学习笔记-基础网络服务 - DHCP 中继服务 Linux
sinye56 2024-11-11 13:35 4 浏览 0 评论
实验步骤
# 搭建 基本网络环境
# 创建 虚拟机
# 搭建 核心DHCP服务器
# 搭建 软路由
# 测试 网络连通性
# 开启 DHCP 中继服务
# 测试 DHCP 中继服务遇到的问题
# 仅实现了 IP 转发，没实现真正的软路由功能，需要在测试 （DNS转发等）
# 不太稳定，偶尔无法获取IP或无法Ping通，需要从其他主机Ping 一次，才能确保连通性
# 有时无法获取IP，手工制定一个IP后，释放掉，再次获取能拿到IP基本网络拓扑设计
# 实验网络基本架构设计
# 虚拟化环境
VMWare Workstation 17
# 虚拟网络环境
vNet1 ：192.168.11.0/24 无DHCP，仅主机
PrvtNet21：192.168.21.0/24 无DHCP，仅主机
PrvtNet31：192.168.31.0/24 无DHCP，仅主机
PrvtNet51：192.168.51.0/24 无DHCP，仅主机
# DHCP 服务器 CentOS 7.9
IP：192.168.51.10
网络： PrvtNet51
# 机房 AAA
IP段：192.168.11.0/24
网关: 192.168.11.254
网络： vNet1
# 机房 BBB CentOS 7.9
IP段：192.168.21.0/24
网关: 192.168.21.254
网络： PrvtNet21
# 机房 CCC CentOS 7.9
IP段：192.168.31.0/24
网关: 192.168.31.254
网络： PrvtNet31
# 机房 客户机 Windows 10
网络： PrvtNet11
网络： PrvtNet21
网络： PrvtNet31创建虚拟机
虚拟机 1 DHCP 服务器
虚拟机 1 DHCP 服务器 规划
# 虚拟机 1 DHCP 服务器
OS：CentOS 7.9
IP：
NAT：172.16.28.9 网关：172.16.28.254
PrvtNet51：192.168.51.10 网关：192.168.51.11虚拟机 1 DHCP 服务器 设置
# 修改 IP 地址
sudo cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-ens33
# 修改 ens33 网卡 （PrvtNet51：192.168.51.10 ）
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.51.10
PREFIX=24
GATEWAY=192.168.51.11
DNS1=192.168.51.5
DNS2=223.5.5.5
EOF虚拟机 2 软路由、中继 服务器
虚拟机 2 软路由、中继 服务器 规划
# 虚拟机 2 软路由、中继 服务器
OS：CentOS 7.9
IP：
PrvtNet21：192.168.21.254 网关：192.168.21.254
PrvtNet31：192.168.31.254 网关：192.168.31.254
PrvtNet51：192.168.51.254 网关：192.168.51.254虚拟机 2 软路由、中继 服务器 设置
# 修改 IP 地址
sudo cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-ens32
# 修改 ens32 网卡 （PrvtNet51：192.168.51.11 ）
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens32
DEVICE=ens32
ONBOOT=yes
IPADDR=192.168.51.11
PREFIX=24
GATEWAY=192.168.51.11
DNS1=192.168.51.5
DNS2=223.5.5.5
EOF
sudo cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-ens33
# 修改 ens33 网卡 （vNet1 ：192.168.11.254 ）
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
DEVICE=ens32
ONBOOT=yes
IPADDR=192.168.11.254
PREFIX=24
GATEWAY=192.168.11.254
DNS1=192.168.11.5
DNS2=223.5.5.5
EOF
sudo cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-ens34
# 修改 ens34 网卡 （PrvtNet21：192.168.21.254 ）
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens34
DEVICE=ens34
ONBOOT=yes
IPADDR=192.168.21.254
PREFIX=24
GATEWAY=192.168.21.254
DNS1=192.168.21.5
DNS2=223.5.5.5
EOF
sudo cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-ens35
# 修改 ens35 网卡 （PrvtNet21：192.168.31.254 ）
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens35
DEVICE=ens35
ONBOOT=yes
IPADDR=192.168.31.254
PREFIX=24
GATEWAY=192.168.31.254
DNS1=192.168.31.5
DNS2=223.5.5.5
EOF
搭建 核心 DHCP 服务器
DHCP 服务器 搭建
# 在 “虚拟机 1 DHCP 服务器” 操作
# 详见 《学习笔记-基础网络服务 - DHCP Linux》 文档
https://www.toutiao.com/article/7296748493124190756/DHCP 服务器 配置
# 通过命令，编写 DHCP 配置文件
sudo cat <<EOF > /etc/dhcp/dhcpd.conf
# DHCP 局部网段声明 配置 51段
subnet 192.168.51.0 netmask 255.255.255.0 {
