一、简要基础知识介绍：
 
        众所周知，由于Linux的安全性远高于windows，因此在世界上的大多数服务器都使用Linux操作系统，因此在Linux下配置各种服务器显得尤为重要。
 
         DHCP(动态主机设置协议)通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。
 
        我们知道，由于IPv4地址的不足，在一些企业中使用私有地址来缓解这个问题，私有地址是一种只能在局域网内部所使用的地址，在这个局域网中只要至少配置一个公网IP地址，这样主机就可以通过NAT转换技术来使用这个公网IP地址访问互联网。但是，毋庸置疑的是即使在私有地址中，在一个局域网中也不会允许在同一个局域网下出现两个相同的IP地址，对于只有十几台甚至几十台主机的局域网，管理员可以进行手动设置静态IP，只要保证IP地址不同即可，但是，如果对应一个拥有成百上千台主机的局域网，还能每个主机这样逐个的进行IP配置吗？答案显然是不行的，因此，可以在公司内部架设一台DHCP服务器，让其为局域网中的主机设置IP，此时每台主机都可以获取动态IP，但是，需要注意的是：此时虽然可以动态获取IP，但是由于改DHCP服务器是一个公司内部的服务器，因此，此时动态获取的IP仍旧属于私有地址。但是，一旦有了DHCP服务器后，以后管理员就不需要为每台主机设置静态IP了，可以通过DHCP服务器来获取。这就是架设DHCP服务器的缘由。
 
二、基本实验环境：
 
1.首先看一下该环境的拓扑图：
 
 
 2.实验所需环境：
 
        (1)由上图可见，该实验共需要五台Linux主机，分别作为DHCP Server、路由器(GATEWAY)、DHCP Client、中继(DHCP  Relay)以及两台客户机(注意：两台客户机所处的环境并不相同，左边的客户机与DHCP服务器位于同一个网段：192.168.100.0，右边的客户机与DHCP Relay(中继)位于同一个网段：192.168.200.0)
 
        (2)将DHCP Server和左边的DHCP Client的网络适配器设置为自定义（VMnet1）
 
 
 
        (3)将路由器设置为双网卡（因为路由器的需要具有两个IP，因此需要设置两个网卡）操作过程为:
 
        点击编辑虚拟设置-->点击网络适配器-->添加，这样就添加成功了一个网路适配器，但是需要将一个网络适配器改为自定义（VMnet1）,将另一个网络适配器改为自定义（VMnet8）
 
 
 (4)同理将拓扑图右边的中继和DHCP　Client的网络适配器改为自定义（ＶＭｎｅｔ８）
 
 
        此时基本的环境配置完成了，接下来进行DHCP　Server、路由器以及中继的配置（只需要配置这三台主机，其他两台DHCP客户机不再需要配置），这三台主机都需要配置永久IP
 
三、实验步骤：
 
1.首先配置路由器（实质就是充当网关），路由器需要两个IP 
 
（1）：由于配置了两个网路适配器，因此会出现一个eth1和一个eth2
 
使用ifconfig查看网路适配器信息：
 
 
转到网络配置的文件路径下：cd  /etc/sysconfig/network-scripts/
 
重命名ifcfg-eth0文件（因为ifconfig显示的是eth0和eth1，为了保持一致）：mv  ifcfg-eth0  ifcfg-eth1
 
 
 打开修改该配置文件：vim  ifcfg-eth1
 
 
配置文件修改如下：
 
 
将设备改为eth1,硬件地址通过ifconfig查询，将eth1的硬件地址写道第二行，最后手动添加IP和网关。 
 
将eth1文件复制一份到当前目录下，并修改文件名为eth2
 
 
同样修改文件内容：vim  if-cfg-eth2
 
 
 
 
 将设备改为eth2,硬件地址通过ifconfig查询，将eth2的硬件地址写道第二行，最后修改IP地址。
 
 至此，路由器的IP地址配置好了
 
（2）：重启网络服务：service  network restart
 
 
(3):关闭防火墙：iptables  -F (清除防火墙设置)
 
                           sentenforce   0  (关闭selinux)
 
