/sbin/dhclient fxp0
這樣，dhclient就和系統啟動文件結合起來了，在系統啟動的時候會自動設置好TCP/IP，此後再啟動相關的網路服務。此時需要注意的是刪除原來可能在rc.local或者在/usr/local/etc/rc.d目錄中的dhclient啟動命令，以避免沖突。
在FreeBSD系統上不推薦使用動態IP地址，因為FreeBSD能提供大量有用的網路服務，都會與IP地址或域名有關，不適合使用動態IP地址。如果必須要作為DHCP客戶以保持IP地址的統一管理，建議使用dhcpd針對硬體地址的設置方式，在DHCP伺服器上為FreeBSD系統設定一個固定IP地址。
設置DHCP中轉
當網路中存在多個子網的時候，由於客戶計算機只能通過廣播發送DHCP請求，這些請求一般不能跨越路由器。為了在DHCP伺服器存在的子網之外的DHCP客戶分配IP地址，可以設置路由器轉發DHCP請求，即轉發相應的UDP 埠67和68的廣播數據包。但這樣設置就增加了網路廣播，不利於減少網路流量。
此外，還有另外一種方法來使得DHCP客戶計算機能使用子網之外的DHCP伺服器來分配IP地址。這就是使用 DHCP中轉計算機來轉發DHCP的請求。DHCP中轉計算機能聽取DHCP廣播，由於它了解DHCP伺服器的IP地址，因此能通過正常的IP數據包將原廣播包轉發到伺服器中，然後再將伺服器的回應信息回復客戶機。這樣DHCP客戶機就以為本子網中也存在一個DHCP伺服器。
在ISC-DHCP軟體中，提供的中轉程序為dhcrelay，這是一個簡單的程序，不需要額外的設置。啟動 dhcrelay的標准方式為使用命令行指定將DHCP服務請求中轉到的目的DHCP伺服器，由於DHCP中允許多個 DHCP伺服器同時為客戶提供地址，而不會產生沖突，就可以使用多個DHCP伺服器進行中轉。
# dhcrelay dhcpsrv1 dhcpsrv2
如果這台中轉伺服器為多網路界面計算機，那麼dhcrelay將偵聽所有網路界面的DHCP請求，有時不希望 dhcrelay中轉某些界面上的請求，就可以設置dhcrelay偵聽的網路界面，這需要指定-i參數。
# dhcrelay -i xl0 dhcpsrv1
提供備份的DHCP設置
在一個具備多個子網的大型網路中，提供冗餘是一個非常重要的問題。由於DHCP協議中DHCP伺服器負責分配 IP地址，一旦DHCP伺服器出現故障，那麼所有的客戶就無法正確獲得IP地址，從而不能訪問網路。
但可以同時設置多個DHCP伺服器來提供一個冗餘能力。然而DHCP伺服器本身是不提供備份能力的，不能互為備份。他們佔用的IP地址資源也不能重疊，以免發生客戶機IP地址沖突的現象。提供容錯能力是通過分割可用的IP地址到不同的DHCP伺服器上，通過多個DHCP伺服器同時為一個網路服務，從而使得一個伺服器發生故障還能正常執行操作。通常為了進一步增強可靠性，還可以將不同的DHCP伺服器放置在不同子網中，互相使用中轉提供服務。
例如在兩個子網上各自有一個DHCP伺服器，標準的做法可以不使用DHCP中轉，各個子網上的伺服器為各個子網服務就行了。然而為了達到容錯的目的，可以互相為另一個子網提供服務，通過設置中轉或路由器轉發廣播以達到互為服務的目的。
例如位於192.168.3.0網路上的srv1的配置可能為：
subnet 192.168.3.0 netmask 255.255.255.0 {
range 192.168.3.10 192.168.3.199;
}
subnet 192.168.4.0 netmask 255.255.255.0 {
range 192.168.4.200 192.168.4.220;
}
位於192.168.4.0網路上的srv2的配置可能為：
subnet 192.168.4.0 netmask 255.255.255.0 {
range 192.168.4.10 192.168.4.199;
}
subnet 192.168.3.0 netmask 255.255.255.0 {
range 192.168.3.200 192.168.3.220;
}
注意，上述設置都是設置樣例，標准情況下還需分別指定各個option，用於設置IP地址及其相關設置。
可以看出兩個伺服器都能對兩個網路上的客戶機分配IP地址，而各自又有一個主要服務的網路。每個網路上的IP 地址主要放在本地的伺服器上，但也有少部分地址放在另一個子網中的伺服器上（地址資源不能沖突），這樣提供了一定的容錯能力。
實際的多子網網路中，並不必要每個子網都設置一個伺服器，並使用另外的伺服器備份，一般網路中有2-3個DH CP伺服器就夠用了。其他子網可以通過DHCP中轉的方式，給該子網提供DHCP服務。
『叄』 linux下如何安裝DHCP服務和使用
DHCP基於客戶/伺服器模式。當DHCP客戶端啟動時，它會自動與DHCP伺服器通信，由DHCP伺服器為DHCP客戶端供給自動分配IP地址的服務。
當然高等的DHCP，不光只是分配地址這么簡單,今天我們的課程只是架設一個普通的DHCP的伺服器, client端能獲取到上網必須的網路配置信息
