linux下dhcp服务器配置(很全)
使用Linux配置DHCP Option
使用Linux配置DHCP OptionDHCP是动态主机配置协议.这个协议用于向计算机自动提供IP地址,子网掩码和路由信息。
网络管理员通常会分配某个范围的IP地址来分发给局域网上的客户机。
当设备接入这个局域网时，它们会向 DHCP 服务器请求一个 IP 地址。
然后DHCP服务器为每个请求的设备分配一个地址，直到分配完该范围内的所有IP 地址为止。
已经分配的IP地址必须定时地延长借用期。
这个延期的过程称作leasing，确保了当客户机设备在正常地释放IP地址之前突然从网络断开时被分配的地址可以归还给服务器。
本文以Redhat Linux 9.0为例，介绍如何建立一个完整和安全的DHCP服务器。
一、建立DHCP服务器配置文件可以使用Redhat Linux 9.0自身携带rpm包安装。
安装结束后, DHCP 端口监督程序 dhcpd配置文件是/etc目录中的名为dhcpd.conf的文件。
下面手工建立/etc/dhcpd.conf文件。
/etc /dhcpd.conf通常包括三部分：parameters、declarations 、option。
1.DHCP配置文件中的parameters（参数）：表明如何执行任务，是否要执行任务，或将哪些网络配置选项发送给客户。
主要内容见表13. DHCP配置文件中的option（选项）：用来配置DHCP可选参数，全部用option关键字作为开始，主要内容包括见表3：注意：如果客户端使用的是视窗操作系统，不要选择"host-name"选项，即不要为其指定主机名称。
下面是一个笔者使用的DHCP配置文件，这是一个Ｃ类网络，共126个IP 地址可以分配的例子。
读者可以复制后使用，注意红色部分是必须要修改的。
二、建立客户租约文件运行DHCP服务器还需要一个名为 dhcpd.leases 的文件，保持所有已经分发出去的 IP 地址。
在Redhat Linux 发行版本中，该文件位于 /var/lib/dhcp/ 目录中。
Linux1 DHCP服务器配置 主配置文件(dhcpd.conf)
Linux1 DHCP服务器配置主配置文件（dhcpd.conf）使用Red Hat Enterprise Linux5.4自身携带的RPM包安装，安装结束后DHCP 端口监督程序dhcpd的主配置文件为/etc目录中名为dhcpd.conf的文件。
该文件通常包括3个部分，即parameters参数、declarations声明和option选项，如图9所示。
图9 dhcpd.conf文件DHCP的配置很简单，只要将dhcp.conf设置好即可。
不过编辑此文件时需要注意以下几点：●# 为批注符号。
●除了括号那一行外，其他每一行后面都要以“；”为结尾。
这是最容易出错的地方。
●设置的项目都有其独特的名称，形式为“<参数代码><设置内容>”，例如“default-lease-time 259200”。
●某些项目必须利用option来设置，形式为“option <参考代码><设置内容>”，例如“option domain-name “”；”。
DHCP的IP分配可分为动态IP和静态IP，其中需要了解的是，如果需要设置静态IP，则需要知道欲设置成静态IP的那台计算机的硬件地址（MAC地址），可使用arp及ifconfig命令来查询接口的MAC地址。
此外，还需进行如下几项设置。
1．整体设置（Global）整体设置包括设置租约期限、DNS的IP地址、路由器的IP地址、动态DNS （DDNS）更新的类型等。
当静态IP及动态IP内没有规范到某些设置时，则以整体设置值为准。
最常使用的参数如下：●Default-lease-time 时间默认的租约时间，单位为秒。
●Max-lease-time 时间最大租约时间，当客户端超过租约时间但尚未更新IP地址时，最长可以使用该IP地址的时间。
●Option domain-name “域名”如果在/etc/resolv.conf文件里设置了search，则表示当要搜索计算机名称时，DNS系统会主动帮客户端加上这个领域的名称。
Linux下配置完整安全的DHCP服务器详解
名称dhcpd.conf - dhcpd 配置文件描述dhcpd.conf 文件包括ISC DHCP的dhcpd的配置信息。
dhcpd.conf文件是一个普通格式的ASCII码文档，它由内置的递归解析器解释。
dhcpd.conf文件可能会包含许多额外的tab和空格、空行，它们的目的是让文件更容易阅读。
其中的关键字对大小写不敏感。
注释语句可以放在任何位置（除了引号中）注释语句用# 开头，这一行结束时注释语句自然结束。
文件包括一组语句，语句在一对大括号中，包含参数和声明。
参数语句说明如何做一件事（例如，租期是多长时间），或者是否做一件事情。
(例如，dhcpd 是否为未知客户提供地址)，或者给客户提供哪种参数(例如，使用网关220.177.244.7)。
声明用来描述网络的拓扑结构、网络上的客户，提供可以为客户端分配的地址，或者对某个客户端组应用组（group）参数。
在任何组参数中，所有的这些组参数必须比使用这些组参数的语句先出现。
网络声明包含多子网的网络（有些地方译为：超网，但超网太难理解了，这里叫“多子网网络”）和子网的拓扑声明。
对于有地址被动态分配给客户端的子网，子网声明中必须有一个range声明语句。