 
(4):配置转发功能（由于路由器是由Linux主机来实现的，因此需要为该主机配置转发功能）
 
修改内核
 
 
将net.ipv4.ip_forward = 0改为net.ipv4.ip_forward = 1
 
 
拓展：修改内核还有一种方法可以使用： echo  "1" >/proc/sys/net/ipv4/ip_forward
 
 
 加载内核：sysctl  -p
 
 
 到这网关的配置就基本结束了！
 
2.配置DHCP  Server
 
(1):修改/etc/sysconfig/network-scripts/下的ifcfg-eth1文件
 
 
拓展：上述修改会修改内容比较多，可以使用scp从网络上将刚才配置好的网关(路由器)的ifcfg-eth1文件复制过来，scp采用的就是SSH服务，大多数Linux都是开启该服务的  scp  192.168.100.254:/etc/sysconfig/network-scripts/ifcfg-eth1   .
 
 
ifcfg-eth1内容如下：
 
 
查看路由信息：route
 
 
查看DNS信息：cat  /etc/resolv.conf
 
 
3.配置中继器
 
(1):修改/etc/sysconfig/network-scripts/下的ifcfg-eth1文件（同样也可以像上面将路由器的eth1文件复制过来进行修改）
 
 
修改上述文件，先将ifcfg-eth0文件改为ifcfg-eth1,然后修改其内容，内容如下：
 
 
 
 
 (2):重启网络服务：service  network restart
 
 
 (3):此时不要着急进行下一步操作，先ping一下DHCP服务器，如果可以ping通，说明路由器（网关）配置成功，这样进行下一步才有意义，否则没有意义。
 
 
4.回到服务器
 
(1)安装DHCP-Server服务：
 
 
(2):修改DHCP配置文件：
 
 
打开 dhcp/dhcpd.conf文件，内容如下：
 
 将例子文件复制到dhcp/dhcp.conf
 
 
修改该文件内容：
 
 
修改后的内容如下：（只留两个subnet,其余没用的删掉）
 
 
启动dhcp服务：service  dhcpd  restart 
 
 
        禁用VMware Tools 的dhcp服务，因为此时已经配置了dhcp服务，如果再使用虚拟机提供的dhcp服务，这样就会造成客户机争抢dhcp服务器的情况，因此需要禁用掉VMware Tools 的dhcp服务：编辑-->虚拟网络编辑器-->更改设置-->取消使用本地DHCP服务（将VMnet1和VMnet8都取消）
 
 
5.再回到中继器（最后一步了）
 
(1)安装DHCP服务器：
 
 
(2)修改中继器配置文件：
 
 
修改后的配置文件内容如下：
 
 
 (3)启动中继器
 
 
此时，所有的DHCP服务都已经配好了。
 
顺便说一句，在做的时候一定要注意命令提示符所在的文件目录下！！！
 
四、验证：
 
(1):打开拓扑图左边的客户机，ifconfig查看IP地址
 
 
左边客户机的IP地址为192.168.100.27，在设置的192.168.100.26-192.168.100.30之间，说明配置成功！
 
(2):打开拓扑图右边的客户机，ifconfig查看IP地址
 
 
右边客户机的IP地址为192.168.100.27，在设置的192.168.200.26-192.168.200.30之间，说明配置成功！
 
到此为止，所有的关于DHCP服务器的配置已经全部结束！！！最后再补充一个拓展知识：保留地址！
 
五、拓展：
 
保留字段意思是服务器会将该IP当作静态地址一样一直分配给一个客户机，即使IP数量不足也不会收回。
 
１.打开ＤＨＣＰ服务器，修改ｄｈｃｐｄ．ｃｏｎｆ配置文件
 
 
修改后的内容如下：
 
 
 
说明一下：00:0C:29:FB:37:5B是左边的客户机的硬件地址，192.168.100.29是保留的IP地址。
 
修改完文件内容后保存退出，然后重启一下dhcp服务
 
 
最后回到客户机，先 service network restart(重启网络服务)-->ifconfig eth1 down(禁用eth1网卡)-->ifconfig eth1 up(启用eth1网卡)-->ifconfig(查看IP)
 
此时发现IP地址已经变成了192.168.100.29，说明保留IP已经设置成功了！
 

最近在学linux系统搭建各种服务，今天总结一下如何在CentOS 7下配置DHCP服务器。相对简单
 
一、配置静态IP
 
DHCP作用是给连入网络的没有IP的计算机随机分配IP，作为一个服务器，IP地址一定不能随意改动，因此要设置自己的服务器IP为静态IP。
 
1.取消虚拟机DHCP服务
 

 首先打开虚拟机界面上方的编辑–虚拟网络编辑器，取消“使用本地DHCP服务将IP地址分配给虚拟机”这个选项，保存设置，应用退出。
 
2.编辑网卡文件
 
vi /etc/sysconfig/network-scripts/ifcfg-ens33
 
根据上述命令进入网卡编辑页面，添加或更改以下内容：
 
IPADDR=192.168.222.137  #本机IP地址
NETMASK=255.255.255.0 #子网掩码
GATEWAY=192.168.222.2 #默认网关，从上面的虚拟网络编辑器上的NAT设置查询
BOOTPROTO=static #设置IP为静态IP，非DHCP
 
