架設 DHCP Server(轉)

post0發表於2007-08-11
Server
架設 DHCP Server(轉)[@more@]

# 本講義僅供教育單位參考.

# 本講義主要供臺南縣各中小學校網管人員參考備查.

# 作者保有一切形式的著作權.

# 欲作其它用途者, 需經作者授權同意.

# 未經作者授權同意之前, 請勿轉載刊登.

架設 DHCP Server

前言:

DHCP 是 Dynamic Host Configuration Protocol 的簡稱, 主要用來簡化網管在: 工作站/主機網路組態設定方面的 "煩覆" 問題, 俗稱: "動態分配 IP".

相對於動態分配的機制, 而使用人工手動的方式, 一臺一臺去設定, 則稱為靜態設定.

靜態設定是相當沒有效率的.

試想: 如果一個網段中, 有幾百部工作站, 用人工手動方式靜態設定, 不累死才怪, 況且, 將來, 若欲更動網路組態, 也極不方便!

因此之故, 通常在網管工作中, DHCP Server 是一項十分重要的架設服務.

以往, 學校的 DHCP Server 大多架在 NT/W2K 上, 但效能及穩定性不是很好,

因此, 以下介紹 DHCP Server 在 RedHat Linux 上的架設.

本文不講太多理論, 以容易架起為原則.

所需套件:

dhcp-2.0-5.i386.rpm (RedHat 6.2)

dhcp-2.0-12.i186.rpm (RedHat 7.0)

dhcp-2.0-12.i386.rpm (CLE 1.0)

dhcp-2.0p15-4.i386.rpm(RedHat 7.1)

請根據您的 Linux 版本來挑選 dhcp Server 的套件吧.

架設:

在 RedHat Linux 上, 架設 DHCP Server 是非常簡單的!

1. 安裝:

(a) rpm -ivh dhcp-2.0-5.i386.rpm

(b) 之後, 檢視一下, 到底這個套件在主機中安置了那些檔案?

rpm -ql dhcp | more

會得到以下列表:

/etc/rc.d/init.d/dhcpd

/usr/doc/dhcp-2.0

/usr/doc/dhcp-2.0/CHANGES

/usr/doc/dhcp-2.0/README

/usr/doc/dhcp-2.0/RELNOTES

/usr/doc/dhcp-2.0/dhcpd.conf.sample

/usr/man/man5/dhcp-options.5.gz

/usr/man/man5/dhcpd.conf.5.gz

/usr/man/man5/dhcpd.leases.5.gz

/usr/man/man8/dhcpd.8.gz

/usr/man/man8/dhcrelay.8.gz

/usr/sbin/dhcpd

/usr/sbin/dhcrelay

/var/state/dhcp

其中, 比較重要的有二個:

其一是, /etc/rc.d/init.d/dhcpd , 它可用來控制 dhcp server 的行為, 如:

啟動: /etc/rc.d/init.d/dhcpd start

停止: /etc/rc.d/init.d/dhcpd stop

重新啟動: /etc/rc.d/init.d/dhcpd restart

觀察運作狀況: /etc/rc.d/init.d/dhcpd status

另外一個是, /usr/doc/dhcp-2.0/dhcpd.conf.sample

(RedHat 7.0 在 /usr/share/doc/dhcp-2.0 中)

顧名思義, 這是一個 dhcp server 的設定檔本, 等一下我們要將它 copy 到 /etc 下, 並且命名為 dhcpd.conf.

(c) cp /usr/doc/dhcp-2.0/dhcpd.conf.sample /etc/dhcpd.conf

2. 設定:

接著, 便可開始針對 dhcp server 的設定檔 /etc/dhcpd.conf 來做設定的工作.

以下是該檔的原始內容:

subnet 192.168.0.0 netmask 255.255.255.0 {

# --- default gateway

option routers 192.168.0.1;

option subnet-mask 255.255.255.0;

option nis-domain "domain.org";

option domain-name "domain.org";

option domain-name-servers 192.168.1.1;

option time-offset -5; # Eastern Standard Time

# option ntp-servers 192.168.1.1;

# option netbios-name-servers 192.168.1.1;

# --- Selects point-to-point node (default is hybrid). Don't change this unless

# -- you understand Netbios very well

# option netbios-node-type 2;

range dynamic-bootp 192.168.0.128 192.168.0.255;

default-lease-time 21600;

max-lease-time 43200;

# we want the nameserver to appear at a fixed address

host ns {

next-server marvin.redhat.com;

hardware ethernet 12:34:56:78:AB:CD;

fixed-address 207.175.42.254;

