DHCP中继代理在虚拟机linux系统中探究和实现.docVIP

DHCP中继代理在虚拟机linux系统中探究和实现 摘要：DHCP是一种用于简化计算机IP地址配置管 理的协议，企业使用DHCP可以解决手工分配地址的失误和 IP地址管理不善而造成的问题。本文从初学者的角度出发， 在虚拟机linux环境中，研究了大型网络如何跨越子网分配 IP地址的技术。 关键词：DHCP；虚拟机；中继代理；linux 1 DHCP的简介 在当今的互联网中，DHCP （动态主机配置协议）是一种 比较常见的服务。DHCP可以使客户机通过网络广播向服务器 发送请求，DHCP客户机可以自动获取网络地址（包括ip地 址、子网掩码、默认网关、DNS地址）。DHCP被设计成客户 端/服务器模式，下面介绍DHCP服务实现的过程： 1. 1 DHCP客户端请求提供IP地址 DHCP客户端设置为自动获取IP地址，客户端第一次登 录网络的时候，它会向网络广播，发出一个DHCP请求的数 据包。 DHCP服务器提供IP租约 DHCP服务器接收到客户端发出的广播后，它会从自己的 可用IP地址范围内，选择一个可用的IP地址，按照硬件地 址的响应给客户端一个回应。 DHCP客户端选择IP租约 互联网中多台DHCP服务器都发出响应，DHCP客户端只 会挑选最先抵达的那个，并且会向网络发送一个广播封包， 通告它接收哪台服务器提供的IP地址。 DHCP服务器确认IP租约 该DHCP服务器接收到客户端的选择信息后，随后向客 户端发出一个确认信息，确认该IP租约的开始生效，DHCP 工作过程正式完成。 2中继代理的简介 大型企业通常存在多个IP子网，而且不同子网的主机 都需要DHCP服务器来提供IP地址的自动分配，如果为每个 子网都分配一个DHCP服务器，那就增加了网络的成本，而 且也不方便网络管理员管理。从节约成本的角度出发，管理 员可以只在一个子网中安装DHCP服务器，并让该服务器来 为多个子网分配IP地址。 网络中的广播包通常是无法穿越路由器的，所以默认环 境下一个子网内的客户机是无法向处于其他子网的DHCP服 务器发送请求的，网络管理员可以在连接多个子网的路由器 上开启DHCP中继代理的功能，该功能能够转发DHCP消息， 处于不同子网的计算机就可以通过该DHCP服务器获取有效 的IP地址。 DHCP中继代理配置环境 用虚拟机模拟企业DHCP服务器来解决IP地址动态分配 的问题，要求能够自动分配IP地址以及其它网络属性信息， 同时要求DHCP服务器为该企业位于不同网段的客户机分配 定IP地址。 虚拟机中需配置以下系统： ⑴基于VMware虚拟机的linux系统，充当DHCP服务器 （2）基于VMware虚拟机的windows系统，充当DHCP客户 机 ⑶基于VMware虚拟机的linux中继代理服务器，同时 担任路由器。 linux中继代理服务器配置两块网卡，启用“路由和远 程访问服务”功能就可以充当路由器，并实现不同网段的路 由转发功能。在DHCP中继代理实验的研究中，为了模拟不 同的两个网段，首先要对虚拟机的网卡做自定义设置。把处 于同一子网的网卡定义为相同的网络模式，连接方式以下： DHCP服务器的网卡，中继代理服务器第一块网卡使用自定义 网络联网（处于3网段）。同样，中继代理服务器第二块网 卡、客户机使用自定义网络联网（处于4网段）。 DHCP服务器的配置 对DHCP服务器的配置文件/etc/dhcpd. conf做如下修 改: #先配置全局参数 配置服务器动态更新的类型ddns-update-style interim； 配置服务器支持的默认租约default-lease-time 86400； 配置服务器支持的最大租约max-lease-time 172800； 配置服务器分配的 DNS 地址 option domain-name-servers 10. 10. 10. 21； 配置服务器分配的广播地址 option broadcast-address 192.168.10.255； #下面配置超级作用域 shared-nework mynet{ 配置第一个子作用域 subnet 192.168.10.0 netmask 255.255.255.0 { 配置网关地址 option routers 192. 168. 10. 254； 配置地址范围 range dynamic-bootp 192. 168. 10. 1 192. 168. 10. 200； } 配置第二个子作用域 subnet 192.168.20.0 netmask 255.255.255.0 { 配置网关地址 option routers 192. 168. 20. 254； 配置地址范围 range dynamic-bootp 192. 168. 20. 1