Linux服务器部署系列之四—DHCP篇

DHCP服务器的配置是Linux服务器配置中最简单的服务之一，网上也有很多相关文档，不过大部分都只是讲解了配置。虽然我这篇文档也不一定很完善，不过我还是希望能够尽量说得明白一些，同时也希望大家能够提供更多宝贵的意见。有关DHCP的工作过程，可以参考“DHCP工作过程详解（http://guoxuemin.blog.51cto.com/379574/163475）”。今天我们要谈的主要话题有以下几点：

1. DHCP安装

2. 基本配置

3. 多作用域及中继代理配置

4. DHCP服务器的安全

5. 管理监控DHCP服务器

本文档中使用的系统是CentOS5，默认未安装DHCP服务器。

 

Linux默认会安装DHCP客户端，可以使用命令：rpm  -qa|grep  dhcp查看相关安装信息。

 

要将服务器配置成为DHCP服务器，还需要安装以下程序包：dhcp-3.0.5-18.el5.i386.rpm，dhcp-devel-3.0.5-18.el5.i386.rpm，dhcpv6-1.0.10-16.el5.i386.rpm。（注意，不同的操作系统版本，DHCP安装包的版本会不一样。）具体安装如下：

 

 

下面我们用一个实例来说明DHCP服务器的配置，某公司的网络如下：

使用网段192.168.99.0/24，

网关地址：192.168.99.1，

DNS和DHCP服务器地址为：192.168.99.9，

公司域名为：guoxuemin.cn，

DHCP地址池为：192.168.99.51-192.168.99.254，

另外，Boss电脑绑定192.168.99.46这个地址。

 

1. 将/usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample复制到/etc/dhcpd.conf，也可以新建一个dhcpd.conf。

 

 

2. 配置/etc/dhcpd.conf，具体如下图：

# vi  /etc/dhcpd.conf

 

参数说明：

1）ddns-update-style：定义所支持的DNS动态更新类型。

   可选参数：None：不支持动态更新；interim：DNS互动更新模式；ad-hoc：特殊DNS更新模式。

2）ignore  client-updates：忽略客户端更新。

3）subnet  192.168.99.0  netmask  255.255.255.0：指定配置的子网。

4）option  routers：默认网关地址。

5）option  subnet-mask：设置客户端子网掩码。

6）option  nis-domain：指定所属的NIS域的名称。

7）option  domain-name：指定域名。

8）option  domain-name-servers：指定DNS服务器地址。

9）option  time-offset：指定客户端对UTC的时间偏移。

10）range  dynamic-bootp：地址池IP范围。

11）default-lease-time：默认IP地址租约时间。

12）max-lease-time：客户端IP租约时间的最大值。

13）host  client：定义保留客户端地址。

    Hardware  ethernet：网卡MAC地址。

    Fixed-address：保留的IP地址。

 

3. 客户端租用IP地址的信息都会存放到租约数据库，可以使用命令：cat  /var/lib/dhcpd/dhcpd.leases查看租约数据库信息。注意，刚安装好的租约数据库是空的，需要DHCP服务器运行，有客户端使用后才有数据记录。

 

 

4. 客户端配置：

1）Windows客户端的配置就不用多说了，地球人都知道，可以使用命令ipconfig  /renew刷新地址；

 

2）配置linux客户端

# vi  /etc/sysconfig/network-.s/ifcfg-eth0

将BOOTPROTO=none改为BOOTPROTO=dhcp。

使用命令：# ifdown eth0; ifup eth0重启网卡。

OK，客户端可以使用DHCP获取IP地址了。

 

接下来，我们再来看看多作用域和中继代理的配置，还是通过一个实例来说明。某公司有两个子网192.168.99.0/24和192.168.100.0/24，192.168.100.0/24网段使用中继代理服务器。

1. 多作用域配置

这种情况在做了Vlan的网络中，经常需要，这里我们在DHCP服务器上安装了两块网卡，连接两个子网，如果有三层交换机就不需要多个网卡，不过DHCP服务器的配置是一样的，只是需要多配置三层交换机。

我们可以使用ifconfig来查看网卡的使用情况：

 

服务器的配置如下图：

 

