2022年查看linux下dhcp服务器分配出去的IP地址及剩余IP地址 .pdf

《2022年查看linux下dhcp服务器分配出去的IP地址及剩余IP地址 .pdf》由会员分享，可在线阅读，更多相关《2022年查看linux下dhcp服务器分配出去的IP地址及剩余IP地址 .pdf（12页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、怎样查看 linux 下 dhcp 服务器分配出去的IP 地址及剩余 IP 地址1。你可以查看防火墙信息，如图，可以清晰的看到，192.1681.200的 IP 给了哪个 MAC 地址2. /var/lib/dhcpd/dhcpd.leases这个文件专门记录了DHCP 的分配情况一、介绍由于 ISC DHCP 没有提供相应的统计工具，所以只能自己动手写一个。 上也有很多，例如QUOTE: php DHCP hosts list : 一个 php 脚本，用于列出一个DHCP 服务器上的host 信息rogueDetect ：发送一个 “ 诱骗 ” 作用的DHCP DISCOVER ，并等待非权

2、威的DHCP 服务器消息，以找出未授权的DHCP 服务器phpDHCPAdmin：一个基于web 界面的管理DHCP 工具。有认证、错误检查、数据库驱动，简单易用Analyzes of behavior of protocol DHCP ：dhcpmap 能够 “ 注入” 和捕捉DHCP 流量dhcpphp ：一个PHP 脚本，用于显示一个DHCP 服务器的leases 记录webDHCP ：类似 phpDHCPAdmin的工具DHCP lease parser ：是一个简单的守护进程，它把DHCP 服务器的leases 状态的变化记录到一个数据库，以便历史查询。同时该工具还提供了一个历史记录

3、以供查询名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 12 页 - - - - - - - - - Lanloard DHCP lease tracker ：一个CGI 程序，用于跟踪DHCP leases ISC DHCP dhcpd.conf parser and editor ：以一个友好的界面方便你编辑dhcpd.conf DHCPdetector ：用于检测网络上的DHCP 服务，主要是为了找出rogue DHCP reportdhcp.pl ：一个用于汇报D

4、HCP 统计信息的perl 脚本，需要启用web 服务所以俺也动手写了一个，功能比较简单，主要有：1、查询某个mac 的租用记录(v1.0) 2、查询某个ip 地址的租用记录(v1.0) 3、查询某个主机名的租用记录(v1.0) 4、允许指定查询的开始时间和结束时间。开始时间默认为当天0 点，结束时间默认为当前。(v1.0) 5、列出所有曾经被租用的ip 以及它们目前的状态(v1.0) 6、许指定某个备份的lease.record.进行查询。 (v1.1) 7、每月 15 日的 0 点 10 分自动把lease 记录以 lease.record.备份，所以意味着默认只能查15 天内的数据(v1

5、.1) 二、限制目前暂时不考虑DHCP Failover 以及 DHCP Omshell的分析（这两个东西都会在dhcpd.leases中写数据）。该脚本只记录客户机的mac、客户机的主机名（如果有的话）以及lease 的开始 /结束时间 /状态。由于环境所限，只有1 台客户机可供测试，所以欢迎各位朋友多多指正三、脚本组成a） lease_wath.sh ，主要是跟踪/var/lib/dhcp/dhcpd.leases文件的输出，并固定输出到某个文件（默认是 /tmp/lease.record）。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - -

6、- - - - 名师精心整理 - - - - - - - 第 2 页，共 12 页 - - - - - - - - - 每次只能启动一个lease_watch.sh ，否则程序会报错（Error ！Another lease_watch is running！）b） parse.sh ：完成上述的功能的第16 项。c）rotate.sh ：每月 15 日的 0 点 10 分自动把当前的/tmp/lease.record备份为/tmp/lease.record.，同时重启 lease_watch 。四、屏幕截图按 ip 选择：按 mac 选择：按 hostname 选择：名师资料总结 - - -

7、精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 12 页 - - - - - - - - - 指定某个历史文件进行查询列出所有曾经被租用的ip 以及其状态：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 12 页 - - - - - - - - - 语法：http:/ 从 dhcpd.lease中提取 MAC 和 IP 地址 . 2008-01-10 22:17:26 从

8、DHCP 的 log 中提取 MAC 和 IP 地址 . /var/lib/dhcpd/dhcp.lease中的一段记录如下: lease 192.168.1.238 starts 0 2007/11/25 11:57:41; ends 0 2007/11/25 17:57:41; tstp 0 2007/11/25 17:57:41; binding state free; 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 12 页 - - - - - - - - - h

