Linux下配置IPv6的DHCP服务
ＮＥＴＷＯＲＫＩＮＧ＿ＩＰＶ６＝ｙｅｓ ＩＰｖ６＿ＤＥＦＡＵＬＴＧＷ＝３ｆｆｅ：３２４０：８００８：１０００：：１ ＩＰｖ６＿ＤＥＦＡＵＬＴＤＥＶ＝ｅｔｈ０ （３） 修 改／ｅｔｃ／ｓｙｓｃｏｎｆｉｇ／ｎｅｔｗｏｒｋ－ ｓｃｒｉｐｔｓ／ｉｆｃｆｇ－ ｅｔｈ０ 设 置 ｅｔｈ０ 的 ＩＰｖ６ 地址 ＃ｖｉ ／ｅｔｃ／ｓｙｓｃｏｎｆｉｇ／ｎｅｔｗｏｒｋ－ ｓｃｒｉｐｔｓ／ｉｆｃｆｇ－ ｅｔｈ０ 将里面的项目进行以下设置
ＩＰｖ６ 中的 ＤＨＣＰ 有两种方式：状态方式和无状态方式，无状态 方式又包括两种配置方式，链路局域地址和全局地址的自动配置。
２．１ 无状态方式 ＩＰｖ６ 定义的无状态方式地址自动配置，不要求手工配置主机。 ＩＰｖ６ 协议可为任意主机生成一个本地 ＩＰ 地址， 这个地址嵌一个 以太网地址，由于以太网卡地址是全球唯一的，因此获得的 ＩＰｖ６ 地 址也是全球唯一的。无状态地址配置是由 ＩＣＭＰ 本身进行的，它包 含对主机的链路局域地址和全局 ＩＰｖ６ 地址的自动配置情况。
２ ＤＨＣＰ 简介
ＤＨＣＰｖ６ 是 ＩＰｖ６ 下 的 动 态 主 机 配 置 协 议，它 属 于 全 状 态 地 址 自动配置协议。与 ＩＰｖ４ 下 的 ＤＨＣＰ 协 议 类 似，ＤＨＣＰｖ６ 也 是 一 种 提 供 网 络 配 置 信 息 的 客 户 ／服 务 器 类 型 的 协 议 。 不 同 之 处 是 ， ＤＨＣＰｖ６ 重新定义了消息类型和消息处理方式，并加强了安全性。
（下转第 １２２２ 页）
收稿日期： ２００７－ ０４－ ２８ 作者简介： 曹红兵（ １９８１－ ） ， 男， 阜阳师范学院计算机系教师， 研究方向： 计算机网络安全。
１２０９
网络通讯与安全
ＮＥＴ应 用 程 序 Ｂ２ＢＭｅｓｓａｇｅ， 再 在 该 应 用 程 序 中 添 加 ３ 个 工 程 项 目 ， 它 们 的 名 称 分 别 为 ＭｅｓｓａｇｅＤＡＬ（设 计 数 据 访 问 层 接 口 ）、Ｍｅｓ－ ｓａｇｅＤＬＬ （设 计 数 据 访 问 层）、ＣｌａｓｓＭｅｓｓａｇｅＬｏｇ（管 理 本 系 统 的 日 志 ， 记 录 在 应 用 程 序 运 行 和 安 装 过 程 中 可 能 产 生 的 一 些 异 常 事 物 ）。接 下 来 在 每 一 个 工 程 项 目 中 实 现 各 个 层 的 功 能 。首 先 是 数 据 库 各 个 表的设计， 按照关系数据库的原则， 定义好每个数据表的字段， 及 其各个表之间的关系设计。然后完成各个功能模块的实现， 主要 实现的模块有， 商铺管理、商品管理、商品种类管理、博客管理 、用 户 管 理 、商 品 搜 索 实 现 、系 统 日 志 管 理 。
３ ＤＨＣＰ 在 Ｌｉｎｕｘ 下实现
现 有 网 络 环 境 ＤＨＣＰｖ６ 服 务 器 ＩＰ 地 址 是 ： ３ｆｆｅ：３２４０：８００８： １０００：：２／６４， 路 由 器 ＩＰ 地 址 是 ： ３ｆｆｅ：３２４０：８００８：１０００：：１，ＤＮＳ 服 务 器 ＩＰ 地址是： ３ｆｆｅ：３２４０：８００８：１０００：：３，自动分 配 地 址 网 段 是： ３ｆｆｅ：３２４０： ８００８：１０００：：／６４，按照以下步骤实现 ＤＨＣＰ。
１ ＩＰ ｖ６ 概述
今天随着网络服务的普及， 网络及单机节点的数目快速增长， 基于 ＩＰｖ４ 传统的网络显示出了自己的不足： ３２ 位 ＩＰｖ４ 地址 空 间 耗尽及路由表的过度膨胀， 进而影响 Ｉｎｔｅｒｎｅｔ 的扩展性及网络性 能。 为了缓冲这一 矛 盾 在 ＩＰｖ４ 上 添 加 了 ＮＡＴ、ＣＩＤＲ 等 措 施， 但 这 只 是 暂 时 的 一 种 方 法 而 不 是 最 终 的 解 决 方 案 。为 了 解 决 这 一 问 题，１９９５ 年，ＩＥＴＦ 组 织 在 ＲＦＣ１７５２ 中 阐 述 了 下 一 代 协 议 ＩＰｖ６ 的 性能。ＩＰｖ６ 较 ＩＰｖ４ 相比，主要增加了如下特点：