对于静态分配的地址，或者是已知客户的安装，每个客户端都必须使用一个host声明语句。
如果一个参数应用到一组声明中，这些声明并不只与某个子网相关，可以定义一个“组参数”。
对每一个要服务的子网，每个dhcp服务器连接的子网，都必须有一个子网声明，用来告诉dhcpd如何处理那个子网上的地址。
即使一个子网不需要分配任何地址，也需要一个子网声明。
一些物理网络上不只有一个IP子网存在，例如，如果一个网络需要一个8位的子网，但是当业务发展使总的节点数超过了254台，就需要增加一个8位的子网。
这时，就增加了一个新的物理网络，这种情况下，2个网络的子网声明必须包含在一个“多子网网络声明（超级作用域）”中。
有些网络的客户端不只有一个子网，可能会为同一子网中一些客户端分配的一些参数与其它的客户端不同。
Linux下dhcpd服务器配置
default-lease-time 86400；
maxlease-time 604800；
如果客户不继续请求DHCP地址，则86400秒后释放IP地址，否则最大允许租用的时间为604800秒。
option subnetmask 255.255.255.0；
option routers 200.1 1 7.207.1；
其中subnet×.×.×.×说明IP地址是否属于该子网；netmask×.×.×.×提供子网的一些参数；range×.×.×.× ×.×.×.×是DHCP服务器可以分配的IP地址范围；default-lease-time设置缺省的IP租用时间，常用的是86400秒(一天)；maxleasetime是最大租用时间，常用的是604800(一周)；option subnet-mask设置IP地址的子网掩码；option routers设置在DHCP发布IP地址的同时，把网关发布出去，这一项是用来指明网关的；option broadcast-address设置该子网的广播地址；option domain-name-servers设置DNS服务器IP地址option domain-name“”设置DNS域名。
一个DHCP配置文件的主要内容：
subnet 200.117.207.0 netmask 255.255.255.0
{
range 200.117.20ቤተ መጻሕፍቲ ባይዱ.10 200.117.207.100；
range 200.117.207.110 200.117.207.200；
允许DHCP服务器分配两段地址范围给客户，200.117.207.10～100或者200.117.207.100～200。
DHCP服务器详细配置
DHCP服务器详细配置DHCP（动态主机配置协议）服务器是一种网络服务，用于自动分配IP地址和相关的网络配置信息给连接到网络上的计算机设备。
正确配置DHCP服务器可以有效地管理和优化网络资源。
下面将详细介绍DHCP服务器的配置过程。
一、安装DHCP服务器软件首先，需要安装适合的DHCP服务器软件。
常见的DHCP服务器软件包括ISC DHCP、Microsoft DHCP Server等。
二、分配IP地址池为了让DHCP服务器正确分配IP地址，需要设置IP地址池。
IP地址池是指一定范围内的IP地址，DHCP服务器将从这个地址池中选择可用的地址分配给客户端设备。
三、设置子网掩码在配置DHCP服务器时，需要指定子网掩码。
子网掩码用于确定IP 地址的网络部分和主机部分。
通过正确设置子网掩码，可以实现更好的网络规划和管理。
四、配置默认网关除了IP地址和子网掩码，DHCP服务器还需要配置默认网关。
默认网关是指一个网络中接收IP数据包的设备，该设备用于将数据包转发到其他网络。
五、设定租期时长租期时长是指DHCP服务器分配给客户端设备的IP地址的有效期。
在配置DHCP服务器时，可以根据需求设置不同的租期时长。
较短的租期时长可以实现更频繁的IP地址更新，而较长的租期时长则可以减少地址分配的开销。
六、配置DNS服务器DNS（域名系统）用于将域名转换为对应的IP地址。
在DHCP服务器的配置过程中，需要指定一个或多个可用的DNS服务器地址，以便客户端设备能够正确解析域名。
七、指定域名服务器在某些网络环境下，需要通过域名服务器指定特定的域名。
通过DHCP服务器的配置，可以设置一个或多个域名服务器地址，以便客户端设备能够获取所需的域名信息。
八、启用DHCP服务器完成以上配置后，将DHCP服务器设置为启用状态，使其能够接受来自客户端设备的DHCP请求，并分配相应的IP地址和网络配置信息。
九、监测和故障排除在配置完DHCP服务器后，需要进行监测和故障排除。
配置DHCP服务器
配置DHCP服务器DHCP服务器的配置DHCP服务器（Dynamic Host Configuration Protocol server）是一种能够自动分配IP地址、子网掩码、默认网关等网络参数的设备或软件。
它可以减轻网络管理员的工作压力，提高网络管理效率。
本文将介绍如何配置DHCP服务器。
一、了解DHCP服务器在开始配置DHCP服务器之前，首先需要了解DHCP服务器的基本原理和作用。
DHCP服务器通过DHCP协议向客户端分配网络地址，从而实现自动化的网络配置。
DHCP服务器可以在局域网或广域网上提供IP地址的分配服务，以管理分配的IP地址、子网掩码、默认网关和DNS服务器的信息。
二、配置DHCP服务器1. 准备工作在配置DHCP服务器之前，需要先确认服务器本身是否获得了IP地址。
