云计算【第一阶段（27）】DHCP原理与配置以及FTP的介绍

news2024/11/15 14:04:52

一、DHCP工作原理

1.1、DHCP概念

动态主机配置协议 DHCP（Dynamic Host Configuration Protocol，动态主机配置协议，该协议允许服务器向客户端动态分配 IP 地址和配置信息。

DHCP协议支持C/S（客户端/服务器）结构，主要分为两部分：

1、DHCP客户端：通常为网络中的PC、打印机等终端设备，使用从DHCP服务器分配下来的IP信息，包括IP地址、DNS等。

2、DHCP服务器：所有的IP网络设定信息都由DHCP服务器集中管理，并处理客户端的DHCP请求。负责集中分配 各种网络地址参数（主要包括 IP 地址、子网掩码、广播地址、默认网关地址、DNS 服务器地址）

DHCP采用UDP作为传输协议，客户端发送消息到DHCP服务器的的67号端口，服务器返回消息给客户端的68号端口。

DHCP 服务端和客户端需要保持通信，DHCP 基于 UDP 协议，双方都有可能会主动向对方发起通信，因此双方都需要监听端口。
Server 端：DHCP Server（运行 dhcp 服务）
UDP 服务：监听端口 67（bootps）
Client 端：DHCP Client（运行 dhcp 程序）
UDP 服务：监听端口 68 （bootpc）

注意:路由里通常有DHCP（动态主机配置协议）功能或者其他高级方式dhcp，所以现在企业不会在系统自己配置dhcp但是原理要搞清楚。


1.2、DHCP的作用

由于上网时间的不确定性以及使用人员的技术水平不同，为每位用户分配一个固定的 IP 地址，不仅造成了IP 地址的浪费，也会为 ISP 服务商带来高额的维护成本。而使用 DHCP 服务则有以下好处。

减少管理员的工作量。 
避免输入错误的可能。  
避免 IP 地址冲突。 
当网络更改 IP 地址段时，不需要再重新配置每个用户的 IP 地址。
提高了 IP 地址的利用率。 
方便客户端的配置。


DHCP 服务避免了因手动设置 IP 地址所产生的错误，同时也避免了把一个 IP 地址分配给多台工作站所造成的地址冲突。DHCP 提供了安全、可靠且简单的 TCP/IP 网络设置，降低了配置 IP 地址的负担。
 

1.3、DHCP的分配方式

自动分配   ： DHCP 客户机第一次成功地从 DHCP 服务器获取到一个 IP 地址后， 就永久地使用这个 IP 地址。
手动分配   ： DHCP 服务器管理员专门指定 IP 地址。
动态分配   ： DHCP 客户机第一次从 DHCP 服务器获取到 IP 地址后，并非永久地使用该地址，而是在每次使用完后，DHCP 客户机就会释放这个 IP 地址，供其他客户机使用。

1.4、DHCP的租约过程

广播进行，先到先得 ，一个网络中只能有一个DHCP
四次回话
（1）客户机请求 IP 地址 当一个 DHCP 客户机启动时，客户机还没有 IP 地址，所以客户机要通过 DHCP 获取一个合法的地址。此时DHCP客户机以广播方式发送 DHCP Discover 发现信息来寻找 DHCP 服务器

（客户端在网络中搜索服务器）

（2）服务器响应 当 DHCP 服务器接收到来自客户机请求 IP 地址的信息时，它就在自己的 IP 地址池中 查找是否有合法的 IP 地址提供给客户机。如果有，DHCP 服务器就将此 IP 地址做上标记， 加入到 DHCP Offer 的消息中，然后 DHCP 服务器就广播一则 DHCP Offer 消息 

（服务器向客户端响应服务）

（3）客户机选择 IP 地址 DHCP客户机从接收到的第一个DHCP Offer消息中提取IP地址，发出IP地址的DHCP 服务器将该地址保留，这样该地址就不能再分配给另一个 DHCP 客户机。之后 DHCP 客户机会向服务器发送 DHCP Request 消息。

（客户端向目标服务器发送服务请求）


（4）服务器确定租约 DHCP 服务器接收到 DHCP Request 消息后，以 DHCP ACK 消息的形式向客户机广播成功确认，该消息包含有 IP 地址的有效租约和其他可配置的信息。当客户机收到 DHCP ACK 消息时，它就配置了 IP 地址，完成 TCP/IP 的初始化。

（服务器向客户端提供服务）

关于重新登录的情况
DHCP 客户机每次重新登录网络时，不需要再发送 DHCP Discover 信息，而是直接发送包含前一次所分配的 IP 地址的 DHCP Request 请求信息。 

更新租约
当dhcp服务器向客户机出租的ip地址租期达到50%时，就需要更新租约，客户机直接向提供租约的服务器发送dhcprequest包，要求更新现有的地址租约。

