思科DHCP服務器配置實例解析

首先我們應該彙總下我們所需要達到的目標：為服務器提供固定的地址，即做MAC與IP地址的綁定為客户機提供並非固定的地址，通常這會涉及到子網因為我們的實驗環境限制，我們先設定第二條，檢查下客户機能否得到IP地址，再設置第一條，看看是否按照我們的設定的得到IP地址。那麼DHCP服務器配置文件如下：

ddns-update-style interim;

ignore client-updates;

subnet netmask {

# --- default gateway

option routers ;

option subnet-mask ;

option nis-domain " ";

option domain-name " ";

option domain-name-servers ;

option time-offset -18000; # Eastern Standard Time

# option ntp-servers ;

# option netbios-name-servers ;

# --- Selects point-to-point node (default is hybrid). Don't change this unless

# -- you understand Netbios very well

# option netbios-node-type 2;

range ;

default-lease-time 21600;

max-lease-time 43200;

}

保存並退出，然後重啟dhcpd服務

[root@a ~]# service dhcpd restart

Shutting down dhcpd: [OK]

Starting dhcpd: [OK]

之後我們開啟客户端，將客户機網卡設置為DHCP模式，然後我們可以看到客户機的IP地址為，因為dhcp的IP地址倒着分發。

將客户機進行ip與MAC的綁定，首先要獲知客户機的MAC地址，Windows系統進入CMD，使用getmac命令，linux使用ifconfig可看到。之後我們修改配置文件，完整配置文件如下:

ddns-update-style interim;

ignore client-updates;

subnet netmask {

# --- default gateway

option routers ;

option subnet-mask ;

option nis-domain " ";

option domain-name " ";

option domain-name-servers ;

option time-offset -18000; # Eastern Standard Time

# option ntp-servers ;

# option netbios-name-servers 192.168.1.

telnet和ssh登陸提示

# --- Selects point-to-point node (default is hybrid). Don't change this unless

# -- you understand Netbios very well

# option netbios-node-type 2;

range ;

default-lease-time 21600;

max-lease-time 43200;

host server2{

hardware ethernet 00:0c:29:47:04:17;

fixed-address ;

}

之後我們重啟DHCP服務

[root@a ~]# service dhcpd restart

Shutting down dhcpd: [OK]

Starting dhcpd: [OK]

重啟啟用客户機的網卡，service network restart ，之後查看IP信息，這時我們可以看到地址已經變為

　　DHCP服務器配置故障排除

1 如果遇見service dhcpd restart/start 無法啟動的時候，可以試下：[root@a ~]# /usr/sbin/dhcpd start

如果你的`配置文件有錯誤的話，會出現提示，主要關注的部分為line 之後的

2 修改/etc/sysconfig/dhcpd文件，改變dhcp服務所監聽的網口(在多網卡下)，在DHCPDARGS=後面添加eth0

3 另外可以關注下/var/lib/dhcpd/es文件，這裏面主要保存的是地址的分發

　　DHCP服務器配置之防火牆的配置

DHCP服務器主要工作在端口67上監聽，然後在端口68上回應客户，所以我們需要配置防火牆，在服務器上面運行：Syetem-config-securitylevel，在other ports裏面添加TCP 67 68端口即可，然後啟動防火牆，運行service iptables start，然後測試，刪除配置文件中綁定的部分，之後重啟客户機的網卡，檢測下能夠正確獲得到IP地址。

　　DHCP服務器配置總結

DHCP服務器配置實驗至此就結束了，另外分享個技巧，在測試的時候，將2台VM虛擬的linux網卡模式調成Vmnet2模式，那樣不會受到干擾。