DHCP服務器配置前言

實際上這個文件是一個DHCP服務器配置文件的模板，我們可以通過編寫它或者自己手動書寫來達到我們想要的目的。首先我們應該匯總下我們所需要達到的目標：

1. 為服務器提供固定的地址，即做MAC與IP地址的綁定

2. 為客戶機提供并非固定的地址，通常這會涉及到子網(wǎng)

3因為我們的實驗環(huán)境限制，我們先設定第二條，檢查下客戶機能否得到IP地址，再設置第一條，看看是否按照我們的設定的得到IP地址。那么DHCP服務器配置文件如下：

ddns-update-style interim;  
ignore client-updates;  
subnet 192.168.1.0 netmask 255.255.255.0 {  
# --- default gateway  
option routers 192.168.1.254;  
option subnet-mask 255.255.255.0;  
option nis-domain " sky.com";  
option domain-name " sky.com";  
option domain-name-servers 192.168.1.2;  
option time-offset -18000; # Eastern Standard Time  
# option ntp-servers 192.168.1.1;  
# option netbios-name-servers 192.168.1.1;  
# --- Selects point-to-point node (default is hybrid). Don't change this unless  
# -- you understand Netbios very well  
# option netbios-node-type 2;  
range 192.168.1.100 192.168.1.250;  
default-lease-time 21600;  
max-lease-time 43200;  
} 

保存并退出，然后重啟dhcpd服務

[root@a ~]# service dhcpd restart  
Shutting down dhcpd: [OK]  
Starting dhcpd: [OK] 

之后我們開啟客戶端，將客戶機網(wǎng)卡設置為DHCP模式，然后我們可以看到客戶機的IP地址為192.168.1.250，因為dhcp的IP地址倒著分發(fā)。

將客戶機進行ip與MAC的綁定，首先要獲知客戶機的MAC地址，Windows系統(tǒng)進入CMD，使用getmac命令，linux使用ifconfig可看到。之后我們修改配置文件，完整配置文件如下:

ddns-update-style interim;  
ignore client-updates;  
subnet 192.168.1.0 netmask 255.255.255.0 {  
# --- default gateway  
option routers 192.168.1.254;  
option subnet-mask 255.255.255.0;  
option nis-domain " sky.com";  
option domain-name " sky.com";  
option domain-name-servers 192.168.1.2;  
option time-offset -18000; # Eastern Standard Time  
# option ntp-servers 192.168.1.1;  
# option netbios-name-servers 192.168.1.  

telnet和ssh登陸提示

1;  
# --- Selects point-to-point node (default is hybrid). Don't change this unless  
# -- you understand Netbios very well  
# option netbios-node-type 2;  
range 192.168.1.100 192.168.1.250;  
default-lease-time 21600;  
max-lease-time 43200;  
host server2{  
hardware ethernet 00:0c:29:47:04:17;  
fixed-address 192.168.1.2;  
 
}  
} 

之后我們重啟DHCP服務

[root@a ~]# service dhcpd restart  
Shutting down dhcpd: [OK]  
Starting dhcpd: [OK] 

重啟啟用客戶機的網(wǎng)卡，service network restart ，之后查看IP信息，這時我們可以看到地址已經(jīng)變?yōu)?92.168.1.2

DHCP服務器配置故障排除

1 如果遇見service dhcpd restart/start 無法啟動的時候，可以試下：[root@a ~]# /usr/sbin/dhcpd start

如果你的配置文件有錯誤的話，會出現(xiàn)提示，主要關注的部分為line 之后的

2 修改/etc/sysconfig/dhcpd文件，改變dhcp服務所監(jiān)聽的網(wǎng)口（在多網(wǎng)卡下），在DHCPDARGS=后面添加eth0

3 另外可以關注下/var/lib/dhcpd/dhcpd.leases文件，這里面主要保存的是地址的分發(fā)

DHCP服務器配置之防火墻的配置

DHCP服務器主要工作在端口67上監(jiān)聽，然后在端口68上回應客戶，所以我們需要配置防火墻，在服務器上面運行：Syetem-config-securitylevel，在other ports里面添加TCP 67 68端口即可，然后啟動防火墻，運行service iptables start，然后測試，刪除dhcpd.conf配置文件中綁定的部分，之后重啟客戶機的網(wǎng)卡，檢測下能夠正確獲得到IP地址。

DHCP服務器配置總結(jié)

DHCP服務器配置實驗至此就結(jié)束了，另外分享個技巧，在測試的時候，將2臺VM虛擬的linux網(wǎng)卡模式調(diào)成Vmnet2模式，那樣不會受到干擾。