DHCP服務(wù)器的設(shè)置和使用

作者：佚名 2010-08-26 22:07:38

下面我們來介紹一下DHCP服務(wù)器的設(shè)置和使用。希望能夠?qū)Υ蠹矣兴鶐椭?/div>

DHCP是我們常用的網(wǎng)絡(luò)協(xié)議。在交換機(jī)和路由器中，我們也能常遇到相關(guān)的設(shè)置。下面我們來介紹一下DHCP服務(wù)器的設(shè)置和使用。希望能夠?qū)Υ蠹矣兴鶐椭?/p>

設(shè)置和使用DHCP

在FreeBSD的Packages Collection中，有兩個(gè)不同的DHCP客戶機(jī)和服務(wù)器軟件，一個(gè)為ISC-DHCP，另一個(gè)為WIDE-DHCP，兩個(gè)軟件都包括了DHCP客戶軟件和服務(wù)器軟件，其中ISC-DHCP 更為常用一些，這里就以ISC-DHCP為例介紹在FreeBSD上安裝和設(shè)置DHCP。

為了支持DHCP，首先要確認(rèn)系統(tǒng)內(nèi)核支持偽設(shè)備bpfilter，如果沒有，就需要重新編譯內(nèi)核。偽設(shè)備bpfilter 是一個(gè)允許應(yīng)用程序接收網(wǎng)絡(luò)的原始數(shù)據(jù)包的界面，這樣應(yīng)用程序就能接收目的地址非本機(jī)IP地址的數(shù)據(jù)包了。DHCP使用bpfilter的原因是在DHCP設(shè)置好計(jì)算機(jī)的TCP/IP之前，由于計(jì)算機(jī)本身沒有定義IP地址，而TCP/IP堆棧本身不會接收不具備本機(jī)IP地址的數(shù)據(jù)包。要接收DHCP服務(wù)器發(fā)送回客戶的數(shù)據(jù)包，就需要繞過TCP/IP堆棧，而必須使用偽設(shè)備bpfilter。

pseudo-device    bpfilter    4

定制內(nèi)核之后，還要保證/dev/目錄下具有對應(yīng)bpfilter的設(shè)備文件。

# cd /dev  
# sh MAKEDEV bpf0 bpf1 bpf2 bpf3

從Packages Collecion中安裝DHCP軟件，這將DHCP軟件中的dhcpd，dhclient和dhcprelay 安裝到/usr/local/sbin目錄下。

$ ls /usr/local/sbin/dhc*  
/usr/local/sbin/dhclient     
/usr/local/sbin/dhcpd  
/usr/local/sbin/dhcrelay

設(shè)置服務(wù)器

為了設(shè)置DHCP服務(wù)器dhcpd，首先就要設(shè)置其配置文件/etc/dhcpd.conf。這個(gè)配置文件語法簡單，比較容易理解。

server-identifier 192.168.3.1;  
 
subnet 192.168.3.0 netmask 255.255.255.0 {  
range 192.168.3.10 192.168.3.20;  
default-lease-time 600;  
max-lease-time 7200;  
option subnet-mask 255.255.255.0;  
option broadcast-address 192.168.3.255;  
option routers 192.168.3.1;  
option domain-name-servers 192.168.3.1;  
option domain-name "exampleorg.org.cn";  
}  
 
host a1 {  
hardware ethernet 00:90:27:4e:92:09;  
fixed-address 192.168.3.32;  
option subnet-mask 255.255.255.0;  
option broadcast-address 192.168.3.255;  
option routers 192.168.3.1;  
option domain-name-servers 192.168.3.1;  
option domain-name "exampleorg.org.cn";  
}

基本的dhcpd.conf首先使用server-identifier定義了本服務(wù)器的IP地址，這對于有多個(gè)IP地址的服務(wù)器系統(tǒng)十分重要，一般不必設(shè)置這個(gè)參數(shù)，dhcpd能自動偵測。然后定義要分配IP地址的客戶機(jī)組，每組擁有一個(gè)可用的IP地址范圍。有兩種客戶機(jī)組的劃分方式，一種為指定子網(wǎng)段來區(qū)分，一種為指定主機(jī)來區(qū)分。

這個(gè)例子中的第一組定義了一個(gè)子網(wǎng)192.168.3.0/24，這個(gè)子網(wǎng)段內(nèi)，可供DHCP服務(wù)器分配的I P地址范圍為192.168.3.10到192.168.3.20，這個(gè)地址范圍也可以不是連續(xù)的，不連續(xù)的地址可以使用多個(gè)range設(shè)置參數(shù)來設(shè)置。此外，還設(shè)置了這一組內(nèi)分配的IP地址的租期限制default-lease-time 和max-lease-time，可以使用缺省值，而不必改動。后面的option參數(shù)設(shè)置DHCP的附加功能，例如設(shè)置DHCP客戶的網(wǎng)絡(luò)掩碼、廣播地址、DNS服務(wù)器、域名等等。事實(shí)上這些option設(shè)置選項(xiàng)也可以被用作全局選項(xiàng)設(shè)置，即放置在server-identifier之后，對所有的客戶機(jī)組起作用。

例子的第二組是針對某個(gè)特定主機(jī)a1進(jìn)行的設(shè)置，這個(gè)主機(jī)被限定為以太網(wǎng)地址為hardware ethernet 參數(shù)值的計(jì)算機(jī)，將給這個(gè)計(jì)算機(jī)分配一個(gè)固定地址。這種分配方式實(shí)際等價(jià)于固定地址分配方式，唯一的好處就是能夠?qū)P地址進(jìn)行集中管理，不必每個(gè)計(jì)算機(jī)分別設(shè)置了。這里同樣也可以使用option參數(shù)，設(shè)置TCP/IP的參數(shù) 。

dhcpd.conf中還能有更多的組，包括對非本網(wǎng)段的子網(wǎng)上的客戶機(jī)指定的組。

當(dāng)設(shè)置了dhcpd.conf之后，就能啟動dhcpd守護(hù)進(jìn)程了，由于計(jì)算機(jī)會有多個(gè)網(wǎng)絡(luò)界面，需要指定dhcpd 服務(wù)器的網(wǎng)絡(luò)界面，以便回應(yīng)相應(yīng)界面上的DHCP請求。

# /usr/local/sbin/dhcpd fxp0

在調(diào)試階段，可以使用-d參數(shù)，這樣dhcpd就不會進(jìn)入后臺運(yùn)行，而一直保留在前臺，并顯示各個(gè)與客戶計(jì)算機(jī)通信的過程。當(dāng)一切都調(diào)試完畢之后，就能去除-d參數(shù)，并將執(zhí)行命令放入rc.local啟動腳本中，以便系統(tǒng)能夠自動執(zhí)行。

此后，dhcpd正常運(yùn)行的時(shí)候，會將每一次客戶請求及其回應(yīng)的IP地址分配的記錄，都記錄在/var/run/dhcpd.leases 文件中。為了使dhcpd能正常進(jìn)行日志記錄，應(yīng)該在啟動dhcpd之前使用touch 命令，生成一個(gè)新的日志文件。以后就可以查看這個(gè)日志文件的內(nèi)容，以得到當(dāng)前DHCP服務(wù)器的狀態(tài)和客戶機(jī)IP地址分配的情況。以下是一個(gè)日志文件的部分內(nèi)容。

lease 192.168.3.11 {  
starts 3 1998/11/26 05:46:28;  
ends 4 1998/11/27 05:46:28;  
hardware ethernet 0:80:c2:12:fd:d;  
uid 1:0:80:c2:12:fd:d;  
}

touch命令的優(yōu)點(diǎn)是在存在相關(guān)的文件時(shí)，不刪除或更改文件內(nèi)容，只更新其訪問時(shí)間設(shè)置，只有在文件不存在時(shí)才生成新文件。

然后就能設(shè)置網(wǎng)絡(luò)中的客戶計(jì)算機(jī)使用DHCP協(xié)議，獲取合法的IP地址了。通常Windows計(jì)算機(jī)的TCP/IP設(shè)置中能直接設(shè)置支持DHCP協(xié)議，如果為Unix（包括FreeBSD）設(shè)置DHCP客戶軟件，就需要dhclient的支持。#p#

設(shè)置客戶軟件

ISC-DHCP中同樣也提供了一個(gè)客戶程序dhclient，用于FreeBSD系統(tǒng)從DHCP服務(wù)器上動態(tài)獲取一個(gè)IP地址。這個(gè)程序同樣也要求內(nèi)核支持bpfilter偽設(shè)備。

dhclient使用的配置文件為/etc/dhclient.conf，然而最一般的情況下可以不使用它，軟件本身的缺省配置就滿足一般情況下請求IP地址的需要了。缺省設(shè)置下dhclient在獲得了IP地址之后，會自動執(zhí)行/etc/dhclient-script 這個(gè)腳本程序，以針對剛獲取的動態(tài)IP地址進(jìn)行必要的設(shè)置。很多依賴于IP地址的網(wǎng)絡(luò)服務(wù)，就可以在這個(gè)腳本中啟動，或者針對重新分配的動態(tài)IP地址對已有的網(wǎng)絡(luò)服務(wù)進(jìn)行修正。雖然使用者也許不希望使用這個(gè)腳本設(shè)置網(wǎng)絡(luò)，但如果不存在這個(gè)腳本程序，或者這個(gè)程序不可執(zhí)行，那么dhclient就不能正常執(zhí)行。