２．２ 有状态方式 ＩＰｖ６ 的有状态配置机 制， 必 须 配 置 相 应 的 ＤＨＣＰｖ６ 服 务 器 。 ＤＨＣＰ 服 务 器 拥 有 一 个 ＩＰ 地 址 池， 主 机 从 ＤＨＣＰ 服 务 器 租 借 ＩＰ 地址并获得有关的配置信息（如缺省网关、ＤＮＳ 服务器等） ，由此达 到自动设置主机 ＩＰ 地址的目的，被称为全状态自动配置。 ＤＨＣＰ 系 统 分 为 三 个 部 分：ＤＨＣＰ 服 务 器 、ＤＨＣＰ 客 户 端 以 及 ＤＨＣＰ 转发代理。 客户端与服务器之间通过 ＵＤＰ 协 议 来 交 换 消 息 。 客 户 端 使 用 链 路 本 地 地 址 发 送 和 接 收 消 息 。服 务 器 使 用 一 个 保 留 的 链 路 范 围 内 的 多 播 地 址 从 客 户 端 接 受 消 息 。在 获 得 服 务 器 地 址 之 前 ，一 个 ＤＨＣＰ 客户端将大多数的消息发送到这个多播地址。
特别提出的是数据访问层接口的设计。接口的设计是依据 ＳＱＬ 数据访问层的各个函数或方法， 每个接口的参数及其返回值 和 数 据 访 问 层 的 相 应 函 数 或 方 法 一 致 。本 系 统 为 数 据 库 的 每 一 个 表都设计了一个服务接口。这些接口主要有用户接口、商 品 种 类 接口、商品接口、商品图片接口等。同时为了增加系统的安 全 性 ， 可 以 设 计 系 统 的 一 些 通 用 类 ， 例 如 ： 输 入 处 理 类 、异 常 处 理 类 ， 当 系统受到攻击或恶意服务时， 应用程序可以通过这些类来处理危 险的攻击。
（Ｆｕｙａｎｇ Ｎｏｒｍａｌ Ｃｏｌｌｅｇｅ Ｃｏｍｐｕｔｅｒ Ｄｅｐａｒｔｍｅｎｔ，Ｆｕｙａｎｇ ２３６０４１，Ｃｈｉｎａ） Ａｂｓ ｔｒａｃｔ：Ａｌｏｎｇ ｗｉｔｈ ｔｈｅ ｑｕｉｃｋ ｄｅｖｅｌｏｐｍｅｎｔ ｏｆ ＩＰｖ６，ｔｈｅ ｓｅｒｖｉｃｅｓ ｂａｓｅｄ ｏｎ ＩＰｖ６ ａｌｓｏ ｍｏｒｅ ａｎｄ ｍｏｒｅ，ｔｈｅ ａｄｄｒｅｓｓ ｏｆ ＩＰｖ６ ｄｅｍａｎｄｓ ａｌｓｏ ｉｍ－ ｍｅｄｉａｔｅｌｙ ｉｎｃｒｅａｓｅ． ＩＰｖ６ ａｄｄｒｅｓｓ ａｕｔｏｃｏｎｆｉｇｕｒａｔｉｏｎ ｐｒｏｖｉｄｅｓ ｔｈｅ ｇｒｅａｔ ｃｏｎｖｅｎｉｅｎｃｅ ｆｏｒ ｔｈｅ ａｐｐｌｉｃａｔｉｏｎ ｏｆ ＩＰｖ６ ａｎｄ ｔｈｅ ｓｔｕｄｙ． Ｔｈａｔ ｔｅｘｔ ｄｉｓｃｕｓｓｅｄ Ｉｍｐｌｅｍｅｎｔａｔｉｏｎ ｏｆ Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆ ｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ ｆｏｒ ＩＰｖ６ ｏｎ Ｌｉｎｕｘ． Ｋｅｙ ｗｏｒｄｓ ：ＩＰｖ６； ＤＨＣＰ；ｓｔａｔｅｆｕｌ；ＬＩＮＵＸ；ａｄｄｒｅｓｓ ａｕｔｏｃｏｎｆｉｇｕｒａｔｉｏｎ
３．１ Ｌｉｎｕｘ 环境的建立 按以下步骤进行配置 Ｌｉｎｕｘ 环境支持下 ＩＰｖ６： （１）安装检测 ＩＰｖ６ 模块 ＃ｉｎｓｍｏｄ ｉｐｖ６ （２）修改／ｅｔｃ／ｓｙｓｃｏｎｆｉｇ／ｎｅｔｗｏｒｋ 设置支持 ＩＰｖ６ 的网络环境 ＃ｖｉ ／ｅｔｃ／ｓｙｓｃｏｎｆｉｇ／ｎｅｔｗｏｒｋ 将里面的项目进行以下设置
４ 数据库安全性设计
数据库安全性是数据库系统的一个重要方面， 它是指保护数 据库防止被不合法的使用， 包括恶意的破坏和非法的存取等。由 于本系统的数据涉及到个人资料和商业数据， 所以要采取比较妥 当的安全措施， 首先防止数据被人任意改动， 其次要防止数据库 被非法访问。系统可以利用 ＳＱＬ Ｓｅｒｖｅｒ 与 Ｗｉｎｄｏｗｓ ＮＴ 的安全集 成功能， 为系统的不同使用人员分配不同的访问权限和角色； 同
（１）地 址 空 间 的 扩 展 ＩＰ 地址的长度由原来 ｉｐｖ４ 的 ３２ 位扩展为 １２８ 位， 使得在可 预见的将来能够满足应用的需求； 采用无类别可聚集地址分配减 少路由项以提高骨干网路由器的性能。 （２）简 单 的 包 头 设 计 Ｉｐｖ６ 包头采用固定 ４０ 字节长度， 由 Ｉｐｖ４ 的 １２ 个字段减少 到 ８ 个字段， 优化了分组包头的处理， 加速了分组的转发过程。 （３）更 好 的 安 全 性 Ｉｐｖ６ 协 议 使 得 基 于 ＩＰ 层（网 络 层） 的 安 全 易 于 实 现， 扩 展 头 ＡＨ 和 ＥＳＰ 的结合能够实现分组的身份认证、数据完整性及分组 数据的安全加密。 （４）无 状 态 和 有 状 态 地 址 自 动 配 置 两种自动配机制 能 够 实 现 节 点 的 即 插 即 用 功 能 并 对 ＩＰ 移 动 性 提 供 了 支 持 。 以 下 本 文 在 Ｌｉｎｕｘ 系 统 环 境 下 说 明 了 如 何 配 置 ＤＨＣＰ。 另外， Ｉｐｖ６ 还提供了流标志、组播及地址跳数限制机制， 可以 更好的实现网络 ＱｏＳ， 多点寻址等功能。