通常情况下，DHCP服务器需要手动配置一个静态IP地址以便其他设备能够与其通信。
2. 安装DHCP服务器软件在Linux服务器上，可以使用dhcpd软件来实现DHCP服务器的功能。
在Windows服务器上，可以使用Windows自带的DHCP管理工具来实现DHCP服务器的配置。
3. 配置DHCP服务器在Linux服务器上，可以通过修改/etc/dhcp/dhcpd.conf文件来实现DHCP服务器的配置。
在Windows服务器上，可以通过Windows自带的管理工具来配置DHCP服务器。
以下是一份样例配置文件：subnet 192.168.1.0 netmask 255.255.255.0 {range 192.168.1.100 192.168.1.200;option subnet-mask 255.255.255.0;option routers 192.168.1.1;option domain-name-servers 8.8.8.8, 8.8.4.4;default-lease-time 600;max-lease-time 7200;}以上配置文件中，subnet指定了子网地址，range指定了分配的IP 地址范围，option列出了分配的参数选项，default-lease-time表示默认租约时间（以秒为单位），max-lease-time表示最大租约时间（以秒为单位）。
linux udhcpc 参数
linux udhcpc 参数摘要：1.引言2.Linux UDHCP 简介3.UDHCP 配置文件4.UDHCP 配置参数详解a.全局参数b.接口参数c.客户端参数d.服务器参数5.UDHCP 命令行参数6.UDHCP 高级配置7.总结正文：Linux 是一款开源的操作系统，其中的网络配置工具UDHCP 用于自动分配IP 地址和其他网络参数。
本文将详细介绍UDHCP 的参数配置以及命令行使用方法。
## Linux UDHCP 简介UDHCP 是一个用于Linux 系统中的动态主机配置协议(DHCP) 客户端和服务器。
它可以自动分配IP 地址、子网掩码、网关等网络参数给连接到网络的设备。
UDHCP 通过与DHCP 服务器通信，获取并更新网络参数。
## UDHCP 配置文件UDHCP 配置文件位于`/etc/udhcp`目录下，包括`udhcpd.conf`（服务器配置文件）和`client-scopes.d`（客户端配置文件）。
## UDHCP 配置参数详解UDHCP 配置参数分为全局参数、接口参数、客户端参数和服务器参数。
### 全局参数全局参数主要设置UDHCP 服务器的基本属性。
- `server`: 设置UDHCP 服务器的主机名。
- `hostname`: 设置分配给客户端的主机名。
- `domainname`: 设置分配给客户端的域名。
- `filename`: 设置分配给客户端的配置文件路径。
### 接口参数接口参数用于配置UDHCP 服务器监听的网络接口。
- `interface`: 设置UDHCP 服务器监听的网络接口。
- `network`: 设置该接口所属的网络。
- `broadcast`: 设置该接口的广播地址。
- `start`: 设置分配给客户端的IP 地址起始地址。
- `limit`: 设置分配给客户端的最大IP 地址数量。
### 客户端参数客户端参数用于配置客户端的网络参数。
【Linux教程】项目11 配置与管理DHCP服务器
11.3.3 任务3 配置DHCP的应用案例
20
1．案例需求
技术部有60台计算机，各计算机的IP地址要求如下。
（1）DHCP服务器和DNS服务器的地址都是192.168.10.1/24，有效IP地址段 为192.168.10.1~192.168.10.254，子网掩码是255.255.255.0，网关为 192.168.10.254。
13
DHCP的工作流程如图所示。
（1）客户端发送广播向服务器申请IP地址。
（2）服务器收到请求后查看主配置文件dhcpd.conf，先根据客户端的MAC地址查看是否为 客户端设置了固定IP地址。
（3）如果为客户端设置了固定IP地址，则将该IP地址发送给客户端。如果没有设置固定 IP地址，则将地址池中的IP地址发送给客户端。
在完成该项目之前，首先应当对整个网络进行规划，确定网段的划分以及每个网段可能的主机数 量等信息。
职业能力目标和要求
① 了解DHCP服务器在网络中的作用。 ② 理解DHCP的工作过程。 ③ 掌握DHCP服务器的基本配置方法。 ④ 掌握DHCP客户端的配置和测试方法。
11.1 DHCP相关知识
3
11.1.1 DHCP服务概述
option subnet-mask 255.255.255.0
（3）option domain-name-servers IP地址。 作用：为客户端指定DNS服务器地址。
option domain-name-servers 192.168.10.1
注意：（1）（2）（3）选项可以用在全局配置中，也可以用在局部配置中。
[root@RHEL7-1 ~]# ifconfig [root@RHEL7-1 ~]#ping -c 1 192.168.1.20 [root@RHEL7-1 ~]# arp -n //查询缓存在远程计算机中的MAC地址
SUSE+LINUX+DHCP+服务器配置指导