如果收到DHCP服务器回应的DHCP ACK报文，则租期更新成功（即租期从0开始计算）

如果收到DHCP NAK报文（不同意），则重新发送DHCP DISCOVER报文请求新的IP地址。

二、安装DHCP服务

不怎么用dhcp服务器的配置（了解）

2.1、实验步骤

1、yum安装dhcp服务
2、配置dhcp配置文件
3、启动服务
4、查看端口
5、验证服务

yum -y install dhcp

rpm -q dhcp

cat /etc/dhcp/dhcpd.conf

在初始状态没有配置，需要把模板拷贝过来 

cp  -fp  /usr/share/doc/dhcp*/dhcpd.conf.example    /etc/dhcp/dhcpd.conf

拷贝模板起名为dhcpd.conf

vim /etc/dhcp/dhcpd.conf         

编辑全局配置文件

systemctl start  dhcpd开启

查看状态

systemctl status dhcpd

测试

或者看到mac地址

或者

 

指定格式如下

重启

 

在window上

查看租约信息

less /var/lib/dhcpd/dhcpd.leases

释放端口

dhclient -r ens33

 

三、FTP

3.1、FTP的含义

File Transfer Protocol，文件传输协议，是典型的C/S架构的应用层协议，需要由服务端软件、客户端软件两个部分共同实现文件传输功能。FTP客户端和服务器之间的连接是可靠的，面向连接的，为数据的传输提供了可靠的保证。tcp协议：20
21端口: 用于传输指令
20端口：用于传输数据

只有传输的时候才会看见20端口

3.2、FTP的两种模式

它支持两种模式

  • Standard模式
  • 一种方式叫做Standard (也就是 Active,主动方式), Standard模式 FTP的客户端发送 PORT 命令到FTP server。

FTP 客户端首先和FTP Server的TCP 21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。 PORT命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器端通过自己的TCP 20端口发送数据。 FTP server必须和客户端建立一个新的连接用来传送数据。

  • Passive模式
  • 一种是 Passive (也就是PASV,被动方式)。Passive模式FTP的客户端发送 PASV命令到 FTP Server

在建立控制通道的时候和Standard模式类似，当客户端通过这个通道发送PASV 命令的时候，FTP server打开一个位于1024和5000之间的随机端口并且通知客户端在这个端口上传送数据的请求，然后FTP server 将通过这个端口进行数据的传送，这个时候FTP server不再需要建立一个新的和客户端之间的连接。

3.3、FTP作用与工作原理

主动模式的工作原理：
FTP 客户端连接到 FTP 服务器的 21 号端口，发送用户名和密码，客户端随机开放一个端口（1024 以上），发送PORT 命令到FTP 服务器，告知服务器客户端采用主动模式并开放端口，FTP 服务器收到PORT主动模式命令和端口后，通过服务器的 20 号端口和客户端开放的端口连接，发送数据，原理画图所示，（无论是主动还是被动模式，首先的控制通道都是先建立起来，只是在数据传输模式上的区别）


#2.2.2 被动模式的工作原理：
 PASV 是 Passive 的缩写，中文成为被动模式，工作原理：FTP 客户端连接到 FTP 服务器所监听的21 号端口，发送用户名和密码，发送 PASV 命令到 FTP 服务器，服务器在本地随机开放一个端口（1024 以上），然后把开放的端口告知客户端，而后客户端再连接到服务器开放的端口进行数据传输，原理画图所示。
 
 
注：以上的说明主动和被动，是相对于的 FTP server 端而判断，如果 server 去连接client开放的端口,说明是主动的，相反，如果 client去连接server开放的端口，则是被动。


总结：

主动模式:服务器主动发起数据连接
被动模式:服务器被动等待数据连接

FTP的使用

3.3 设置用户模式登录
设置本地用户验证访问ftp，并禁止切换到ftp以外的目录(默认登录的根目录为本地用户的家目录)
#修改配置文件

vim /etc/vsftpd/vsftpd. conf
local_enable=Yes              #启用本地用户
anonymous_enable=NO          #关闭匿名用户访问
write_enable=YES              #开放服务器的写权限(若要上传，必须开启) 
local_umask=077               #可设置仅宿主用户拥有被上传的文件的权限(反掩码)
chroot_local_user=YES         #将访问禁锢在用户的宿主目录中
allow_writeable_chroot=YES    #允许被限制的用户主目录具有写权限

#anon_mkdir_write_enable=YES  注释    
#anon_other_write_enable=YES  注释

重启服务
systemctl restart vsftpd

ftp 192.168.10.12

ftp://zhangsan@192.168.10.12
修改匿名用户、本地用户登录的默认根目录
anon_root=/var/www/html       #anon_root 针对匿名用户
local_root=/var/www/html      #local_root针对系统用户

