
不要想着在PC跟DHCP服务器上动手脚的,没用。PC获取IP是广播的形式,在PC上设置无效。 2台授权DHCP 你也没办法,你可以尝试在交换机上设置啊,过滤掉不信任信息
网上应该有这种方法,好像见过,但是我也不会 你可以百度下。希望对你有用
帮你查到了。
还有更好的方法,就是利用交换机的DHCP监听,通过建立和维护DHCP Snooping绑定表过滤不可信任的DHCP信息,也就是过滤掉非法DHCP服务器向网络上发送的数据包。首先定义交换机上的信任端口和不信任端口,将DHCP服务器所连接的端口定义为信任端口,其它连接到普通客户端的端口全部定义为不信任端口,对于不信任端口的DHCP报文进行截获和嗅探,drop掉来自这些端口的非正常 DHCP 报文,从而达到过滤内网非法DHCP服务器的目的。
基本配置示例:
switch(config)#ip dhcp snooping vlan 100,200
/ 定义哪些 VLAN 启用 DHCP 嗅探
switch(config)#ip dhcp snooping
switch(config)#int fa4/10 / dhcp服务器所在端口
switch(config-if)#ip dhcp snooping trust
switch(config)#int range fa3/1 - 48 / 其它端口
switch(config-if)#no ip dhcp snooping trust (Default)
switch(config-if)#ip dhcp snooping limit rate 10 (pps)
/ 一定程度上防止 DHCP 拒绝服务攻击
DHCP客户端如果需要从DHCP服务器端获取更为详细的配置信息,则向DHCP服务器发送Inform请求报文;DHCP服务器在收到该报文后,将根据租约进行查找到相应的配置信息后,向DHCP客户端发送ACK应答报文。目前基本上不用了
DHCP基于客户/服务器模式。当DHCP客户端启动时,它会自动与DHCP服务器通信,由DHCP服务器为DHCP客户端供给自动分配IP地址的服务。
当然高等的DHCP,不光只是分配地址这么简单,今天我们的课程只是架设一个普通的DHCP的服务器, client端能获取到上网必须的网络配置信息
安装了DHCP服务软件的服务器称为DHCP服务器,而启用了DHCP功效的客户机称为DHCP客户端,DHCP服务器是以地址租约的方法为DHCP客户端供给服务的,它有以下两种方法:
限定租期 和 永久租用
学DHCP服务器,就一定要知道DHCP服务器的工作原理:
DHCPDISCOVER(DHCP发明)
DHCPOFFER(DHCP供给)
DHCPREQUEST(DHCP请求)
DHCPACK(DHCP确认)
这个4个步骤,是client获取IP地址必经的步骤
DHCP供给的时候,服务器已经给client分配了IP地址,第二部分分给client的IP地址是临时的,client得到这个IP地址后,会发出DHCP请求,请求租用这个地址,服务器收到请求后,就会正式把这个地址分配给client,继而向client发送DHCP确认。
这个四步主要是应对同一网络多个DHCP服务器
后台过程:dhcpd
脚本:/etc/rcd/initd/dhcpd
使用端口:67
所需RPM包:dhcp
相关RPM包:
dhcp-devel-305-7el5i386rpm
dhcpv6-010-33el5i386rpm
dhcpv6_client-010-33el5i386rpm
配置文件:/etc/dhcpdconf
日志:/var/log/xferlog
再提示一点吧,网络启动方法也叫bootpc,这样获取的IP地址是不会受服务器的租期111tttcom的,它永远有效
好了,我们先安装DHCP服务器
一、下载或从光盘上找到DHCP服务安装包。
二、安装(dhcp代表其安装包名称):
# rpm -ivh dhcp
三、配置DHCP文件:
复制/usr/share/doc/dhcp/dhcpdconfsample 到/etc目录下,更名为:dhcpdconf
# cp /usr/share/doc/dhcp/dhcpdconfsample /etc/dhcpdconf
当然,也可以先vi /etc/dhcpdconf,然后在末行模式运行以下命令:
r /usr/share/doc/dhcp/dhcpdconfsample
这样这个dhcpdconfsample文件的内容就导进来了。
打开dhcpdconf,要修改的几个地方:
subnet 后面接的是你所定义的网段,要与本机的IP地址同网段,
每一语句以分号“;”结尾,不要忘记。
例如:我的IP是“192168211”,下面是我的配置文件:
ddns-update-style interim;
