第5章linux DHCP 服务.ppt

在修改完客户端配置文件/etc/dhcp/dhclient.conf之后，可以通过如下命令来启动客户进程。 [root@client1 ~]# dhclient 如果只有一块网卡直接执行dhclient即可，如果有多块网卡则需要增加参数来指明是哪一块网卡，如下： [root@client1 ~]# dhclient en * 在执行dhclient获得IP地址后，从两个方面可以验证客户端是通过“基于类别的DHCP服务”获得的IP地址， 一是：可以通过DHCP服务器的租期文件查看租期的具体内容； lease 79 { //租借出去的IP地址79 starts 5 2014/10/17 17:22:11; ends 5 2014/10/17 23:22:11; cltt 5 2014/10/17 17:32:11; binding state active; next binding state free; rewind binding state free; hardware ethernet 00:0c:29:ea:e7:5e; client-hostname myRHEL7-00; //客户端的主机名为myRHEL 7-00 }; * 二是：通过查看前面tcpdump捕获的数据包文件tcpdump.010，以下是相应的部分： 17:21:20.042392 IP (tos 0x10, ttl 128, id 0, offset 0, flags [none], proto UDP (17), length 328) .bootpc 55.bootps: [udp sum ok] BOOTP/DHCP, Request from 00:0c:29:ea:e7:5e (oui Unknown), length 300, xid 0x9c2d8d5c, Flags [none] (0x0000) Client-Ethernet-Address 00:0c:29:ea:e7:5e (oui Unknown) Vendor-rfc1048 Extensions Magic Cookie 0 DHCP-Message Option 53, length 1: Discover //DHCP第1个数据包discover Parameter-Request Option 55, length 13: Subnet-Mask, BR, Time-Zone, Classless-Static-Route Domain-Name, Domain-Name-Server, Hostname, YD YS, NTP, MTU, Option 119 Default-Gateway CLASS Option 77, length 3: RAS //自定义类别RAS * * 5．5 配置DDNS服务 5．5．1 DDNS服务的概念 DDNS（Dynamic DNS） 动态DNS更新服务是DHCP服务与DNS服务相结合，实现动态更新DNS区域数据库文件内容的一项综合服务。 要求必须在ISC开发的BIND 9.0和DHCP 3.0以上版本中才可以实现 * 实现DDNS服务的步骤可以分为3部分： 一是生成动态更新密钥； 二是配置DNS服务支持动态更新； 三是配置DHCP服务支持动态更新。 下面分别讲述3部分的实现过程。 * 5．5．2 生成动态更新密钥 为了实现DDNS必须生成一个动态更新密钥，此密钥作为DHCP与DNS相互操作的安全凭据。 以root身份在/var/named/dynamic目录下执行如下命令来生成动态更新密钥。 * #cd /var/named/dynamic #dnssec-keygen -a HMAC-MD5 -b 128 -n USER mydhcp_updater Kmydhcp_updater.+157+38386 说明：参数-a指定加密算法，本例选择的算法是HMAC-MD5； 参数-b指定密钥的位数，对于HMAC-MD5密钥来说其值应在1~512bit之间； 参数-n指定密钥所有者类型，本例选择的是USER类型；本例密钥的名称是mydhcp_updater。 * 上述命令在/var/named/dynamic目录下生成了一对密