range 192.168.51.100 192.168.51.200;
option routers 192.168.51.254;
option domain-name-servers 192.168.51.5;
option domain-name-servers 223.5.5.5;
option domain-name "51.FourLeaf.PoC";
option broadcast-address 192.168.51.10;
default-lease-time 28800;
}
# DHCP 局部网段声明 配置 11段
subnet 192.168.11.0 netmask 255.255.255.0 {
range 192.168.11.100 192.168.11.200;
option routers 192.168.51.254;
option domain-name-servers 192.168.11.5;
option domain-name-servers 223.5.5.5;
option domain-name "11.FourLeaf.PoC";
option broadcast-address 192.168.11.254;
default-lease-time 28800;
}
# DHCP 局部网段声明 配置 21段
subnet 192.168.21.0 netmask 255.255.255.0 {
range 192.168.21.100 192.168.21.200;
option routers 192.168.21.254;
option domain-name-servers 192.168.21.5;
option domain-name-servers 223.5.5.5;
option domain-name "21.FourLeaf.PoC";
option broadcast-address 192.168.21.254;
default-lease-time 28800;
}
# DHCP 局部网段声明 配置 31段
subnet 192.168.31.0 netmask 255.255.255.0 {
range 192.168.31.100 192.168.31.200;
option routers 192.168.31.254;
option domain-name-servers 192.168.31.5;
option domain-name-servers 223.5.5.5;
option domain-name "31.FourLeaf.PoC";
option broadcast-address 192.168.31.254;
default-lease-time 28800;
}
EOF
# 查看 DHCP 配置文件 信息
cat /etc/dhcp/dhcpd.conf搭建软路由
关闭 防火墙
# 在 “虚拟机 2 软路由、中继 服务器” 操作
# 清空 所有防火墙规则
iptables -F
# 停止 防火墙 firewall 服务
sudo systemctl stop firewalld.service
# 禁止 防火墙 firewall 服务 开机自启动
sudo systemctl disable firewalld.service
# 查看 防火墙 firewall 服务 运行状态
sudo firewall-cmd --state关闭 SELinux
# 在 “虚拟机 2 软路由、中继 服务器” 操作
# 禁止 SELinux 开机自启动
sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
# 重新启动
reboot
# 查看 SELinux 运行状态
getenforce开启 路由转发功能
# 在 “虚拟机 2 软路由、中继 服务器” 操作
# 方法 1 ：开启 系统 路由转发功能
echo net.ipv4.ip_forward = 1 >> /etc/sysctl.d/sysctl.conf
# 查看 配置修改结果
cat /etc/sysctl.d/sysctl.conf
# 加载 Sysctl 配置
sudo sysctl -p /etc/sysctl.d/sysctl.conf
# 方法 2 ：开启 系统 路由转发功能
sysctl -w net.ipv4.ip_forward=1
# 查看 配置修改结果
sysctl net.ipv4.ip_forward
# 加载 Sysctl 配置
sudo sysctl -p
# 重启网络，使配置生效
systemctl restart network.service
测试网络连通性
# 在 “虚拟机 1 DHCP 服务器” 操作
# 测试 中继 服务器 51段 IP是否能够联通，测试 虚拟机1 到 虚拟机2 网络连通性
ping -c 4 192.168.51.11
# 测试 中继 服务器 11段 IP是否能够联通，测试 虚拟机1 到 虚拟机2 网络 转发 连通性
ping -c 4 192.168.11.254
# 测试 中继 服务器 21段 IP是否能够联通，测试 虚拟机1 到 虚拟机2 网络 转发 连通性
ping -c 4 192.168.21.254
# 测试 中继 服务器 31段 IP是否能够联通，测试 虚拟机1 到 虚拟机2 网络 转发 连通性
ping -c 4 192.168.31.254开启 DHCP 中继 服务
# 在 “虚拟机 2 软路由、中继 服务器” 操作
# 安装 DHCP 服务 （为了使用 dhcrelay 命令）
sudo yum install -y dhcp
# 开启 DHCP 中继服务
dhcrelay 192.168.51.10测试 DHCP 中继服务
模拟机房客户机 规划
# Windows 10 系统
# 根据需要 绑定 11、21、31 三个网络测试 DHCP 中继服务
PrvtNet11 测试
虚拟机网络设置
IP 地址获取结果
网络连通性测试
PrvtNet21 测试
虚拟机网络设置
IP 地址获取结果
PrvtNet31 测试
虚拟机网络设置
IP 地址获取结果
实验完毕
相关推荐
- Linux两种光驱自动挂载的方法
-
环境：CentOS6.4西昆云服务器方式一修改fstab文件/etc/fstab是系统保存文件系统信息?静态文件，每一行描述一个文件系统；系统每次启动会读取此文件信息以确定需要挂载哪些文件系统。参...