安裝了DHCP服務軟體的伺服器稱為DHCP伺服器，而啟用了DHCP功效的客戶機稱為DHCP客戶端,DHCP伺服器是以地址租約的方法為DHCP客戶端供給服務的，它有以下兩種方法：
限定租期 和 永久租用
學DHCP伺服器，就一定要知道DHCP伺服器的工作原理：
DHCPDISCOVER（DHCP發明）
DHCPOFFER（DHCP供給）
DHCPREQUEST（DHCP請求）
DHCPACK（DHCP確認）
這個4個步驟，是client獲取IP地址必經的步驟
DHCP供給的時候，伺服器已經給client分配了IP地址，第二部分分給client的IP地址是臨時的，client得到這個IP地址後，會發出DHCP請求,請求租用這個地址，伺服器收到請求後，就會正式把這個地址分配給client，繼而向client發送DHCP確認。
這個四步主要是應對同一網路多個DHCP伺服器
後台過程：dhcpd
腳本：/etc/rc.d/init.d/dhcpd
使用埠：67
所需RPM包：dhcp
相關RPM包：
dhcp-devel-3.0.5-7.el5.i386.rpm
dhcpv6-0.10-33.el5.i386.rpm
dhcpv6_client-0.10-33.el5.i386.rpm
配置文件：/etc/dhcpd.conf
日誌：/var/log/xferlog
再提示一點吧，網路啟動方法也叫bootpc，這樣獲取的IP地址是不會受伺服器的租期111ttt.com的，它永遠有效
好了，我們先安裝DHCP伺服器
一、下載或從光碟上找到DHCP服務安裝包。
二、安裝(dhcp*代表其安裝包名稱）：
# rpm -ivh dhcp*
三、配置DHCP文件：
復制/usr/share/doc/dhcp*/dhcpd.conf.sample 到/etc目錄下，更名為：dhcpd.conf
# cp /usr/share/doc/dhcp*/dhcpd.conf.sample /etc/dhcpd.conf
當然，也可以先vi /etc/dhcpd.conf，然後在末行模式運行以下命令：
r /usr/share/doc/dhcp*/dhcpd.conf.sample
這樣這個dhcpd.conf.sample文件的內容就導進來了。
打開dhcpd.conf，要修改的幾個地方：
subnet 後面接的是你所定義的網段，要與本機的IP地址同網段，
每一語句以分號「；」結尾，不要忘記。
例如：我的IP是「192.168.2.11」，下面是我的配置文件：
ddns-update-style interim;
ignore client-updates;
subnet 192.168.2.0 netmask 255.255.255.0 {
option routers 192.168.2.1;
option subnet-mask 255.255.255.0;
option nis-domain "domain.org";
option domain-name "domain.org";
option domain-name-servers 192.168.2.1;
option time-offset -18000;
range dynamic-bootp 192.168.2.100 192.168.2.254
default-lease-time 21600;
max-lease-time 43200;
filename "/pxelinux.0";
next-server 192.168.2.11;
host ns {
next-server marvin.redhat.com;
hardware ethernet 12:34:56:78:AB:CD;
fixed-address 207.175.42.254;
}
}
四、詳細註解：
ddns-update-style interim; #定義所支持的DNS動態更新類型（必選），一般我們設置成關閉，
#interim和none都是關閉的意思
allow/ignore client-updates; #允許/疏忽客戶機更新DNS記載
allow/deny unknown-clients; #是否動態分配IP給未知的使用者
allow/deny bootp; #是否響應激活查詢
allow/deny booting; #是否響應使用者查詢
subnet 192.168.2.0 netmask 255.255.255.0 { #設置子網聲明
# --- default gateway
option routers 192.168.2.1; #設置預設網關為192.168.2.1
option subnet-mask 255.255.255.0; #設置客戶端的子網掩碼
option nis-domain "domain.org"; #為客戶設置NIS域
option domain-name "domain.org"; #為客戶設置域名
option domain-name-servers 192.168.2.1; #為客戶設置域名伺服器