（上接第 １２０９ 页） 也可以通过服务来选择安装。安装好 ｒａｄｖｄ 后， 可以通过以下配置 来启动无状态自动配置服务。
修改／ｅｔｃ／ｒａｄｖｄ．ｃｏｎｆ 配置文件： ＃ｖｉ ／ｅｔｃ／ｒａｄｖｄ．ｃｏｎｆ ｉｎｔｅｒｆａｃｅ ｅｔｈ０ ｛ＡｄｖＳｅｎｄＡｄｖｅｒｔ ｏｎ； ＭｉｎＲｔｒＡｄｖＩｎｔｅｒｖａｌ ３； ＭａｘＲｔｒＡｄｖｉｎｔｅｒｖａｌ １０； ＡｄｖＨｏｍｅＡｇｅｎｔＦｌａｇ ｏｆｆ； Ｐｒｅｆｉｘ ３ｆｆｅ：３２４０：８００８：１０００：：２／６４ ｛ＡｄｖＯｎＬｉｎｋ ｏｎ； ＡｄｖＡｕｔｏｎｏｍｏｕｓ ｏｎ； ＡｄｖＲｏｕｔｅｒＡｄｄｒ ｏｆｆ； ｝；｝； 修改好配置文件过后启动 ｒａｄｖｄ ＃ｓｅｒｖｉｃｅ ｒａｄｖｄ ｓｔａｒｔ ３．３ ＤＨＣＰ 有状态方式的配置 下 载 ｄｈｃｐ６－ ０．８５．ｔｇｚ ，安 装 ｄｈｃｐｖ６，安 装 完 以 后，在／ｅｔｃ 下 产 生 一个文件 ｄｈｃｐ６ｓ．ｃｏｎｆ， 这个文件存放的是 ｄｈｃｐ６ 服务器的一般配 置 信 息，如 服 务 器 优 先 级 、有 效 生 存 期 、ＤＮＳ 服 务 器 分 配 、ＩＰｖ６ 地 址范围、ＤＵＩＤ 的信息和网络前缀等。配置该文件： ＃ｖｉ ／ｅｔｃ／ｄｈｃｐ６ｓ．ｃｏｎｆ ｉｎｔｅｒｆａｃｅ ｅｔｈ０ ｛ｓｅｒｖｅｒ－ ｐｒｅｆｅｒｅｎｃｅ ２５５； ｒｅｎｅｗ－ ｔｉｍｅ ６０； ｒｅｂｉｎｄ－ ｔｉｍｅ ９０； ｐｒｅｆｅｒ－ ｌｉｆｅ－ ｔｉｍｅ １３０； ｖａｌｉｄ－ ｌｉｆｅ－ ｔｉｍｅ ２００； ａｌｌｏｗ ｒａｐｉｄ－ ｃｏｍｍｉｔ； ｏｐｔｉｏｎ ｄｎｓ＿ｓｅｒｖｅｒｓ ３ｆｆｅ：３２４０：８００８：１０００：：３ ｓｕｂ．ｄｏｍａｉｎ．ｅｘａｍｐｌｅ； ｌｉｎｋ ＡＡＡ ｛ ｒａｎｇｅ ３ｆｆｅ：３２４０：８００８：１０００：：１００ ｔｏ ３ｆｆｅ：３２４０：８００８：１０００：：ｆｆｆｆ／６４； ｐｒｅｆｉｘ ３ｆｆｅ：３２４０：８００８：１０００：：／６４； ｝；｝； 启动 ＤＨＣＰｖ６ ＃ｓｅｒｖｉｃｅ ｄｈｃｐ６ｓ ｓｔａｒｔ
odhcp6c用法
odhcp6c用法一、什么是odhcp6c？odhcp6c是一个用于IPv6 DHCP client处理的开源工具，它允许设备获取IPv6地址、路由和其他配置信息。
odhcp6c遵循RFC 8415（Dynamic Host Configuration Protocol for IPv6）标准，并在OpenWrt等Linux发行版中广泛使用。
二、安装odhcp6c要使用odhcp6c功能，首先需要在设备上安装该软件。
在OpenWrt上，可以使用以下命令进行安装：opkg updateopkg install odhcp6c三、配置odhcp6c配置odhcp6c需要编辑/etc/config/dhcp文件。
以下是一个示例配置文件：config dhcp 'wan6'option interface 'wan'option dhcpv6 'relay'option ra 'relay'option master '1'option reqaddress 'none'option reqprefix 'auto'option ndp 'relay'option ignore '0'option script '/usr/sbin/odhcp6c'option release '2'在上述配置中，我们将odhcp6c的dhcpv6和ra选项都设置为relay，表示使用DHCPv6和RA消息转发模式。
interface选项表示要使用odhcp6c的接口。
reqaddress和reqprefix选项设置为none和auto，表示不请求地址和自动请求前缀。
ndp选项设置为relay，表示使用NDP消息转发模式。
其他选项的具体作用可以参考odhcp6c的官方文档。
使用Linux配置DHCP Option
使用Linux配置DHCP OptionDHCP是动态主机配置协议.这个协议用于向计算机自动提供IP地址,子网掩码和路由信息。