SUSE LINUX DHCP 服务器配置指导一．本文档的目的简要说明在SUSE系统上配置DHCP服务器的方法以及要注意的事项，使读者能快速掌握SUSE系统DHCP服务器的配置。
二．DHCP服务器概述对网络上的计算机，要想适用网络资源，就要配置其网络设置，如IP 地址、网络掩码、网关等。
DHCP(动态主机配置协议) 能够用于动态分配地址分配。
极大简化了多个客户端的配置和管理，方便了网络的使用和控制。
例如，DHCP 特别适合笔记本电脑在不同的网络间频繁地移动，它们的设置必须随每个新的网络环境而变化。
DHCP 服务建立在客户端和服务器之间。
客户端向服务器广播请求包括网络地址的网络参数。
作为响应，服务器向客户端返回这些参数。
然后客户端将这些参数分配给自己使用。
三．DHCP的构成四．配置步骤（1）安装dhcpd程序（2）修改/etc/dhcpd.conf配置文件信息（3）启动dhcp服务五．软件包的安装通常情况下SUSE LINUX默认已经安装。
如果没有可下载dhcpd软件包进行安装。
六．DHCP的启动和停止TLES 8 所采用的DHCP 服务器程序的实体是dhcpd 守护程序。
dhcpd 的启动脚本是/etc/init.d/dhcpd。
启动/停止等可以通过执行该脚本进行。
例如，启动dhcpd，执行如下命令。
# /etc/init.d/dhcpd start另外，启动系统时要时dhcpd 也自动启动，请执行chkconfig 命令。
# chkconfig dhcpd on注意：配置文件修改后，为了使配置生效，必须重新启动dhcpd。
七．DHCP的设置DHCP 服务器的设置文件是/etc/dhcpd.conf。
安装完成后有配置文件的例子，但须根据使用的网络环境重新配置。
dhcpd.conf 的语法类似于 C 语言。
没有被括号括起来的参数是全程应用的，括号表示参数应用范围，每个参数以分号(；)结尾，/*...*/(C 语言形式)、//...(C++语言形式)、# ...(脚本形式)均被视为注释。
使用Linux配置DHCP Option
使用Linux配置DHCP Option目录目录使用Linux配置DHCP Option (1)目录 (1)摘要 (1)正文 (3)一. 预置条件 (3)二. 测试拓扑图 (3)三. 测试步骤 (4)四. 总结 (8)五. 备注说明 (9)附件 (10)参考文献 (10)摘要目前在公司产品开发中要求验证相关DHCP Option功能的项目越来越多。
本指导书旨在指导测试人员正确完成对CPE网关设备的DHCP Option功能的测试，以判断产品是否符合相关需求。
其中CPE网关设备作为DHCP Server，主要是测试Option 60, Option 43和Option 125等作为接入认证技术的功能。
如果其中CPE网关设备是作为DHCP Client，则主要是测试一些基本功能，如DHCP Option 6，Option 15，Option 42和Option 50等。
如果其中CPE网关设备是作为DHCP Relay Agent，则主要是测试Option 82功能。
正文一.预置条件1．准备PC机一台，安装Linux 操作系统RHEL AS4（请注意需安装ethereal抓包软件）；2．验证Linux系统中可以使用命令dhclient (即PC机作为DHCP Client，CPE设备作为DHCP Server)。
如该命令无效，则需安装相应的dhclient RPM包。
3．验证Linux系统中已经安装dhcpd服务器(此时CPE设备为DHCP Client，PC机作为DHCP Server)；如果“service dhcpd restart”命令无效，则需安装相应的dhcpd RPM包。
4．网线、电话线若干；二.测试拓扑图PCFig 1测试拓扑图1PCFig 2 测试拓扑图2PC1Fig 3 测试拓扑图3三.测试步骤测试内容可以包括五大部分（I、II、III、Ⅳ、Ⅴ）I．DHCP Option 60测试(参照测试拓扑图1)DHCP OPTION 60中带有Vendor和Service Option信息，是由用户终端发起DHCP请求时携带的信息，网络设备只需要透传即可。
(完整版)Linux网络服务器配置管理项目实训教程项目5 配置与管理DHCP服务器(第二版)
项目5 配置与管理DHCP服务器
主讲教师 XXX
项目5 配置与管理DHCP服务器
1. 项目课题引入 2. DHCP服务的工作原理 3. DHCP服务器的配置与管理 4. DHCP客户端配置 5. 现场演示案例
❖项目背景
某企业计划构建一台 DHCP服务器来解决IP地 址动态分配的问题，要求能够分配 IP地址以及 网关、DNS等其它网络属性信息。同时要求DHCP 服务器为该公司总经理、财务部经理和人事部经 理分配固定IP 地址。
4. 启动DHCP服务
5.2 项目设计及准备
5.2.1 项目设计
部署DHCP之前应该先进行规划，明确哪些IP地址用于自动分配给客户端（ 即作用域中应包含的IP地址），哪些IP地址用于手工指定给特定的服务器。例 如，在项目中，IP地址段为192.168.0.1-192.168.0.254，子网掩码是 255.255.255.0，网关为192.168.0.1，192.168.0.2-192.168.0.30网段地址是服 务器的固定地址，客户端可以使用的地址段为192.168.0.100-192.168.0.200， 其余剩下的IP地址为保留地址。