option time-offset -18000; # Eastern Standard Time #為客戶端指定格林威治時間偏移時間，單位秒，
# 該選項可以在全局配置、局部配置均可使用
# option ntp-servers 192.168.2.1; #NTP是時間伺服器
# option netbios-name-servers 192.168.2.1; 設置wins伺服器
# --- Selects point-to-point node (default is hybrid). Don't change this unless
# -- you understand Netbios very well
# option netbios-node-type 2; #設置netbios節點類型 我不清楚這個netbios節點是什麼東西
range dynamic-bootp 192.168.2.28 192.168.2.254; #設置動態的地址池
default-lease-time 21600; #設置預設的地址租期
max-lease-time 43200; #設置客戶端最長的地址租期
# we want the nameserver to appear at a fixed address
filename "/pxelinux.0"; #開始啟動文件的名稱，應用於無盤安裝，可以是tftp的相對或絕對路徑
next-server 192.168.2.11; #This is the name of the server they should get it from
#tftp伺服器，可以和dhcp伺服器不在同一機器上，一般是PXE網路使用此參數
#設置主機聲明
host ns {
next-server marvin.redhat.com; #設置由於定義伺服器從引導文件中裝入的主機名，用於無盤站
hardware ethernet 12:34:56:78:AB:CD; #指定dhcp客戶的mac地址
fixed-address 207.175.42.254; #給指定的mac地址分配ip
}
}
五、配置好dhcpd.conf文件後就可以啟動dhcp服務了：
# service dhcpd restart
這時可以用「netstat -nlutp」命令查看dhcp服務是否有啟動。
六、其它相關文件：
1、這個文件/var/lib/dhcpd/dhcpd.leases，可以看到被租出去的IP地址和相關信息。
2、這個文件/etc/sysconfig/dhcpd是指定DHCP伺服器111ttt.com的網卡，如果只有一個網卡，一般不用設置
DHCPDARGS=eth0 或者是eth1 ，如果全部111ttt.com就不用管。
3、這個文件/etc/sysconfig/dhcrelay就是設置DHCP中繼的文件，大家打開瞧一下吧。
interfaces 就是來自這個埠的dhcpdiscover（請求）都會轉發到後面的DHCPSERVERS伺服器。
設置了DHCP中繼，需要啟動中繼服務：service dhcrelay start
七、在linux客戶機下面，你可以手動配置你的dhcp：
觀察你的網路配置文件，如果你沒有設置為自動啟動聯網，則要修改你的網路配置文件。
# vi /etc/sysconfig/network
添加「NETWORKING=yes」（讓引導的時候啟動聯網）
或者使用
# @echo 「NETWORKING=yes」> /etc/sysconfig/network
然後再修改你的網卡配置文件
/etc/sysconfig/network-scriptes/ifcfg-eth0 文件應該包括這幾行：
DEVICE=eth0
BOOTPROTO=dhcp
ONBOOT=yes
『肆』 如何搭建DHCP及DHCP中繼伺服器
1.安裝DHCP伺服器軟體包
先檢查RPM命令檢查系統中是否已經安裝DHCP軟體包，如果沒有安裝，則掛載RHEL5系統光碟，並安裝其中的dhcp- 3.0.5.el5.i386.rpm軟體包即可
查看dhcp軟體包安裝的主要文件
使用vi打開dhcp伺服器的主配置文件/etc/dhcpd.conf，但是該文件中默認並不包含任何有效配置，需要手動建立。
為各客戶機動態分配的ip地址，默認租約時間為21600秒，最大租約時間為43200秒，對應於三個物理網段，用於動態分配的ip地址范圍：192.168.1.10~192.168.1.100、192.168.2.10~192.168.2.100、192.168.3.10~192.168.3.100
啟動dhcpd服務。
打開命令參數配置文件/etc/sysconfig/dhcpd，設置dhcpd服務僅面向eth0、eth1、eth2網卡提供動態地址分配服務。
配置dhcp中繼伺服器。
在RHEL5系統中，安裝dhcp軟體包，安裝完之後，就已經包含了dhcp中繼相關的程序和腳本等文件。配置dhcp中繼伺服器時，只需修改配置文件/etc/sysconfig/dhcrelay服務即可，作為路由器使用時，還需要開啟伺服器的路由轉發功能。
