惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

酷 壳 – CoolShell
酷 壳 – CoolShell
雷峰网
雷峰网
H
Hackread – Cybersecurity News, Data Breaches, AI and More
Spread Privacy
Spread Privacy
H
Hacker News: Front Page
PCI Perspectives
PCI Perspectives
Webroot Blog
Webroot Blog
罗磊的独立博客
H
Heimdal Security Blog
TaoSecurity Blog
TaoSecurity Blog
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
大猫的无限游戏
大猫的无限游戏
月光博客
月光博客
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org
Google Online Security Blog
Google Online Security Blog
Last Week in AI
Last Week in AI
美团技术团队
Help Net Security
Help Net Security
The Hacker News
The Hacker News
C
Cisco Blogs
T
The Blog of Author Tim Ferriss
J
Java Code Geeks
The Register - Security
The Register - Security
IT之家
IT之家
WordPress大学
WordPress大学
Jina AI
Jina AI
Recent Commits to openclaw:main
Recent Commits to openclaw:main
H
Help Net Security
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
T
Threat Research - Cisco Blogs
P
Proofpoint News Feed
NISL@THU
NISL@THU
爱范儿
爱范儿
The GitHub Blog
The GitHub Blog
Scott Helme
Scott Helme
V
Vulnerabilities – Threatpost
B
Blog
T
Tenable Blog
博客园 - 三生石上(FineUI控件)
T
The Exploit Database - CXSecurity.com
S
Security Affairs
小众软件
小众软件
Hacker News: Ask HN
Hacker News: Ask HN
Security Latest
Security Latest
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
W
WeLiveSecurity
A
Arctic Wolf
L
LINUX DO - 热门话题
Google DeepMind News
Google DeepMind News
M
MIT News - Artificial intelligence

叶泯希

每天都是绝版呢———记博客二周年 | 叶泯希 海的那边,真的是自由吗? | 叶泯希 放学打球 | 叶泯希 因 LeanCloud 停止对外服务,对数据迁移至 Vercel 。 2025:得与失 | 叶泯希 世事无常,珍惜眼前 | 叶泯希 “花怎么会落呢” | 叶泯希 “世界充满分歧,所以要学会尊重别人” | 叶泯希 “死亡不是永别,遗忘才是” | 叶泯希 “爱就像蓝天白云晴空万里突然暴风雨” | 叶泯希 “小雨天气” | 叶泯希 快下雨,别打雷了,赶紧的,热! | 叶泯希 寄博客一周年 | 叶泯希 出门不要摔跤容易烫伤 | 叶泯希 Windows 安装 Docker 部署 Immich 主题魔改——Solitude主题 | 叶泯希 自定义表盘导航软件——对小米手环9的折腾 | 叶泯希 武汉之旅 | 叶泯希 关于我在2024年做了这件事... | 叶泯希 2024.11.24 | 叶泯希 他乡纵有当头月,不及家乡一盏灯 | 叶泯希 Vercel+Aiven 自建Umami统计 | 叶泯希 侧边栏——Solitude主题 | 叶泯希 弹幕留言板——Solitude主题 | 叶泯希 2024.11.13 | 叶泯希 2024.11.12 | 叶泯希 好像还没写过日常 | 叶泯希 给自己的网站加上Do you like me 小组件 网站数据库中表的设计 | 叶泯希 听山河把春风酿成千言万语吹过旧人故里 | 叶泯希 网站页面规划设计 | 叶泯希 你出现又幻灭是错觉 | 叶泯希 网站功能设计 | 叶泯希 •ᴗ• | 叶泯希 相机喜欢镜头前的每一个故事 | 叶泯希 白茶记异品,天曹玉玲珑 | 叶泯希 岁月的年轮,再诚恳。也渡不过红尘《宿命》 | 叶泯希 云朵偷喝了酒,于是映红了半边天。 | 叶泯希 用太多的精力因为上天自有安排 | 叶泯希 我一脚踏空,我就要飞起来了。 | 叶泯希 日落是永远拍不完的浪漫 | 叶泯希 风吹过我的头发 | 叶泯希 童话里的王国住着巫婆 | 叶泯希 “晚风吹起你鬓间的白发” | 叶泯希 人性的背后都是白云苍狗 | 叶泯希 蒲公英的约定 | 叶泯希 我捡到过一束光,日落时还给了太阳。 | 叶泯希 去拥抱陌生,期待惊喜,所有的不期而遇都在 | 叶泯希 人生天地间,忽如远行客 | 叶泯希 少年的征途应是星辰大海,而非烟尘人间 | 叶泯希 数据库表结构 | 叶泯希 第八章 Centos 7 Linux配置mariadb 实训任务:部署数据库 第七章 Centos 7 Linux配置ftp 实训任务1:FTP服务器加密传输 第六章 Centos 7 Linux配置web 实训任务:Apache服务器部署 第五章 Centos 7 Linux配置dns 实训任务:部署DNS服务器 第三章 Centos 7 Linux配置samba 实训任务1:配置Samba服务 第二章_Centos 7 Linux配置ssh 实训任务:SSH的安全配置 | 叶泯希 第一章 VMware Workstation Pro 17安装Centos 7 安装虚拟机及简单配置 Hello World | 叶泯希
第四章 Centos 7 Linux配置dhcp 实训任务1:使用DHCP中继部署多子网环境
标签 · 2024-05-28 · via 叶泯希

