搜索

[24556] 2015-12-27_在DebianLinux上安装配置ISCDHCP服务器

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-18
2015-12-27_在DebianLinux上安装配置ISCDHCP服务器 在   D e b i a n   L i n u x   上 安 装 配 置   I S C   D H C P   服 务 器 原 创   译 者 ： i v o - w a n g   L i n u x 中 国   2 0 1 5 - 1 2 - 2 7 D y n a m i c   H o s t   C o n t r o l   P r o t o c o l （ D H C P ） 给 网 络 管 理 员 提 供 了 一 种 便 捷 的 方 式 ， 为 不 断 变 化 的 网 络 主 机 或 是 动 态 网 络 提 供 网 络 层 地 址 。 其 中 最 常 用 的 D H C P   服 务 工 具 是   I S C   D H C P   S e r v e r 。 D H C P   服 务 的 目 的 是 给 主 机 提 供 必 要 的 网 络 信 息 以 便 能 够 和 其 他 连 接 在 网 络 中 的 主 机 互 相 通 信 。 D H C P 服 务 提 供 的 信 息 包 括 ： D N S   服 务 器 信 息 ， 网 络 地 址 （ I P ） ， 子 网 掩 码 ， 默 认 网 关 信 息 ， 主 机 名 等 等 。 本 教 程 介 绍 运 行 在   D e b i a n   7 . 7   上   4 . 2 . 4   版 的   I S C - D H C P - S e r v e r   如 何 管 理 多 个 虚 拟 局 域 网 （ V L A N ） ， 也 可 以 非 常 容 易 应 用 到 单 一 网 络 上 。 测 试 用 的 网 络 是 通 过 思 科 路 由 器 使 用 传 统 的 方 式 来 管 理   D H C P   租 约 地 址 的 。 目 前 有   1 2   个   V L A N   需 要 通 过 集 中 式 服 务 器 来 管 理 。 把   D H C P   的 任 务 转 移 到 一 个 专 用 的 服 务 器 上 ， 路 由 器 可 以 收 回 相 应 的 资 源 ， 把 资 源 用 到 更 重 要 的 任 务 上 ， 比 如 路 由 寻 址 ， 访 问 控 制 列 表 ， 流 量 监 测 以 及 网 络 地 址 转 换 等 。 另 一 个 将   D H C P   服 务 转 移 到 专 用 服 务 器 的 好 处 ， 以 后 会 讲 到 ， 它 可 以 建 立 动 态 域 名 服 务 器 （ D D N S ） ， 这 样 当 主 机 从 服 务 器 请 求   D H C P   地 址 的 时 候 ， 这 样 新 主 机 的 主 机 名 就 会 被 添 加 到   D N S   系 统 里 面 。 安 装 和 配 置   I S C   D H C P   服 务 器 1 、 使 用   a p t   工 具 用 来 安 装   D e b i a n   软 件 仓 库 中 的   I S C   软 件 ， 来 创 建 这 个 多 宿 主 服 务 器 。 与 其 他 教 程 一 样 需 要 使 用   r o o t   或 者   s u d o   访 问 权 限 。 请 适 当 的 修 改 ， 以 便 使 用 下 面 的 命 令 。 （ L C T T   译 注 ： 下 面 中 括 号 里 面 是 注 释 ， 使 用 的 时 候 请 删 除 ， # 表 示 使 用 的   r o o t   权 限 ）
I n s t a l l   I S C   D H C P   S e r v e r   i n   D e b i a n 2 、   确 认 服 务 软 件 已 经 安 装 完 成 ， 现 在 需 要 提 供 网 络 信 息 来 配 置 服 务 器 ， 这 样 服 务 器 才 能 够 根 据 我 们 的 需 要 来 分 发 网 络 信 息 。 作 为 管 理 员 最 起 码 需 要 了 解 的   D H C P   信 息 如 下 ： 网 络 地 址 子 网 掩 码 动 态 分 配 的 地 址 范 围 其 他 一 些 服 务 器 动 态 分 配 的 有 用 信 息 包 括 ： 默 认 网 关 D N S   服 务 器   I P   地 址 域 名 主 机 名 网 络 广 播 地 址 这 只 是 能 让   I S C   D H C P   服 务 器 处 理 的 选 项 中 非 常 少 的 一 部 分 。 