启动网络服务
 
systemctl start network
 
查看IP
 
 
二、临时关闭防火墙、SELinux
 
为保证实验成功，需要关闭防火墙和SELinux，命令如下：
 
iptables -F #临时关闭防火墙
setenforce 0 #临时关闭SELinux
 
三、安装DHCP
 
这里DHCP可以选择本地光盘安装，也可以选择yum 网络安装，因为我这里光盘安装会报依赖的错误，就采用了网络安装，命令如下
 
yum -y install dhcp
 
也简要说明一下本地光盘的安装步骤：
 
mount /dev/sr0 /mnt    #挂载光盘
cd /etc/yum.repos.d
mv CentOS-Base.repo CentOS-Base.repo.bak  #让网络源失效
vi CentOS-Media.repo  #修改本地源设置

baseurl=file:///mnt  #修改地址为光盘挂载点
enabled=1  #启用本地yum源

yum -y install dhcp #这时就会从光盘安装了
 
四、修改配置文件
 
1.首先要找到名为dhcpd.conf的文件
 
如果没有locate命令，可以用yum安装：
 
yum -y install mlocate #注意是mlocate
 
2.发现dhcpd.conf文件在/etc/dhcp/ 下，接下来查看一下该文件：
 
vi /etc/dhcp/dhcpd.conf

#
#DHCP Server configuration file.
#   see /usr/share/doc/dhcp*/dhcpd.conf.example
#   see dhcpd.conf(5) man page
#

 
会看到该配置文件的路径在 /usr/share/doc/dhcp* 下，因此我们把该路径下的模板文件覆盖到 /etc/dhcp下：
 
cp /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf
 
3.再编辑这个文件，设置DHCP相关参数
 
vi /etc/dhcp/dhcpd.conf
 
找到 # A slightly different configuration for an internal subnet. 行，用于设置参数
 
 相关参数含义如下：
 
subnet  #分配IP地址网段
netmask  #子网掩码
range  #分配IP地址范围，我这里设置的是30-40
option routers  #client默认网关地址
option broadcast-address  #client广播地址
default-lease-time  #默认祖约时间，单位为秒
max-lease-time  #最大祖约时间
 
五、启动DHCP服务
 
systemctl start dhcpd
 
查看服务状态
 
 看到如上图显示，表示开启成功。
 
六、测试DHCP服务
 
这里采用Windows Server 2008 系统检测上述配置的DHCP。
 
1.打开windows系统的网络连接窗口
 
 
2.右击本地连接，点属性
 
 
3.选中（TCP/IPv4），点右下角的属性，选择自动获得IP地址，然后确定
 
 
4.稍等片刻，双击本地连接，点详细信息
 

 可以看到，现在系统的IPv4地址变为了192.168.222.31；
 默认网关变为了192.168.222.254；
 IPv4 DHCP服务器变为了192.168.222.137；
 均符合上述设置，证明DHCP部署成功。
 
七、小结
 
技术上的每一次的小小成功，都将成为难忘的宝贵的经验。

安装配置DHCP服务器
 
作者：牛贺东
 1、开两台Linux一台客户端Win7，第一台Linux计算机名字为dns1第二台为dns2，IP地址分别为192.168.100.10和192.168.100.20
 2、dns1安装DHCP并配置DHCP服务器，下发网段为192.168.100.0/24默认网关为192.168.100.254，首选和备用IP地址为192.168.100.10和192.168.100.20，为dns2保留指定的IP地址
 3、分别在dns1和dns2使用yum安装DNS服务器
 4、dns1上配置主要要DNS服务器，创建DNS正向解析区域xsh.com和反向解析区域，创建允许从DNS服务器复制
 5、创建正向解析区域xsh.com，添加NS服务器为dns1和dns2，创建有邮件交换记录为192.168.100.30，创建www主机为192.168.100.40，添加主机dns1为192.168.100.10，添加主机dns2为192.168.100.20，创建dns1的别名为ftp
 6、根据正向解析区域创建反向DNS解析
 7、配置从DNS服务器，指定从主DNS服务器将正向和反向区域复制到slves目录
 8、在dns1服务器上安装vsftpd服务，设置匿名名用户对ftp根目录/benet拥有只读权限，客户端使用域名ftp.xsh.com访问
 9、dns1上配置虚拟账户ftp，虚拟账户ftp服务器的根目录为/ftproot，系统账户为virtual，虚拟账户bob能管理匿名账户ftp根目录并能添加删除修改覆盖数据，tom和alice默认登录ftp根目录为/ftproot，tom对ftp根目录拥有读取权限，alice拥有读取创建修改删除数据权限客户端使用ftp.xsh.com访问验证##
 