編輯/etc/sysctl.conf文件，將net.ipv4.ip_forward配置項的值修改為1，並執行sysctl -p命令使之生效。
打開dhcp中繼伺服器的配置文件，設置允許dhcp中繼數據的介面及dhcp伺服器的ip地址。
啟動dhcrelay中繼服務程序。
驗證dhcp結果。
修改測試客戶機的虛擬網卡連接方式，分別使用不同的網卡進行測試。確保能夠通過dhcp方式獲取正確的網路地址配置（兩種方法）。
1. 如果測試客戶機使用Linux系統，則進行dhclient eth0命令獲取地址，或者修改eth0網卡的配置文件，設置BOOTPROTO=dhcp，然後重啟network服務。
2. 如果測試客戶機使用windows系統，則打開cmd命令窗口，執行ipconfig/release命令釋放租約,執行ipconfig/renew命令重新獲取地址。
『伍』 在rhel里配置dhcp伺服器，結果只有兩個包，沒有要安裝的包
在RHEL中配置DHCP
一、 所需軟體包可在rhel第四張光碟中找到 Dhcp-3.0.1-12_EL.i386.rpm Dhcp-devel-3.0.1-12_EL.i386.rpm 二、 相關配置文件
1、/etc/dhcpd.conf #此文件默認不存在，可手工填寫或復制模板
2、/usr/share/doc/dhcp-3.0.1/dhcpd.conf.sample #此文件為模板可復制為配置文件 3、/var/lib/dhcp/dhcpd.leases #此文件為租約文件，記錄客戶機租約信息
4、/etc/sysconfig/dhcpd #如果伺服器有多塊網卡此文件中的DHCPDARGS=eth0配置行可設定在eth0這塊網卡上監聽請求，默認為全部監聽 5、/etc/sysconfig/dhcrelay #中繼配置文件
三、主配置文件/etc/dhcpd.conf中常用聲明、參數及選項 1、常用聲明
subnet 1.1.1.0 netmask 255.255.255.0 { range 1.1.1.100 1.1.1.110; }
此聲明類似windows環境中的作用域，表示在1.1.1.0/24這個網段中發 IP地址，注意聲明後的一對大括弧左邊的需和聲明在同一行。 range 1.1.1.100 1.1.1.110; #是指在此聲明中可為DHCP客戶端動態發 放IP地址的范圍，由起始IP 和結束IP 定義范圍，本行必須以分號結 尾。
host client {
hardware ethernet 00:11:22:33:44:55; fixed-address 1.1.1.222; }
此聲明類似windows環境中的保留，此聲明多設置在subnet 聲明中，表示在subnet聲明的網段中為特定的DHCP客戶端保留IP地址，其中client表示此子聲明的名字，常用的做法是以客戶機的主機名為host聲明命名, hardware ethernet 00:11:22:33:44:55; 表示客戶機的MAC地址，fixed-address 1.1.1.222; 表示當此MAC地址申請IP時所發放的IP地址。 shared-network test { }
此聲明類似於windows環境中超級作用域，可以將多個subnet聲明包括在其中，test為聲明的名字。
2、常用參數
dns-update-style (none|interim|ad-hoc)；
定義所支持的DNS動態更新類型，該參數必選且必須放在第一行且只能在全局配置中使用（所謂全局配置是指不包含在任何聲明中）。 可選值：None；不支持。interim；DNS互動更新模式。ad-hoc；特殊DNS更新模式。
ignore client-updates；忽略客戶端更新，該參數只能在全局配配置中使用。
default-lease-time 21600；默認IP租約時間，單位秒，該參數可以在全局配置、局部配置均可使用。(所謂局部是指在聲明中使用，作用范圍只是此聲明)
max-lesase-time 43200;客戶端IP租約時間的最大值，單位秒，該參數可以在全局配置、局部配置均可使用。
天互數據 為您解答，希望能幫到你
『陸』 Linux下"中繼"的主配置文件格式
dhcp中繼代理？
不是改dhcpd.conf，假設你已經有一台dhcp伺服器了，ip地址是192.168.0.1，在中繼代理上修改這個文件：/etc/sysconfig/dhcrealy.conf，在裡面添上兩行：
INTERFACES="eth0"
DHCPSERVERS="192.168.0.1"
啟動中繼代理命令：dhcrelay -i eth0 192.168.0.1
以上為rhel4測試通過，如果你想為不同網段配置中繼代理，路由器、交換機自己配置路由。
『柒』 linux安裝dhcp伺服器步驟
安裝DHCP包
[root@miner-k ~]# yum -y install dhcp
[root@miner-k ~]# rpm -ql dhcp.x86_64
/etc/dhcp
/etc/dhcp/dhcpd.conf # DHCP的配置文件
/etc/dhcp/dhcpd6.conf
.......
