我們都知道，在LAN中動(dòng)態(tài)分配IP需要DHCP。但是DHCP的所有信息都是以廣播的形式傳送的，所以無法通過路由器，這就決定了一臺(tái)DHCP服務(wù)器只能對(duì)本網(wǎng)段的客戶機(jī)分配IP地址，如果要用一臺(tái)DHCP服務(wù)器給不同的網(wǎng)段分配IP，需要在此網(wǎng)段設(shè)置一臺(tái)DHCP中繼代理。安裝了Linux系統(tǒng)的機(jī)器經(jīng)過設(shè)置是可以作為DHCP中繼代理的，我們作個(gè)實(shí)驗(yàn)來看一下設(shè)置方法。

實(shí)驗(yàn)平臺(tái):兩臺(tái)安裝了LINUX系統(tǒng)的服務(wù)器,一臺(tái)為DHCP服務(wù)器Server1,另一臺(tái)做dhcprelay中繼代理服務(wù)器Server2,二臺(tái)用于測(cè)試的PC1和PC2。

實(shí)驗(yàn)環(huán)境:分配三個(gè)網(wǎng)段:

192.168.10.0/24

192.168.20.0/24

作為DHCP中繼代理的服務(wù)器需要安裝二個(gè)網(wǎng)卡，分別為:eth0;eth1。

IP分配如下：

eth0:192.168.10.1

eth1:192.168.20.1

DHCP服務(wù)器Server1只需一張網(wǎng)卡，為:eth0

eth0:192.168.10.2 網(wǎng)關(guān)指向：192.168.10.1

要求用于測(cè)試的PC1,PC2,分別掛在二個(gè)網(wǎng)段中,最后實(shí)驗(yàn)的結(jié)果為,二個(gè)PC均獲得所在網(wǎng)段的ip地址

對(duì)DHCP服務(wù)器的配置:

#vi /etc/dhcpd.conf

引用:

ddns-update-style interim;

ignore client-updates;

option subnet-mask   255.255.255.0;

option domain-name   “domain.org”;

default-lease-time 259200;

max-lease-time 777600;

option domain-name-servers 202.96.134.133,202.96.128.68;

#下面配置超級(jí)作用域

shared-network mynet{

subnet 192.168.10.0 netmask 255.255.255.0 {

   option routers 192.168.10.1;

range dynamic-bootp 192.168.10.1 192.168.10.254;

}

subnet 192.168.20.0 netmask 255.255.255.0 {

   option routers 192.168.20.1;

range dynamic-bootp 192.168.20.1 192.168.20.254;

}

}

最后,我們使用下面的命令啟動(dòng)DHCP服務(wù)器:#service dhcpd restart

DHCP服務(wù)器配置成功。

下面我們將配置中繼代理服務(wù)器Server2:

首先要配置文件/etc/sysconfig/dhcrealy

#vi /etc/sysconfig/dhcrealy

在里面輸入:

INTERFACES=”eth1 eth0″

DHCPSERVERS-”192.168.10.2″ #指向DHCP服務(wù)器

下面啟動(dòng)dhcrelay

#service dhcrely restart

#echo “1”> /proc/sys/net/ipv4/ip_forward

用pc1,pc2進(jìn)行測(cè)試，查看結(jié)果.

備注：

在虛擬做實(shí)驗(yàn)時(shí)，網(wǎng)卡設(shè)定虛擬網(wǎng)絡(luò)如下：

Server1的網(wǎng)卡eth0指向VMnet2

Server2的網(wǎng)卡eth0指向VMnet2，eth1指向VMnet5

PC1的網(wǎng)卡指向VMnet2

PC2的網(wǎng)卡指向VMnet5

【編輯推薦】

1. 擴(kuò)展Linux虛擬機(jī)硬盤、分區(qū)一例
2. 攻防有道 剖析對(duì)Linux服務(wù)器的攻擊
3. Linux服務(wù)器平臺(tái)的安全保護(hù)