}

}

請將它修改成: (以昭明國中為例, 該校為 1/2 C 前半)

subnet 163.26.167.0 netmask 255.255.255.128 {

# --- default gateway

# 路由器 IP

option routers 163.26.197.126;

# 網路遮罩

option subnet-mask 255.255.255.128;

# Domain

option domain-name "jmjh.tnc.edu.tw";

# 指定要分派那幾臺 DNS Server 來提供服務?

option domain-name-servers 163.26.167.1, 163.26.200.1, 168.95.1.1;

option time-offset -5; # Eastern Standard Time

# 動態分配 IP 圍

range dynamic-bootp 163.26.167.50 163.26.167.100;

# IP 租約時間

default-lease-time 21600;

max-lease-time 43200;

# 將貴校的 DNS 主機設定在固定 IP

# we want the nameserver to appear at a fixed address

host ns {

next-server dns.jmjh.tnc.edu.tw;

hardware ethernet 12:34:56:78:AB:CD;

fixed-address 163.26.167.1;

}

}

上面的設定中, 請您依貴校組態, 自行修改之.

要注意的是:

(a) host ns {

next-server dns.jmjh.tnc.edu.tw;

hardware ethernet 12:34:56:78:AB:CD; ---&gt 這個是 DNS 主機網路卡的編號(6 bytes), 請用 ifconfig 來查詢, 如下所示:

fixed-address 163.26.167.1;

}

ifconfig 得:

eth0 Link encap:Ethernet HWaddr 48:54:E8:26:CC:C9

inet addr:163.26.167.1 Bcast:163.26.167.127 Mask:255.255.255.128

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:762193 errors:0 dropped:0 overruns:0 frame:0

TX packets:555401 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:100

Interrupt:11 Base address:0x8000

取 HWaddr 48:54:E8:26:CC:C9 的 48:54:E8:26:CC:C9

填入上面的 hardware ethernet 設定中即可.

特別注意: 貴校的網路卡編號(每張卡全球唯一)一定不會和此本一樣, 請勿照抄此處的設定值喲!

(b) 這臺 dhcp server 可以和原有的 NT/W2K 上的 dhcp server 共存, 但請注意, IP 分配段最好要錯開.

那麼, 到底工作站會向那一臺 dhcp server 取得動態分配呢?

很簡單, 當工作站發出要求(request)的訊息時, 誰先搶到, 就由誰先提供.

3. 執行:

/etc/rc.d/init.d/dhcpd start

第一次執行時, 不會成功,

若是 dhcp-2.0-5 版本, 它會出現 failed 失敗的紅色字串, 並警告您:

/var/state/dhcp/dhcpd.leases 這個檔案不存, 因此, 您必須手動開啟一個新檔:

touch /var/state/dhcp/dhcpd.leases

這個檔案的用途是: 記錄各工作站租賃 IP 的情形.

若是 DHCP-2.0-12 以後的版本, 則不會出現任何訊息, 您會發現它並沒有運作起來.

這是因為: 此版一旦發現您沒有開設此檔, 便會直接跳出而不執行.

而且此檔的位置稍有不同:

它位於 /var/lib/dhcp/dhcpd.leases

OK, 手動開一下吧?!

touch /var/lib/dhcp/dhcpd.leases

現在可以啟動了, 並把它設成一開機就自動執行(linuxconf 或 ntsysv 皆可設定之)

/etc/rc.d/init.d/dhcpd start

恭喜您！ 貴校已擁有一個非常穩定的 DHCP Server 了!

注意事項:

若您有架設 Linux 防火牆, 想將 DHCP Server 由某一張網路卡分配出去(一張網路卡代表一個網段圍),

例如: 想由第二張網路卡 eth1 介面分配出去, 只要修改 /etc/rc.d/init.d/dhcpd 即可.

如下所示:

將 start daemons 的地方

由:

daemon /usr/sbin/dhcpd

改成:

daemon /usr/sbin/dhcpd eth1

結言：

DHCP Server 是網管工作中, 非常重要的利器, 架設二臺以上備援, 也是明智的作法.

而且, 從此, 您可以不必再倚靠 NT/W2K 這種效能差又不穩定(本益比實在太低了)的系統了.

(不必受限於某一家封閉型的公司, 又不必花大錢, 才是中小學校網路建置, 最佳的本益比選擇!)

OLS3 寫重感冒中... 04/28/2001

:

我這一生中, 只有在生病和喝醉酒時, 才會比較好命一點, 可以早早睡, 且睡到自然醒. ;-)

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/8225414/viewspace-945006/，如需轉載，請註明出處，否則將追究法律責任。

相關文章