/usr/sbin/dhcpd # DHCP的伺服器端的主進程
/usr/sbin/dhcrelay # DHCP的中繼伺服器的進程
/var/lib/dhcpd/dhcpd.leases #DHCP的租約記錄
修改配置文件
option domain-name "isc.org"; # 指定/etc/resolv.conf 中search後的參數
option domain-name-servers 114.114.115.115, 114.114.114.114; # DNS伺服器的地址
subnet 10.254.239.0 netmask 255.255.255.224 {
option routers 204.254.239.1; #指定網關
range 10.254.239.10 10.254.239.20; # 指定DHCP的地址池，Linux分配IP地址是由大到小的分配，windows中分配是由小到大分配
option routers rtr-239-0-1.example.org, rtr-239-0-2.example.org;
}
# 通過MAC地址指定IP對應的主機
host fantasia {
hardware ethernet 08:00:07:26:c0:a5; #網卡的mac地址
fixed-address 10.254.239.30; # 指定不在Range范圍內的地址
DHCP 對應埠
伺服器端 UDP 67
客戶端 UDP 68
實例部署DHCP伺服器
修改配置文件
[root@miner-k ~]# vim /etc/dhcp/dhcpd.conf
subnet 192.168.100.0 netmask 255.255.255.0 {
range 192.168.100.200 192.168.100.210;
option domain-name-servers 114.114.114.114,114.114.115.115;
option domain-name "miner.example.org";
option routers 192.168.100.1;
default-lease-time 600;
max-lease-time 7200;
}
啟動DHCP伺服器
[root@miner-k ~]# service dhcpd restart
Starting dhcpd: [ OK ]
檢查DHCP的監聽埠
[root@miner-k ~]# netstat -anlp | grep 67
udp 0 0 0.0.0.0:67 0.0.0.0:* 4841/dhcpd
『捌』 求救，熟悉在linux中配置dhcp伺服器的進！！
LINUX dhcp伺服器
一.dhcp介紹:
* dhcp稱為 動態主機配置協議.
* 運行dhcp服務的計算機或設備,稱為dhcp伺服器,該伺服器可以為網路中的工作站自動分配
IP地址,子網掩碼,網關,DNS等參數.
* dhcp,可應用於網吧,機房,辦公室以及網路管理中.
* dhcp伺服器為客戶機分配IP,是有相應的時間限制的,計算機可能每次啟動所獲取的地址均不一樣.
把這種地址獲取稱為動態地址獲取.
二.使用DHCP原因:
* 初學者以及在某種網路環境下不了解IP設定情況
* 用戶在輸入網路參數時,手誤造成參數出錯
* 在經常發生IP沖突的環境.
* 網路中有大量計算機需要更改網路參數.
三.dhcp伺服器的條件:
* 伺服器必須有相應的dhcp軟體,在linux計算機中,要求已經安裝了dhcp軟體包
* 伺服器必須要求具有靜態的IP地址
* 伺服器為工作站分配IP地址,前提是伺服器必須有可用的空閑IP地址.