9、ardware ethernet 00:0c:29:ac:4e:01; uid 377eth0000001000001016354015J000014)254N001; # catdhcpd.leases | egrep lease|hardware | sed s/lease/g | sed s/g | sed s/hardware ethernet/g 网友给的办法 .测试了一下 .重复的较多 .主要是出现了 .同一个 MAC 多次获取不同的IP 地址的情况在 CU 上找到更好的命令urlhttp:/ BEGINRS=ORS=print $2,$21,n 或者awk BEGINRS=ORS

10、=print $2,$21,n dhcpd.leases 解释 : RS 输入的记录他隔符新行ORS 输出的记录分隔符新行从头查找 ,遇到 结束 ,显示第 2 和第 21 个字段 .ip 在第 2 个字段 .mac 在第 21 个字段 . 这样出来的结果基本符合我们的要求. All so 192.168.1.250 00:0c:29:ac:4e:01; 192.168.1.238 00:0c:29:ac:4e:01; 192.168.1.241 00:0c:29:ac:4e:01; 192.168.1.246 00:0c:29:ac:4e:01; 192.168.1.248 00:0c:29:

11、ac:4e:01; 192.168.1.251 00:0c:29:05:ac:8a; 192.168.1.253 00:0c:29:c2:b3:44; 192.168.1.247 00:0a:eb:f3:39:dd; 192.168.1.254 00:0c:29:c2:b3:44; 192.168.1.249 00:0c:29:a8:c7:0a; 192.168.1.245 00:0c:29:79:e2:aa; 192.168.1.244 00:0c:29:79:e2:aa; 192.168.1.243 00:0c:29:9d:e8:d8; 192.168.1.240 00:0c:29:a8:

12、59:21; 192.168.1.242 00:0c:29:9d:e8:d8; 192.168.1.239 00:16:d3:b6:1b:d2; 缺点就是第一行多了All so 每一行多了 ,也就是说我们要把这个结果再处理一下. 去掉第一行和最后一行,并把它排序 . 改进一下命令 ,由于 dhcpd.lease前面 7 行都是注释的内容,我们跳过这些行tail -n +8 dhcpd.lease 从第 8 行开始显示dhcpd.lease文件#tail -n +8 dhcpd.leases|less|awkBEGINRS=ORS=print $2,$21,n 192.168.1.252 00:

13、0c:29:ac:4e:01; 192.168.1.250 00:0c:29:ac:4e:01; 192.168.1.238 00:0c:29:ac:4e:01; 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 12 页 - - - - - - - - - 192.168.1.241 00:0c:29:ac:4e:01; 192.168.1.246 00:0c:29:ac:4e:01; 192.168.1.248 00:0c:29:ac:4e:01; 192.168.1.

14、251 00:0c:29:05:ac:8a; 192.168.1.253 00:0c:29:c2:b3:44; 192.168.1.247 00:0a:eb:f3:39:dd; 192.168.1.254 00:0c:29:c2:b3:44; 192.168.1.249 00:0c:29:a8:c7:0a; 192.168.1.245 00:0c:29:79:e2:aa; 192.168.1.244 00:0c:29:79:e2:aa; 192.168.1.243 00:0c:29:9d:e8:d8; 192.168.1.240 00:0c:29:a8:59:21; 192.168.1.242

15、 00:0c:29:9d:e8:d8; 192.168.1.239 00:16:d3:b6:1b:d2; 现在还有该死的 ,我们用 sed 命令把它替换掉. sed s/g 替换所有的 为空#tail -n +8 dhcpd.leases|less|awkBEGINRS=ORS=print $2,$21,n|sed s/g 192.168.1.252 00:0c:29:ac:4e:01; 192.168.1.250 00:0c:29:ac:4e:01; 192.168.1.238 00:0c:29:ac:4e:01; 192.168.1.241 00:0c:29:ac:4e:01; 192.1

16、68.1.246 00:0c:29:ac:4e:01; 192.168.1.248 00:0c:29:ac:4e:01; 192.168.1.251 00:0c:29:05:ac:8a; 192.168.1.253 00:0c:29:c2:b3:44; 192.168.1.247 00:0a:eb:f3:39:dd; 192.168.1.254 00:0c:29:c2:b3:44; 192.168.1.249 00:0c:29:a8:c7:0a; 192.168.1.245 00:0c:29:79:e2:aa; 192.168.1.244 00:0c:29:79:e2:aa; 192.168.