如 果 你 想 查 看 所 有 选 项 及 其 描 述 需 要 在 安 装 好 软 件 后 输 入 以 下 命 令 ： 3 、   一 旦 管 理 员 已 经 确 定 了 这 台 服 务 器 分 发 的 所 有 必 要 信 息 ， 那 么 是 时 候 配 置 服 务 器 并 且 分 配 必 要 的 地 址 池 了 。 在 配 置 任 何 地 址 池 或 服 务 器 配 置 之 前 ， 必 须 配 置   D H C P   服 务 器 侦 听 这 台 服 务 器 上 面 的 一 个 接 口 。 在 这 台 特 定 的 服 务 器 上 ， 设 置 好 网 卡 后 ， D H C P   会 侦 听 名 称 名 为 1 .   #   a p t - g e t   i n s t a l l   i s c - d h c p - s e r v e r               [ 安 装   t h e   I S C   D H C P   S e r v e r   软 件 ] 2 .   #   d p k g   - - g e t - s e l e c t i o n s   i s c - d h c p - s e r v e r           [ 确 认 软 件 已 经 成 功 安 装 ] 3 .   #   d p k g   - s   i s c - d h c p - s e r v e r                       [ 用 另 一 种 方 式 确 认 成 功 安 装 ] 1 .   #   m a n   d h c p d . c o n f ' b o n d 0 '
的 接 口 。 请 适 根 据 你 的 实 际 情 况 来 更 改 服 务 器 以 及 网 络 环 境 。 下 面 的 配 置 都 是 针 对 本 教 程 的 。 C o n f i g u r e   I S C   D H C P   N e t w o r k 这 行 指 定 的 是   D H C P   服 务 侦 听 接 口 （ 一 个 或 多 个 ） 上 的   D H C P   流 量 。 修 改 主 配 置 文 件 ， 分 配 适 合 的   D H C P   地 址 池 到 所 需 要 的 网 络 上 。 主 配 置 文 件 在   / e t c / d h c p / d h c p d . c o n f 。 用 文 本 编 辑 器 打 开 这 个 文 件 这 个 配 置 文 件 可 以 配 置 我 们 所 需 要 的 地 址 池 / 主 机 。 文 件 顶 部 有   ‘ d d n s - u p d a t e - s t y l e ‘   这 样 一 句 ， 在 本 教 程 中 它 设 置 为   ‘ n o n e ‘ 。 在 以 后 的 教 程 中 会 讲 到 动 态   D N S ， I S C - D H C P - S e r v e r   将 会 与   B I N D 9   集 成 ， 它 能 够 使 主 机 名 更 新 指 向 到   I P   地 址 。 4 、   接 下 来 的 部 分 是 管 理 员 配 置 全 局 网 络 设 置 ， 如   D N S   域 名 ， 默 认 的 租 约 时 间 ， I P 地 址 ， 子 网 的 掩 码 ， 以 及 其 它 。 如 果 你 想 了 解 所 有 的 选 项 ， 请 阅 读   m a n   手 册 中 的   d h c p d . c o n f   文 件 ， 命 令 如 下 ： 对 于 这 台 服 务 器 ， 我 们 需 要 在 配 置 文 件 顶 部 配 置 一 些 全 局 网 络 设 置 ， 这 样 就 不 用 到 每 个 地 址 池 中 去 单 独 设 置 了 。 1 .   #   n a n o   / e t c / d h c p / d h c p d . c o n f 1 .   #   m a n   d h c p d . c o n f
C o n f i g u r e   I S C   D D N S 我 们 花 一 点 时 间 来 解 释 一 下 这 些 选 项 ， 在 本 教 程 中 虽 然 它 们 是 一 些 全 局 设 置 ， 但 是 也 可 以 单 独 的 为 某 一 个 地 址 池 进 行 配 置 。 o p t i o n   d o m a i n - n a m e   “ c o m p t e c h . l o c a l ” ;   –   所 有 使 用 这 台   D H C P   服 务 器 的 主 机 ， 都 将 成 为   D N S   域   “ c o m p t e c h . l o c a l ”   的 一 员 o p t i o n   d o m a i n - n a m e - s e r v e r s   1 7 2 . 