Linux操作系統DHCP服務配置與管理項目實訓【實訓任務】本實訓的主要任務是通過部署DHCP服務器，使DHCP服務器為局域網同網段內的計算機自動分配IP地址；配置和管理DHCP中繼代理服務器，使DHCP服務器通過DHCP中繼代理服務器為局域網不同網段內的計算機自動分配IP地址；根據MAC地址分配固定IP地址。【實訓目的】（1）理解DHCP服務的工作過程和基本概念。（2）掌握DHCP服務器的部署和管理方法。（3）掌握DHCP中繼服務器的部署和管理方法。（4）掌握根據MAC地址分配固定IP地址的方法。【實訓內容】（1）使用yum命令安裝DHCP軟件。（2）設置DHCP服務器/etc/dhcp/dhcpd.conf配置文件的參數。（3）設置DHCP中繼代理服務器的配置參數。（4）使用Linux客戶端驗證DHCP服務器的IP地址的分配。【實訓環境】在進行本項目的實訓操作前，提前準備好Linux操作系統環境，CentOSStream、RHEL、RockyLinux、華為openEuler、麒麟等常見Linux發行版操作系統中都可以進行項目實訓。Linux操作系統部署和管理DHCP服務部署和管理DHCP服務1．部署DHCP服務（1）在CentOSStream9中使用yum命令安裝DHCP軟件。[root@server～]#yum-yinstalldhcp-server#如果要在CentOS7中安裝DHCP軟件，則可以使用以下命令[root@server～]#yum-yinstalldhcp（3）查看DHCP軟件包中的文件安裝信息。DHCP服務程序的主配置文件為/etc/dhcp/dhcpd.conf，執行程序文件為/usr/sbin/dhcpd。[root@server～]#rpm-qldhcp-server（2）使用rpm命令查詢DHCP軟件。[root@server～]#rpm-qadhcp-serverdhcp-server-4.4.2-19.b1.el9.x86_642．配置DHCP服務DHCP軟件包是DHCP的具體實現。DHCP服務的守護進程名為dhcpd，主配置文件為/etc/dhcp/dhcpd.conf，默認情況下，該文件為空文件，但DHCP軟件的RPM包提供了一個模板文件/usr/share/doc/dhcp-server/dhcpd.conf.example。在配置DHCP服務的時候，可以參考該模板文件中的配置參數。部署和管理DHCP服務DHCP服務參數及其作用如下表所示。序號參數作用1作用域定義可以分配給DHCP客戶端的IP地址范圍，DHCP服務器會根據作用域來管理網絡的分布、分配IP地址及其他配置參數，示例如下。subnetnetmask{optionrouters54;optionsubnet-mask;optiondomain-search"";optiondomain-name-servers;optiontime-offset-18000;range000;}對于將被提供服務的每個子網，必須有一個子網聲明，該聲明告訴DHCP守護進程如何識別某個IP地址是否處于該子網。每個子網都需要子網聲明，即使沒有IP地址動態分配到該子網2超級作用域超級作用域是由多個子網組成的邏輯組合，用于支持同一物理網絡存在多個邏輯IP地址子網段，包含作用域的列表，并對子作用域進行統一管理，示例如下。shared-networkexample{optiondomain-name-servers;subnetnetmask{range00;optionrouters;}subnetnetmask{range00;optionrouters;}}3排除范圍將某些IP地址在作用域中排除，確保這些IP地址不會被提供給DHCP客戶端4租約定義分配給DHCP客戶端的IP地址的租用時間，示例如下default-lease-time600;max-lease-time7200;5預約綁定特定硬件地址（MAC地址）到特定的IP地址，保證局域子網中特定設備總是獲取到相同的IP地址，示例如下。hostclient1{hardwareethernet00:0c:29:6b:9e:7e;fixed-address0;}部署和管理DHCP服務配置DHCP服務器的第一步是創建配置文件，該文件用于存儲客戶端的網絡信息，并聲明客戶端系統的選項。配置文件可以包含額外的縮進或空行，以便于代碼的格式化和可讀性。關鍵字不區分字母大小寫，以散列符號（#）開頭的行被視為注釋。在配置文件中，有兩種主要的語句類型：參數和聲明。參數（Parameters）用于指定DHCP服務器的全局行為和配置選項，如租約時間和權威聲明。這些參數會影響整個DHCP服務器或特定的配置部分。聲明（Declarations）用于定義網絡拓撲和客戶端配置，如子網、IP地址范圍和網絡選項。這些聲明可以包含參數，但它們的影響范圍僅限于聲明的內容。default-lease-time600;max-lease-time7200;authoritative;subnetnetmask{range000;optionrouters;optionsubnet-mask;optiondomain-name-servers,;}在大括號（{}）括起來的部分之前聲明的參數被視為全局參數，全局參數會影響文件中定義的所有子網和客戶端配置。部署和管理DHCP服務（1）查詢DHCP軟件包的安裝文檔和模板文件。（2）查看DHCP服務模板文件的配置參數。[root@server～]#rpm-qldhcp-server|grepexample[root@server～]#cat/usr/share/doc/dhcp-server/dhcpd.conf.example[root@server～]#cat/etc/dhcp/dhcpd.conf全局配置參數用于定義整個配置文件，而子網網段聲明用于配置整個子網網段的地址屬性，DHCP服務器配置參數及其作用如下表所示。序號參數作用1ddns-update-style

