Колесниченко Д.Н. Cделай сам компьютерную сеть. Монтаж, настройка, обслуживание

Подождите немного. Документ загружается.

Глава

11.

Служба DHCP — автоматическое управление IP-адресами

Server

Options

General Advanced

Available

Options

П 002 Time Offset

D 003

Router

ПЕДЕЭЕ

П 005 Name Servers

Description

±1

UCT offset

Анау

of rout

Array of nan

-r

Cancel

Apply

Рис.

11.15.

Дополнительные опции

11.4. Настройка DHCP в Linux

11.4.1. Состав и установка DHCP

DHCP в Linux реализован в виде демона сервера (dhcpd) и демона кли-

ента (dhcpcd или pump (в Red

Hat)).

Демон dhcpd запускается на сервере

и непосредственно отвечает за назначение и отбор IP-адресов клиентам,

при входе и выходе их из сети. Клиентский демон, как явствует из на-

звания, запускается на стороне клиента.

DHCP при установке Linux обычно не устанавливается, однако входит в

состав дистрибутивов. В любом случае вы всегда можете скачать после-

днюю версию с сайта

www.isc.org.

Установите пакет dhcp и включите

поддержку динамических IP-адресов командой echo «1» > /proc/sys/net/

ipv4/ip_dynaddr.

Конфигурационным файлом для dhcpd является

/etc/dhcpd.conf.

При

запуске

DHCP-сервера

происходит выделение IP-адресов согласно содер-

жащимся в файле /etc/dhcpd. conf установкам. Выделенные адреса dhcpd

регистрирует в файле dhcpd. leases, который обычно находится в ката-

логе /var/dhcpd.

2Л9

Часть IV. Настройка сервера сети. Иерархическая сеть

11.4.2. Простейшая конфигурация DHCP

Сейчас давайте рассмотрим простейшую конфигурацию, которую будем

постепенно наращивать (см. листинг

11.1).

Описание опций приведено

непосредственно в самом листинге. Обратите внимание на то, что, что-

бы внесенные вами в файл

/etc/dhcp.conf

изменения вступили в силу,

демон dhcpd необходимо остановить и запустить снова. При этом исполь-

зуйте команду

/etc/rc.d/init.d/dhcpd

stop для останова демона и команду

/etc/rc.d/init.d/dhcpd

start для его запуска.

Листинг

11.1.

Файл

/etc/dhcpd.conf

# описание сети, указывающее какая из подсетей будет

обслуживаться.

Указывается сетевой адрес и маска сети

subnet 192.168.1.0 netmask

255.255.255.0

{

# маршрутизатор по умолчанию

option routers 192.168.1.1;

# маска подсети

255.255.255.0

option subnet-mask

255.255.255.0;

# устанавка домена по умолчанию и сервера NIS,

если таковой используется

option

nis-domain

«domain.ua»;

option domain-name

«domain.ua»;

# адрес DNS сервера, который будут использовать клиенты

option domain-name-servers 192.168.1.1;

•

# диапазон, из которого будут назначаться IP-адреса

# для клиентов

192.168.1.50-192.168.1.250

range 192.168.1.10 192

..168

.1.

254;

# сказать клиентам, чтобы отдали адрес через 21600 секунд

# (6 часов)

t после получения адреса

default-lease-time 21600;

# забрать адрес самому через 28800 секунд (8 часов)

max-lease-time

28800;

250

Глава

1 1

Служба DHCP — автоматическое управление IP-адресами

11.4.3. Расширенные настройки DHCP

Назначение статических адресов

Теперь будем постепенно усложнять конфигурацию. Существуют ситуа-

ции, когда определенным клиентам при их подключении должен выде-

ляться один и тот же фиксированный IP-адрес. С помощью DHCP это

можно сделать, если знать МАС-адрес клиента.

МАС-адрес

— это уни-

кальный адрес, который имеет каждая сетевая карточка. Этот адрес ин-

дивидуален для каждой сетевой карты и назначается ей при изготовле-

нии. Чтобы связать какой-то МАС-адрес с определенным IP-адресом,

используется конструкция host:

host myhost {

hardware

ethernet

xx:xx:

:xx;

fixed-address 192.168.1.9;

Ее нужно вставить в ту конструкцию подсети subnet, которой принадле-

жит назначаемый IP-адрес. Данная конструкция означает, что компью-

теру с аппаратным адресом

хх:хх:хх:хх:хх:хх

будет назначен IP-адрес

192.168.1.9. Например:

subnet 192.168.1.0 netmask

255.255.255.0

{

# прочие опции

# ...

host myhost {

hardware ethernet

:C7

IE;

fixed-address

192.168.1.9;

Данный пример показывает, что аппаратному адресу

00:40:С7:34:90:1Е

будет сопоставлен IP-адрес 192.168.1.9. Обратите внимание, что IP-адрес

хоста myhost 192.168.1.9 относится к подсети 192.168.1.0 и включен в

инструкцию subnet подсети 192.168.1.0, а не какой-либо другой сети!

Встает вопрос: «Как узнать МАС-адрес

клиента?».