实验过程
 
1、开两台Linux一台客户端Win7，第一台Linux计算机名字为dns1第二台为dns2，IP地址分别为192.168.100.10和192.168.100.20
 dns1安装DHCP并配置DHCP服务器，下发网段为192.168.100.0/24默认网关为192.168.100.254，首选和备用IP地址为192.168.100.10和192.168.100.20，为dns2保留指定的IP地址
 
 分别在dns1和dns2使用yum安装DNS服务器
 
 
dns1上配置主要要DNS服务器，创建DNS正向解析区域xsh.com和反向解析区域，创建允许从DNS服务器复制
 创建正向解析区域xsh.com，添加NS服务器为dns1和dns2，创建有邮件交换记录为192.168.100.30，创建www主机为192.168.100.40，添加主机dns1为192.168.100.10，添加主机dns2为192.168.100.20，创建dns1的别名为ftp
 

 根据正向解析区域创建反向DNS解析
 
配置从DNS服务器，指定从主DNS服务器将正向和反向区域复制到slves目录
 在dns1服务器上安装vsftpd服务，设置匿名名用户对ftp根目录/benet拥有只读权限，客户端使用域名ftp.xsh.com访问 创建测试文件
 
 dns1上配置虚拟账户ftp，虚拟账户ftp服务器的根目录为/ftproot，系统账户为virtual，虚拟账户bob能管理匿名账户ftp根目录并能添加删除修改覆盖数据，tom和alice默认登录ftp根目录为/ftproot，tom对ftp根目录拥有读取权限，alice拥有读取创建修改删除数据权限客户端使用ftp.xsh.com访问验证
 将存储的用户名密码文件转换成数据库，数据库文件位vuser.db
 验证pam验证加载账户名密码数据库
 
 配置ftp主配置文件支持虚拟账户
 创建账户文件
 
 bob能管理匿名账户ftp根目录并能添加删除修改覆盖数据
 
 tom和alice默认登录ftp根目录为/ftproot，tom对ftp根目录拥有读取权限，alice拥有读取创建修改删除数据权限
 tom:
 alice: 
 创建根目录
 
 创建测试文件
 
 验证
 
 

主要思路:
 
1.安装dhcp服务；
 2.配置/etc/dhcp/dhcpd.conf文件，使用给出的例子进行修改参数；
 3.配置文件设置好后保存退出，重启dhcp服务。如果重启失败重新检查配置文件哪里出错；
 4.用客户端进行测试；
 
在开始的时候先把各种地址信息定下来
 
 
1.安装DHCP服务
 
# yum install dhcp -y
 
2.配置dhcp文件
 
配置dhcpd.conf
 
# cd /etc/dhcp
 

 有些人的dhcpd.conf会直接在/etc目录下，每个人的位置多少会有些出入
 
# vim dhcpd.conf
 
进入后会看到这些注释，中间那行提示可以参考一个配置文件的例子。
 

 把光标移到上图所示位置，并按ESC切换到命令模式，输入：r命令，从dhcpd.conf.sample样例文件读入内容到该文件。
 
 可以看到是这样一个界面
 
 
我们在例子中挑选一个比较全面的样例，然后把其它没必要的都删除。这次实验只要剩下这些就已经足够了。
 

 修改配置文件，把相关的地址信息填上去
 
 这时候我们要去客户机查看一下MAC地址
 
 返回修改配置文件，完成后wq保存退出。
 
 编辑虚拟机网络 编辑->虚拟网络编辑器
 开启dhcp服务
 
# service dhcpd start
 
 
3.dhcp服务测试
 
先把设置调成自动获取
 
 进入去客户机进行检测，先释放全部适配器的由DHCP分配的动态IP地址,然后再renew重新获取ip地址
 

 在命令行输入ipconfig /all查看从dhcp服务器获取的IP地址及其他网络参数。