Байду номын сангаасDHCP 租约的更新过程（2）
❖ 自动更新租约 DHCP客户机在它们的租约期限已过去50%，自动尝试更新租 约。 如果DHCP服务器可用，那么将更新。如果DHCP服务器不可用， 客户机将继续使用它的当前配置。 当期限过去87.5% 发出广播再次更新租约。在这一阶段， DHCP客户机接受任何DHCP服务器发出的租约。 如果租约已经到期(100%)，客户机必须立即停止使用当前的IP 地址。然后DHCP客户机开始新的DHCP租约过程，尝试租用新 的IP地址。
DHCP服务器的配置和实例说明
DHCP服务器的配置和实例说明DHCP服务的配置DHCP简介：DHCP动态主机配置协议，在一个小型局域网里可以通过手工指定ip地址的方式，但如有大量的主机，如果还是手工指定，那是一个很大的工作量，而且也容易出错，这时，就可以通过配置一台DHCP服务器来解决，为每台主机分配一个ip地址。
DHCP作用域是指DHCP服务器可分配给DHCP客户端的IP地址范围，一个DHCP服务器至少要一个作用域，如有多个作用域，作用域之间的IP 地址不能重叠。
DHCP的工作原理：DHCP工作过程分为四个步骤：第一步(DHCPDISCOVER)：客户端发送广播查找可以给自己提供IP地址的DHCP服务器，第二步(DHCPOFFER)：DHCP服务器发送广播提供一个可用的IP地址，并在地址池中将该地址打上标记，以防再次分配。
第三步(DHCPREQUEST)：客户端收到广播后再次发送一个广播请求该地址，如果有多台DHCP响应，则第一个收到的优先。
第四步(DHCPACK)：DHCP服务器收到广播后再发送一个广播，确认该地址分配给这台主机使用，并在地址池中将该地址打上标记，以防再次分配。
DHCP的基本配置：第一步：安装软件：[root@localhost ~]# rpm -ivh /misc/cd/Server/dhcp-3.0.5-18.el5.i386.rpm第二步：编辑配置文件：[root@localhost ~]# vi /etc/dhcpd.conf# see /usr/share/doc/dhcp*/dhcpd.conf.sample当进入到配置文件里面时，这里是空的，有如上一行的提示，说可以参考这个文件来编写配置文件，那就复制一份再编辑。
[root@localhost ~]# cp -rvf /usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample/etc/dhcpd.conf[root@localhost ~]# vi /etc/dhcpd.confddns-update-style interim; //配置DHCP和DNS为互动更新模式，ignore client-updates; //忽略客户端的更新。
Linux DHCP服务器单子网配置
Linux DHCP服务器单子网配置DHCP是基于C/S（客户端/服务器）模式的动态主机分配协议，是一个局域网的网络协议。
DHCP服务器能够集中管理单个或多个子网，给内部网络动态分配IP 地址，防止IP地址冲突，优化网络管理。
在本练习中，将对单子网进行配置，方便DHCP服务器管理。
具体操作步骤如下所示：（1）右击桌面空白区域，执行【打开终端】命令，在打开的终端窗口中，输入“mount /dev/cdrom /media”命令，并按【回车】键，挂载光盘至/media目录下，如图29所示。
（2）在命令行输入“cd /media/Server”命令，并按【回车】键，进入/media/Server 目录，如图30所示。
图29 挂载光盘图30 进入挂载目录（3）输入“ls | grep dchp”命令，并按【回车】键，列出rpm安装包，如图31所示。
（4）输入“rpm –ivh dhcp-3.0.5-3.e15i386.rpm”，并按【回车】键，安装“dh cp-3.0.5-3.e15i386.rpm”软件包，如图32所示。
图31 列出dhcp安装包32 安装软件（5）在命令行输入“cp /usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample /etc/dhcpd. conf”命令，并按【回车】键，复制dhcp配置模板文件，如图33所示。
（6）在命令行输入“vi /etc/dhcpd.conf”命令，然后按【回车】键，进入vi编辑器，如图34所示。
图33 复制模板文件图34 编辑配置文件（7）在vi编辑器界面，按“i”键，进入插入模式，修改第4行，第7行，第21行内容，然后按ESC键，退出输入模式，如图35所示。
（8）在vi编辑器界面，按【Shift+；】组合键，进入末行模式，输入“wq”命令，并按【回车】键，保存配置文件，如图36所示。
图35 修改配置文件图36 保存配置文件（9）在命令行输入“service dhcpd start”命令，并按【回车】键，启动“dhcpd”服务，如图37所示。
linux下的DHCP和DNS配置
四、实验体会
通过这次的实验，我基本掌握了Linux系统中DHCP服务器的配置方法，及理解了配置过程的基本步骤的作用。在配置过程时要注意最后面的静态地址的配置时要把MAC地址和IP地址对应好。最后也感觉到了对这门课程有了更深的了解! 评论这张
转发至微博
转发至微博
0人 | 分享到： 阅读(45)| 评论(0)| 转载 (0) |举报 .