- linux系统运维，挂载和分区概念太难?在虚机下操作一次全掌握
-
虚拟机的好处就是可以模拟和学习生产环境的一切操作，假如我们还不熟悉磁盘操作，那先在虚机环境下多操作几次。这次来练习下硬盘扩容操作。虚拟机环境：centos8vm11linux设备命名规则在linux中...
- Linux 挂载 NFS 外部存储 (mount 和 /etc/fstab)
-
mount:手工挂载，下次重启需再重新挂载，操作命令：mount-tnfs-ooptionsserver:/remote/export/local/directory上面命令中，本地目录...
- 在Linux中如何设置自动挂载特定文件系统(示例)
-
Linux...
- Linux环境中的绑定挂载(bind mount)
-
简介：Linux中的mount命令是一个特殊的指令，主要用于挂载文件目录。而绑定挂载（bindmount）命令更为特别。mount的bind选项将第一个目录克隆到第二个。一个目录中的改变将会在...
- Linux挂载CIFS共享 临时挂载 1. 首先
-
如何解决服务器存储空间不足的问题？大家好，欢迎回来。在上一期视频中，我为大家介绍了如何利用Linux挂载来扩容服务器存储空间。这一期视频，我将以Linux为例，教大家如何进行扩容。群辉使用的是Linu...
- Linux 硬盘挂载(服务器重启自动挂载)
-
1、先查看目前机器上有几块硬盘，及已挂载磁盘：fdisk-l能够查看到当前主机上已连接上的磁盘，以及已经分割的磁盘分区。（下面以/dev/vdb磁盘进行分区、挂载为例，挂载点设置为/data）df...
- linux 挂载磁盘
-
在Linux中挂载硬盘的步骤如下：...
- 笨小猪教您Linux磁盘挂载
-
本教程针对Linux系统比较熟悉或者想学习Linux基础的用户朋友，本教程操作起来比较傻瓜式，跟着步骤就会操作，本文使用的工具是XShell同时多多注意空格（文中会有提示）。【问答】什么是磁盘挂载？答...
- Linux 磁盘挂载和docker安装命令
-
本篇给大家介绍Linux磁盘挂载和docker安装的相关内容，Linux服务器的操作是一个手熟的过程，一些不常用的命令隔断时间就忘记了，熟话说好记性不如烂笔头，还需在平时的工作中多练习记录。...
- Linux设置开机自动挂载分区
-
有时候，我们在安装完Linux系统之后，可能在使用过程中添加硬盘或者分区进行使用，这时候就需要手动把磁盘分区挂载到某个路径，但是开机之后就会消失，需要重新挂载，非常麻烦，那么我们应该如何设置开机自动挂...
- 在linux挂载一个新硬盘的完整步骤
-
以下是在Linux中挂载新原始磁盘的完整步骤，包括分区、创建文件系统以及使用UUID在/etc/fstab中启动时挂载磁盘：将新的原始磁盘连接到Linux系统并打开电源。运行以下命令，...
- Linux系统如何挂载exFAT分区
-
简介：Linux系统中不能像Windows系统那样自动识别加载新设备，需要手动识别，手动加载。Linux中一切皆文件。文件通过一个很大的文件树来组织，文件树的根目录是：/，从根目开始录逐级展开。这些文...
- Linux系统挂载硬盘
-
fdisk-l查看可挂载的磁盘都有哪些df-h查看已经挂载的磁盘...
- WSL2发布，如何在Win10中挂载Linux文件系统
-
WSL2是最新版本的架构，它为Windows子系统提供支持，使其能够在Windows上运行ELF64Linux二进制文件。通过最近的更新，它允许使用Linux文件系统访问存储在硬盘中的文件。如果你...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- oracle忘记用户名密码 (59)
- oracle11gr2安装教程 (55)
- mybatis调用oracle存储过程 (67)
- oracle spool的用法 (57)
- oracle asm 磁盘管理 (67)
- 前端 设计模式 (64)
- 前端面试vue (56)
- linux格式化 (55)
- linux图形界面 (62)
- linux文件压缩 (75)
- Linux设置权限 (53)
- linux服务器配置 (62)
- mysql安装linux (71)
- linux启动命令 (59)
- 查看linux磁盘 (72)
- linux用户组 (74)
- linux多线程 (70)
- linux设备驱动 (53)
- linux自启动 (59)
- linux网络命令 (55)
- linux传文件 (60)
- linux打包文件 (58)
- linux查看数据库 (61)
- linux获取ip (64)
- 关闭防火墙linux (53)