前言

任务情境描述:为校园网1号办公楼和2号办公楼的网络设备分配地址,客户端Client1和Client2可通过DHCP服务器分配地址。要求:1号楼地址池范围:192.168.1.110-192.168.1.190/24,网关:192.168.1.2;2号楼地址池范围:192.168.2.100-192.168.2.200/24,网关:192.168.2.254;域名解析服务器:192.168.1.10和192.168.1.11为Client1动态分配地址,Client2用户分配固定地址,

虚拟机需求:1台服务器(Server)、1台中继服务器(Relay Server)、2台客户端(Client1、Client2)

在第三章的基础上继续实训

任务情境描述:为校园网1号办公楼和2号办公楼的网络设备分配地址,客户端Client1和Client2可通过DHCP服务器分配地址。

网络拓扑如下:

任务要求:

1号楼地址池范围:192.168.1.110-192.168.1.190/24,网关:192.168.1.2;

2号楼地址池范围:192.168.2.100-192.168.2.200/24,网关:192.168.2.254;

域名解析服务器:192.168.1.10和192.168.1.11;

为Client1动态分配地址,Client2用户分配固定地址,地址为 192.168.2.188/24。

检查要求: 会查看客户端和服务器端的租约文件,并理解租约信息。

任务提示:

DHCP Relay设备配置两张网卡,分别为192.168.1.254和192.168.2.10

并在/etc/sysctl.conf中添加:

net.ipv4.ip_forward=1 //全网通

保存后,重新加载系统参数

1

注意事项:

192.168.1.0/24网络适配器选择NAT模式;

192.168.2.0/24网络适配器选择仅主机模式;

Client1和Client2可以是独立的主机(资源允许),也可以通过在Server和Relay端添加网卡的形式,模拟客户端网卡。
这次实验一共4台虚拟机

一、在服务器(Server)和中继服务器(Relay Server)上安装dhcp服务

1. 中继服务器安装双网卡详细看第一章 十五、中继服务器安装,和这里的方法如下:


1
nmtui   //进入图形化设置


网卡会激活失败,原因是自动获取的,我已经关掉虚拟网络的dhcp服务,所以在另外在网卡脚本文件配置静态的IP的地址

2. 给中继服务器(Relay Server)双网卡配置静态ip地址

2.1 配置NAT模式下的网卡静态地址

1
2
3
4
5
6
7
8
9
vim /etc/sysconfig/network-scripts/ifcfg-ens33  //每个人的网卡名称都不一样 一切按时来
vim /etc/sysconfig/network-scripts/ifcfg-ens34 //我这里的 ens开头的 33是NAT模式的 34是仅主机模式的
BOOTPROTO="static"
ONBOOT="yes"
IPADDR=192.168.1.254
NETMASK=255.255.255.0
GATEWAY=192.168.1.2
DNS1=202.96.128.86(电信) 联通:221.5.88.88 移动:211.136.192.6
DNS2=114.114.114.114

