Linux DHCP的高级配置应用
最近在搞dhcp服务器,多网段,还有option的几个选项,成功后贴出我的配置,和大家分享,不足之处还请大家多多指点. 红帽系(包括fedora)的dhcpd配置文件一般都是/etc/dhcpd.conf ,其租约文件一般是/var/lib/dhcpd/dhcpd.leases 启动命令/etc/init.d/dhcpd restart 或 service dhcpd restart,再基础点的东西我就不说了,大家可以自己看书或上网搜资料.以下是我的/etc/dhcpd.conf 配置: [root@ zeyark]# more /etc/dhcpd.conf # DHCP Server Configuration file. # see /usr/share/doc/dhcp*/dhcpd.conf.sample ddns-update-style interim; # ddns-update-style (none|interim|ad-hoc):定义所支持的DNS动态更新类型,该参数 #必选且放在第一行且只能在全局配置中使用. allow client-updates; #允许/忽略客户机更新DNS记录 option classless-static-routes code 121 = array of unsigned integer 8; #定义能根据option 121 (RFC 3442)下发路由 set vendor-string = option vendor-class-identifier; #使能在租约文件下看到设备标识(option 60) shared-network DHCPnet { #定义广域共享的DHCP网络 subnet 192.168.1.0 netmask 255.255.255.0 {} #这个子网是你启用dhcpd服务网卡的IP地址所在的子网 例如,你服务器 上网 #卡配的IP地址为192.168.1.121 掩码24,192.168.1.0为这个子网的网络地址 #不配这个启动DHCP服务会有问题,会提示错误,不知 subnet 192.168.1.0 #netmask 255.255.255.0 {}这个网段,这个其实是你服务器网卡地址的网段 #划分子网(变长子网)请自行学习,这里不多讲. option domain-name “zeyark.net”; #定义一个域名 option domain-name-servers 192.168.1.65 ; # 域名服务器的地址 default-lease-time 86400; #默认租约时间 max-lease-time 172800; #最大租约时间 subnet 172.20.0.0 netmask 255.255.255.0 { #定义多子网地址池这是其中的一个 option routers 172.20.0.1; #下发IP地址的时候的子网地址池网关 option subnet-mask 255.255.255.0; #地址池的子网掩码 option broadcast-address 172.20.0.255; #地址池的广播地址 option classless-static-routes 24,192,168,0, 172,20,0,1, #静态路由中的一种,option121,表示方法比较变态 28,59,52,114,96, 172,20,0,1, 29,59,52,114,120, 172,20,0,1; #其中24,192,168,0, 24是掩码,192,168,0,是网段 } #注意,这里都是逗号,不是点号.我说的变态就是说这个 subnet 172.11.0.0 netmask 255.255.255.0 { #定义另一个地址池 range 172.11.0.2 172.11.0.127; option routers 172.11.0.1; option subnet-mask 255.255.255.0; option broadcast-address 172.11.0.255; option classless-static-routes 24,192,168,0, 172,11,0,1, 28,59,52,114,96, 172,11,0,1, 29,59,52,114,120, 172,11,0,1; }
subnet 172.21.0.0 netmask 255.255.255.0 { #定义另一个地址池 range 172.21.0.2 172.21.0.127; option routers 172.21.0.1; option subnet-mask 255.255.255.0; option broadcast-address 172.21.0.255; option classless-static-routes 24,192,168,0, 172,21,0,1, 28,59,52,114,96, 172,21,0,1, 29,59,52,114,120, 172,21,0,1; } subnet 172.16.11.0 netmask 255.255.255.0 { #定义另一个地址池 class “foo” { match if substring (option vendor-class-identifier, 0, 31) = “H3C. H3C ICG2000,”dslforum.org”"; } #定义一个类,按设备标识下发IP地址,即传说中的option 60 pool { #定义一个池,允许设备属于class “foo”这个类的设备获取range #172.16.11.2 172.16.11.127;的地址 allow members of “foo”; range 172.16.11.2 172.16.11.127; } pool { #定义一个池,禁止设备属于class “foo”这个类的设备获取range #172.16.11.128 172.16.11.254里的地址 deny members of “foo”; range 172.16.11.128 172.16.11.254; } option routers 172.16.11.1; option subnet-mask 255.255.255.0; option broadcast-address 172.16.11.255; option classless-static-routes 24,192,168,0, 172,16,11,1, 28,59,52,114,96, 172,16,11,1, 29,59,52,114,120, 172,16,11,1; } } |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢! |