科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道DHCP服务器配置应用

DHCP服务器配置应用

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

DHCP免除了管理员人为分配和改变IP地址的工作,减少网络管理的工作量。

作者:论坛整理 来源:zdnet网络安全 2008年3月25日

关键字: DHCP DHCP协议 DHCP服务器 网络协议

  • 评论
  • 分享微博
  • 分享邮件

  对于一个网络维护人员,分配和管理网络内部计算机的IP地址是一件不太容易的事情,这个问题在网络内部的主机数量较多时更加突出,尤其是主机数量大于可用IP地址数量的时候。为了方便将来的IP地址资源管理,我们首先配置一个DHCP服务器,来自动完成管理局域网内部计算机的IP地址分配工作。

  动态主机配置协议DHCP(Dynamic Host Configuration Protocol)使网络管理员可以集中管理一个网络系统,对网络中的IP地址进行自动分配。我们通常的拨号上网方式就是通过DHCP从ISP哪里动态得到IP地址的。

  DHCP免除了管理员人为分配和改变IP地址的工作,减少网络管理的工作量。DHCP可以动态的或永久的给主机分配IP地址,也可以回收那些不用的,或者分配使用时间到期的IP地址,从而这些地址可以再分配给其他用户使用。当客户使用DHCP协议请求地址时,DHCP服务器将为客户进行地址分配,每个客户都有一个租期,在租期到达之前,客户可以请求重新获得租期,租期过后,客户将不允许使用该地址。

  Red Hat Linux使用dhcpd进程提供DHCP服务,启动时dhcpd自动读它的配置文件/etc/dhcpd.conf,dhcpd将客户的租用信息保存在/var/lib/dhcp/dhcpd.leases文件中,该文件不断被更新,从这里面可以查到IP地址分配的情况。

  dhcpd为了向一个子网提供服务,需要知道子网的网络地址和网络掩码,并且还要知道地址分配的范围,下面给出一个简单的dhcpd.conf文件:

  subnet 192.168.100.0 netmask 255.255.255.0 {

  range 192.168.100.10 192.168.100.253;

  }

  此例中,dhcpd将给192.168.100.0网络分配192.168.100.10到192.168.100.253的IP地址。

  租期时间可以从0秒到无限长,可以根据需要来定。缺省的租期时间为一天,即86400秒。可以为主机定义两个租期长度:

  default-lease-time 默认租期时间

  max-lease-time 用户可以获得的最长租期时间

  下面的配置将缺省的租期时间设置为10分钟,最长租用时间为1小时:

  subnet 192.168.100.0 netmask 255.255.255.0 {

  range 192.168.100.10 192.168.100.253;

  default-lease-time 600;

  max-lease-time 3600;

  }

  DHCP还可以向客户提供更多的参数,这些参数可以用option来指定,下面是一个例子:

  subnet 192.168.100.0 netmask 255.255.255.0 {

  range 192.168.100.10 192.168.100.253;

  default-lease-time 600;

  max-lease-time 3600;

  option subnet-mask 255.255.255.0;

  option routers 192.168.100.254;

  option domain-name-servers 202.102.134.68;

  }

  正如前面讲到的,通过DHCP获得IP地址的客户端电脑,在租期过后,可能就会失去了原来的IP。如果我想让我的某些主机永远都使用一个固定的IP地址,那么可以这样设置:

  host pangty {

  hardware ethernet 00:10:dc:8f:5b:ff;

  fixed-address 192.168.100.9;

  }

  这样以来,当网卡物理地址(MAC地址)是00:10:dc:8f:5b:ff的主机pangty请求分配IP地址时,DHCP会固定的分配192.168.100.9这个地址给它。Windows主机的网卡物理地址可以用ipconfig指令获得,在DOS窗口下键入

  ipconfig /all

  显示的信息里面找到类似这样的一行:

  Physical Address. . . . . . . . . : 00-10-DC-8F-5B-FF

  后面的00-10-DC-8F-5B-FF就是该网卡的物理地址。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章