基于Linux的DHCP服务器的配置
1.2企业网络IP的规划
公司的地址空间是192.168.10.0/24，192.168.11.0/24 部 门 财务部 人事部 销售部 技术部 市场部 服务部 总经理 副经理 DNS服务器 DHCP服务器 IP地址空间 VLAN 192.168.11.17/28~192.168.11.30/28 Sw3-Vlan 2 192.168.11.33/28~192.168.11.46/28 Sw3-Vlan 3 192.168.11.49/28~192.168.11.62/28 Sw3-Vlan 4 192.168.10.17/28~192.168.10.30/28 Sw4-Vlan 2 192.168.10.33/28~192.168.10.46/28 Sw4-Vlan 3 192.168.10.49/28~192.168.62/28 192.168.10.66/28 192.168.10.67/28 192.168.10.68/28 192.168.10.69/28 表1.1 各部门IP地址划分
Sw4-Vlan 4 Sw4-Vlan 5 2
第2章 DHCP服务概述
2.1企业网搭建DHCP服务器的意义
随着计算机网络技术的迅猛发展，企业网络的结构越来越复杂，用户数量众多，如果手工配置的话，不仅繁锁而且工作效率低。所以，动态主机分配协议（DHCP）的运用显得越来越重要。在实际的操作过程中，企业构建DHCP服务器也越来越常见。
动态主机分配协议（DHCP）是一个简化主机IP地址分配管理的TCP/IP 标准协议。用户可以利用DHCP服务器管理动态的IP地址分配及其他相关的环境配置工作。DHCP避免了因手工设置IP地址及子网掩码所产生的错误，同时也避免了把一个IP地址分配给多台工作站所造成的地址冲突。降低了管理IP地址设置的负担。
企业网中使用DHCP 服务器大大缩短了配置或重新配置网络中工作站所花费的时间，同时通过对DHCP服务器的设置可灵活的设置地址的租期。同时，DHCP 地址租约的更新过程将有助于用户确定那个客户的设置需要经常更新（如：使用便携机的客户经常更换地点），且这些变更由客户机与DHCP服务器自动完成，无需网络管理员干涉，这样要可提高企业的工作效率。
2.2 DHCP服务器的工作原理
2.2.1 DHCP的优缺点
DHCP服务优点不少：网络管理员可以验证IP地址和其它配置参数，而不用去检查每个主机；DHCP不会同时租借相同的IP地址给两台主机；DHCP管理员可以约束特定的计算机使用特定的IP地址；可以为每个DHCP作用域设置很多选项；客户机在不同子网间移动时不需要重新设置IP地址。
但同时也存在不少缺点：DHCP不能发现网络上非DHCP客户机已经在使用的IP地址；当网络上存在多个DHCP服务器时，一个DHCP服务器不能查出已被其它服务器租出去的IP地址；DHCP服务器不能跨路由器与客户机通信，除非路由器允许BOOTP转发。
3
基于Linux的DHCP服务器的配置
2.2.2 DHCP服务器的工作原理
(1)
发现阶段
发现阶段，即DHCP客户机寻找DHCP服务器的阶段。DHCP客户机以广播方式（因为DHCP服务器的IP地址对于客户机来说是未知的）发送DHCPdiscover发现信息来寻找DHCP服务器，即向地址255.255.255.255发送特定的广播信息。网络上每一台安装了TCP/IP协议的主机都会接收到这种广播信息，但只有DHCP服务器才会做出响应，如图2.1。
图 2.1发现阶段原理图
(2)
提供阶段
提供阶段，即DHCP服务器提供IP地址的阶段。在网络中接收到DHCPdiscover发现信息的DHCP服务器都会做出响应，它从尚未出租的IP地址中挑选一个分配给DHCP客户机，向DHCP客户机发送一个包含出租的IP地址和其他设置的DHCPoffer提供信息，如图2.2。
4
图 2. 2提供阶段原理图
(3) 选择阶段
选择阶段，即DHCP客户机选择某台DHCP服务器提供的IP地址的阶
段。如果有多台DHCP服务器向DHCP客户机发来的DHCPoffer提供信息，则DHCP客户机只接受第一个收到的DHCPoffer提供信息，然后它就以广播方式回答一个DHCPrequest请求信息，该信息中包含向它所选定的DHCP服务器请求IP地址的内容。之所以要以广播方式回答，是为了通知所有的DHCP服务器，他将选择某台DHCP服务器所提供的IP地址，如图2.3。
图 2.3选择阶段原理图
5
基于Linux的DHCP服务器的配置
(4) 确认阶段
确认阶段，即DHCP服务器确认所提供的IP地址的阶段。当DHCP服
务器收到DHCP客户机回答的DHCPrequest请求信息之后，它便向DHCP客户机发送一个包含它所提供的IP地址和其他设置的DHCPack确认信息，告诉DHCP客户机可以使用它所提供的IP地址。然后DHCP客户机便将其TCP/IP协议与网卡绑定，另外，除DHCP客户机选中的服务器外，其他的DHCP服务器都将收回曾提供的IP地址，如图2.4。
图 2.4确认阶段原理图
(5) 重新登陆
重新登录。以后DHCP客户机每次重新登录网络时，就不需要再发送
DHCPdiscover发现信息了，而是直接发送包含前一次所分配的IP地址的DHCPrequest请求信息。当DHCP服务器收到这一信息后，它会尝试让DHCP客户机继续使用原来的IP地址，并回答一个DHCPack确认信息。如果此IP地址已无法再分配给原来的DHCP客户机使用时（比如此IP地址已分配给其它DHCP客户机使用），则DHCP服务器给DHCP客户机回答一个DHCPnack否认信息。当原来的DHCP客户机收到此DHCPnack否认信息后，它就必须重新发送DHCPdiscover发现信息来请求新的IP地址。 (6)
更新租约
6