网络管理员通常会分配某个范围的IP地址来分发给局域网上的客户机。
当设备接入这个局域网时，它们会向 DHCP 服务器请求一个 IP 地址。
然后DHCP服务器为每个请求的设备分配一个地址，直到分配完该范围内的所有IP 地址为止。
已经分配的IP地址必须定时地延长借用期。
这个延期的过程称作leasing，确保了当客户机设备在正常地释放IP地址之前突然从网络断开时被分配的地址可以归还给服务器。
本文以Redhat Linux 9.0为例，介绍如何建立一个完整和安全的DHCP服务器。
一、建立DHCP服务器配置文件可以使用Redhat Linux 9.0自身携带rpm包安装。
安装结束后, DHCP 端口监督程序 dhcpd配置文件是/etc目录中的名为dhcpd.conf的文件。
下面手工建立/etc/dhcpd.conf文件。
/etc /dhcpd.conf通常包括三部分：parameters、declarations 、option。
1.DHCP配置文件中的parameters（参数）：表明如何执行任务，是否要执行任务，或将哪些网络配置选项发送给客户。
主要内容见表13. DHCP配置文件中的option（选项）：用来配置DHCP可选参数，全部用option关键字作为开始，主要内容包括见表3：注意：如果客户端使用的是视窗操作系统，不要选择"host-name"选项，即不要为其指定主机名称。
下面是一个笔者使用的DHCP配置文件，这是一个Ｃ类网络，共126个IP 地址可以分配的例子。
读者可以复制后使用，注意红色部分是必须要修改的。
二、建立客户租约文件运行DHCP服务器还需要一个名为 dhcpd.leases 的文件，保持所有已经分发出去的 IP 地址。
在Redhat Linux 发行版本中，该文件位于 /var/lib/dhcp/ 目录中。
基于Linux的IPv6接入服务器配置过程
基于Linux的IPv6接入服务器配置过程摘要：本文主要描述基于基于Linux的IPv6接入服务器配置方法及过程。
关键字：IPv6 PPPv6 DHCPv6 Linux正文：一、软件选择1、PPPoEv6使用系统自带的rp-pppoe即可。
2、DHCPv6目前DHCPV6实现主要包括如下几种：（1）DHCPv6 @ SourceForge这个项目自2004年后就没有更新过，所以如prefix delegation没有实现。
功能较少。
（2）ISC DHCPv6虽然ISC DHCPv4已经用的很广泛了，但是DHCPV6却是2007年开始出现的。
用起来比较费劲。
（3）Dibbler DHCPv6实现功能（如prefix delegation）较多，有windows版本的，使用比较方便。
（4）WIDE DHCPv6（5）Cisco IOS目前在Linux比较常用的是DHCPv6 @ SourceForge，也就是系统自带的DHCP6S，但这个功能较少，所以我们采用功能较多的Dibbler DHCPv6做为服务器的DHCPv6软件。
二、软件安装1、PPPoEv6系统一般在安装的时候已经安装了PPP软件和RP-PPPoE软件，这里就不详述了。
2、DHCPv6下载dibbler-0.7.3-src.tar.gz后，进入存放安装文件的目录，执行以下命令。
三、系统配置1、开启Linux的IPv6转发打开/etc目录下的sysctl.conf文件，添加如下语句：2、对服务的IP信息进行配置新建一个IP配置文件，用于配置服务器的IP信息，比如/root/conf/ip.sh 。
使用vi或其他编辑软件打开/root/conf/ip.sh ，输入以下内容ifconfig eth1 upifconfig eth1 172.125.106.252 netmask 255.255.255.0route add -net 0.0.0.0 netmask 0.0.0.0 gateway 172.125.106.1#IPv4地址和路由根据实际网络情况配置，主要是便于维护服务器。
Linux下配置完整安全的DHCP服务器详解
名称dhcpd.conf - dhcpd 配置文件描述dhcpd.conf 文件包括ISC DHCP的dhcpd的配置信息。
dhcpd.conf文件是一个普通格式的ASCII码文档，它由内置的递归解析器解释。