2.2 配置仅主机模式下的网卡静态地址

1
2
3
4
5
6
7
BOOTPROTO=static  
ONBOOT=yes
IPADDR=192.168.2.10
NETMASK=255.255.255.0
GATEWAY=192.168.2.254
DNS1=202.96.128.86
DNS2=114.114.114.114

2.3 重启网络服务并ping通服务器(Server)

1
2
systemctl restart network       //重启网络
ping 192.168.1.10 //ping服务器(server)

3. 在服务器(Server)上安装dhcp服务(确保良好的网络连接也要保证设备的联网)

1
2
yum list installed | grep dhcp                                 \\查看是否安装了dhcp服务
yum -y install dhcp \\安装dhcp服务

4. 中继服务器(Relay Server)同理

1
2
yum list installed | grep dhcp                                 \\查看是否安装了dhcp服务
yum -y install dhcp \\安装dhcp服务

二、在服务器(Server)上配置地址池

1. 添加地址池

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
vim /etc/dhcp/dhcpd.conf        //打开配置文件
option domain-name "example.org";
option domain-name-servers 192.168.1.10,192.168.1.11;
default-lease-time 600;
max-lease-time 7200;
subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.110 192.168.1.190;
option routers 192.168.1.2;
}
subnet 192.168.2.0 netmask 255.255.255.0 {
range 192.168.2.100 192.168.2.200;
option routers 192.168.2.254;
host client2 {
hardware ethernet 00:0C:29:B4:04:A7;
fixed-address 192.168.2.188;
}
}

1
dhcpd -t        //检查语法错误

2.重启dhcp服务并自启

1
2
systemctl restart dhcpd         //重启dhcp服务
systemctl enable dhcpd //开机自启dhcp服务

3. 添加默认路由

1
2
route add default gw 192.168.1.254
route add default gw 192.168.1.2

三、在中继服务器(Relay Server)配置中继服务

1
2
cp /lib/systemd/system/dhcrelay.service /etc/systemd/system   //将dhcp中继主配文件复制
vim /etc/systemd/system/dhcrelay.service //编辑dhcp中继主配文件

1
2
3
systemctl daemon-reload                                 //重载
systemctl start dhcrelay.service //启动中继服务
systemctl enable dhcrelay.service //开机自启中继服务

1
2
3
4
vim /etc/sysctl.conf    //打开配置文件
"net.ipv4.ip_forward=1" //加入这一句话
sysctl -p //重载
dhcrelay 192.168.1.10 //开启中继

四、验证

1.客户端(Client1)验证

1
2
vim /etc/sysconfig/network-scripts/ifcfg-ens33  //打开网卡配置脚本 将之前的静态地址改成dhcp
systemctl restart network //重启网络服务

1
2
3
4
dhclient -r                                                             //释放租约
dhclient //重新获取租约
ip addr show ens33 //查看网卡ens33的状态
tail /var/lib/dhclient/dhclient.leases //查看租约

2.客户端(Client2)验证同理,这里就不演示了。下面展示一下window7怎么获取。


查看租约

3.服务器(Server)查看租约

1
tail /var/lib/dhcpd/dhcpd.leases

结尾

至此,实验结束。希望对你有所帮助,有任何问题请在下方留言。可以关注我的 公众号以及订阅我的文章 ,感谢你的支持,是对我最大的动力,当然了,更多的是因为热爱。

叶泯希

见过花开就好

本文是原创文章,采用CC BY-NC-SA 4.0协议,完整转载请注明来自叶泯希