O que é DHCPSigla em inglês das siglas Protocolo de Configuração Dinâmica de Host. É um protocolo definido para atribuição de parâmetros de rede, que inclui informações como IP, máscara de sub-rede, endereço de broadcast, gateway, servidor de nomes de domínio. Sem este serviço, isso teria que ser feito manualmente em cada computador, o que causaria muitos problemas ao gerenciar muitos computadores em uma rede ou ao mudar de uma rede para outra, os parâmetros de rede teriam que ser reconfigurados. Este protocolo trata de certas regras e parâmetros que nos permitem fazer atribuições de diferentes tipos e configurar a forma de atribuir esses endereços.Alguns dos pacotes que trata para a troca de mensagens são DHCP Discovery, Ofter, Request Release, entre outros.
Tipos de atribuiçõesO protocolo lida com três tipos de atribuições:
- Manual ou estático: Esta atribuição estabelece um determinado IP para um determinado Equipamento na rede. Este endereço não muda com o tempo. É ideal em redes pequenas ou quando você deseja ter mais controle sobre a qual equipamento um IP é atribuído.
- Automático: Esse tipo de atribuição sempre estabelece um IP permanente para um computador e não muda com o tempo.
- Dinâmico: Esta atribuição é geralmente a mais usada. Ele atribui endereços a computadores de um intervalo de endereços e eles expiram de vez em quando, de modo que o servidor reutiliza os endereços o tempo todo.
RequisitosDistribuição usada: Centos 6.5
Download grátis: http: //vault.centos… 5 / isos / x86_64 /
1. Instale o servidor CentOS DHCP
Passo 1
Configuramos nossa placa de rede que será usada por nosso servidor com os seguintes parâmetros que estão em nossa rede para este exemplo:
Endereço IP: 192.168.0.25 Máscara de rede: 255.255.255.0 Gateway: 192.168.0.1 DNS: 187.185.15.114Passo 2
Baixamos o pacote do repositório, para começar instalamos os pacotes necessários com o seguinte comando:
# yum install dhcpetapa 3
Configuração no firewall, seja a partir da interface gráfica ou do console, abrimos as portas de entrada e saída 67 e 68 UDP.
PROLONGAR
Passo 4
Abrimos o console e editamos o arquivo dhcpd:
# vi / etc / sysconfig / dhcpdAdicionamos o nome da interface de rede que nosso servidor usará, neste caso o eth1.
PROLONGAR
ObservaçãoSe tivermos mais de um serviço atribuído a uma placa de rede, é recomendável dedicar uma placa de rede para o servidor DHCP.
2. Configurar o servidor DHCP CentOS
Para este exemplo, nossa rede local tem as seguintes características:
Endereço de rede completo: 192.168.0.0 Máscara de rede: 255.255.255.0 Gateway: 192.168.0.1 DNS: 187.185.15.114Nós editamos o arquivo dhcpd.conf que fica neste endereço:
# vi /etc/dhcpd.conf
PROLONGAR
Este arquivo está praticamente em branco e todas as informações de configuração precisam ser adicionadas. Para fins práticos, copiamos e colamos as informações que são os parâmetros para o funcionamento do serviço. A seguir temos as configurações que devem ir no arquivo dhcpd.conf de acordo com cada tipo de atribuição.