17、1.243 00:0c:29:9d:e8:d8; 192.168.1.240 00:0c:29:a8:59:21; 192.168.1.242 00:0c:29:9d:e8:d8; 192.168.1.239 00:16:d3:b6:1b:d2; 我们再把结果排序一下,让它看上去舒服一些. #tail -n +8 dhcpd.leases|less|awkBEGINRS=ORS=print $2,$21,n|sed s/g|sort -n 192.168.1.238 00:0c:29:ac:4e:01; 192.168.1.239 00:16:d3:b6:1b:d2; 名师资料总结 - - -

18、精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 12 页 - - - - - - - - - 192.168.1.240 00:0c:29:a8:59:21; 192.168.1.241 00:0c:29:ac:4e:01; 192.168.1.242 00:0c:29:9d:e8:d8; 192.168.1.243 00:0c:29:9d:e8:d8; 192.168.1.244 00:0c:29:79:e2:aa; 192.168.1.245 00:0c:29:79:e2:aa; 192.1

19、68.1.246 00:0c:29:ac:4e:01; 192.168.1.247 00:0a:eb:f3:39:dd; 192.168.1.248 00:0c:29:ac:4e:01; 192.168.1.249 00:0c:29:a8:c7:0a; 192.168.1.250 00:0c:29:ac:4e:01; 192.168.1.251 00:0c:29:05:ac:8a; 192.168.1.252 00:0c:29:ac:4e:01; 192.168.1.253 00:0c:29:c2:b3:44; 192.168.1.254 00:0c:29:c2:b3:44; 如果只是单纯要I

20、P 或者 MAC 列出 IP catdhcpd.leases|grep -o 列出 MAC cat dhcpd.lease|grep -o 2:0-9a-f2:0-9a-f2 本文出自“ 风吹云动 ” 博客，请务必保留此出处http:/ 配置文件中的parameters （参数）：表明如何执行任务，是否要执行任务，或将哪些网络配置选项发送给客户。主要内容见表1 参数 解释ddns-update-style配置 DHCP-DNS 互动更新模式。default-lease-time指定确省租赁时间的长度，单位是秒。max-lease-time指定最大租赁时间长度，单位是秒。hardware指定网卡

21、接口类型和MAC 地址。server-name通知 DHCP 客户服务器名称。get-lease-hostnames flag检查客户端使用的IP 地址。fixed-address ip分配给客户端一个固定的地址。authritative拒绝不正确的IP 地址的要求。2. DHCP 配置文件中的declarations （声明）：用来描述网络布局、提供客户的IP 地址等。主要内容见表 2：声明解释shared-network用来告知是否一些子网络分享相同网络。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - -

22、- - - - - 第 8 页，共 12 页 - - - - - - - - - subnet描述一个 IP 地址是否属于该子网。range 起始 IP 终止 IP提供动态分配IP 的范围。host 主机名称参考特别的主机。group为一组参数提供声明。allow unknown-clients deny unknown-client是否动态分配IP 给未知的使用者。allow bootp;denybootp是否响应激活查询。allow bootingdeny booting是否响应使用者查询。filename开始启动文件的名称，应用于无盘工作站。next-server设置服务器从引导文件中装

23、如主机名，应用于无盘工作站。3. DHCP 配置文件中的option（选项）：用来配置DHCP 可选参数，全部用option 关键字作为开始，主要内容包括见表3：选项解释subnet-mask为客户端设定子网掩码。domain-name为客户端指明DNS 名字。domain-name-servers为客户端指明DNS 服务器 IP 地址。host-name为客户端指定主机名称。routers为客户端设定默认网关。broadcast-address为客户端设定广播地址。ntp-server为客户端设定网络时间服务器IP 地址。imeoffset为客户端设定和格林威治时间的偏移时间，单位是秒。+

24、rpm -qa| grepdhcpd # 查看主机是否安装dhcp 包# cp /usr/share/doc/dhcp*/dhcpd.conf.sample /etc/dhcpd.conf /var/lib/dhcpd/dhcpd.leases为 dhcp 服务器和客户端租约建立的启动和到期时间的记录文件。# cat /etc/dhcpd.conf ddns-update-style none; #设置不要更新DDNS 的设置名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共

25、 12 页 - - - - - - - - - subnet 192.168.23.0 netmask 255.255.255.0 #定义网段 IP 范围，须在本机所处网段范围内，内的信息表示此网段的配置信息# - default gateway option routers 192.168.23.1; #设置客户端默认网关option subnet-mask 255.255.255.0; #设置客户端子网掩码option domain-name domain.org; #设置域名option domain-name-servers 192.168.23.128; #设置网络内部DNS 服务器

26、的IP 地址option time-offset -18000; # Eastern Standard Time range dynamic-bootp 192.168.23.129 192.168.23.254; #定义 DHCP 地址池的服务范围，需排除静态地址default-lease-time 21600; #设置默认租约时间max-lease-time 43200; #设置最大租约时间host ns # 设置静态 IP 地址 ，用于网络内固定服务器IP，不要置于定义好的DHCP 地址池范围内，否则会引起 IP 冲突。hardware ethernet 00:0C:29:00:5B:7

