DHCP原理与配置

DHCP原理与配置

DHCP是什么

动态主机配置协议

​ 服务器配置好了地址池192.168.233.10 192.168.233.20

​ 客户端从地址池当中随机获取了一个ip地址,ip地址会发生变化,使用服务端提供的ip地址,时间限制,重启之后也会更换.

​ 优点:

​ 1.不用手动配置,降低了配置和部署的时间

​ 2.同时也降低了发生了配置错误的可能性

​ 3.ip地址可以进行集中化管理

​ 4.提高了ip地址的利用率

​ 在某些工作中,是局域网,DHCP,动态写死的ip地址(获取是动态获取,使用过程中是一直不变的)

服务端和客户端

​ 服务端:提供某种特定的服务

​ 客户端:使用服务端的特定服务

​ c/s clent servers 客户端 服务端

​ 应用程序之间,通过端口进行通信,实现这种c/s

​ b/s browser servers 浏览器 服务端

DHCP的分配方式

​ 自动分配:自动分配到一个ip地址后永久使用

​ 动态分配:核心还是自动分配,但不是永久使用了,有时间限制和重启更换

​ 手动分配:由DHCP服务器管理员专门指定ip地址(很少使用)

租约过程

​ 初始化过程:

​ 第一步:在整个局域网中发送广播寻找dhcp的服务器(discover报文)

​ 第二步:服务器向客户端响应,发送offer报文(华为设备是单播,其他都是广播)

​ 第三步:客户端向服务端发送服务请求request报文,请求服务端分配我一个ip地址

​ 第四步:服务端收到了请求,在地址池中选一个ip地址,然后标记为已用,设定这个租期

​ 第五步:客户端收到了这个信息,然后开始使用,回复ack报文

​ 使用的过程:

​ 租约到期和重启:

​ 重新从服务端获取ip地址(不需要再广播了),客户端发送一个renew request,服务端收到请求,从地址池中获取一个ip地址,标记为已用,设置租约,回复ack报文

​ 特殊情况:

​ 地址池用完时怎么办:

​ 等待,但是这种情况很少出现,因为地址池是由人工配置的,可以自由加减.

​ DHCP服务端的端口是67

​ 客户端的端口是68

​ test1 服务端 dhcp服务 192.168.233.100-192.168.233.110

​ test2 客户端 修改获取ip地址的方式.

​ 关闭两个防火墙和安全机制

​ test1:

​ yum -y install dhcp

​ cd /etc/dhcp/

​ cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf

​ cp /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.bakup.2024.6.4

​ vim /etc/dhcp/dhcpd.conf

​ # This is a very basic subnet declaration.

​ subnet 192.168.118.0 netmask 255.255.255.0 {

range 192.168.118.51 192.168.118.101;

option routers 192.168.118.2;

​ }

​ systemctl restart dhcpd

​ systemctl restart network

​ test2:

​ vim /etc/sysconfig/network-scirpts/ifcfg-ens33

​ BOOTPROTO=dhcp

​ systemctl restart network

DHCP实验作业

​ 要求:#host主机声明(给单机分配固定的 IP 地址)

​ host hostname { #指定需要分配固定 IP地址的客户机名称

hardware ethernet 00:c0:c3:22:46:81; #指定该主机的 MAC地址

​ fixed-address 192.168.4.100; #指定保留给该主机的 IP地址

}

第一步:启动两个虚拟机,为了方便,将第一个虚拟机和第二个虚拟机的主机名改为test1和test2

​ 虚拟机1:

​ 虚拟机2:

第二步:关闭防火墙,关闭安全机制

​ 虚拟机1

​ 虚拟机2

第三步:查询虚拟机1是否安装了dhcpd,如果没有,yum -y install dhcp 安装一下

第四步:查询虚拟机2上的mac地址

第五步:test1操作,将/usr/share/doc/dhcp-4.2.5/dhcpd.conf.example文件复制到/etc/dhcp/下,改名成dhcpd.conf,再顺手备份一下