使用user_list用户列表文件
vim /etc/vsftpd/user_list
//末尾添加zhangsan用户
zhangsan


vim /etc/vsftpd/vsftpd.conf
userlist_enable=YES    #启用user_list用户列表文件
userlist_deny=NO       #设置白名单，仅允许user_list用户列表文件的用户访问。默认为YES，为黑名单，禁用

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1910249.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

telegram Bot 设置左下角的菜单按钮

telegram Bot 设置左下角的菜单按钮

我们在和BotFather对话的时候发现它的左下角有个菜单按钮，而且里面有很多命令，这个是怎么实现的了？接着往下看 也不知道CSDN是什么问题，关于telegram的几篇文章都没有审核通过，有想法了解更多的可以去我的博客南锋去看…
阅读更多...
bdeaver mysql忘记localhost密码修改密码添加用户

bdeaver mysql忘记localhost密码修改密码添加用户

描述 bdeaver可以连接当前的localhost数据库，但不知道数据库密码是什么。用这个再建一个用户，用来连接数据库 解决 1、在当前的数据库localhost右键，创建-用户 设置这个用户，密码 加权限 2、连接 用新的账号密码去连接&#x…
阅读更多...
油烟监测仪：守护厨房，让蓝天白云成为常态

油烟监测仪：守护厨房，让蓝天白云成为常态

夏日炎炎，白天的酷暑让人们更加向往夜晚的凉爽与惬意。在这样的季节里，品尝各式烧烤、小龙虾，再搭配一杯冰镇啤酒，成为了许多市民夜晚消遣的不二选择。然而，随之而来的餐饮油烟问题也进入了高发阶段，对周边…
阅读更多...
elastic job3 使用

elastic job3 使用

​ 运维篇 运维平台地址：apache/shardingsphere-elasticjob: Distributed scheduled job (github.com)下载下来后，跑起 shardingsphere-elasticjob-lite-ui-frontend和shardingsphere-elasticjob-lite-ui-backend即可 原理片： 失效转移&am…
阅读更多...
springboot在线智能助考系统-计算机毕业设计源码00068

springboot在线智能助考系统-计算机毕业设计源码00068

摘要 随着人工智能技术的快速发展，智能辅助学习系统在教育领域日益受到重视。本研究旨在基于GPT构建在线智能助考系统，结合先进的自然语言处理技术，为用户提供智能问答、模拟考试、资源分享、交流论坛等功能，旨在提升用户学习效率…
阅读更多...
【简历】湖南某一本大学：JAVA实习简历指导，面试通过率比较低

【简历】湖南某一本大学：JAVA实习简历指导，面试通过率比较低

注：为保证用户信息安全，姓名和学校等信息已经进行同层次变更，内容部分细节也进行了部分隐藏 简历说明 这个同学的学校是重点一本院校，这种学校背景我们建议大家尝试投一下大厂，然后投递主体在中厂。但是因为项目经历…
阅读更多...
MICCAI 2024 每日一篇论文 纯纯直读 CUTS:用于多粒度无监督医学图像分割的深度学习和拓扑框架

MICCAI 2024 每日一篇论文 纯纯直读 CUTS:用于多粒度无监督医学图像分割的深度学习和拓扑框架

MICCAI 2024 CUTS: A Deep Learning and Topological Framework for Multigranular Unsupervised Medical Image Segmentation CUTS: 用于多粒度无监督医学图像分割的深度学习和拓扑框架 作者 陈璐1*、Matthew Amodio1*、梁博伦.沈2、冯高3、阿曼阿维斯塔4、Sanjay Aneja3,5…
阅读更多...
逻辑回归模型（非回归问题，而是解决二分类问题）

逻辑回归模型（非回归问题，而是解决二分类问题）

目录： 一、Sigmoid激活函数：二、逻辑回归介绍：三、决策边界四、逻辑回归模型训练过程：1.训练目标：2.梯度下降调整参数： 一、Sigmoid激活函数： Sigmoid函数是构建逻辑回归模型的重要激活函数&am…
阅读更多...
codesys多段直线电机跨电机控制

codesys多段直线电机跨电机控制

1. 电机描述 在X轴上有多段直线电机，如下图有9个，从X1到X9. 2.codesys程序结构 程序名称：Pou_two_motors 动作名称：ACT_move 把这个程序搞到任务配置里面 通过ethercat总线命名一下这些电机，方便调用。 3.程序内容 P…
阅读更多...
Xilinx FPGA:vivado关于IIC的一些零碎知识点