dhcpd.conf文件可能会包含许多额外的tab和空格、空行，它们的目的是让文件更容易阅读。
其中的关键字对大小写不敏感。
注释语句可以放在任何位置（除了引号中）注释语句用# 开头，这一行结束时注释语句自然结束。
文件包括一组语句，语句在一对大括号中，包含参数和声明。
参数语句说明如何做一件事（例如，租期是多长时间），或者是否做一件事情。
(例如，dhcpd 是否为未知客户提供地址)，或者给客户提供哪种参数(例如，使用网关220.177.244.7)。
声明用来描述网络的拓扑结构、网络上的客户，提供可以为客户端分配的地址，或者对某个客户端组应用组（group）参数。
在任何组参数中，所有的这些组参数必须比使用这些组参数的语句先出现。
网络声明包含多子网的网络（有些地方译为：超网，但超网太难理解了，这里叫“多子网网络”）和子网的拓扑声明。
对于有地址被动态分配给客户端的子网，子网声明中必须有一个range声明语句。
对于静态分配的地址，或者是已知客户的安装，每个客户端都必须使用一个host声明语句。
如果一个参数应用到一组声明中，这些声明并不只与某个子网相关，可以定义一个“组参数”。
对每一个要服务的子网，每个dhcp服务器连接的子网，都必须有一个子网声明，用来告诉dhcpd如何处理那个子网上的地址。
即使一个子网不需要分配任何地址，也需要一个子网声明。
一些物理网络上不只有一个IP子网存在，例如，如果一个网络需要一个8位的子网，但是当业务发展使总的节点数超过了254台，就需要增加一个8位的子网。
这时，就增加了一个新的物理网络，这种情况下，2个网络的子网声明必须包含在一个“多子网网络声明（超级作用域）”中。
有些网络的客户端不只有一个子网，可能会为同一子网中一些客户端分配的一些参数与其它的客户端不同。
彻底解决linux系统有ipv6地址但不能用的问题
彻底解决linux系统有ipv6地址但不能用的问题问题背景最近在做的项目需要使用google仓库里的镜像，所以需要用到ipv6来拉取镜像。
我使用的是vmware虚拟机上的ubuntu16.04 linux系统，在用桥接模式连上校园网之后，可以看到虚拟机被分配了ipv6地址，但是用ping6 来测试始终都ping不通，在我花了两天尝试了网上说的几乎所有的方法都没有成功之后，我决定彻底了解一下linux的网络配置，再来解决问题。
linux网络配置详解关于这一点，我参考了这篇文章：Ubuntu的网络配置详解当然在实际做的过程发现了和文章的一些出入，以下我简短的总结一下几个需要用到的文件：/etc/hosts/etc/host.conf/etc/network/interfaces/etc/resolv.conf1./etc/hosts2.该文件默认内容如下：127.0.0.1 localhost127.0.1.1 ubuntu#The following lines are desirable for IPv6 capable hosts::1 ip6-localhost ip6-loopbackfe00::0 ip6-localnetff00::0 ip6-mcastprefixff02::1 ip6-allnodesff02::2 ip6-allrouters•1•2•3•4•5•7•8这个文件主要功能是域名解析时使用的，如果你对域名解析不熟悉，可以这么理解：你在浏览器里输入网址的时候输入的是类似于 之类的域名，但是实际上寻址是靠ip地址寻址，所以就需要一个解析器，将与该网站服务器的ip对应起来，这就叫域名解析。
linux下域名解析有两种途径，一种叫本地解析，就是利用这个文件里的内容解析，另一种叫dns解析，是在dns服务器中查询ip。
该文件会将右边的域名，对应到左边的ip地址上去，可以看到默认情况下，localhost对应的域名为127.0.0.1，ubuntu（该域名为主机名，可以在/etc/hostname中更改）对应的域名为127.0.1.1 而下面几行对应的是ipv6的域名解析。
Linux下dhcpd服务器配置
default-lease-time 86400；
maxlease-time 604800；
如果客户不继续请求DHCP地址，则86400秒后释放IP地址，否则最大允许租用的时间为604800秒。