ignore client-updates;
subnet 19216820 netmask 2552552550 {
option routers 19216821;
option subnet-mask 2552552550;
option nis-domain "domainorg";
option domain-name "domainorg";
option domain-name-servers 19216821;
option time-offset -18000;
range dynamic-bootp 1921682100 1921682254
default-lease-time 21600;
max-lease-time 43200;
filename "/pxelinux0";
next-server 192168211;
host ns {
next-server marvinredhatcom;
hardware ethernet 12:34:56:78:AB:CD;
fixed-address 20717542254;
}
}
四、详细注解:
ddns-update-style interim; #定义所支持的DNS动态更新类型(必选),一般我们设置成关闭,
#interim和none都是关闭的意思
allow/ignore client-updates; #允许/疏忽客户机更新DNS记载
allow/deny unknown-clients; #是否动态分配IP给未知的使用者
allow/deny bootp; #是否响应激活查询
allow/deny booting; #是否响应使用者查询
subnet 19216820 netmask 2552552550 { #设置子网声明
# --- default gateway
option routers 19216821; #设置缺省网关为19216821
option subnet-mask 2552552550; #设置客户端的子网掩码
option nis-domain "domainorg"; #为客户设置NIS域
option domain-name "domainorg"; #为客户设置域名
option domain-name-servers 19216821; #为客户设置域名服务器
option time-offset -18000; # Eastern Standard Time #为客户端指定格林威治时间偏移时间,单位秒,
# 该选项可以在全局配置、局部配置均可使用
# option ntp-servers 19216821; #NTP是时间服务器
# option netbios-name-servers 19216821; 设置wins服务器
# --- Selects point-to-point node (default is hybrid) Don't change this unless
# -- you understand Netbios very well
# option netbios-node-type 2; #设置netbios节点类型 我不清楚这个netbios节点是什么东西
range dynamic-bootp 192168228 1921682254; #设置动态的地址池
default-lease-time 21600; #设置缺省的地址租期
max-lease-time 43200; #设置客户端最长的地址租期
# we want the nameserver to appear at a fixed address
filename "/pxelinux0"; #开始启动文件的名称,应用于无盘安装,可以是tftp的相对或绝对路径
next-server 192168211; #This is the name of the server they should get it from
#tftp服务器,可以和dhcp服务器不在同一机器上,一般是PXE网络使用此参数
#设置主机声明
host ns {
next-server marvinredhatcom; #设置由于定义服务器从引导文件中装入的主机名,用于无盘站
hardware ethernet 12:34:56:78:AB:CD; #指定dhcp客户的mac地址
fixed-address 20717542254; #给指定的mac地址分配ip
}
}
五、配置好dhcpdconf文件后就可以启动dhcp服务了:
# service dhcpd restart
这时可以用“netstat -nlutp”命令查看dhcp服务是否有启动。
六、其它相关文件:
1、这个文件/var/lib/dhcpd/dhcpdleases,可以看到被租出去的IP地址和相关信息。