2. 中继代理配置

中继代理计算机也需要安装dhcp-3.0.5-18.el5.i386.rpm软件包，默认情况下，中继代理计算机不转发客户端的请求，需要使用命令dhcrelay命令指定DHCP服务器后，才做转发。如下图：

 

 

如果网络中只有一台DHCP服务器，一旦该服务器出现故障，那么网络中所有的客户端都将无法获得IP地址，整个网络将陷入瘫痪状态。为了避免这种情况的发生，我们必须要考虑使用双击备份。

在做双机备份时，采用80/20规则划分DHCP服务器的作用域，主服务器管理80%的网络IP地址，辅助服务器管理20%的网络IP地址。日常工作中，分配TCP/IP信息由主DHCP服务器完成，在主服务器不可用时，辅助DHCP服务器才开始工作。

双击备份DHCP服务器的方法跟上面讲的配置方法一样，只是在划分地址池的时候，把80%的地址给主服务器划分，20%的地址给辅助服务器划分。我们继续拿第一个实例来说明，在第一个实例中加入一台辅助dhcp服务器，那么主DHCP服务器配置如下：

 

辅助DHCP服务器配置如下：

 

 

DHCP的配置非常简单，不过，对于一些习惯使用图形的兄弟，可能觉得还是有些抽象。不过，还好，我们有办法解决，可以使用gadmin-dhcpd这款程序，配置一个图形化的操作界面。下面我们就来看看具体的操作方法：

gadmin-dhcpd需要GCC、Qt、gtk+等软件的支持，可以使用命令rpm -qa|grep gcc; rpm -qa|grep qt; rpm -qa|grep gtk来检查系统中是否安装了这些程序。

 

一般来讲，GCC和Qt系统会默认安装，只是GTK+系统不会默认安装，如上图，我的系统就没有安装GTK+，下面我们就来看看GTK+的安装方法：

1）GTK+需要以下几种软件支持，才能安装：

glib-2.12.10.tar.gz  （下载地址：ftp://ftp.gtk.org/pub/glib/2.12/）

atk-1.10.1.tar.gz  （下载地址：ftp://ftp.gtk.org/pub/gtk/v2.8/）

freetype-2.3.9.tar.gz  （下载地址：http://sourceforge.net/projects/freetype）

fontconfig-2.4.2.tar.gz  （下载地址：http:// www.fontconfig.org/release/）

cairo-1.4.12.tar.gz  （下载地址：http://cairographics.org/releases/）

pango-1.14.10.tar.gz  （下载地址：ftp://ftp.gnome.org/pub/GNOME/sources/pango）

libpng-1.2.10.tar.gz  （下载地址：http://www.libpng.org/pub/png/libpng.html）

gtk+-2.10.12.tar.gz  （下载地址：ftp://ftp.gtk.org/pub/gtk/v2.10/）

2）设定环境变量

为了在安装过程中，能找到相应的库进行编译，首先建立两个环境变量。步骤如下：

# export  LD_LIBRARY_PATH=/usr/local/lib

# export  PKG_CONFIG_PATH=/usr/local/lib/pkgconfig

3）安装glib

# tar  zxvf  glib-2.12.10.tar.gz

# cd  glib-2.12.10

# ./configure

# make

# make  uninstall

# make  install

4）安装atk

# tar  zxvf  atk-1.10.1.tar.gz

# cd  atk-1.10.1

# ./configure

# make

# make  install

5）安装freetype

# tar  zxvf  freetype-2.3.9.tar.gz

# cd  freetype-2.3.9

# ./configure

# make

# make  install

6）安装fontconfig

# tar  zxvf  fontconfig-2.4.2.tar.gz

# cd  fontconfig

# ./configure

# make

# make  install

7）安装cairo

安装方法，同上。

8）安装pango

安装方法，同上。

9）安装libpng

安装方法，同上。

10）安装gtk+

安装方法，同上。

下载地址：http://mange.dynalias.org/linux/gadmin-dhcpd/

# tar  zxvf  gadmin-dhcpd-0.4.2.tar.gz

# cd  gadmin-dhcpd

# ./configure

# make

# make  install

在命令行中输入：/usr/local/sbin/gadmin-dhcpd，就可以看到图形化的dhcp配置界面了：

 

 

图形化的配置环境设置完成，这样，是不是很方便？

OK，DHCP服务器到此部署完成。