Tipos de configurações do servidor DHCP
Configure o servidor para alocação dinâmica
# Parâmetros de configuração de nosso DHCP ddns-update-style provisório; ignorar atualizações do cliente; (Ignorar atualizações de clientes) default-lease-time 1200; (Tempo padrão do consentimento) max-lease-time 10500; (Tempo máximo de consentimento) opção nome de domínio "solveticPrueba"; (Nome de domínio) rede compartilhada solveticTest {(declaração de rede compartilhada) sub-rede 192.168.0.0 máscara de rede 255.255.255.0 {(definição da sub-rede e sua máscara) opção de roteadores 192.168.0.1; (Gateway) opção máscara de sub-rede 255.255.255.0; (Opção de máscara de rede) opção de endereço de transmissão 192.168.0.254; (Endereço de transmissão) opção de servidores de nomes de domínio 187.185.15.114; (DNS) intervalo 192.168.0.100 192.168.0.150; (Intervalo de endereços a serem atribuídos)}}
Configure o servidor para atribuição automática
# Parâmetros de configuração de nosso DHCP ddns-update-style provisório; ignorar atualizações do cliente; opção nome de domínio "solveticTest"; solveticTest de rede compartilhada {sub-rede 192.168.0.0 máscara de rede 255.255.255.0 {opção de roteadores 192.168.0.1; opção máscara de sub-rede 255.255.255.0; opção de endereço de transmissão 192.168.0.254; opção de servidores de nomes de domínio 187.185.15.114; intervalo 192.168.0.100 192.168.0.150; }}
Configure o servidor para mapeamento manual
# Parâmetros de configuração de nosso DHCP ddns-update-style provisório; ignorar atualizações do cliente; opção nome de domínio "solveticTest"; solveticTest de rede compartilhada {sub-rede 192.168.0.0 máscara de rede 255.255.255.0 {opção de roteadores 192.168.0.1; opção máscara de sub-rede 255.255.255.0; opção de endereço de transmissão 192.168.0.254; opção de servidores de nomes de domínio 187.185.15.114; } host da impressora {nome do host da opção "solveticPrueba"; Ethernet de hardware 00: 10: 2B: 3C: 52: B3; endereço fixo 192.168.0.110; } recepção do host {opção nome do host "solveticPrueba"; Ethernet de hardware 00: 10: V8: 3C: 52: 0C; endereço fixo 192.168.0.111; } host main office {opção host-name "solveticPrueba"; Ethernet de hardware 00: 10: 2B: 3C: 52: B3; endereço fixo 192.168.0.112; }}
Configure o servidor para alocação dinâmica e manual ao mesmo tempo
# Parâmetros de configuração de nosso DHCP ddns-update-style provisório; ignorar atualizações do cliente; default-lease-time 1200; tempo máximo de locação 10500; opção nome de domínio "solveticTest"; solveticTest de rede compartilhada {sub-rede 192.168.0.0 máscara de rede 255.255.255.0 {opção de roteadores 192.168.0.1; opção máscara de sub-rede 255.255.255.0; opção de endereço de transmissão 192.168.0.254; opção de servidores de nomes de domínio 187.185.15.114; intervalo 192.168.0.100 192.168.0.150; } #Computadores com endereços manuais host da impressora {nome do host da opção "solveticPrueba"; Ethernet de hardware 00: 10: 2B: 3C: 52: B3; endereço fixo 192.168.0.110; } host de recepção {otion host-name "solveticPrueba"; Ethernet de hardware 00: 10: V8: 3C: 52: 0C; endereço fixo 192.168.0.111; }}
Existem outros tipos de atribuições com base em sub-redes, redes compartilhadas, redes específicas ou grupo de redes. Podem ser combinações das anteriores, podemos adicionar parâmetros ou combinações ao nosso gosto.
Parâmetros de rede
Declaração de rede compartilhada
Rede de compartilhamento {}
Declaração de sub-rede
Sub-rede {}
Declaração de rede específica
Sub-rede {parâmetros para sub-rede}
Declaração de grupo de rede
Grupo {}
Bloqueie o acesso à rede de um computador através do endereço MACPodemos decidir qual equipamento fornecer parâmetros de rede e quais não com o parâmetro negar clientes desconhecidos, com o endereço MAC. De forma que os equipamentos que estão fora da lista que elaboramos não tenham parâmetros de rede atribuídos.
nega a recepção de cliente de host desconhecido {opção de nome de host "solveticPrueba"; Ethernet de hardware 00: 10: 2B: 3C: 32: C3; endereço fixo 192.168.0.111; } host da impressora {nome do host da opção "solveticPrueba"; Ethernet de hardware 00: 10: 2B: 3C: 52: B3; endereço fixo 192.168.0.110; }
Bloquear o acesso à Internet de um computador específico na redePodemos fazer com que o servidor DHCP não atribua um gateway a um computador, ou atribua um inválido e ele só terá acesso local à rede. Um exemplo seria:
host machine1 {opção host-name "solveticPrueba"; hardware Ethernet 89: 01: F8: D4: G5: 00; opção de roteadores 1.1.1.1; endereço fixo 192.168.0.129; }Neste exemplo, atribuiremos à máquina host1 um gateway inválido e ela não poderá acessar a Internet. Outra maneira de fazer isso seria não atribuindo a ele um DNS ou atribuindo a ele um inválido.
Como você pode ver, podemos criar nossas atribuições específicas para cada equipe, rede, grupo, etc. de acordo com nossas necessidades.
Verifique quais clientes se conectaramAgora para poder ver os equipamentos que lhes deram um (IP), você poderá verificá-los no arquivo dhcp.leases localizado no seguinte caminho:
# cat /var/lib/dhcp/db/dhcp.leases
PROLONGAR
Com esses pontos, determinamos como instalar e configurar o servidor DHCP em distribuições CentOS.
Servidor de correio no CentOS
Gostou e ajudou este tutorial?Você pode recompensar o autor pressionando este botão para dar a ele um ponto positivo