2 7 . 1 0 . 6 ;   D H C P   向 所 有 配 置 这 台   D H C P   服 务 器 的 的 网 络 主 机 分 发   D N S   服 务 器 地 址 为   1 7 2 . 2 7 . 1 0 . 6 o p t i o n   s u b n e t - m a s k   2 5 5 . 2 5 5 . 2 5 5 . 0 ;   –   每 个 网 络 设 备 都 分 配 子 网 掩 码   2 5 5 . 2 5 5 . 2 5 5 . 0   或   / 2 4 d e f a u l t - l e a s e - t i m e   3 6 0 0 ;   –   默 认 有 效 的 地 址 租 约 时 间 （ 单 位 是 秒 ） 。 如 果 租 约 时 间 耗 尽 ， 那 么 主 机 可 以 重 新 申 请 租 约 。 如 果 租 约 完 成 ， 那 么 相 应 的 地 址 也 将 被 尽 快 回 收 。 m a x - l e a s e - t i m e   8 6 4 0 0 ;   –   这 是 一 台 主 机 所 能 租 用 的 最 大 的 租 约 时 间 （ 单 位 为 秒 ） 。 p i n g - c h e c k   t r u e ;   –   这 是 一 个 额 外 的 测 试 ， 以 确 保 服 务 器 分 发 出 的 网 络 地 址 不 是 当 前 网 络 中 另 一 台 主 机 已 使 用 的 网 络 地 址 。 p i n g - t i m e o u t ;   –   在 判 断 地 址 以 前 没 有 使 用 过 前 ， 服 务 器 将 等 待   p i n g   响 应 多 少 秒 。 i g n o r e   c l i e n t - u p d a t e s ;   现 在 这 个 选 项 是 可 以 忽 略 的 ， 因 为   D D N S   在 前 面 已 在 配 置 文 件 中 已 经 被 禁 用 ， 但 是 当   D D N S   运 行 时 ， 这 个 选 项 会 忽 略 主 机 更 新 其   D N S   主 机 名 的 请 求 。 5 、   文 件 中 下 面 一 行 是 权 威   D H C P   所 在 行 。 这 行 的 意 义 是 如 果 服 务 器 是 为 文 件 中 所 配 置 的 网 络 分 发 地 址 的 服 务 器 ， 那 么 取 消 对 该 a u t h o r i t a t i v e   s t a n z a 权 威 关 键 字 的 注 释 。 通 过 去 掉 关 键 字   a u t h o r i t a t i v e   前 面 的   ‘ # ’ ， 取 消 注 释 全 局 权 威 关 键 字 。 这 台 服 务 器 将 是 它 所 管 理 网 络 里 面 的 唯 一 权 威 。 E n a b l e   I S C   A u t h o r i t a t i v e 默 认 情 况 下 服 务 器 被 假 定 为 不 是 不 是 网 络 上 的 权 威 服 务 器 。 之 所 以 这 样 做 是 出 于 安 全 考 虑 。 如 果 有 人 因 为 不 了 解   D H C P   服 务 的 配 置 ， 导 致 配 置 不 当 或 配 置 到 一 个 不 该 出 现 的 网 络 里 面 ， 这 都 将 带 来 非 常 严 重 的 连 接 问 题 。 这 行 还 可 用 在 每 个 网 络 中 单 独 配 置 使 用 。 也 就 是 说 如 果 这 台 服 务 器 不 是 整 个 网 络 的   D H C P   服 务 器 ， a u t h o r i t a t i v e   行 可 以 用 在 每 个 单 独 的 网 络 中 ， 而 不 是 像 上 面 截 图 中 那 样 的 全 局 配 置 。 6 、   这 一 步 是 配 置 服 务 器 将 要 管 理 的 所 有   D H C P   地 址 池 / 网 络 。 简 短 起 见 ， 本 教 程 只 讲 到 配 置 的 地 址 池 之 一 。 作 为 管 理 员 需 要 收 集 一 些 必 要 的 网 络 信 息 （ 比 如 域 名 ， 网 络 地 址 ， 有 多 少 地 址 能 够 被 分 发 等 等 ） 以 下 这 个 地 址 池 所 用 到 的 信 息 都 是 管 理 员 收 集 整 理 的 ： 网 络   I D   1 7 2 . 2 7 . 6 0 . 0 ,   子 网 掩 码   2 5 5 . 2 5 5 . 2 5 5 . 0   或   / 2 4 ,   默 认 子 网 网 关   1 7 2 . 2 7 . 6 0 . 1 ， 广 播 地 址   1 7 2 . 2 7 . 6 0 . 2 5 5 . 0   。
