Linux服务器部署系列之四—DHCP篇
本文共 4525 字，大约阅读时间需要 15 分钟。
DHCP服务器的配置是Linux服务器配置中最简单的服务之一，网上也有很多相关文档，不过大部分都只是讲解了配置。虽然我这篇文档也不一定很完善，不过我还是希望能够尽量说得明白一些，同时也希望大家能够提供更多宝贵的意见。有关DHCP的工作过程，可以参考“DHCP工作过程详解（）”。今天我们要谈的主要话题有以下几点：
1. DHCP 安装
2. 基本配置
3. 多作用域及中继代理配置
4. DHCP 服务器的安全
5. 管理监控 DHCP 服务器
本文档中使用的系统是 CentOS5 ，默认未安装 DHCP 服务器。
一、 DHCP 安装
Linux 默认会安装 DHCP 客户端，可以使用命令： rpm -qa|grep dhcp 查看相关安装信息。
要将服务器配置成为 DHCP 服务器，还需要安装以下程序包： dhcp-3.0.5-18.el5.i386.rpm ， dhcp-devel-3.0.5-18.el5.i386.rpm ， dhcpv6-1.0.10-16.el5.i386.rpm 。（注意，不同的操作系统版本， DHCP 安装包的版本会不一样。） 具体安装如下：
二、基本配置
下面我们用一个实例来说明 DHCP 服务器的配置，某公司的网络如下：
使用网段 192.168.99.0/24 ，
网关地址： 192.168.99.1 ，
DNS 和 DHCP 服务器地址为： 192.168.99.9 ，
公司域名为： guoxuemin.cn ，
DHCP 地址池为： 192.168.99.51-192.168.99.254 ，
另外， Boss 电脑绑定 192.168.99.46 这个地址。
1. 将 /usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample 复制到 /etc/dhcpd.conf ，也可以新建一个 dhcpd.conf 。
2. 配置 /etc/dhcpd.conf ，具体如下图：
# vi /etc/dhcpd.conf
参数说明：
1 ） ddns-update-style ：定义所支持的 DNS 动态更新类型。
可选参数： None ：不支持动态更新； interim ： DNS 互动更新模式； ad-hoc ：特殊 DNS 更新模式。
2 ） ignore client-updates ：忽略客户端更新。
3 ） subnet 192.168.99.0 netmask 255.255.255.0 ：指定配置的子网。
4 ） option routers ：默认网关地址。
5 ） option subnet-mask ：设置客户端子网掩码。
6 ） option nis-domain ：指定所属的 NIS 域的名称。
7 ） option domain-name ：指定域名。
8 ） option domain-name-servers ：指定 DNS 服务器地址。
9 ） option time-offset ：指定客户端对 UTC 的时间偏移。
10 ） range dynamic-bootp ：地址池 IP 范围。
11 ） default-lease-time ：默认 IP 地址租约时间。
12 ） max-lease-time ：客户端 IP 租约时间的最大值。
13 ） host client ：定义保留客户端地址。
Hardware ethernet ：网卡 MAC 地址。
Fixed-address ：保留的 IP 地址。
3. 客户端租用 IP 地址的信息都会存放到租约数据库，可以使用命令： cat /var/lib/dhcpd/dhcpd.leases 查看租约数据库信息。注意，刚安装好的租约数据库是空的，需要 DHCP 服务器运行，有客户端使用后才有数据记录。
4. 客户端配置：
1 ） Windows 客户端的配置就不用多说了，地球人都知道，可以使用命令 ipconfig /renew 刷新地址；
2 ）配置 linux 客户端
# vi /etc/sysconfig/network-.s/ifcfg-eth0
将 BOOTPROTO=none 改为 BOOTPROTO=dhcp 。
使用命令： # ifdown eth0; ifup eth0 重启网卡。
OK ，客户端可以使用 DHCP 获取 IP 地址了。
三、多作用域及中继代理配置
接下来，我们再来看看多作用域和中继代理的配置，还是通过一个实例来说明。某公司有两个子网 192.168.99.0/24 和 192.168.100.0/24 ， 192.168.100.0/24 网段使用中继代理服务器。
1. 多作用域配置
这种情况在做了 Vlan 的网络中，经常需要，这里我们在 DHCP 服务器上安装了两块网卡，连接两个子网，如果有三层交换机就不需要多个网卡，不过 DHCP 服务器的配置是一样的，只是需要多配置三层交换机。
我们可以使用 ifconfig 来查看网卡的使用情况：
服务器的配置如下图：
2. 中继代理配置
中继代理计算机也需要安装 dhcp-3.0.5-18.el5.i386.rpm 软件包，默认情况下，中继代理计算机不转发客户端的请求，需要使用命令 dhcrelay 命令指定 DHCP 服务器后，才做转发。如下图：
四、 DHCP 服务器的安全
如果网络中只有一台 DHCP 服务器，一旦该服务器出现故障，那么网络中所有的客户端都将无法获得 IP 地址，整个网络将陷入瘫痪状态。为了避免这种情况的发生，我们必须要考虑使用双击备份。
在做双机备份时， 采用 80/20 规则划分 DHCP 服务器的作用域，主服务器管理 80% 的网络 IP 地址，辅助服务器管理 20% 的网络 IP 地址。日常工作中，分配 TCP/IP 信息由主 DHCP 服务器完成，在主服务器不可用时，辅助 DHCP 服务器才开始工作。