option subnetmask 255.255.255.0；
option routers 200.1 1 7.207.1；
其中subnet×.×.×.×说明IP地址是否属于该子网；netmask×.×.×.×提供子网的一些参数；range×.×.×.× ×.×.×.×是DHCP服务器可以分配的IP地址范围；default-lease-time设置缺省的IP租用时间，常用的是86400秒(一天)；maxleasetime是最大租用时间，常用的是604800(一周)；option subnet-mask设置IP地址的子网掩码；option routers设置在DHCP发布IP地址的同时，把网关发布出去，这一项是用来指明网关的；option broadcast-address设置该子网的广播地址；option domain-name-servers设置DNS服务器IP地址option domain-name“”设置DNS域名。
一个DHCP配置文件的主要内容：
subnet 200.117.207.0 netmask 255.255.255.0
{
range 200.117.20ቤተ መጻሕፍቲ ባይዱ.10 200.117.207.100；
range 200.117.207.110 200.117.207.200；
允许DHCP服务器分配两段地址范围给客户，200.117.207.10～100或者200.117.207.100～200。
(完整版)LINUXPPPOEV6服务器搭建测试
linux 搭建 ipv6 的 pppoe server 端近期在做PPP0EV6的测试，就尝试着在linux 搭建pppoe 相关软件，主要是开源软件 ppp-2.4.5 和 rp-pppoe-3.8以下是对网上资料的整理，跳过很多人写的乱七八糟的COPY 完全按下面步骤走就可以了 网络架构 pc ------------ router -------- serverPC: WIN7ROUTER:dlink 860lbServer:DEBIAN 5（这个安好就自带了 ppp rp-pppoe ，但下面我还是讲下如何用 GZ 来安，你可 以用 apt-get autoremove ppp pppoe 将它删了 ）如何查看是否安好了，用 dpkg debian:/etc/ppp# dpkg -l | grep ppprc ppp 2.4.5-4 Point-to-Point Protocol （PPP ） - daemon rc pppoe 3.8-3 PPP over Ethernet driver debian:/etc/ppp# dpkg --get-selections | grep pppppppppoe如上，系统自带的被我删了，然后我自己装了这 2 个软件1. 下载 ppp-2.4.5.tar.gz 、rp-pppoe-3.8.tar.gz2. 安装a. 将 ppp 、rp-pppoe 解压b. 安装pppdcd ppp-2.4.5/pppdvi Makefile.linux 开启 HAVE_INET6=y // 关键点，不然不支持 IPV6cd ppp-2.4.5./configure（备注：先 make clean 一下，确保 HAVE_INET6开启）makemake installc. 安装 rp-pppoecd rp-pppoe/src./configure --enable-plugin=/opt/ppp-2.4.5// 这句好像没什么意义makemake install3. 修改配置文件vim /etc/ppp/pppoe.conf修改下面几个值，其他的不要动ETH=eth0USER=rp-pppoe //拨号用户名LINUX_PLUGIN=/etc/ppp/plugi ns/rp-pppoe.sovim /etc/ppp/pppoe-server-optio nsdeinstall deinstall下面是全部内容# PPP options for the PPPoE server# LIC: GPLrequire-chap // 表示会用至U chap-secrets 文件#logi nlcp-echo-i nterval 10lcp-echo-failure 2+ipv6ipv6 ::1,::2SERVER^分到一个FE80::1/10的地址，ROUTER会分到一个FE80::2/10的地址，然后我们需要配置dibbler才能让ROUTER拿到GLOBAL地址vim /etc/ppp/chap-secrets# Secrets for authe nticati on using CHAP# clie nt server secret IP addressesrp-pppoe * rp-pppoe *用*代替地址，这个表是CHAP认证的账号和密码对照表，所以实际上我们拨号的账号密码都是rp-pppoevim opti onslocal4. 开启server端pppoe-server -I eth05. 页面和配置效果PPPOEV6 ONLY设置»互联W» IPv6拨号成功以后可以看到PPP0 分配了一个本地地址FE80::2/10 ppp0 Link encap:Point-to-Point Protocol inet6 addr: fe80::2/10 Scope:LinkUP POINTOPOINT RUNNING NOARP MULTICASTMTU:1492 Metric:1RX packets:7 errors:0 dropped:0 overruns:0 frame:0TX packets:17 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:3RX bytes:196 (196.0 B) TX bytes:1291 (1.2 KiB)但是我们还没有拿到GLOBAL地址，所以我们需要在debian上跑radvd和dibbler来给PPP接口分配地址1. STATELES S情况，这种模式下只跑RADVD就可以了，RADVD的配置文件如下Vim /etc/radvd.confinterface ppp0 {AdvSendAdvert on;MinRtrAdvInterval 3;MaxRtrAdvInterval 10;AdvDefaultPreference high;AdvHomeAgentFlag off;IgnoreIfMissing on; // 这个很关键AdvManagedFlag off; // 这个很关键AdvOtherConfigFlag off; // 这个很关键prefix 2001::/96 {AdvOnLink on;AdvAutonomous on; // 让PPP接口根据PREFIX生成地址AdvRouterAddr on;};RDNSS 2001::1 2001::2 {AdvRDNSSPreference 8; AdvRDNSSLifetime 30;};};然后看效果，GLOBAL地址成功分配ppp0 Link encap:Point-to-Point Protocolinet6 addr: 2001::2/64 Scope:Globalinet6 addr: fe80::2/10 Scope:LinkUP POINTOPOINT RUNNING NOARP MULTICASTMTU:1492 Metric:1RX packets:47 errors:0 dropped:0 overruns:0 frame:0TX packets:13 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:3RX bytes:5452 (5.3 KiB) TX bytes:1439 (1.4 KiB)cat /etc/resolv.conf# Auto-Generatednameserver 192.168.0.1search但是RDNSS没有解析成功，没拿到DNS地址，看来只有换STATEFU蟆式2. STATEFU蟆式，既要配置RADVD又要配置DIBBLERVim /etc/radvd.conf 注意红色部分的不同interface ppp0{AdvSendAdvert on;MinRtrAdvInterval 3;MaxRtrAdvInterval 10;AdvDefaultPreference high;AdvHomeAgentFlag off;IgnoreIfMissing on;AdvManagedFlag