}
}
接下来重启DHCP服务，命令如下：[root@ root]# service dhcpd restart 4、windows客户端测试
1）在桌面的【开始】那点击后又点击【运行】
2）在弹出的面板上输入“cmd”后就出现【命令提示符】下输入ifconfig/all查看结果就行了。
（2）为各台机器制定以下IP参数：默认网关、dns服务器、子网掩码、dns后缀。
（3）默认租约时间为6小时，最大租约时间为14小时。
三、实验内容
1）DHCP服务器配置的主要步骤：首先在桌面右击，选择【新建终端】；1. 查看系统中是否已经安装了DHCP，命令如下：[root@ root]#rpm –qa |grep dhcp（对照书本查看） 2、用命令直接启动DHCP服务器，命令如下：[root@ root]# service dhcpd start 3、编辑配置文件/etc/dhcpd.conf（由于dhcpd.conf默认没有包括在软件包中，所以要创建）如下：ddns-update-style interim; //动态DNS的更新方式，必须添加，否则服务器无法启动Ignore client-updates;subnet 192.168.1.0 netmask 255.255.255.0{ //定义网段的服务范围， #----default getwayOption routers 192.168.1.1 (网关)Opyion subnet-mask 255.255.255.0 (子网掩码) option nis-domain "";option domain-name ""; //域名 option domain-name-servers 192.168.1.4;//设置网络内部DNS服务器的IP地址 option time-offset -18000; # Eastern Standard Time
实验十 Linux下DHCP及DNS服务器的配置
实验十Linux下DHCP及DNS服务器的配置一.实验目的：●掌握在Linux系统下安装和配置DHCP服务器的方法。
●掌握主DNS服务器的配置方法；●掌握辅助域名服务器和转发域名服务器配置；●实现区域委派。
二.实验内容：●安装DHCP；●配置DHCP，为本子网内的客户机提供DHCP服务；●配置DHCP中继代理。
●安装和启动BIND●安装和配置一个DNS服务器●配置辅助域名服务器和转发域名服务器●区域委派三.具体实验：任务一配置DHCP：实验内容：配置DHCP服务器，为子网A内的客户机提供DHCP服务。
具体参数如下：●IP地址段：192.168.xx.101-192.168.xx.200（如192.168.131.101-192.168.131.200）●子网掩码：255.255.255.0●网关地址：192.168.xx.254（如192.168.131.254）●域名服务器：192.168.131.2●子网所属域的名称：●默认租约有效期：1天●最大租约有效期：3天实验步骤：1.安装DHCP：rpm –ivh dhcp-2.0pl5-8.i386.rpm (实验室环境已安装，可省略此步)2.配置服务器：●为服务器自身设置静态IP地址。
编辑/etc/sysconfig/network-scripts目录下脚本文件ifcfg-eth0，内容形式如下：DEVICE=eth0IPADDR=192.168.xx.10NETMASK＝255.255.255.0ONBOOT =yesBOOTPROTO=none●编辑/etc/sysconfig/network文件，内容如下：NETWORKING=yesHOSTNAME=GATEWAY=192.168.131.2GATEWAYDEV=eth0●启动TCP/IP网络：#service network restart●为广播地址设置主机名称为dhcp。
在/etc/hosts文件中加入如下一行：255．255．255．255 dhcp●把广播地址加入路由表：#route add –host dhcp dev eth0 ●cp /usr/share/doc/dhcp-3.0pl1/dhcpd.conf.sample/etc/dhcpd.conf编辑/etc/dhcpd.conf文件，内容如下：subnet 192.168.xx.0 netmask 255.255.255.0default-lease-time 86400;max-lease-time 259200;option routers 192.168.xx.2;option subnet-mask 255.255.255.0;option domain-name “”;option domain-name-servers 192.168.131.2;{range 192.168.xx.101 192.168.xx.200;}●建立租约数据库文件：#touch /var/lib/dhcp/dhcpd.leases●为指定的网络接口启动DHCP服务 # echo “DHCPDARGS=eth0” >>/etc/sysconfig/dhcpd●启动dhcp服务器：#service dhcpd start●检测dhcp服务器是否启动正常:# netstat –utl3.配置客户端：●登录到局域网中的一台Linux客户机，检测客户机上是否安装有DHCP客户端软件dhcpcd，如果没有则安装该软件包。
Linux(CentOS 5.4 Linux)服务器配置之DHCP服务器配置应用
option nis-domain ""; .........设置网络信息服务（NIS）域的名称
option domain-name ""; .......网络的域名
# -- you understand Netbios very well
# option netbios-node-type 2; bios节点类型
rangeபைடு நூலகம்dynamic-bootp 192.168.0.128 192.168.0.200; .......动态的地址池