四.linux中dhcp伺服器安裝及啟動:
1.dhcp伺服器軟體包安裝:
rpm -qa | grep dhcp
軟體包名為 dhcp-3.0pl1-23
2.dhcp伺服器主進程名稱為 dhcpd
控制腳本為 /etc/rc.d/init.d/dhcpd
3. dhcp伺服器啟動:
默認情況下,無法啟動dhcp伺服器,原因在於 /etc目錄下不存在dhcp伺服器的配置文件dhcpd.conf
從目錄 /usr/share/doc/dhcp-3.0pl1 下,將文件 dhcpd.conf.sample 復制到 /etc 目錄下,並
改名為 dhcpd.conf
復制完成後,通過對 dhcpd.conf 文件做配置,再由命令 service dhcpd start 啟動伺服器即可
4.使每次啟動計算機後,dhcp伺服器自動啟動
chkconfig --level 35 dhcpd on
五.配置dhcp伺服器,使得伺服器為網路中其它計算機分配IP:
在配置dhcp伺服器之前,首先確定伺服器IP地址,以及網路號等信息
如伺服器IP為 10.0.0.219 ,則網路號為 255.0.0.0
打開 /etc/dhcpd.conf 文件,做如下項目設定
subnet 10.0.0.0 netmask 255.0.0.0 { =>指定dhcp伺服器的作用域范圍在10.0.0.0網路
[伺服器IP所在的網路應與上述網路一致]
option subnet-mask 255.0.0.0; =>指定分配IP地址時所使用的掩碼
range dynamic-bootp 10.0.0.240 10.0.0.249; =>指定分配的IP地址范圍[地址1 小於 地址2]
完成後,保存退出,並重啟dhcpd進程 [ service dhcpd restart ]
六.配置計算機從dhcp伺服器獲取IP地址等:
[以windows為例]
將tcp/ip協議中的IP地址,更改為自動獲取
完成後,可以通過命令
ipconfig /all -->查看網路信息
ipconfig /release -->丟棄所獲取的IP
ipconfig /renew -->重新獲取IP
七.為dhcp伺服器做進一步配置:
1.配置IP地址的租用期限:
[默認租用期限為 6 小時]
在配置文件中
default-lease-time 21600; -->21600秒,即六小時
max-lease-time 43200; -->續約地址最大使用 十二小時
2. 在伺服器配置為工作站分配的網關與dns參數.
option routers 10.0.0.1; ->網關選項,工作站獲取IP同時,也
獲取了網關地址.
option domain-name-servers 202.103.224.68; ->dns選項,工作站獲取IP同時,也
獲取了dns伺服器地址.
3. 為網路中特定的計算機添加地址保留;
為網路中特定的計算機綁定IP,使其無論在何時,均從伺服器獲取同一個IP地址,而且不會
受租用期限的限制.
配置文件中有如下配置
host ns { =>ns 為本次綁定的名稱標識,可任意,最好填寫對方
計算機名稱
next-server marvin.redhat.com; =>當前伺服器無IP時,用下一伺服器分配.通常可省略 hardware ethernet 12:34:56:78:AB:CD; =>對方計算機的網卡卡號,注意格式
fixed-address 207.175.42.254; =>要分配給對方計算機的IP地址
}
完成後,重啟dhcp伺服器即可.
工作站可以採用命令刷新,或者重啟計算機
八. 工作站向伺服器請求分配IP地址的過程:
* dhcp discovery[搜索:工作站向整個網路發送廣播,搜索dhcp伺服器]
* dhcp offer[回應:dhcp伺服器收到廣播後,檢測自身IP地址池是否有空閑IP,有則分配一個地址給
工作站]
* dhcp request[請求:工作站收到伺服器分配的地址後,立刻應用,並發一確認信息給伺服器,請求
伺服器確認所使用的IP地址]
* dhcp pack [確定:伺服器收到請求信息,將分配的地址標識為已用,完成地址分配]
九. dhcp中繼:
計算機x ,y ,z 發送廣播請求分配地址,此時伺服器s 收到請求
但伺服器S並不是dhcp伺服器,由於配置了dhcp中繼,則伺服器S會向網路其它dhcp伺服器
發送請求分配IP, dhcp伺服器收到請求後,立刻分配IP地址給伺服器S,而伺服器S再將
所得到的地址分配給計算機 x, y, z
在linux中配置dhcp中繼方法如下:
採用vi 打開 /etc/sysconfig/dhcrelay 文件
INTERFACES ="" -->填寫上採用哪個介面接收工作站的廣播
DHCPSERVERS="" -->填寫網路中dhcp伺服器IP地址
如 INTERFACES="eth1"
DHCPSERVERS="10.0.0.219"
完成以後保存,並啟動獨立進程 dhcrealy 即可
祝你好運.