第六步:根据test2的mac地址vim编辑dhcpd.conf,完事后重启dhcpd服务,如果重启不了,要先设置地址池

第七步:去test2,重启网卡再ifconfig查看ip地址是否已经改变,如果没变,检查一下网卡设置里的BOOTPROTO是否改成了dhcp

旧的

新的

ftp

​ ftp file transfer protocol 文件传输协议,在网络上用于双向进行传输,也是一个应用程序,也是一个c/s架构

​ 不同的操作系统有不同的ftp软件,但是使用的协议都是一样的

​ FTP基于tcp协议,两个端口

​ 20端口 建立数据连接,传输数据

​ 21端口 连接控制,传输ftp的控制命令

​ ftp服务端和客户端,建立连接之后,双向进行文件的传输

​ ftp建立数据连接的模式:

​ 主动模式:服务器主动向端口发起数据连接

​ 被动模式:服务器等待客户端发起连接

​ 被动模式更容易穿越火线,默认就是被动模式

​ 上传是put 本地文件上传到服务器

​ 下载是get 把服务器的文件下载到本地

​ 匿名用户权限太高,一般不用

匿名用户登录ftp

​ 关防火墙,关安全机制

​ yum -y install vsftpd

​ cd /etc/vsftpd

​ cp vsftpd.conf vsftpd.con.bak.20240604

​ vim vsftpd.conf

​ #anon_upload_enable=YES 取消注释允许匿名用户上传文件

​ #anon_mkdir_write_enable=YES 取消注释允许匿名用户创建目录上传目录

​ 手动添加anon_other_write_enable=yes 允许匿名用户删除,重名名,覆盖等等操作,松手添加的

​ wq 保存退出

​ systemctl restart vsftpd 重启vsftpd服务

​ var/ftp/pub 匿名用户默认根目录

​ echo "hello" > /var/ftp/pub/test.txt

​ chmod 777 vat/ftp/pub

​ 真机 win r

​ ftp ip地址

​ cd pub

​ get test.txt

​ 重命名

​ put test1.txt

系统用户登录ftp

​ 禁止匿名用户登录,系统用户登录

​ vim /etc/dhcp/dhcpd.conf

​ anonymous_enable=no yes改成no,禁止匿名用户登录,不能注释,注释是默认

​ systemctl restart vsftpd

​ 真机 win r

​ ftp test1

​ 123

系统用户登录锁定权限

​ 只要是系统用户登录,都禁锢在家目录

​ vim /etc/dhcp/dhcpd.conf

​ #chroot_local_user=YES 取消注释

​ allow_writeable_chroot=yes 手动添加家目录读写权限

​ systemctl restart vsftpd

黑名单白名单

​ 黑名单:在名单上的不允许登录 允许所有拒绝个别

​ 白名单:只有在名单上的才允许登录 允许个别拒绝所有

​ etc/vsftp/ftpusers 白名单的黑名单:root用户和程序用户也登不上

如何实现黑白名单

​ 黑名单默认开启

​ vim /etc/vsftpd/vsftpd.conf

​ userlist_enable=YES

​ userlist_deny=yes

​ wq保存,重启vsftpd服务

​ vim /etc/vsftpd/user_list

​ test1

​ wq

真机 win r

ftp ip地址

登录被拒绝

如何实现白名单

​ vim /etc/vsftpd/vsftpd.conf

​ userlist_deny=no

​ wq

​ systemctl restart vsftpd

真机 win r

ftp ip地址

登陆成功

相关推荐
小松学前端43 分钟前
第六章 7.0 LinkList
java·开发语言·网络
城南vision1 小时前
计算机网络——TCP篇
网络·tcp/ip·计算机网络
Ciderw1 小时前
块存储、文件存储和对象存储详细介绍
网络·数据库·nvme·对象存储·存储·块存储·文件存储
Tony聊跨境2 小时前
独立站SEO类型及优化:来检查这些方面你有没有落下
网络·人工智能·tcp/ip·ip
2403_875736873 小时前
道品科技智慧农业中的自动气象检测站
网络·人工智能·智慧城市
Tassel_YUE5 小时前
网络自动化04:python实现ACL匹配信息(主机与主机信息)
网络·python·自动化
Diamond技术流5 小时前
从0开始学习Linux——网络配置
linux·运维·网络·学习·安全·centos
Spring_java_gg5 小时前
如何抵御 Linux 服务器黑客威胁和攻击
linux·服务器·网络·安全·web安全
方方怪6 小时前
与IP网络规划相关的知识点
服务器·网络·tcp/ip
weixin_442643427 小时前
推荐FileLink数据跨网摆渡系统 — 安全、高效的数据传输解决方案
服务器·网络·安全·filelink数据摆渡系统