双击备份 DHCP 服务器的方法跟上面讲的配置方法一样，只是在划分地址池的时候，把 80% 的地址给主服务器划分， 20% 的地址给辅助服务器划分。我们继续拿第一个实例来说明，在第一个实例中加入一台辅助 dhcp 服务器，那么主 DHCP 服务器配置如下：
辅助 DHCP 服务器配置如下：
五、管理监控 DHCP 服务器
DHCP 的配置非常简单，不过，对于一些习惯使用图形的兄弟，可能觉得还是有些抽象。不过，还好，我们有办法解决，可以使用 gadmin-dhcpd 这款程序，配置一个图形化的操作界面。下面我们就来看看具体的操作方法：
1. 环境检查
gadmin-dhcpd 需要 GCC 、 Qt 、 gtk+ 等软件的支持，可以使用命令 rpm -qa|grep gcc; rpm -qa|grep qt; rpm -qa|grep gtk 来检查系统中是否安装了这些程序。
一般来讲， GCC 和 Qt 系统会默认安装，只是 GTK+ 系统不会默认安装，如上图，我的系统就没有安装 GTK+ ，下面我们就来看看 GTK+ 的安装方法：
2. 安装支持软件 GTK+
1 ） GTK+ 需要以下几种软件支持，才能安装：
glib-2.12.10.tar.gz （下载地址： ftp://ftp.gtk.org/pub/glib/2.12/ ）
atk-1.10.1.tar.gz （下载地址： ftp://ftp.gtk.org/pub/gtk/v2.8/ ）
freetype-2.3.9.tar.gz （下载地址： http://sourceforge.net/projects/freetype ）
fontconfig-2.4.2.tar.gz （下载地址： http:// www.fontconfig.org/release/ ）
cairo-1.4.12.tar.gz （下载地址： http://cairographics.org/releases/ ）
pango-1.14.10.tar.gz （下载地址： ftp://ftp.gnome.org/pub/GNOME/sources/pango ）
libpng-1.2.10.tar.gz （下载地址： http://www.libpng.org/pub/png/libpng.html ）
gtk+-2.10.12.tar.gz （下载地址： ftp://ftp.gtk.org/pub/gtk/v2.10/ ）
2 ）设定环境变量
为了在安装过程中，能找到相应的库进行编译，首先建立两个环境变量。步骤如下：
# export LD_LIBRARY_PATH=/usr/local/lib
# export PKG_CONFIG_PATH=/usr/local/lib/pkgconfig
3 ）安装 glib
# tar zxvf glib-2.12.10.tar.gz
# cd glib-2.12.10
# ./configure
# make
# make uninstall
# make install
4 ）安装 atk
# tar zxvf atk-1.10.1.tar.gz
# cd atk-1.10.1
# ./configure
# make
# make install
5 ）安装 freetype
# tar zxvf freetype-2.3.9.tar.gz
# cd freetype-2.3.9
# ./configure
# make
# make install
6 ）安装 fontconfig
# tar zxvf fontconfig-2.4.2.tar.gz
# cd fontconfig
# ./configure
# make
# make install
7 ）安装 cairo
安装方法，同上。
8 ）安装 pango
安装方法，同上。
9 ）安装 libpng
安装方法，同上。
10 ）安装 gtk+
安装方法，同上。
3. 安装 gadmin-dhcpd 软件
下载地址： http://mange.dynalias.org/linux/gadmin-dhcpd/
# tar zxvf gadmin-dhcpd-0.4.2.tar.gz
# cd gadmin-dhcpd
# ./configure
# make
# make install
4. 使用 gadmin-dhcpd 软件
在命令行中输入： /usr/local/sbin/gadmin-dhcpd ，就可以看到图形化的 dhcp 配置界面了：
图形化的配置环境设置完成，这样，是不是很方便？
OK ， DHCP 服务器到此部署完成。
本文转自Tonyguo 51CTO博客，原文链接：http://blog.51cto.com/tonyguo/172822，如需转载请自行联系原作者
你可能感兴趣的文章
使用python来访问Hadoop HDFS存储实现文件的操作
查看>>
靠能力赚大钱，是最最可笑的谎言
查看>>
WORD设置节起始页码后出现诡异隐藏页/跳页、节首页页面边框丢失
查看>>
团队文化之表扬和批评
查看>>
国家能源局：《电力企业网络与信息安全专项监管报告》
查看>>
Gartner：2012年SIEM（安全信息与事件管理）市场分析报告
查看>>
社交大革命，不可遏止的互联网春天
查看>>
也谈nginx的安全限制
查看>>
mongodb数据库问题三则
查看>>
【翻译】了解ASP.NET MVC的HTML助手
查看>>
老男孩：Linux运维岗位强于开发岗位的6点优势
查看>>
烂泥：mysql5.5多实例部署
查看>>
了解BYOD---工作方式的新时尚
查看>>
fastdfs binlog同步BUG
查看>>
基于DRBD构建高可用主从MySQL服务器
查看>>
MS UC 2013-0-虚拟机-标准化-部署-1-虚拟化-部署
查看>>
揭秘一个不起眼的微商新品牌，如何快速赢得客户信任?
查看>>
位图和SVG用法比较
查看>>
网络常见劫持杂谈
查看>>
Windows 7合理虚拟内存RAMDISK提升运行性能
查看>>