图1
DHCP软件安装完成后，通过复制样本文件/usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample文件到/etc/目录下，已得到dhcpd.conf文件，然后修改文件，完成DHCP服务器的配置。配置文件详细如下：
ddns-update-style interim;
ignore client-updates;
subnet 192.168.1.0 netmask 255.255.255.0 {
# --- default gateway
option routers 192.168.1.1;
option subnet-mask 255.255.255.0;
指定默认出租时间的长短，单位为秒
Max-lease-time
指定最大出租时间，单位为秒
Hardware
指定网卡接口类型和MAC地址
Server-name
通知DHCP客户服务器名称
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Linux下配置完整安全的DHCP服务器详解（1）一、建立DHCP服务器配置文件二、建立客户租约文件三、启动和检查DHCP服务器四、配置DHCP客户端五、DHCP配置常见错误排除六、DHCP服务器的安全DHCP是动态主机配置协议.这个协议用于向计算机自动提供IP地址,子网掩码和路由信息。
网络管理员通常会分配某个范围的IP地址来分发给局域网上的客户机。
当设备接入这个局域网时，它们会向DHCP 服务器请求一个IP 地址。
然后DHCP服务器为每个请求的设备分配一个地址，直到分配完该范围内的所有IP 地址为止。
已经分配的IP地址必须定时地延长借用期。
这个延期的过程称作leasing，确保了当客户机设备在正常地释放IP地址之前突然从网络断开时被分配的地址可以归还给服务器。
本文以Redhat Linux 9.0为例，介绍如何建立一个完整和安全的DHCP服务器。
一、建立DHCP服务器配置文件可以使用Redhat Linux 9.0自身携带rpm包安装。
安装结束后, DHCP 端口监督程序dhcpd 配置文件是/etc目录中的名为dhcpd.conf的文件。
下面手工建立/etc/dhcpd.conf文件。
/etc/dhcpd.conf通常包括三部分：parameters、declarations 、option。
1.DHCP配置文件中的parameters（参数）：表明如何执行任务，是否要执行任务，或将3. DHCP配置文件中的option（选项）：用来配置DHCP可选参数，全部用option关键字作为开始，主要内容包括见表3：注意：如果客户端使用的是视窗操作系统，不要选择"host-name"选项，即不要为其指定主机名称。
下面是一个笔者使用的DHCP配置文件，这是一个Ｃ类网络，共126个IP地址可以分配的例子。
读者可以复制后使用，注意红色部分是必须要修改的。
ddns-update-style interim;ignore client-updates;subnet 192.168.1.0 netmask 255.255.255.0 {option routers 192.168.1.254;option subnet-mask 255.255.255.0;option broadcast-address 192.168.1.255;option domain-name-servers 192.168.1.3;option domain-name ""; ＃ＤＮＳ名称＃option domain-name-servers 192.168.1.3;option time-offset -18000;range dynamic-bootp 192.168.1.128 192.168.1.255;default-lease-time 21600;Linux下配置完整安全的DHCP服务器详解（2）二、建立客户租约文件运行DHCP服务器还需要一个名为dhcpd.leases 的文件，保持所有已经分发出去的IP 地址。
在Redhat Linux 发行版本中，该文件位于/var/lib/dhcp/ 目录中。
如果您通过RPM 安装ISC DHCP，那么该目录应该已经存在。
dhcpd.leases的文件格式为：一个典型的文件内容如下：注意lease 开始租约时间和lease 结束租约时间是格林威治标准时间（GMT），不是本地时间。
第一次运行DHCP服务器时dhcpd.leases是一个空文件，也不用手工建立。
如果不是通过RPM 安装ISC DHCP，或者dhcpd 已经安装，那么您应该试着确定dhcpd 将其lease 文件写到何处，并确保该文件存在。
也可以手工建立一个空文件：使用命令启动DHCP服务器：使用ps命令检查dhcpd进程：使用检查dhcpd运行的端口：通常网管员使用选择手工配置DHCP 客户，需要修改/etc/sysconfig/network 文件来启用联网；并修改/etc/sysconfig/network-scripts 目录中每个网络设备的配置文件。
在该目录中，每个设备都有一个叫做ifcfg-eth？的配置文件，eth？是网络设备的名称。
如eth0等。
如果你想在引导时启动联网，NETWORKING 变量必须被设为yes。
除了此处之外/etc/sysconfig/network 文件应该包含以下行：Linux下配置完整安全的DHCP服务器详解（3）发布时间：2005.05.19 17:56 来源：赛迪网作者：曹江华五、DHCP配置常见错误排除通常配置DHCP 服务器很容易，不过，在这里有一些技巧可以帮助您避免出现问题。
对服务器而言，要确保网卡正常工作，并具备广播功能。
对客户机而言，还要确保客户机的网卡正常工作。