指定動態DNS服務動態更新的類型，包括none（不支持動態更新）、interim（自動更新模式）與ad-hoc（手動配置動態更新）2allow/ignoreclient-updates允許或忽略客戶端更新DNS記錄3default-lease-time設置默認租約時間（以秒為單位）如default-lease-time216004max-lease-time設置最大租約時間（以秒為單位），如max-lease-time432005optiondomain-name-servers指定域名服務器的IP地址，如optiondomain-name-servers6optiondomain-name""指定客戶端使用的域名，如optiondomain-name""7range指定用于分配的IP地址池，如range00008optionsubnet-mask指定客戶端的子網掩碼，如optionsubnet-mask9optionrouters指定客戶端的網關地址，如optionrouters10broadcast-address指定客戶端的廣播地址，如broadcast-address5511ntp-server指定客戶端的指定NTP（NetworkTimeProtocol，網絡時間協議）服務器的IP地址，如ntp-server012nis-servers指定客戶端的NTS（NetworkInformationService，網絡信息服務）服務器的IP地址，如nis-servers1部署和管理DHCP服務序號參數作用13hardware指定客戶端的硬件類型和MAC地址，如hardwareethernet00:11:22:33:44:5514server-name指定DHCP服務器的主機名，如server-name"dhcp-server"15fixed-address指定客戶端的固定IP地址，如fixed-address016time-offset指定客戶端的時區偏移量（以秒為單位），例如time-offset-1800017authoritative指定DHCP服務器為權威服務器，允許其發出DHCP-NAK消息18shared-network定義一個邏輯網絡組，該組中包含了兩個或更多的子網，這些子網通過DHCP服務器共享相同的地址池或者配置全局配置參數用于定義整個配置文件，而子網網段聲明用于配置整個子網網段的地址屬性，DHCP服務器配置參數及其作用如下表所示。部署和管理DHCP服務（3）設置DHCP服務配置文件參數，在本實訓中，為DHCP服務器設置固定IP地址54、子網掩碼、網關地址54。[root@server～]#vim/etc/dhcp/dhcpd.conf[root@server～]#cat/etc/dhcp/dhcpd.confoptiondomain-name-servers53;optiondomain-search"opencloud.fun";#defaultleasetimedefault-lease-time600;#maxleasetimemax-lease-time7200;#thisDHCPservertobedeclaredvalidauthoritative;#specifynetworkaddressandsubnetmasksubnetnetmask{#specifytherangeofleaseIPaddressrangedynamic-bootp000;#specifybroadcastaddressoptionbroadcast-address55;#specifydefaultgatewayoptionrouters54;}部署和管理DHCP服務（4）重啟DHCP服務，使配置參數立即生效。[root@server～]#systemctlrestartdhcpd（5）設置防火墻規則，允許DHCP流量通過。[root@server～]#firewall-cmd--permanent--add-service=dhcp[root@server～]#firewall-cmd--reload（6）在Linux客戶端上驗證DHCP服務分配的IP地址。[root@node1～]#nmclideviceshow|grep-iipIP4.ADDRESS[1]: 0/24IP4.GATEWAY: 54IP4.DNS[1]: 54IP4.DOMAIN[1]: opencloud.fun3．清除DHCP服務緩存

DHCP租期是dhcpd服務為客戶端分配的網絡地址的使用期限。dhcpd服務將DHCP租期存儲在租期數據庫文件/var/lib/dhcpd/dhcpd.leases中，租期數據庫文件包含有關分配的租期的信息，如分配給MAC地址的IP地址或租期到期的時間戳。（1）查看DHCP服務器緩存文件。[root@server～]#cd/var/lib/dhcpd/[root@serverdhcpd]#lsdhcpd6.leasesdhcpd.leasesdhcpd.leases～部署和管理DHCP服務（2）查看DHCP服務器緩存信息。[root@serverdhcpd]#catdhcpd.leasesauthoring-byte-orderlittle-endian;lease1{starts02024/08/1810:49:13;ends02024/08/1810:59:13;tstp02024/08/1810:59:13;cltt02024/08/1810:49:13;bindingstateactive;nextbindingstatefree;rewindbindingstatefree;hardwareethernet00:0c:29:8e:be:72;uid"\001\000\014)\216\276r";}lease2{……（3）清除DHCP服務器緩存文件，并重啟DHCP服務。[root@server～]#rm-f/var/lib/dhcpd/dhcpd.leases[root@server～]#touch/var/lib/dhcpd/dhcpd.leases[root@server～]#systemctlrestartdhcpd部署和管理DHCP服務4．為MAC