以 上 这 些 信 息 对 于 构 建   d h c p d . c o n f   文 件 中 新 网 络 非 常 重 要 。 使 用 文 本 编 辑 器 修 改 配 置 文 件 添 加 新 网 络 进 去 ， 这 里 我 们 需 要 使 用   r o o t   或   s u d o 访 问 权 限 。 C o n f i g u r e   D H C P   P o o l s   a n d   N e t w o r k s 当 前 这 个 例 子 是 给 用   V M W a r e   创 建 的 虚 拟 服 务 器 分 配   I P   地 址 。 第 一 行 显 示 是 该 网 络 的 子 网 掩 码 。 括 号 里 面 的 内 容 是   D H C P   服 务 器 应 该 提 供 给 网 络 上 面 主 机 的 所 有 选 项 。 第 一 行 ，   r a n g e   1 7 2 . 2 7 . 6 0 . 5 0   1 7 2 . 2 7 . 6 0 . 2 5 4 ;   这 一 行 显 示 的 是 ， D H C P   服 务 在 这 个 网 络 上 能 够 给 主 机 动 态 分 发 的 地 址 范 围 。 第 二 行 ， o p t i o n   r o u t e r s   1 7 2 . 2 7 . 6 0 . 1 ;   这 里 显 示 的 是 给 网 络 里 面 所 有 的 主 机 分 发 的 默 认 网 关 地 址 。 最 后 一 行 ，   o p t i o n   b r o a d c a s t - a d d r e s s   1 7 2 . 2 7 . 6 0 . 2 5 5 ;   显 示 当 前 网 络 的 广 播 地 址 。 这 个 地 址 不 能 被 包 含 在 要 分 发 放 的 地 址 范 围 内 ， 因 为 广 播 地 址 不 能 分 配 到 一 个 主 机 上 面 。 必 须 要 强 调 的 是 每 行 的 结 尾 必 须 要 用 （ ; ） 来 结 束 ， 所 有 创 建 的 网 络 必 须 要 在   { }   里 面 。 7 、   如 果 要 创 建 多 个 网 络 ， 继 续 创 建 完 它 们 的 相 应 选 项 后 保 存 文 本 文 件 即 可 。 配 置 完 成 以 后 如 果 有 更 改 ， I S C - D H C P - S e r v e r   进 程 需 要 重 启 来 使 新 的 更 改 生 效 。 重 启 进 程 可 以 通 过 下 面 的 命 令 来 完 成 ： 这 条 命 令 将 重 启   D H C P   服 务 ， 管 理 员 能 够 使 用 几 种 不 同 的 方 式 来 检 查 服 务 器 是 否 已 经 可 以 处 理   d h c p   请 求 。 最 简 单 的 方 法 是 通 过 l s o f   命 令 来 查 看 服 务 器 是 否 在 侦 听 6 7 端 口 ， 命 令 如 下 ： C h e c k   D H C P   L i s t e n i n g   P o r t 这 里 输 出 的 结 果 表 明   d h c p d （ D H C P   服 务 守 护 进 程 ） 正 在 运 行 并 且 侦 听 6 7 端 口 。 由 于 在   / e t c / s e r v i c e s   文 件 中 6 7 端 口 的 映 射 ， 所 以 输 出 中 的 6 7 1 .   #   n a n o   / e t c / d h c p / d h c p d . c o n f 1 .   #   s e r v i c e   i s c - d h c p - s e r v e r   r e s t a r t 1 .   #   l s o f   - i   : 6 7
端 口 实 际 上 被 转 换 成 了   “ b o o t p s ” 。 在 大 多 数 的 系 统 中 这 是 非 常 常 见 的 ， 现 在 服 务 器 应 该 已 经 为 网 络 连 接 做 好 准 备 ， 我 们 可 以 将 一 台 主 机 接 入 网 络 请 求 D H C P 地 址 来 验 证 服 务 是 否 正 常 。 测 试 客 户 端 连 接 8 、   现 在 许 多 系 统 使 用 网 络 管 理 器 来 维 护 网 络 连 接 状 态 ， 因 此 这 个 设 备 应 该 预 先 配 置 好 的 ， 只 要 对 应 的 接 口 处 于 活 跃 状 态 就 能 够 获 取 D H C P 。 