網(wǎng)絡(luò)自動化運維項目化教程 課件 模塊三 項目3 自動化部署dhcp服務(wù)

項目3

自動化部署dhcp服務(wù)網(wǎng)絡(luò)自動化運維模塊3自動化管理網(wǎng)絡(luò)服務(wù)任務(wù)

自動化部署dhcp服務(wù)dhcp服務(wù)工作原理打造健康網(wǎng)絡(luò)環(huán)境

保障網(wǎng)民上網(wǎng)無憂DHCP（DynamicHostConfigurationProtocol）全稱為“動態(tài)主機配置協(xié)議”，是一個在IP網(wǎng)絡(luò)上允許主機獲取其IP地址的標準協(xié)議。它允許自動為請求的主機分配IP地址和其他相關(guān)配置。核心優(yōu)勢是減少了網(wǎng)絡(luò)管理員的工作量，使IP地址的分配過程更為高效和集中?；A(chǔ)概念dhcp的工作流程Discovery客戶端發(fā)送一個DHCPDISCOVER廣播包，尋找可用的DHCP服務(wù)器。Offer所有可用的DHCP服務(wù)器響應(yīng)該請求，發(fā)送一個DHCPOFFER包，提供IP地址和其他相關(guān)配置。Request客戶端選擇其中一個DHCP服務(wù)器，并發(fā)送一個DHCPREQUEST包，請求該服務(wù)器提供的配置。AcknowledgeDHCP服務(wù)器確認分配的IP地址和配置，通過發(fā)送一個DHCPACK包給客戶端。DHCP服務(wù)的工作流程基于一個四步驟的過程，通常稱為“DORA”過程：加強個人信息安全保護

做好自己的安全衛(wèi)士dhcp服務(wù)工作原理IP地址的租期當DHCP服務(wù)器分配一個IP地址給客戶端時，該地址不是永久分配的，而是“租用”給客戶端一段時間。當租期即將到期時，客戶端會再次聯(lián)系DHCP服務(wù)器，請求續(xù)租。如果客戶端沒有成功續(xù)租，或者在租期到期前與網(wǎng)絡(luò)斷開連接，分配的IP地址將被回收，可供其他設(shè)備使用。DHCP的選項和附加配置DHCP選項功能子網(wǎng)掩碼(Option1)指定了網(wǎng)絡(luò)的大小和IP地址范圍時間偏移(Option2)為客戶端提供相對于UTC的時間偏移量默認網(wǎng)關(guān)(Option3)一個網(wǎng)絡(luò)地址，用于接收并轉(zhuǎn)發(fā)到不同網(wǎng)絡(luò)上的數(shù)據(jù)包DNS服務(wù)器(Option6)DNS服務(wù)器的地址，用于解析域名到IP地址主機名(Option12)為設(shè)備提供一個網(wǎng)絡(luò)上的名稱域名(Option15)為設(shè)備提供一個網(wǎng)絡(luò)域名廣播地址(Option28)一個特殊的IP地址，用于向所有本地網(wǎng)絡(luò)上的設(shè)備發(fā)送信息倡議文明上網(wǎng)

承諾網(wǎng)上文明

共建文明網(wǎng)絡(luò)Ansible中dhcp服務(wù)管理模塊package模塊描述：用于操作系統(tǒng)的軟件包管理，如安裝、升級、刪除等。應(yīng)用：管理與DHCP相關(guān)的工具和依賴項，支持多種包管理系統(tǒng)。template模塊描述：結(jié)合Jinja2模板語言和變量數(shù)據(jù)來創(chuàng)建配置文件。應(yīng)用：動態(tài)生成特定的DHCP配置文件。service模塊描述：控制系統(tǒng)服務(wù)的狀態(tài)。應(yīng)用：重新啟動服務(wù)以加載DHCP配置更改。lineinfile/replace模塊描述：精確控制文件中的行或字符串。應(yīng)用：避免完全重寫文件進行簡單的DHCP配置更改。加強個人信息安全保護

做好自己的安全衛(wèi)士Ansible中dhcp服務(wù)管理模塊file模塊描述：管理文件屬性，如權(quán)限、所有權(quán)等。應(yīng)用：確保DHCP相關(guān)文件的安全性和訪問控制。copy模塊描述：復(fù)制文件或目錄。應(yīng)用：確保預(yù)配置的DHCP配置文件正確復(fù)制到目標服務(wù)器。firewalld模塊描述：管理Linux的firewalld防火墻規(guī)則和配置。應(yīng)用：配置必要的防火墻規(guī)則以確保DHCP服務(wù)器正常工作。debug模塊描述：在執(zhí)行Playbook時輸出變量或消息。應(yīng)用：幫助配置DHCP服務(wù)器或診斷問題時的調(diào)試。倡議文明上網(wǎng)

承諾網(wǎng)上文明

共建文明網(wǎng)絡(luò)技能訓(xùn)練1docker-compose部署dhcp服務(wù)創(chuàng)建Dockerfile網(wǎng)絡(luò)提高了知識的速度