『玖』 linux里dhcp中繼怎麼配置,具體命令
1. 安裝DHCP：rpm –ivh dhcp-2.0pl5-8.i386.rpm
2. 配置伺服器：
l 為伺服器自身設置靜態IP地址。編輯/etc/sysconfig/network-scripts目錄下腳本文件ifcfg-eth0，內容形式如下：
DEVICE=」eth0」
IPADDR=」192.168.xx.10」
NETMASK＝「255.255.255.0」
ONBOOT =」yes」
BOOTPROTO=」none」
l 編輯/etc/sysconfig/network文件，內容如下：
NETWORKING=yes
HOSTNAME=」dhcpserver.ncie.org」
GATEWAY=」192.168.xx.254」
GATEWAYDEV=」eth0」
l 啟動TCP/IP網路：service network restart
l 為廣播地址設置主機名稱為dhcp。在/etc/hosts文件中加入如下一行：
255．255．255．255 dhcp
l 把廣播地址加入路由表：route add –host dhcp dev eth0
l 編輯/etc/dhcpd.conf文件，內容如下：
subnet 192.168.xx.0 netmask 255.255.255.0
default-lease-time 86400;
max-lease-time 259200;
option routers 192.168.xx.254;
option subnet-mask 255.255.255.0;
option domain-name 「ncie.org」;
option domain-name-servers 192.168.0.1;
{
range 192.168.xx.101 192.168.xx.200;
}
l 建立租約資料庫文件：touch /var/lib/dhcp/dhcpd.leases
l 啟動dhcp伺服器：service dhcpd start
l 檢測dhcp伺服器是否啟動正常: netstat -utl
3. 配置客戶端：
l 登錄到區域網中的一台Linux客戶機，檢測客戶機上是否安裝有DHCP客戶端軟體dhcpcd，如果沒有則安裝該軟體包。
l 配置客戶機使用DHCP獲取網路參數。編輯/etc/sysconfig/network-scripts下的ifcfg-eth0文件，內容形式如下：
DEVICE=」eth0」
ONBOOT=」yes」
BOOTPROTO=」dhcp」
l 啟動網路介面eth0: ifup eth0
l 利用ifconfig命令查看一下客戶機的網路介面啟動狀況，確認網路介面已經被啟動。
任務二 配置DHCP中繼代理
實驗要求：
配置DHCP伺服器和中繼代理，使子網A內的DHCP伺服器能夠同時為子網A和子網B提供DHCP服務。為子網A內的客戶機分配的網路參數同上，為子網B內的主機分配的網路參數如下：
l IP地址段：192.168.10.101-192.168.10.200
l 子網掩碼：255.255.255.0
l 網關地址：192.168.10.254
l 域名伺服器：192.168.0.5
l 子網所屬域的名稱：ncie.org
l 默認租約有效期：1天
l 最大租約有效期：3天
實驗步驟：
l 配置DHCP中繼代理
1. 登錄到子網A和子網B的路由器，安裝DHCP伺服器端軟體包。
2. 啟動DHCP中繼代理： dhcprelay –I eth2 192.168.xx.10(其中eth2連接B子網，192.168.xx.10是子網A內的DHCP伺服器的IP地址。在實驗中視具體情況而定。)
3. 用netstat命令檢測中繼代理是否成功啟動，以及監聽的網路介面是否是連接子網B的網路介面：netstat –utl|grep bootps
l 配置DHCP伺服器
1. 編輯DHCP伺服器/etc目錄下的dhcpd.conf文件，內容形式如下：
share－network ncie.org{
default-lease-time 86400;
max-lease-time 259200;
option domain-name 「ncie.org」
subnet 192.168.xx.0 netmask 255.255.255.0{
option routers 192.168.xx.254;
option subnet-mask 255.255.255.0;
option domain-name-servers 192.168.0.1
range 192.168.xx.101 192.168.xx.200;
}
subnet 192.168.10.0 netmask 255.255.255.0{
option routers 192.168.10.254;
option subnet-mask 255.255.255.0;
option domain-name-servers 192.168.0.5
range 192.168.10.100 192.168.10.200;
}
}
2. 重新啟動DHCP服務： service dhcpd restart
l 客戶端配置與檢測
1. 配置子網B內的客戶機使用DHCP伺服器獲取網路參數，步驟和配置子網A的客戶機相同。
2. 查看網路B內的客戶機上/etc/dhcpcd目錄下的dhcpcd-eth0.info文件，檢測所作的配置。