因此對于最一般的客戶機(jī)，一般只連接到一個(gè)網(wǎng)絡(luò)上，僅具備一個(gè)網(wǎng)絡(luò)界面，可以使用一個(gè)空的dhclient.conf 和空的declient-script文件，就能完成設(shè)置IP地址和其他TCP/IP參數(shù)的任務(wù)了。

# touch /etc/dhclient.conf  
# touch /etc/dhclient-script  
# chmod +x /etc/dhclient-script  
# /usr/local/sbin/dhclient fxp0  
 
Listening on BPF/fxp0/00:90:27:4e:92:09/unattached  
Sending on   BPF/fxp0/00:90:27:4e:92:09/unattached  
Sending on   Socket/fallback/fallback-net  
DHCPDISCOVER on fxp0 to 255.255.255.255 port 67 interval 22  
DHCPOFFER from 192.168.3.1  
DHCPREQUEST on fxp0 to 255.255.255.255 port 67  
DHCPACK from 192.168.3.1  
bound to 192.168.3.32 -- renewal in 3600 seconds.

在更復(fù)雜的情況下，就要指定更多的內(nèi)容，例如當(dāng)系統(tǒng)有多個(gè)網(wǎng)卡時(shí)，要指定dhclient應(yīng)該從哪個(gè)子網(wǎng)中獲得IP地址設(shè)置，就需要使用設(shè)置文件dhclient.conf。一般除非有多個(gè)局域網(wǎng)網(wǎng)絡(luò)界面，都應(yīng)該使用空設(shè)置文件，避免產(chǎn)生配置錯誤。以下為一個(gè)簡單的dhclient.conf的例子，可以用于多網(wǎng)絡(luò)界面的情況：

# Defaults  
timeout 60;  
reboot 10;  
retry 60;  
select-timeout 5;  
initial-interval 2;  
script "/etc/dhclient-script";  
interface "fxp0" {  
request subnet-mask, broadcast-address, routers, domain-name-servers,  
domain-name, host-name;  
require domain-name-servers;  
}

這個(gè)設(shè)置文件主要用于重新定義一些參數(shù)，比較容易理解，更改也比較容易。

成功的手工執(zhí)行dhclient之后，就可以考慮將其和系統(tǒng)啟動文件相結(jié)合了。因?yàn)楹芏嗑W(wǎng)絡(luò)服務(wù)是依賴于網(wǎng)絡(luò) 配置的，應(yīng)該在啟動這些網(wǎng)絡(luò)服務(wù)之前使用DHCP配置好TCP/IP。使用dhclient-script啟動服務(wù)的想法雖然也能解決問題，然而這就不能使用系統(tǒng)的啟動rc文件中的相關(guān)設(shè)置啟動網(wǎng)絡(luò)服務(wù)，而在這個(gè)dhclient-script 中重新啟動，因此比較麻煩。更簡便的做法是僅僅在dhclient-script中設(shè)置hostname，而讓系統(tǒng)啟動文件完成其他網(wǎng)絡(luò)服務(wù)的啟動。這樣就要求將dhclient與系統(tǒng)rc文件結(jié)合起來。

#hostname="my.domain.name" 
network_interfaces="fxp0 lo0"      
# List of network interfaces (lo0 is loopback).  
ifconfig_lo0="inet 127.0.0.1"     
# default loopback device configuration.  
#ifconfig_fxp0="inet 192.168.3.12  netmask 255.255.255.0" 
defaultrouter="NO"                
# Set to default gateway (or NO).

這樣就需要更改rc.conf文件，更改一些設(shè)置語句。首先要注釋hostname設(shè)置，而在dhclient.script中進(jìn)行設(shè)置，也不必設(shè)置defaultrouter，它通過DHCP協(xié)議自動設(shè)置。同時(shí)要保證netwo

責(zé)任編輯：佟健來源：網(wǎng)絡(luò)整理

DHCP 服務(wù)器