文明提高了生活的質(zhì)量需要一個Dockerfile來創(chuàng)建DHCP服務(wù)的容器鏡像。建立一個目錄dhcp-docker，并創(chuàng)建一個名為Dockerfile的文件。編寫dhcpd.conf配置文件在同一個目錄中，創(chuàng)建一個名為dhcpd.conf的文件。網(wǎng)絡(luò)無邊

青春有限

珍惜時間

文明上網(wǎng)創(chuàng)建docker-compose.yml文件網(wǎng)絡(luò)提高了知識的速度

文明提高了生活的質(zhì)量創(chuàng)建一個名為docker-compose.yml的文件使用docker-compose啟動服務(wù)以市場為導(dǎo)向以網(wǎng)絡(luò)為基礎(chǔ)以人才為根本以發(fā)展為前提使用docker-composebuild命令構(gòu)建容器使用docker-composeup命令啟動容器技能訓(xùn)練2Ansible配置節(jié)點dhcp服務(wù)器實驗環(huán)境在EVE-NG中設(shè)置拓撲創(chuàng)建新項目，命名為"DHCP_Automation"。向此項目添加三個Linux節(jié)點，一個為Ansible主機，一個作為DHCP服務(wù)器，一個作為DHCP客戶端，使用Net網(wǎng)絡(luò)進行連接?；ヂ?lián)網(wǎng)是第二個世界互聯(lián)網(wǎng)行業(yè)最重要的也是創(chuàng)造創(chuàng)建Ansible項目目錄和主機清單項目目錄ansible控制節(jié)點中創(chuàng)建一個新的目錄dhcp_server_project主機清單在項目目錄中創(chuàng)建一個hosts文件，用于指定你的目標主機。并添加目標主機的IP地址。加強個人信息安全保護

做好自己的安全衛(wèi)士創(chuàng)建Ansible角色角色在項目目錄中創(chuàng)建一個名為dhcp_server的角色。要有益身心健康

不沉溺虛擬時空編輯Ansible角色任務(wù)角色任務(wù)進入dhcp_server角色目錄，并編輯tasks/main.yml文件，添加配置DHCP服務(wù)器任務(wù)。打造健康網(wǎng)絡(luò)環(huán)境保障網(wǎng)民上網(wǎng)無憂創(chuàng)建DHCP配置模板模板在dhcp_server角色目錄中創(chuàng)建并編輯一個名為dhcpd.conf.j2的模板文件，添加DHCP服務(wù)器的配置?；ヂ?lián)網(wǎng)是第二個世界互聯(lián)網(wǎng)行業(yè)最重要的也是創(chuàng)造添加DHCP服務(wù)重啟處理程序重啟處理程序創(chuàng)建并編輯handlers/main.yml文件，添加'restartdhcpd'處理程序的定義?；ヂ?lián)網(wǎng)是第二個世界互聯(lián)網(wǎng)行業(yè)最重要的也是創(chuàng)造創(chuàng)建Ansible變量文件變量文件返回到項目根目錄，創(chuàng)建并編輯一個名為vars.yml的文件，用于存儲DHCP服務(wù)器的變量。注意：這一步需要根據(jù)你的網(wǎng)絡(luò)設(shè)置，適當?shù)卣{(diào)整這些變量的值。打造健康網(wǎng)絡(luò)環(huán)境保障網(wǎng)民上網(wǎng)無憂創(chuàng)建AnsiblePlaybookPlaybook在項目根目錄中，創(chuàng)建并編輯一個dhcp_server_playbook.yml的AnsiblePlaybook倡議文明上網(wǎng)

承諾網(wǎng)上文明

共建文明網(wǎng)絡(luò)執(zhí)行AnsiblePlaybook執(zhí)行在項目根目錄中運行AnsiblePlaybook來配置DHCP服務(wù)器，執(zhí)行命令如下：

ansible-playbook-ihostsdhcp_server_playbook.yml-e@vars.yml倡議文明上網(wǎng)

承諾網(wǎng)上文明

共建文明網(wǎng)絡(luò)技能訓(xùn)練3Ansible測試節(jié)點dhcp客戶端創(chuàng)建Ansible項目目錄和主機清單項目目錄創(chuàng)建Ansible項目目錄dhcp_client_project主機清單在項目目錄中創(chuàng)建Ansible主機清單hosts.ini。將your_target_node_ip替換為你的目標DHCP客戶端的IP地址。加強個人信息安全保護

做好自己的安全衛(wèi)士編寫PlaybookPlaybook在項目目錄中創(chuàng)建一個名為dhcp_client_setup.yml的Playbook。在這個Playbook中，我們將使用nmcli命令來配置網(wǎng)絡(luò)接口為DHCP模式，使用DHCP自動獲取IP地址并顯示獲取到的IP地址信息。倡議文