【正文】 in the current Inter, the most popular dynamic IP address allocation server. In this paper, enterprise work DHCP server, based on a step by step description of the DHCP server build process. Keywords: Enterprise works。合計(jì)有 100 多臺(tái)電腦，由于電腦數(shù)目較多,并且分布在不同的區(qū)域，手工配置非常復(fù)雜,而且容易輸入錯(cuò)誤等缺點(diǎn)。其客戶端都采用 windows 系統(tǒng)，便于員工的操作。動(dòng)態(tài)主機(jī)分配協(xié)議（DHCP）是一個(gè)簡(jiǎn)化主機(jī) IP 地址分配管理的 TCP/IP 標(biāo)準(zhǔn)協(xié)議。企業(yè)網(wǎng)中使用 DHCP 服務(wù)器大大縮短了配置或重新配置網(wǎng)絡(luò)中工作站所花費(fèi)的時(shí)間，同時(shí)通過(guò)對(duì) DHCP 服務(wù)器的設(shè)置可靈活的設(shè)置地址的租期。 DHCP服務(wù)器的工作原理(1) 發(fā)現(xiàn)階段發(fā)現(xiàn)階段，即 DHCP 客戶機(jī)尋找 DHCP 服務(wù)器的階段。在網(wǎng)絡(luò)中接收到 DHCPdiscover發(fā)現(xiàn)信息的 DHCP 服務(wù)器都會(huì)做出響應(yīng)，它從尚未出租的 IP 地址中挑選一個(gè)分配給DHCP 客戶機(jī)，向 DHCP 客戶機(jī)發(fā)送一個(gè)包含出租的 IP 地址和其他設(shè)置的 DHCPoffer提供信息，如圖 。圖 選擇階段原理圖(4) 確認(rèn)階段確認(rèn)階段，即 DHCP 服務(wù)器確認(rèn)所提供的 IP 地址的階段。以后 DHCP 客戶機(jī)每次重新登錄網(wǎng)絡(luò)時(shí)，就不需要再發(fā)送DHCPdiscover 發(fā)現(xiàn)信息了，而是直接發(fā)送包含前一次所分配的 IP 地址的 DHCPrequest請(qǐng)求信息。(6) 更新租約更新租約。第 3章 Linux 系統(tǒng)的安裝 Red Hat Linux 簡(jiǎn)介什么是 Linux、簡(jiǎn)單地說(shuō)，Linux 是一套免費(fèi)使用和自由傳播的類(lèi) Unix 操作系統(tǒng)，它主要用于基于 Intel x86系列 CPU 的計(jì)算機(jī)上。他的目的是想設(shè)計(jì)一個(gè)代替 Minix（是由一位名叫Andrew Tannebaum 的計(jì)算機(jī)教授編寫(xiě)的一個(gè)操作系統(tǒng)示教程序）的操作系統(tǒng)，這個(gè)操作系統(tǒng)可用于38486或奔騰處理器的個(gè)人計(jì)算機(jī)上，并且具有 Unix 操作系統(tǒng)的全部功能，因而開(kāi)始了 Linux 雛形的設(shè)計(jì)。Linux 操作系統(tǒng)軟件包不僅包括完整的 Linux 操作系統(tǒng)，而且還包括了文本編輯器、高級(jí)語(yǔ)言編譯器等應(yīng)用軟件。 Red Hat Linux 的安裝第一步：開(kāi)機(jī)按 DEL 鍵進(jìn)入 BIOS，在 BIOS 設(shè)置界面中將操作系統(tǒng)的啟動(dòng)方式設(shè)置為光驅(qū)。在選好繼續(xù)下一步的安裝提示”可能丟失數(shù)據(jù)”選著”是” 。 在軟件包的安裝中，會(huì)出現(xiàn)一些基本的安裝也可以自己選擇對(duì)某些組件的安裝，在有的情況我們?yōu)榱吮苊獍惭b后的麻煩，在這就選擇好需要的相關(guān)的組件，并對(duì)其篩選，如圖 所示。在這個(gè)階段可能需要一個(gè)比較長(zhǎng)的時(shí)間，在安裝過(guò)程中對(duì)選中的一些基本的組件的文件解壓和安裝過(guò)成，更換 3 張系統(tǒng)盤(pán)后，最后提示安裝成功的界面，如圖 所示。[rootlocalhost root]rpm –ivh DHCP服務(wù)器配置文件介紹DHCP 的配置文件名稱為 ，應(yīng)該位于“ /etc”子目錄中，但是該文件并沒(méi)有包括在 DHCP 軟件包中，需要管理員手動(dòng)建立建立 配置文件，通?？梢韵葟?fù)制樣例文件 到“/etc”目錄作為 文件，然后再使用 vi 編輯器對(duì)配置文件進(jìn)行修改。參數(shù) 解釋ddnsupdatestyle 配置 DHCPDNS 互動(dòng)更新模式。servername 通知 DHCP 客戶服務(wù)器名稱。表 DHCP 配置文件參數(shù)表（2） DHCP 配置文件中的 declarations （聲明）：用來(lái)描述網(wǎng)絡(luò)布局、提供客戶的 IP 地址等。range 起始 IP 終止 IP 提供動(dòng)態(tài)分配 IP 的范圍。allow bootp。 選項(xiàng) 解釋submask 為客戶端設(shè)定子網(wǎng)掩碼。