然 而 当 一 台 设 备 无 法 使 用 网 络 管 理 器 时 ， 它 可 能 需 要 手 动 获 取   D H C P   地 址 。 下 面 的 几 步 将 演 示 怎 样 手 动 获 取 以 及 如 何 查 看 服 务 器 是 否 已 经 按 需 要 分 发 地 址 。 ‘ i f c o n f i g ‘ 工 具 能 够 用 来 检 查 接 口 的 配 置 。 这 台 被 用 来 测 试 的   D H C P   服 务 器 的 设 备 ， 它 只 有 一 个 网 络 适 配 器 （ 网 卡 ） ， 这 块 网 卡 被 命 名 为 ‘ e t h 0 ‘ 。 C h e c k   N e t w o r k   I n t e r f a c e   I P   A d d r e s s 从 输 出 结 果 上 看 ， 这 台 设 备 目 前 没 有   I P v 4   地 址 ， 这 样 很 便 于 测 试 。 我 们 把 这 台 设 备 连 接 到   D H C P   服 务 器 并 发 出 一 个 请 求 。 这 台 设 备 上 已 经 安 装 了 一 个 名 为   ‘ d h c l i e n t ‘   的 D H C P 客 户 端 工 具 。 因 为 操 作 系 统 各 不 相 同 ， 所 以 这 个 客 户 端 软 件 也 是 互 不 一 样 的 。 R e q u e s t   I P   A d d r e s s   f r o m   D H C P 当 前 1 .   #   i f c o n f i g   e t h 0 1 .   #   d h c l i e n t   e t h 0 ' i n e t   a d d r : '
字 段 中 显 示 了 属 于   1 7 2 . 2 7 . 6 0 . 0   网 络 地 址 范 围 内 的   I P v 4   地 址 。 值 得 欣 慰 的 是 当 前 网 络 还 配 置 了 正 确 的 子 网 掩 码 并 且 分 发 了 广 播 地 址 。 到 这 里 看 起 来 还 都 不 错 ， 让 我 们 来 测 试 一 下 ， 看 看 这 台 设 备 收 到 新   I P   地 址 是 不 是 由 服 务 器 发 出 的 。 这 里 我 们 参 照 服 务 器 的 日 志 文 件 来 完 成 这 个 任 务 。 虽 然 这 个 日 志 的 内 容 有 几 十 万 条 ， 但 是 里 面 只 有 几 条 是 用 来 确 定 服 务 器 是 否 正 常 工 作 的 。 这 里 我 们 使 用 一 个 工 具   ‘ t a i l ’ ， 它 只 显 示 日 志 文 件 的 最 后 几 行 ， 这 样 我 们 就 可 以 不 用 拿 一 个 文 本 编 辑 器 去 查 看 所 有 的 日 志 文 件 了 。 命 令 如 下 ： C h e c k   D H C P   L o g s O K ! 服 务 器 记 录 表 明 它 分 发 了 一 个 地 址 给 这 台 主 机   ( H R T D E B X E N S R V ) 。 服 务 器 按 预 期 运 行 ， 给 它 充 当 权 威 服 务 器 的 网 络 分 发 了 适 合 的 网 络 地 址 。 至 此   D H C P   服 务 器 搭 建 成 功 并 且 运 行 。 如 果 有 需 要 你 可 以 继 续 配 置 其 他 的 网 络 ， 排 查 故 障 ， 确 保 安 全 。 在 以 后 的 D e b i a n 教 程 中 我 会 讲 一 些 新 的   I S C - D H C P - S e r v e r   功 能 。 有 时 间 的 话 我 将 写 一 篇 关 于   B i n d 9   和   D D N S   的 教 程 ， 融 入 到 这 篇 文 章 里 面 。 v i a :   h t t p : / / w w w . t e c m i n t . c o m / i n s t a l l - a n d - c o n f i g u r e - m u l t i h o m e d - i s c - d h c p - s e r v e r - o n - d e b i a n - l i n u x / 作 者 ： R o b   T u r n e r   译 者 ： i v o - w a n g   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 1 .   #   t a i l   / v a r / l o g / s y s l o g
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理