2、这个文件/etc/sysconfig/dhcpd是指定DHCP服务器111tttcom的网卡,如果只有一个网卡,一般不用设置
DHCPDARGS=eth0 或者是eth1 ,如果全部111tttcom就不用管。
3、这个文件/etc/sysconfig/dhcrelay就是设置DHCP中继的文件,大家打开瞧一下吧。
interfaces 就是来自这个端口的dhcpdiscover(请求)都会转发到后面的DHCPSERVERS服务器。
设置了DHCP中继,需要启动中继服务:service dhcrelay start
七、在linux客户机下面,你可以手动配置你的dhcp:
观察你的网络配置文件,如果你没有设置为自动启动联网,则要修改你的网络配置文件。
# vi /etc/sysconfig/network
添加“NETWORKING=yes”(让引导的时候启动联网)
或者使用
# @echo “NETWORKING=yes”> /etc/sysconfig/network
然后再修改你的网卡配置文件
/etc/sysconfig/network-scriptes/ifcfg-eth0 文件应该包括这几行:
DEVICE=eth0
BOOTPROTO=dhcp
ONBOOT=yes
当DHCP客户机启动时,会将自己的IP地址设置成0000作为源地址,使用255255255255作为目标地址,使用UDP67端口作为目的端口来广播请求IP地址。广播信息中包含DHCP客户机的MAC地址和计算机名,以便使DHCP服务器来确定是哪台客户机发送的请求。
当DHCp服务器收到客户机请求IP地址的信息时,就在自己的IP地址池查找合法IP提供给客户机,如果有合法地址,DHCP服务器就将此IP做上标记,然后DHCP服务器广播一则包括以下信息的DHCP消息:DHCP客户机的MAC地址;DHCP服务器提供的合法IP地址;子网掩码;默认网关;租约期限;DHCP服务器的IP地址-MAC
由于DHCP客户机还没有IP地址,所以DHCP服务器使用自己的IP作为源地址,使用255255255255作为目标地址,UDP 68端口作为源端口来广播DHCP信息。
软件名:
dhcp #DHCP服务软件包
dhcp-common #DHCP命令软件包(默认已经安装
服务名:
dhcpd #DHCP服务名
dhcrelay #DHCP中继服务名
端口号:
UDP 67 #客户端目标端口,接受客户端DHCP请求
UDP 68 #服务器源端口,向客户端回复请求包
配置文件:
dhcpd /etc/dhcp/dhcpdconf
dhcpdconfsample /usr/share/doc/dhcp-4/dhcpdconfgsample #DHCP模板配置文件
dhcrelay /etc/sysconfig/dhcrelay #该文件为中继文件配置
DHCP服务器
是专门用来自动给用户分配IP的
如果你是为公司做的话
那DHCP服务器是需要的
一般情况下都用不到
动态主机设置协议(Dynamic
Host
Configuration
Protocol,
DHCP)是一个局域网的网络协议。两台连接到互联网上的电脑相互之间通信,必须有各自的IP地址,但由于现在的IP地址资源有限,宽带接入运营商不能做到给每个报装宽带的用户都能分配一个固定的IP地址(所谓固定IP就是即使在你不上网的时候,别人也不能用这个IP地址,这个资源一直被你所独占),所以要采用DHCP方式对上网的用户进行临时的地址分配。也就是你的电脑连上网,DHCP服务器才从地址池里临时分配一个IP地址给你,每次上网分配的IP地址可能会不一样,这跟当时IP地址资源有关。当你下线的时候,DHCP服务器可能就会把这个地址分配给之后上线的其他电脑。这样就可以有效节约IP地址,既保证了你的通信,又提高IP地址的使用率。
在一个使用TCP/IP协议的网络中,每一台计算机都必须至少有一个IP地址,才能与其他计算机连接通信。为了便于统一规划和管理网络中的IP地址,DHCP(Dynamic
Host
Configure
Protocol,动态主机配置协议)应运而生了。这种网络服务有利于对校园网络中的客户机IP地址进行有效管理,而不需要一个一个手动指定IP地址。
如果配置上遇到问题可以再联系处理
以上就是关于如何让dhcp客户端指定从某个dhcp服务器获取ip全部的内容,包括:如何让dhcp客户端指定从某个dhcp服务器获取ip、如何用在抓包软件上抓到DHCP的NACK报文和INFORM报文,求高人、Linux下如何安装DHCP服务和使用等相关内容解答,如果想了解更多相关内容,可以关注我们,你们的支持是我们更新的动力!
欢迎分享,转载请注明来源:内存溢出
微信扫一扫
支付宝扫一扫
评论列表(0条)