routers 為客戶端設(shè)定默認(rèn)網(wǎng)關(guān)。表 DHCP 配置文件中的選項(xiàng)表 DHCP服務(wù)器配置文件DHCP 服務(wù)器配置文件設(shè)置如下：vi /etc/ddnsupdatestyle interim。 option domainnameservers 。option routers 。 fixedaddress . 66。 option routers 。 option routers 。（3） 選擇自動(dòng)獲得 IP 地址，單擊完成按鈕，如圖 所示。對(duì)服務(wù)器而言，要確保網(wǎng)卡正常工作，并具備廣播功能。這個(gè)消息文件通常是 /var/log/messages。 分析：通常是 Linux DHCP 服務(wù)器沒(méi)有辦法接收來(lái)自 的 DHCP 客戶機(jī)的 Request 封包造成的。DHCP 中繼功能不正常時(shí)，可以打開(kāi)調(diào)試開(kāi)關(guān)，并通過(guò)執(zhí)行 display 命令以顯示調(diào)試信息和接口狀態(tài)信息的方法來(lái)分析定位。 檢查具有 DHCP 中繼功能的網(wǎng)絡(luò)設(shè)備，查看在連接 DHCP 客戶端所在網(wǎng)段的接口上是否配置有正確的 DHCP 服務(wù)器組，DHCP 服務(wù)器組的 ip 地址配置是否正確。（2）讓 DHCP 服務(wù)器在監(jiān)牢中運(yùn)行 所謂監(jiān)牢就是指通過(guò) chroot 機(jī)制來(lái)更改某個(gè)軟件運(yùn)行時(shí)所能看到的根目錄，即將某軟件運(yùn)行限制在指定目錄中，保證該軟件只能對(duì)該目錄及其子目錄的文件有所動(dòng)作，從而保證整個(gè)服務(wù)器的安全。因此需要事先創(chuàng)建目錄，并將 dhcpd 復(fù)制到其中。 （1） Jail 軟件的編譯和安裝 （2） 用 jail 創(chuàng)建監(jiān)牢 jail 軟件包提供了幾個(gè) Perl 腳本作為其核心命令，包括 mkjailenv、addjailuser 和 addjailsw。 首先停止目前 dhcpd 服務(wù)，然后建立 chroot 目錄：/sbin/service dhcpd startmkjailenv /chroot/mkjailenvA ponent of Jail (version for linux)Juan M. Casillas Making chrooted environment into /chrootDoing preinstall()Doing special_devices()Doing gen_template_password()Doing postinstall()Done. 下面的例子展示為監(jiān)牢添加 dhcpd 程序的過(guò)程： addjailsw /chroot/ P /usr/sbin/dhcpdaddjailswA ponent of Jail (version for linux)Juan M. Casillas Guessing dhcpd args(0)Warning: file /chroot//lib/tls/ exists. Overwritting itWarning: file /chroot//lib/ exists. Overwritting it………Done 接下來(lái)將 dhcpd 的相關(guān)文件拷貝到監(jiān)牢中： mkdir p /chroot/dhcp/etc cp /etc/ /chroot/dhcp/etc/ mkdir p /chroot/dhcp/var/state/dhcp touch /chroot/dhcp/var/state/dhcp/ 重新啟動(dòng) dhcpd：[root root] /chroot/usr/sbin/dhcpd 使用 ps 命令檢查 dhcpd 進(jìn)程：ps ef | grep dhcpdroot 2402 1 0 14:25 ? 00:00:00 /chroot/usr/sbin/dhcpd root 2764 2725 0 14:29 pts/2 00:00:00 grep dhcpd 注意此時(shí)進(jìn)程名稱已經(jīng)改變，使用檢查 dhcpd 運(yùn)行的端口： stat nutap | grep dhcpdudp 0 0 :67 :* 2402/dhcpd 端口號(hào)沒(méi)有改變。通過(guò)本次畢業(yè)設(shè)計(jì)讓我掌握了對(duì) DHCP 服務(wù)器安裝,配置 DHCP 服務(wù)器文件，跨網(wǎng)絡(luò)的中繼以及 DCHP 服務(wù)的故障與維護(hù)。致 謝在本次畢業(yè)設(shè)計(jì)中，曾遇到過(guò)不少問(wèn)題，如果只靠我個(gè)人的努力，很難按時(shí)完成畢業(yè)設(shè)計(jì)(雖然是只是寫(xiě)一篇論文和配置相關(guān)服務(wù))，在此，我衷心感謝我的指導(dǎo)老師——***。另外，我還要感謝在這兩年來(lái)所有教導(dǎo)過(guò)我的的老師，他們孜孜不倦的教誨不僅讓我學(xué)到了很多知識(shí)，掌握了學(xué)習(xí)的方法，更教會(huì)了我做人處事的道理，在此表示感