DHCP服务以及配置DHCP服务器

1.DHCP服务

1.1DHCP定义
DHCP（动态主机配置协议）是一个局域网的网络协议。指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。默认情况下，DHCP作为Windows Server的一个服务组件不会被系统自动安装，还需要管理员手动安装并进行必要的配置。

DHCP采用C/S架构，C-client（客户机），S-server（服务器），客户机/服务器架构

DHCP服务对应传输层UDP协议，因为是C/S架构，所以客户机端口号是67，服务器端口号是68

1.2DHCP好处
减少管理员的工作量

避免输入错误的可能

避免IP地址冲突

当更改lP地址段时，不需要重新配置每个用户的IP地址

提高了IP地址的利用率

方便客户端的配置

1.3DHCP作用及特点
DHCP可以自动分配IP、子网掩码、网关、DNS。
DHCP客户端使用的端口68，服务端使用端口67，使用的UDP应用层的协议。
DHCP一般不为服务器分配IP，因为他们要使用固定IP，所以DHCP一般只为办公环境的主机分配IP。
DHCP服务器和客户端需要在一个局域网内，在为客户端分配IP的时候需要进行多次广播。但DHCP也可以为其他网段内主机分配IP，只要连接两个网段中间的路由器能转发DHCP配置请求即可，但这要求路由器配置中继功能。

1.4DHCP的IP地址自动获取工作原理

第一步：客户端在网络中搜索服务器

当DHCP客户端第一次登录网络的时候，计算机发现本机上没有任何IP地址设定，将以广播方式发送DHCP discover发现信息来寻找DHCP服务器，即向255.255.255.255发送特定的广播信息。网络上每一台安装了TCP/IP协议的主机都会接收这个广播信息，但只有DHCP服务器才会做出响应。（客户端通过广播发送DHCP discover 报文寻找服务器）

第二步：服务器向客户端响应服务

在网络中接收到DHCP discover发现信息的DHCP服务器就会做出响应，它从尚未分配的IP地址池中挑选一个分配给DHCP客户机，向DHCP客户机发送一个包含分配的IP地址和其他设置的DHCP offer提供信息。因为此时客户端还没有IP，所以返回信息也是以广播的方式返回的。

第三步：客户端向服务端发出服务请求

DHCP客户端接受到DHCP offer提供信息之后，选择第一个接收到的提供信息(存在多个DHCP服务器回应的话，先来的优先)，然后以广播的方式回答一个DHCP request请求信息，该信息包含向它所选定的DHCP服务器请求IP地址的内容。

第四步：服务器向客户端提供服务

当DHCP服务器收到DHCP客户端回答的DHCP request请求信息之后，确认地址池中的这个地址没有被分配，如果没有被分配便向DHCP客户端发送一个包含它所提供的IP地址和其他设置的DHCP ack确认信息，告诉DHCP客户端可以使用它提供的IP地址。如果被分配了，就会回复DHCP-NAK报文，告诉CLient 地址已经被分配了。然后，DHCP客户机便将其TCP/IP协议与网卡绑定，另外，除了DHCP客户机选中的DHCP服务器外，其他的DHCP服务器将收回曾经提供的IP地址。

第五步：获取到IP后广播ARP

当CLient收到服务器分配的地址后，会向这个广播域内发送一个免费ARP的请求，如果没有人响应这个请求，CLient才正式使用这个地址，如果有人回应的话，会返回一个DHCP-Decline报文，要求服务器重新获取地址。

第六步：续租IP

当CLient的IP租期到达一半的时候，DHCP client会单播发送DHCP-Request报文，请求服务器更新租期，服务器收到以后，如果Client可以继续使用该IP地址的话，会响应CLient DHCP-ACK，如果该IP不能继续分配，则响应CLient DHCP-NAK。此时Client会在租期的75%再次询问server 进行续约，如果该IP地址可用则回复ACK，否则回复NAK。

2.linux配置DHCP服务器

2.1取消本地DHCP服务

首先打开虚拟机界面上方的编辑–虚拟网络编辑器，取消“使用本地DHCP服务将IP地址分配给虚拟机”这个选项，保存设置，应用退出。

2.2编辑网卡文件

vi /etc/sysconfig/network-scripts/ifcfg-ens33

IPADDR=192.168.10.21   //本地IP地址
NETMASK=255.255.255.0    //子网掩码
GATEWAY=192.168.10.2       //默认网关，从上面的虚拟网络编辑器上的NAT设置查询
DNS1=8.8.8.8
DNS2=114.114.114.114
BOOTPROTO=static                 //设置IP为静态IP，非DHCP

启动网络服务

systemctl start network

2.3关闭防火墙、SELinux

systemctl stop firewalld //关闭防火墙
setenforce 0 //临时关闭SELinux

2.4安装DHCP

这里DHCP可以选择本地光盘安装，也可以选择yum 网络安装

yum -y install dhcp    //网络安装

本地安装

mount /dev/sr0 /mnt    //挂载光盘
cd /etc/yum.repos.d
mv CentOS-Base.repo CentOS-Base.repo.bak  //让网络源失效
vi CentOS-Media.repo  //修改本地源设置baseurl=file:///mnt    //修改地址为光盘挂载点
enabled=1  //启用本地yum源yum -y install dhcp //这时就会从光盘安装了

查看是否安装完成

[root@localhost ~]# rpm -q dhcp
dhcp-4.2.5-83.el7.centos.1.x86_64

2.5修改本地配置文件

首先要找到名为dhcpd.conf的文件

[root@localhost ~]# find  / -name dhcpd.conf
/etc/dhcp/dhcpd.conf
[root@localhost ~]# rpm -qc dhcp
/etc/dhcp/dhcpd.conf
/etc/dhcp/dhcpd6.conf
/etc/openldap/schema/dhcp.schema
/etc/sysconfig/dhcpd
/var/lib/dhcpd/dhcpd.leases
/var/lib/dhcpd/dhcpd6.leases

发现dhcpd.conf文件在/etc/dhcp/ 下，接下来查看一下该文件

vi /etc/dhcp/dhcpd.conf#
#DHCP Server configuration file.
#   see /usr/share/doc/dhcp*/dhcpd.conf.example
#   see dhcpd.conf(5) man page
#

会看到该配置文件的路径在 /usr/share/doc/dhcp* 下，因此我们把该路径下的模板文件覆盖到 /etc/dhcp下

cp /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf

再编辑这个文件，设置DHCP相关参数

vi /etc/dhcp/dhcpd.conf

找到 # A slightly different configuration for an internal subnet. 行，用于设置参数