最后，要考虑网络的拓扑，并考虑客户机向DHCP 服务器发出的广播消息是否会受到阻碍。
另外如果dhcpd进程没有启动，那么可以浏览syslog 消息文件来确定是哪里出了问题。
这个消息文件通常是/var/log/messages。
典型故障：1.DHCP服务器配置完成，没有语法错误。
但是网络中的客户机却没办法取得IP地址。
通常是Linux DHCP服务器沒有办法接收來自255.255.255.255 的DHCP 客户机的Request 封包造成的。
一般是Linux DHCP服务器的网卡没有设置具有MULTICAST功能。
为了让dhcpd(dhcp程序的守护进程)能够正常的和DHCP客户机沟通，dhcpd必须传送封包到255.255.255.255这个IP地址，但是有些Linux系统里255.255.255.255这个IP地址被用来做为监听区域子网域（local subnet）广播的IP地址，所以需要在路由表（routing table）里加入255.255.255.255以激活MULTICAST功能；使用命令：如果报告错误消息：255.255.255.255：Unkown host那么请先修改/etc/hosts加入一行：255.255.255.255 dhcp2. DHCP客户端程序和DHCP服务器不兼容由于Linux有许多发现版本，不同版本使用DHCP客户端程序和DHCP服务器也不相同。
Linux提供了四种DHCP客户端程序：pump, dhclient, dhcpxd, 和dhcpcd。
了解不同Linux发行版本的服务器端和客户端程序对于常见错误排除是必要的。
笔者曾经遇到过使用SuSE Linux 9.1 DHCP服务器和使用Mandrake Linux 9.0客户机不兼容的情况。
此时就必须更换客户端程序。
方法是先停止客户机的网络服务，卸载原程序，安装和服务器端兼容程序。
附表：主要Linux发行版使用的DHCP客户端。
Linux下配置完整安全的DHCP服务器详解（4）发布时间：2005.05.19 17:56 来源：赛迪网作者：曹江华六、DHCP服务器的安全1. 在指定网络接口启动DHCP服务器如果你的Linux系统连接了不止一个网络界面，但是你只想让DHCP 服务器启动其中之一，你可以配置DHCP 服务器只在那个设备上启动。
在/etc/sysconfig/dhcpd 中，把界面的名称添加到DHCPDARGS 的列表中：或者直接使用命令：这样对于带有两个网卡的防火墙机器，更加安全：一个网卡可以被配置成DHCP 客户来从互联网上检索IP 地址；另一个网卡可以被用作防火墙之后的内部网络的DHCP 服务器。
仅指定连接到内部网络的网卡使系统更加安全，因为用户无法通过互联网来连接它的守护进程。
2. 让DHCP服务器在监牢中运行所谓"监牢"就是指通过chroot机制来更改某个软件运行时所能看到的根目录，即将某软件运行限制在指定目录中，保证该软件只能对该目录及其子目录的文件有所动作，从而保证整个服务器的安全。
这样即使出现被破坏或被侵入，所受的损失也较小。
将软件chroot化的一个问题是该软件运行时需要的所有程序、配置文件和库文件都必须事先安装到chroot目录中，通常称这个目录为chroot jail（chroot"监牢"）。
如果要在"监牢"中运行dhcpd，而事实上根本看不到文件系统中那个真正的目录。
因此需要事先创建目录，并将dhcpd复制到其中。
同时dhcpd需要几个库文件，可以使用ldd（library Dependency Display 缩写）命令，ldd作用是显示一个可执行程序必须使用的共享库。
这意味着还需要在"监牢"中创建lib目录，并将库文件复制到其中。
手工完成这一工作是非常麻烦的，此时可以用jail软件包来帮助简化chroot"监牢"建立的过程。
（1）Jail软件的编译和安装Jail官方网站是：/ ，最新版本：1.9a。
（2）用jail创建监牢jail软件包提供了几个Perl脚本作为其核心命令，包括mkjailenv、addjailuser和addjailsw。
mkjailenv：创建chroot"监牢"目录，并且从真实文件系统中拷贝基本的软件环境。
addjailsw：从真实文件系统中拷贝二进制可执行文件及其相关的其它文件（包括库文件、辅助性文件和设备文件）到该"监牢"中。
addjailuser：创建新的chroot"监牢"用户。
首先停止目前dhcpd服务，然后建立chroot目录：#/sbin/service dhcpd start#mkjailenv /chroot/mkjailenvA component of Jail (version 1.9 for linux)http://www.gsyc.inf.uc3m.es/~assman/jail/Juan M. CasillasMaking chrooted environment into /chrootDoing preinstall()Doing special_devices()Doing gen_template_password()Doing postinstall()Done.下面的例子展示为"监牢"添加dhcpd程序的过程：# addjailsw /chroot/ -P /usr/sbin/dhcpdaddjailswA component of Jail (version 1.9 for linux)http://www.gsyc.inf.uc3m.es/~assman/jail/Juan M. CasillasGuessing dhcpd args(0)Warning: file /chroot//lib/tls/libc.so.6 exists. Overwritting itWarning: file /chroot//lib/ld-linux.so.2 exists. Overwritting it………Done.不用在意那些警告信息，因为jail会调用ldd检查dhcpd用到的库文件。