Существует довольно

удобная утилита для просмотра всех МАС-адресов сетевых адаптеров в

вашей сети — программа

TCPNetView.

Эта программа разработана Алек-

сандром Горлачем и загрузить ее вы можете по адресу

http://

www.enet.ru/~gorlach/netview/.

Правда, есть одно «но»: эта программа

работает под Windows. В любом случае, если вы будете использовать эту

программу, при настройке сервера вам не придется подходить к

каждо-

251

Часть IV. Настройка сервера сети. Иерархическая сеть

му компьютеру, чтобы узнать его

МАС-адрес.

Существуют также и ути-

литы под Linux, способные показать сразу все МАС-адреса, например,

Trafshow. Но по сравнению с Trafshow, TCPNetView несколько удобнее

(см. рис. 11.16).

•-цTCPNetView

Untitled.txt

Файл ?

Сагавай

ресцрс

Имяхоста

IP-адрес :

НДС-адрес

Комментарий

р...

\\COMP1

COMF1

1Э2.168.1.5

000ае6085а78

\\DEN den

192.1Б8.1.77

0002447Ь2Ь86

Mycomputet

^Сканирование

сети

выполнено,

нажмите

для

повторного

сканирования

Рис. 11.16. Программа TCPNetView

Поддержка WINS

Теперь предположим, что вам необходимо обеспечить поддержку WINS,

а на вашей машине установлен сервер Samba. В этом случае в конструк-

цию subnet нужно включить следующие директивы:

option

netbios-name-servers

192.168.1.1;

option

netbios-dd-server

192.168.1.1;

••*

option netbios-node-type 8;

Примечание.

Служба WINS (Windows Internet Name Service) используется для разрешения

(перевода) имен NetBIOS в IP-адреса. Сервер WINS — это усовершенство-

ванный сервер имен NetBIOS, разработан Microsoft для снижения широкове-

щательного трафика.

Пакет Samba предназначен для использования протокола SMB (Server

Message Block), который также еще называется протоколом NetBIOS. С по-

мощью пакета Samba ваша машина, работающая под управлением Linux,

ничем не будет отличаться от рабочей станции или сервера сети Microsoft.

252

Глава

11.

Служба DHCP — автоматическое управление IP-адресами

Вот практически и все. Правда, еще можно добавить пару незначитель-

ных опций:

# определяем широковещательный адрес

option broadcast-address

192.168.2.255;

# включаем IP-Forwarding

option

ip-forwarding

on;

можно добавить глобальную опцию:

server-identifier

server.domain.ua;

Дополнительную информацию можно получить, введя команду man

dhcpd.conf.

Расширенная версия файла dhcpd.conf

Окончательный вариант конфигурационного файла приведен в листинге

11.2.

Листинг

11.2.

Конфигурационный файл /etc/dhcpd.conf

(окончательный вариант)

t Подсеть 192.168.1.0, маска сети

255.255.255.0

subnet 192.168.1.0

netmask

255.255.255.0

•{

# маршрутизатор по умолчанию

option routers

192.168.1.1;

# маска подсети

255.255.255.0

option subnet-mask

255.255.255.0;

# установка домена по умолчанию и сервера NIS,

# если таковой используется

option nis-domain

«domain.ua»;

option domain-name

«domain.ua»;

# задание широковещательного адреса

option broadcast-address

192.168.2.255;

включение IP-Forwarding

option ip-forwarding on;

253

Часть IV. Настройка сервера сети. Иерархическая сеть

# глобальная опция

server-identifier:

server-identifier

server

domain

ua;

# адрес DNS сервера, который будут использовать клиенты

option domain-name-servers

192.168.1.1;

# диапазон адресов для клиентов

# 192.168.1.50-192.168.1.250

range 192.168.1.10

192.168.1.254;

# сказать клиентам, чтобы отдали адрес

# через 21600 секунд (6 часов)

f после получения адреса

default-lease-time 21600;

/ • .:'••''

# забрать адрес самому через 28800 секунд (8 часов)

max-lease-time

28800;

option netbios-name-servers

192.168.1.1;

option netbios-dd-server 192.168.1.1;

option netbios-node-type

#описание трех клиентов клиентов

(dhcpSO,

dhcpSl,

dhcp52)

# и их аппаратных адресов

host

dhcpSO

{

hardware ethernet

IE;

# обратите внимание на то, что вы должны использовать

# IP-адрес из указанного

# ранее диапазона адресов

192.168.1.50-250.

fixed-address

192.168.1.50;

}

host

dhcpSl

{

hardware ethernet

IF;

fixed-address

192.168.1.51;

}

host dhcp52 {

hardware

ethernet

2A;

fixed-address

192.168.1.52;

254

Глава

11.

Служба DHCP — автоматическое управление IP-адресами

11.5.

DHCP-клиенты

Если в вашей сети все IP-адреса прописаны статически, то толку от на-

стройки DHCP-сервера не будет: ни один клиент к нему не обратится, и

он будет работать вхолостую. Чтобы клиенты могли получать IP-адреса

от DHCP-сервера, нужно настроить протокол TCP/IP определенным

образом.

