DHCP原理与配置

DHCP是什么

动态主机配置协议

服务器配置好了地址池192.168.233.10 192.168.233.20

客户端从地址池当中随机获取了一个ip地址,ip地址会发生变化,使用服务端提供的ip地址,时间限制,重启之后也会更换.

优点:

1.不用手动配置,降低了配置和部署的时间

2.同时也降低了发生了配置错误的可能性

3.ip地址可以进行集中化管理

4.提高了ip地址的利用率

在某些工作中,是局域网,DHCP,动态写死的ip地址(获取是动态获取,使用过程中是一直不变的)

服务端和客户端

服务端:提供某种特定的服务

客户端:使用服务端的特定服务

c/s clent servers 客户端服务端

应用程序之间,通过端口进行通信,实现这种c/s

b/s browser servers 浏览器服务端

DHCP的分配方式

自动分配:自动分配到一个ip地址后永久使用

动态分配:核心还是自动分配,但不是永久使用了,有时间限制和重启更换

手动分配:由DHCP服务器管理员专门指定ip地址(很少使用)

租约过程

初始化过程:

第一步:在整个局域网中发送广播寻找dhcp的服务器(discover报文)

第二步:服务器向客户端响应,发送offer报文(华为设备是单播,其他都是广播)

第三步:客户端向服务端发送服务请求request报文,请求服务端分配我一个ip地址

第四步:服务端收到了请求,在地址池中选一个ip地址,然后标记为已用,设定这个租期

第五步:客户端收到了这个信息,然后开始使用,回复ack报文

使用的过程:

租约到期和重启:

重新从服务端获取ip地址(不需要再广播了),客户端发送一个renew request,服务端收到请求,从地址池中获取一个ip地址,标记为已用,设置租约,回复ack报文

特殊情况:

地址池用完时怎么办:

等待,但是这种情况很少出现,因为地址池是由人工配置的,可以自由加减.

DHCP服务端的端口是67

客户端的端口是68

test1 服务端 dhcp服务 192.168.233.100-192.168.233.110

test2 客户端修改获取ip地址的方式.

关闭两个防火墙和安全机制

test1:

yum -y install dhcp

cd /etc/dhcp/

cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf

cp /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.bakup.2024.6.4

vim /etc/dhcp/dhcpd.conf

# This is a very basic subnet declaration.

subnet 192.168.118.0 netmask 255.255.255.0 {

range 192.168.118.51 192.168.118.101;

option routers 192.168.118.2;

}

systemctl restart dhcpd

systemctl restart network

test2:

vim /etc/sysconfig/network-scirpts/ifcfg-ens33

BOOTPROTO=dhcp

systemctl restart network

DHCP实验作业

要求:#host主机声明（给单机分配固定的 IP 地址）

host hostname { #指定需要分配固定 IP地址的客户机名称

hardware ethernet 00:c0:c3:22:46:81; #指定该主机的 MAC地址

fixed-address 192.168.4.100; #指定保留给该主机的 IP地址

}

第一步:启动两个虚拟机,为了方便,将第一个虚拟机和第二个虚拟机的主机名改为test1和test2

虚拟机1:

虚拟机2:

第二步:关闭防火墙,关闭安全机制

虚拟机1

虚拟机2

第三步:查询虚拟机1是否安装了dhcpd,如果没有,yum -y install dhcp 安装一下

第四步:查询虚拟机2上的mac地址

第五步:test1操作,将/usr/share/doc/dhcp-4.2.5/dhcpd.conf.example文件复制到/etc/dhcp/下,改名成dhcpd.conf,再顺手备份一下

第六步:根据test2的mac地址vim编辑dhcpd.conf,完事后重启dhcpd服务,如果重启不了,要先设置地址池

第七步:去test2,重启网卡再ifconfig查看ip地址是否已经改变,如果没变,检查一下网卡设置里的BOOTPROTO是否改成了dhcp

旧的

新的

ftp

ftp file transfer protocol 文件传输协议,在网络上用于双向进行传输,也是一个应用程序,也是一个c/s架构

不同的操作系统有不同的ftp软件,但是使用的协议都是一样的

FTP基于tcp协议,两个端口

20端口建立数据连接,传输数据

21端口连接控制,传输ftp的控制命令

ftp服务端和客户端,建立连接之后,双向进行文件的传输

ftp建立数据连接的模式:

主动模式:服务器主动向端口发起数据连接

被动模式:服务器等待客户端发起连接

被动模式更容易穿越火线,默认就是被动模式

上传是put 本地文件上传到服务器

下载是get 把服务器的文件下载到本地

匿名用户权限太高,一般不用

匿名用户登录ftp

关防火墙,关安全机制

yum -y install vsftpd

cd /etc/vsftpd

cp vsftpd.conf vsftpd.con.bak.20240604

vim vsftpd.conf

#anon_upload_enable=YES 取消注释允许匿名用户上传文件

#anon_mkdir_write_enable=YES 取消注释允许匿名用户创建目录上传目录

手动添加anon_other_write_enable=yes 允许匿名用户删除,重名名,覆盖等等操作,松手添加的

wq 保存退出

systemctl restart vsftpd 重启vsftpd服务

var/ftp/pub 匿名用户默认根目录

echo "hello" > /var/ftp/pub/test.txt

chmod 777 vat/ftp/pub

真机 win r

ftp ip地址

cd pub

get test.txt

重命名

put test1.txt

系统用户登录ftp

禁止匿名用户登录,系统用户登录

vim /etc/dhcp/dhcpd.conf

anonymous_enable=no yes改成no,禁止匿名用户登录,不能注释,注释是默认

systemctl restart vsftpd

真机 win r

ftp test1

123

系统用户登录锁定权限

只要是系统用户登录,都禁锢在家目录

vim /etc/dhcp/dhcpd.conf

#chroot_local_user=YES 取消注释

allow_writeable_chroot=yes 手动添加家目录读写权限

systemctl restart vsftpd

黑名单白名单

黑名单:在名单上的不允许登录允许所有拒绝个别

白名单:只有在名单上的才允许登录允许个别拒绝所有

etc/vsftp/ftpusers 白名单的黑名单:root用户和程序用户也登不上

如何实现黑白名单

黑名单默认开启

vim /etc/vsftpd/vsftpd.conf

userlist_enable=YES

userlist_deny=yes

wq保存,重启vsftpd服务

vim /etc/vsftpd/user_list

test1

真机 win r

ftp ip地址

登录被拒绝

如何实现白名单

vim /etc/vsftpd/vsftpd.conf

userlist_deny=no

systemctl restart vsftpd

真机 win r

ftp ip地址

登陆成功