27、8; #设置静态主机的mac 地址，与 IP 进行绑定fixed-address 192.168.23.128; 配置 /etc/dhcpd.conf#为注释，除括号一行外，每行都应以；结尾，设置的项目都具有独特的名称。形式为，如 default-time 20000 某些项目必须利用option 设置，形式为option DHCP 的 ip 分为静态 ip 和动态 ip，如果设置静态ip 需要知道要设置主机的MAC 地址，#ping 目标主机 ip，#arp n 查看。parameters（参数）： 表明如何执行任务，是否要执行任务，或将哪些网络配置选项发送给客户Defaults-lease

28、-time：默认租约时间，默认单位为秒Max-lease-time ：最大租约时间，客户端超过租约但尚未更新IP 时，最长可以使用该IP 的时间ddns-update-style 配置 DHCP-DNS 互动更新模式default-lease-time 指定确省租赁时间的长度，单位是秒hardware 指定网卡接口类型和MAC 地址server-name 通知 DHCP 客户服务器名称get-lease-hostnames flag 检查客户端使用的IP 地址名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - -

29、- - - - - 第 10 页，共 12 页 - - - - - - - - - fixed-address ip分配给客户端一个固定的地址authritative拒绝不正确的IP 地址的要求option （选项）： 用来配置 DHCP 可选参数，全部用option 关键字作为开始option routers ：为客户端设定默认网关option subnet-mask：为客户端设定子网掩码option domain-name：为客户端指明DNS 名字option domain-name-servers：为客户端指明DNS 服务器 IP 地址option time offset ：为客户端设定

30、和格林威治时间的偏移时间，单位是秒option ntp-server：为客户端设定网络时间服务器IP 地址option host-name 为客户端指定主机名称。若客户端使用windows ，不要选择host-name ，即不要为其指定主机名称。option broadcast-address 为客户端设定广播地址declarations （声明）： 描述网络布局、提供客户的IP 地址等shared-network：告知是否一些子网络分享相同网络subnet ：描述一个IP 地址是否属于该子网range ：起始 IP 终止 IP 提供动态分配IP 的范围host：主机名称参考特别的主机grou

31、p ：为一组参数提供声明allow unknown-clients/deny unknown-client：是否动态分配IP 给未知的使用者allow bootp/deny bootp：是否响应激活查询allow booting/deny booting：是否响应使用者查询filename ：开始启动文件的名称，应用于无盘工作站next-server ：设置服务器从引导文件中装如主机名，应用于无盘工作站。配置文件修改完成后，#/usr/sbin/dhcpd即可运行 dhcpd 服务，如有错误则会将错误信息显示在屏幕上。可以通过 netstat unlt|grep 67查看 dhcp 的信息。也

32、可以通过查看/var/log.messages查看 dhcp 的日志信息DHCP 客户端1. 配置网卡设置dhcp 方式获取 IP 地址。2. 然后重启网卡获取IP 地址，在服务器端可以查看/var/log/messages日志信息查看客户端是否在向 DHCP 客户端申请IP 地址，可以查看 /var/db/dhcp.leases查看租约申请记录。3. #/var/log/messages服务器端日志查看dhcp 客户端申请IP 地址的过程Oct 5 21:50:39 master dhcpd: DHCPDISCOVER from 00:0c:29:54:6b:77 via eth0 名师资料

33、总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 12 页 - - - - - - - - - Oct 5 21:50:39 master dhcpd: DHCPOFFER on 192.168.23.132 to 00:0c:29:54:6b:77 (win2003) via eth0 Oct 5 21:50:39 master dhcpd: DHCPREQUEST for 192.168.23.132 (192.168.23.254) from 00:0c:29:54:6b:

34、77 (win2003) via eth0 Oct 5 21:50:39 master dhcpd: DHCPACK on 192.168.23.132 to 00:0c:29:54:6b:77 (win2003) via eth0 dhcpd.leases：# cat /var/db/dhcpd.leases #dhcp服务器和客户端租约建立的启动和到期时间的记录文件，仅在客户端申请 IP 地址之后才会有： lease 192.168.23.129 #linux客户端申请IP 地址starts 2 2010/10/05 13:24:26; # lease 开始租约时间ends 2 2010/

35、10/05 19:24:26; # lease 结束租约时间cltt 2 2010/10/05 13:24:26; binding state active; next binding state free; hardware ethernet 00:0c:29:3e:1b:f2; #客户机网卡MAC 地址 server-duid 000001000001024=257w000014)000 x; lease 192.168.23.132 #windows客户端申请ip 地址starts 2 2010/10/05 13:50:39; ends 2 2010/10/05 19:50:39; cl

36、tt 2 2010/10/05 13:50:39; binding state active; next binding state free; hardwareethernet 00:0c:29:54:6b:77; uid 001000014)Tkw; #用来验证客户机的UID 标示client-hostname win2003; #客户机名称 注意： lease 开始租约时间和lease 结束租约时间是格林威治标准时间（GMT ），不是本地时间Dhcp 客户端重新获取IP 地址： #dhclient eth0 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 12 页 - - - - - - - - -