В Windows 9х/МЕ

В Windows 9x/ME откройте апплет Сеть с Панели Управления, затем от-

кройте свойства протокола TCP/IP. На вкладке IP-адрес установите ре-

жим Получить IP-адрес автоматически. Все, нажмите

Ок

и перезагрузите

компьютер.

В Windows NT

отройте

апплет Сеть (Network) с Панели управления и пе-

рейдите на страничку Protocols. Выделите протокол TCP/IP и нажмите

кнопку Свойства (Properties). В окне свойств TCP/IP выберите опцию

Получить IP-адрес с сервера DHCP и нажмите Ок. После этого перезаг-

рузите компьютер.

Network

Internet Configuration

Configuring

network

device

ethO

(driver

6l39too)

Please enter the IP configuration for this machine.

Each

item should be entered as an IP address in

doited-decimal

notation (for

example,

1.2.34)

address

19068.1.5

Netmask

Z55,255.Z55.0

Automatic IP

(bootp/dhcp)

Start at boot

Рис. 11.17. Конфигуратор

draknet

255

Часть IV. Настройка сервера сети. Иерархическая сеть

В Windows 2000

В Windows 2000 откройте папку Сеть и удаленный доступ к сети. Выберите

Соединение по локальной сети, щелкнув по нему правой кнопкой мыши.

Из появившегося меню выберите Свойства. Выберите протокол TCP/IP и

нажмите кнопку Свойства. В окне Свойства: Протокол Интернета (TCP/

IP) выберите Получить IP-адрес автоматически. Затем нужно перезагрузить

компьютер.

В Windows XP

Windows XP откройте панель управления и запустите апплет Сетевые

подключения. Выберите подключение по локальной сети, затем выберите

протокол TCP/IP и нажмите кнопку Свойства. Дальше нужно выбрать

опцию Получить IP-адрес автоматически.

В Linux

В Linux запустите конфигуратор сети, например,

draknet

(см. рис.

11.17)

и выберите использование протокола DHCP вместо статического указа-

ния IP-адреса (Automatic IP).

256

Как сделать

так,

чтобы

в одной сети были

и Windows-машины

и Linux-машины

В этой главе вам предстоит настроить пакет Samba, предназначенный для

использования протокола

8MB

(Server Message Block), который также еще

называется протоколом NetBIOS. С помощью пакета Samba ваш компью-

тер, работающий под

управленцем

Linux, ничем не будет отличаться от

рабочей станции или сервера сети Microsoft. Дополнительную докумен-

тацию

по

этому поводу

МОЖНО

найти

ПО

адресу

http://www.samba.org,

а также на всевозможных форумах.

С помощью Samba вы сможете следующее:

* Предоставлять доступ к разделам Linux для рабочих станций Windows.

* Получать доступ к ресурсам сети Microsoft.

» Распечатывать документы на сетевых принтерах сети Microsoft, a

также позволить использовать свой принтер в качестве сетевого.

12.1.

Установка Samba

При установке, на первом этапе, нужно установить пакеты samba, samba-

common и samba-client:

rpm

-ih

/mnt/cdrom/Mandrake/RPMS/samba*

При этом, если вы используете другой дистрибутив (не Mandrake, как

указано в примере), перейдите в нужный каталог.

Зак.

S64

257

Часть IV. Настройка сервера сети. Иерархическая сеть

Серверный пакет samba состоит из двух основных программ —

smbd

ninbd.

Первая из них является носителем протокола

8MB,

а вторая обес-

печивает поддержку имен NetBIOS. Сразу же после их настройки ваш

компьютер будет отображаться в

сети.

После установки сервисы smbd и

nmbd

конфигурируются как автозапус-

каемые,

то есть вам не придется самостоятельно производить никаких

действий по их запуску. Возможно, вас не устраивает такой вариант (на-

пример, в тех случаях, если обращение к ним будет производиться ред-

ко, и вы хотите освободить память). В этой ситуации никто не мешает

добавить их в файл конфигурации суперсервера

/etc/xinetd.

conf и за-

пускать «по востребованию». При этом не забудьте только отключить их

автозагрузку с помощью конфигуратора системы.

В этой главе будет рассмотрена настройка пакета Samba «вручную», то

есть не прибегая к помощи конфигуратора. Вы же можете использовать

конфигруатор netconf (см. рис. 12.1), но в этом случае есть одно «но»:

если вы будете настраивать Samba или любую другую службу сервера в

другом дистрибутиве (не Red Hat или Mandrake), привычного вам кон-

фигуратора может и не быть, поэтому вы должны знать хотя бы назна-

чение и расположение системных файлов той или иной службы сервера.

Если же вы все-таки решили использовать конфигуратор, запустите netconf

и, перейдя на вкладку Server Tasks, выберите конфигурирование Samba

(см. рис. 12.1).

С помощью конфигуратора netconf вы можете полностью настроить па-

кет Samba — от указания общих параметров (см. рис. 12.2) до определе-

ния общих ресурсов (см. рис.

12.3).

•;

Рис.

12.1.

Конфигурирование Samba

258