【正文】 參考文獻(xiàn)[1] 林慧琛 《Red hat Linux 服務(wù)器配置與應(yīng)用》 人民郵電出版社 [2] 徐祗祥 《Linux 系統(tǒng)管理》 科學(xué)技術(shù)文獻(xiàn)出版社 [3] 徐祗祥 《組建與維護(hù)企業(yè)網(wǎng)絡(luò)》 科學(xué)技術(shù)文獻(xiàn)出版社 [4] 張輝 《Linux 系統(tǒng)管理技術(shù)手冊(cè)（中文第二版） 》 人民郵電出版 [5] 曹江華 《Linux 服務(wù)器安全策略詳解》 電子工業(yè)出版社 [6] 張寶社 《Linux 網(wǎng)絡(luò)技術(shù)》 中國(guó)科學(xué)技術(shù)大學(xué)出版社 [7] 陳向陽(yáng) 《Linux 實(shí)用大全》。同時(shí)，在 Linux 服務(wù)器配置過(guò)程中還有其他的同學(xué)也給了我不少幫助，這里一并表示感謝。無(wú)論在理論上還是在配置方面，謝謝老師給與我無(wú)私幫助和悉心的教導(dǎo)，使我的畢業(yè)設(shè)計(jì)得以順利地完成。從他身上學(xué)到了很多東西。由于本人學(xué)識(shí)還不夠，在很多方面都還沒(méi)考慮到，即使有的地方功能想到了但是由于知識(shí)的關(guān)系沒(méi)有得以實(shí)現(xiàn)不能使服務(wù)器得到最優(yōu)的配置，不過(guò)我想我一定會(huì)的今后的學(xué)習(xí)中不斷的學(xué)習(xí)，自我加強(qiáng)使自己取得更大的進(jìn)步，并且從各方面去全面的學(xué)習(xí)和發(fā)展。讓我在實(shí)踐中如何更好地的管理 DHCP 服務(wù)器,跨子不同網(wǎng)段的 IP 地址的分配以及 DHCP 服務(wù)配置文件中對(duì)不同網(wǎng)段和對(duì)固定 IP地址的綁定?？? 結(jié)由于時(shí)間倉(cāng)促，此畢業(yè)設(shè)計(jì)的規(guī)劃定位為基于 Linux 下 DHCP 服務(wù)器的配置，但在論文的過(guò)程中只對(duì)其中的重要部分做了詳細(xì)的敘述，其它的配置和操作都是目前Inter 網(wǎng)中很實(shí)用的東西，特別的在比較復(fù)雜的網(wǎng)絡(luò)中占很重要的地位。現(xiàn)在 dhcpd 已經(jīng)成功運(yùn)行在監(jiān)牢中。addjailuser：創(chuàng)建新的 chroot監(jiān)牢用戶。mkjailenv：創(chuàng)建 chroot監(jiān)牢目錄，并且從真實(shí)文件系統(tǒng)中拷貝基本的軟件環(huán)境。手工完成這一工作是非常麻煩的，此時(shí)可以用 jail 軟件包來(lái)幫助簡(jiǎn)化 chroot監(jiān)牢建立的過(guò)程。同時(shí) dhcpd 需要幾個(gè)庫(kù)文件，可以使用 ldd（library Dependency Display 縮寫）命令，ldd 作用是顯示一個(gè)可執(zhí)行程序必須使用的共享庫(kù)。如果要在監(jiān)牢中運(yùn)行 dhcpd，而事實(shí)上根本看不到文件系統(tǒng)中那個(gè)真正的目錄。這樣即使出現(xiàn)被破壞或被侵入，所受的損失也較小。僅指定連接到內(nèi)部網(wǎng)絡(luò)的網(wǎng)卡使系統(tǒng)更加安全，因?yàn)橛脩魺o(wú)法通過(guò)互聯(lián)網(wǎng)來(lái)連接它的守護(hù)進(jìn)程。 DHCP服務(wù)器的安全（1）在指定網(wǎng)絡(luò)接口啟動(dòng) DHCP 服務(wù)器 如果你的 Linux 系統(tǒng)連接了不止一個(gè)網(wǎng)絡(luò)界面，但是你只想讓 DHCP 服務(wù)器啟動(dòng)其中之一，你可以配置 DHCP 服務(wù)器只在那個(gè)設(shè)備上啟動(dòng)。檢查具有 DHCP 中繼功能的網(wǎng)絡(luò)設(shè)備和 DHCP 服務(wù)器是否配置有相互可達(dá)的路由。處理過(guò)程：檢查 DHCP 服務(wù)器和 DHCP 中繼是否使能了 DHCP 服務(wù)。 分析： 可能中繼的配置有問(wèn)題。一般是 Linux DHCP 服務(wù)器的網(wǎng)卡沒(méi)有設(shè)置具有MULTICAST 功能。但是網(wǎng)絡(luò)中的客戶機(jī)卻沒(méi)辦法取得 IP 地址。下面就介紹在本次 DHCP 配置服務(wù)器所遇到的一些故障現(xiàn)象來(lái)分析一下。另外如果 dhcpd 進(jìn)程沒(méi)有啟動(dòng)，那么可以瀏覽 syslog 消息文件來(lái)確定是哪里出了問(wèn)題。對(duì)客戶機(jī)而言，還要確?？蛻魴C(jī)的網(wǎng)卡正常工作。