32.6.动态主机设置协议(DHCP)
最后更新于
最后更新于
FreeBSD 中文社区
动态主机配置协议(DHCP)能让系统连接到网络,以便为在该网络上通信所需的寻址信息分配地址。FreeBSD 包括 OpenBSD 版本的 dhclient,客户端使用该版本获取寻址信息。FreeBSD 不安装 DHCP 服务器,但在 FreeBSD ports 中提供了几个服务器。DHCP 协议在 RFC 2131 中有详细说明。信息资源也可在 isc.org/downloads/dhcp/上找到。
本节说明如何使用内置的 DHCP 客户端。然后说明如何安装和配置 DHCP 服务器。
FreeBSD 安装程序中包含 DHCP 客户端支持,使得配置新安装的系统自动从现有的 DHCP 服务器接收网络地址信息变得轻松。有关网络配置的示例,请参阅账户、时区、服务和加固。
当 dhclient 在客户端机器上执行时,它开始广播请求配置信息。默认情况下,这些请求使用 UDPport68。服务器在 UDPport67 上回复,为客户端提供 IP 地址和其他相关的网络信息,例如子网掩码、默认网关和 DNS 服务器地址。这些信息以 DHCP“租约”的形式提供,并且在可配置的时间内有效。这样可以自动重新使用不再连接到网络的客户端的过期 IP 地址。DHCP 客户端可以从服务器获取大量信息。详尽列表可在 dhcp-options(5)中找到。
默认情况下,当 FreeBSD 系统启动时,它的 DHCP 客户端会在后台或异步运行。其他启动脚本会在 DHCP 进程完成的同时继续运行,从而加快系统启动速度。
当 DHCP 服务器快速响应客户端请求时,后台 DHCP 工作良好。然而,在某些系统上 DHCP 可能需要很长时间才能完成。如果网络服务在 DHCP 分配网络地址信息之前尝试运行,它们将失败。使用同步模式的 DHCP 可以防止此问题,因为它会暂停启动,直到 DHCP 配置完成。
/etc/rc.conf 中的这一行用于配置后台或异步模式:
安装过程中如果系统配置为使用 DHCP,则此行可能已存在。请根据“设置网络接口卡”中说明的要动态配置的接口名称,替换这些示例中显示的 fxp0。
若要改为配置系统以使用同步模式,并在启动过程中暂停等待 DHCP 完成,请使用“SYNCDHCP”:
可用其他客户端选项。在 rc.conf(5) 中搜索 dhclient 以获取详细信息。
DHCP 客户端使用以下文件:
/etc/dhclient.conf dhclient 使用的配置文件。通常,此文件仅包含注释,因为默认设置适用于大多数客户端。有关此配置文件的说明,请参阅 dhclient.conf(5)。
/sbin/dhclient 有关命令本身的更多信息,请参阅 dhclient(8)。
/sbin/dhclient-script 用于 FreeBSD 特定的 DHCP 客户端配置脚本。在 dhclient-script(8) 中有说明,但通常不需要用户修改即可正常运行。
/var/db/dhclient.leases.interface DHCP 客户端在此文件中保留有效租约的数据库,该文件作为日志记录,并在 dhclient.leases(5) 中有说明。
本节演示如何配置 FreeBSD 系统,使其充当 DHCP 服务器,使用 Internet Systems Consortium (ISC)实现的 DHCP 服务器。此实现及其文档可以使用 net/isc-dhcp44-server 软件包或port安装。
安装 net/isc-dhcp44-server 会安装一个示例配置文件。将/usr/local/etc/dhcpd.conf.example 复制到/usr/local/etc/dhcpd.conf,并对新文件进行任何编辑。
配置文件由子网和主机的声明组成,这些声明定义了提供给 DHCP 客户端的信息。例如,这些行配置如下:
此配置文件支持更多选项。有关详细信息和示例,请参阅与服务器一起安装的 dhcpd.conf(5)。
若 dhcpd.conf 的配置完成,就在/etc/rc.conf 中启用 DHCP 服务器:
用接口(或用空格分隔的多个接口)替换 dc0,以便 DHCP 服务器监听 DHCP 客户端请求。
通过以下命令启动服务器:
对服务器配置的任何未来更改都需要停止 dhcpd 服务,然后使用 service(8)重启。
DHCP 服务器使用以下文件。请注意手册页面是与服务器软件一起安装的。
/usr/local/sbin/dhcpd 有关 dhcpd 服务器的更多信息,请参阅 dhcpd(8)。
/usr/local/etc/dhcpd.conf 服务器配置文件需要包含应提供给客户端的所有信息,以及有关服务器操作的信息。有关此配置文件的说明,请参阅 dhcpd.conf(5)。
/var/db/dhcpd.leases DHCP 服务器将其发出的租约保留在此文件中,作为日志记录。请参阅 dhcpd.leases(5),其中提供了稍长一点的说明。
/usr/local/sbin/dhcrelay 此守护程序用于高级环境,其中一个 DHCP 服务器将来自客户端的请求转发到另一个位于不同网络上的 DHCP 服务器。如果需要此功能,请安装 net/isc-dhcp44-relay 软件包或port。安装包括提供更多详细信息的 dhcrelay(8)。
此选项指定将提供给客户端的默认搜索域。有关更多信息,请参阅 resolv.conf(5)。 | |
---|---|
在 FreeBSD 中,DHCP 服务器和 DHCP 客户端都需要 bpf(4)设备。这个设备包含在随 FreeBSD 安装的 GENERIC 内核中。偏爱创建自定义内核的用户需要在使用 DHCP 时保留这个设备。 值得注意的是,bpf 还能让特权用户在系统上运行网络数据包嗅探器。
此选项指定客户端应使用的 DNS 服务器的逗号分隔列表。它们可以按照其完全限定域名(FQDN)列出,如示例中所示,也可以按照其 IP 地址列出。
将提供给客户端的子网掩码。
默认的租约到期时间(以秒为单位)。客户端可以配置为覆盖此值。
租约的最大允许时长,以秒为单位。如果客户端请求更长的租约,仍会发放租约,但只会有效 max-lease-time。
默认设置为 none,禁用动态 DNS 更新。将其更改为 interim 会配置 DHCP 服务器在分配租约时更新 DNS 服务器,以便 DNS 服务器知道网络中哪些计算机与哪些 IP 地址关联。除非已配置 DNS 服务器以支持动态 DNS,否则不要更改默认设置。
创建一个可用 IP 地址池,这些地址保留供分配给 DHCP 客户端使用。地址范围必须在前一行指定的网络或子网中有效。
声明默认网关,该网关适用于前面在 { 括号内指定的网络或子网。
指定客户端的硬件 MAC 地址,以便 DHCP 服务器在客户端发出请求时能够识别客户端。
指定此主机始终应该获得同一个 IP 地址。使用主机名是正确的,因为 DHCP 服务器将在返回租约信息之前解析主机名。