Xilinx FPGA:vivado关于IIC的一些零碎知识点

一、简介 IlC(inter-Integrated circuit)总线是一种由NXP(原PHILIPS)公司开发的两线式串行总线，用于连接微控制器及其外围设备。多用于主控制器和从器件间的主从通信，在小数据量场合使用，传输距离短，任意时刻只能有一个主机等特性…
阅读更多...
vue实例和容器的一夫一制——04

vue实例和容器的一夫一制——04

//准备容器 <div classapp> <h1>{{mag}}</h1> </div> //准备容器 <div classapp> <h1>{{mag}}</h1> </div> //准备容器 <div classapp2> <h1>{{name}}</h1> </div> <script> // 验…
阅读更多...
14-54 剑和诗人28 - 用于实时嵌入查找的向量检索

14-54 剑和诗人28 - 用于实时嵌入查找的向量检索

介绍 LLM 成功的关键因素是向量嵌入的使用。通过将文本转换为数字向量表示&#xff0c;我们可以将语义含义映射到数学向量空间。这使得模型能够根据向量之间的相似性在语言中概括模式。 随着我们的模型和数据集变得越来越大&#xff0c;高效地存储、组织和检索这些嵌入变得至关…
阅读更多...
【工具分享】零零信安——攻击面管理平台

【工具分享】零零信安——攻击面管理平台

文章目录 00SEC-ASM™功能介绍功能演示 最近闲来无事&#xff0c;到处网上冲浪&#xff0c;无意间发现了长亭云图攻击面管理平台&#xff0c;无奈需要授权才能使用&#xff0c;于是就找到了平替&#xff1a;零零信安攻击面管理平台。 长亭云图攻击面管理平台&#xff1a;https:…
阅读更多...
Langchain Chatchat：开源代码与离线部署的完美融合

Langchain Chatchat：开源代码与离线部署的完美融合

写在前面 一.好易智算介绍 1.官网网址 好易智算官网 好易智算共有算力市场、应用市场、交流社区三大功能模式。 2.应用市场 好易智算的应用市场提供了包含 Stable Diffusion WebUI、SadTalker、ComfyUI、Facefusion、Langchain Chatchat、Musetalk、Wav2lip、Fooocus、lora…
阅读更多...
案例|180套设备24小时监测，守护某油气管线安全

案例|180套设备24小时监测，守护某油气管线安全

油气管道跨越工程是我国重要的能源基础设施&#xff0c;也是油气上下游衔接协调发展的关键环节&#xff0c;还是我国现代能源体系和现代综合交通运输体系的重要组成部分。守护能源安全大动脉&#xff0c;筑牢油气管网基础设施安全具有重要意义。 一、项目背景 某油气管线是我国…
阅读更多...
泰勒雷达图2

泰勒雷达图2

matplotlib绘制泰勒雷达图 import matplotlib.pyplot as plt import numpy as np from numpy.core.fromnumeric import shape import pandas as pd import dask.dataframe as dd from matplotlib.projections import PolarAxes import mpl_toolkits.axisartist.floating_axes a…
阅读更多...
RISC-V 指令系统

RISC-V 指令系统

指令系统 指令集 指令集从本质上可以分为复杂指令集&#xff08;Complex Instruction Set Computing&#xff0c;CISC&#xff09;和精简指令集&#xff08;Reduced Instruction Set Computing&#xff0c;RISC&#xff09;两种。复杂指令集的特点是能够在一条指令内完成很多…
阅读更多...
TAGE predictor

TAGE predictor

参考文档&#xff1a;分支预测算法&#xff08;一&#xff09;&#xff1a;TAGE|SunnyChen的小窝 TAGE的基础概念 TAGE是现今最经典的分支预测算法&#xff0c;TAGE及其后续的变体都是当今高性能微处理器的分支预测算法基础。因此&#xff0c;要聊分支预测算法的话题必定绕不开…
阅读更多...
【算法】（C语言）：快速排序（递归）、归并排序（递归）、希尔排序

【算法】（C语言）：快速排序（递归）、归并排序（递归）、希尔排序

快速排序&#xff08;递归&#xff09; 左指针指向第一个数据&#xff0c;右指针指向最后一个数据。取第一个数据作为中间值。右指针指向的数据 循环与中间值比对&#xff0c;若大于中间值&#xff0c;右指针往左移动一位&#xff0c;若小于中间值&#xff0c;右指针停住。右…
阅读更多...
【学术会议征稿】第五届大数据、人工智能与物联网工程国际会议

【学术会议征稿】第五届大数据、人工智能与物联网工程国际会议

第五届大数据、人工智能与物联网工程国际会议 2024 5th International Conference on Big Data, Artificial Intelligence and Internet of Things 第五届大数据、人工智能与物联网工程国际会议&#xff08;ICBAIE 2024&#xff09;定于2024年10月25-27号在中国深圳隆重举行。…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023