圖 查看獲得 IP 地址第 5章 管理和維護(hù) DHCP服務(wù)器 DHCP服務(wù)器常見(jiàn)故障排除通常配置 DHCP 服務(wù)器很容易，不過(guò)，我在配置 DHCP 服務(wù)器時(shí)還是出現(xiàn)了一些問(wèn)題。圖 將客戶機(jī)設(shè)置為自動(dòng)獲得 IP 地址（4） 配置完成后，可用以下的命令在客戶機(jī)上測(cè)試。（2） 在本地連接屬性窗口中，雙擊 Inter 協(xié)議(TCP/IP)打開(kāi) TCP/IP 屬性窗口。} DHCP服務(wù)器 DHCP 服務(wù)器： service dhcpd start DHCP 服務(wù)以啟動(dòng)(1)使用 ps 命令檢查 dhcpd 進(jìn)程，在檢查的結(jié)果中出現(xiàn)了 /usr/sbin/dhcpd 和 grep dhcpd 兩個(gè)參數(shù)說(shuō)明 DHCP 以啟動(dòng)ps ef | grep dhcpdroot 2402 10 14:25 ? 00:00:00 /usr/sbin/dhcpdroot 2764 2725 014:29 pts/2 00:00:00 grep dhcpd(2)使用檢查 dhcpd 運(yùn)行的端口，在檢查結(jié)果中出現(xiàn)了udp 0 0 :67 :* 2402/dhcpd 的參數(shù)說(shuō)明以啟動(dòng) stat nutap | grep dhcpdudp 0 0 :67 :* 2402/dhcpd DHCP中繼代理配置在核心層交換機(jī)上設(shè)置中繼代理configure terminal(config)vlan 2(configvlan)exit(config)vlan 3(configvlan)exit(config)vlan 4(configvlan)exit(config)vlan 5(configvlan)exit(config)vlan 6(configvlan)exit(config)vlan 7(configvlan)exit(config)vlan 8(config)interface vlan 2(configif)ip address (configif)exit(configif)interface vlan 3(configif)ip address (configif)exit(configif)interface vlan 4(configif)ip address (configif)interface vlan 5(configif)ip address (configif)interface vlan 6(configif)ip address (configif)interface vlan 7(configif)ip address (configif)interface vlan 8(configif)ip address (configif)exit(config)ip routing(config)interface f0/3 給三層交換機(jī)配置路由接口(configif)no switchport (configif)ip address (config)interface Vlan 2(configif)ip helperaddress (config)interface Vlan 3(configif)ip helperaddress (config)interface Vlan 4(configif)ip helperaddress (config)interface Vlan 5(configif)ip helperaddress (config)interface Vlan 6(configif)ip helperaddress (config)interface Vlan 7(configif)ip helperaddress (config)interface Vlan 8(configif)ip helperaddress DHCP客戶端為了便于員工的操作，客戶端都使用的是 windows 操作系統(tǒng)，管理員要對(duì)每臺(tái)客戶端進(jìn)行設(shè)置，操作步驟如下：（1） 在桌面上，右鍵單擊網(wǎng)上鄰居，再單擊屬性。}sub mask { range 。}sub mask { range 。 }}sub mask { range 。 }host fu{ hardware ether 00:14:2a:bb:d0:66。} sub mask { host zong{ hardware ether 00:02:a5:9c:25:97。 }sub mask { range 。}sub 192, mask { range 。 sub mask { range 。option domainname “”。defaultleasetime 21600。ｔime－offset 為客戶端設(shè)定和格林威治時(shí)間的偏移時(shí)間，單位是秒。broadcastaddress 為客戶端設(shè)定廣播地址。hostname 為客戶端指定主機(jī)名稱。domainname 為客戶端指