on;AdvOtherConfigFlag on;prefix 2001::/96{AdvOnLink on;AdvAutonomous off;AdvRouterAddr on;};RDNSS 2001::1 2001::2AdvRDNSSPreference 8; AdvRDNSSLifetime 30;};};红色部分意思是RADVD不分配地址，用DIBBLER来分，原理就是协议上规定的M和0值Vim /etc/dibbler/server.conf# Logging level range: 1(Emergency)-8(Debug) log-level 8# Don't log full datelog-mode short# set preference of this server to 0 (higher = more prefered)preference 0{iface "ppp0" {// also ranges can be defines, instead of exact values t1 1800-2000t2 2700-3000prefered-lifetime 3600valid-lifetime 7200class {pool 2000::/64}# assign temporary addresses from this poolta-class {pool 3000::/96}#assign /96 prefixes from this poolpd-class {pd-pool 3000:458:ff01:ff03:abcd::/80pd-length 96}option dns-server 2000::ff,2000::fe}有时候会发生不回报文的问题，红色部分pppO表示在这个接口上跑dibbler然后我将pppO改成ethO,居然成功了，但第二次失败，又改回pppO,成功，后来我发现原来是因为PPPO接口建立之前带DIBBLER会不能通信，必须在PPP0建立后把DIBBLER带起来, 这个BUG看来需要自己研究配置文件才行了，暂时放着成功以后分得GLOBAL地址pppO Link en cap:Po in t-to-Po int Protocolinet6 addr: 2000::ea5c:2de2:713e:a561/96 Scope:Globalinet6 addr: fe80::2/10 Scope:Li nkUP POINTOPOINT RUNNING NOARP MULTICAS1MTU:1492 Metric:1RX packets:56 errors:。
linuxip地址配置
linuxip地址配置Centos 系统ip配置centos系统ip配置⽂件的路径：/etc/sysconfig/network-scripts⽬录中。
以下是ip配置⽂件默认的配置：IPV6 INIT=yesIPV6_AUTOCONF=yesIPV6_DEFROUTE=yesIPV6_PEERDNS=yesIPV6_PEERROUTES=yesIPV6_FAILURE_FATAL=noNAME=eno16777735UUID=6128ac6c-b173-434f-8f8f-9ba1ea96c4bbDEVICE=eno16777735ONBOOT=no要永久修改ip地址，需设置以下参数：ONBOOT=yes #系统启动时是否激活此设备IPADDR=192.168.0.1 #ip地址BOOTPROTO=static #ip地址的分配⽅式（static表⽰静态ip地址，dhcp表⽰⾃动分配ip地址）NETMASK=255.255.255.0 #⼦⽹掩码GATEWAY=192.168.0.2 #默认⽹关DNS1=192.168.12.15 #DNS域名解析服务器DNS2=125.168.12.5设置DNS配置⽂件路径：/etc/resolv.conf⽂件中。
以下是DNS⽂件的配置nameserver 8.8.8.8 #google域名服务器设置好配置⽂件保存好后，需要重启⽹卡才会⽣效（或者重启服务器）service newwork restart #重启⽹络服务或者systemctl restart network也可以单个⽹卡重启ifdown eth0ifup eth0重启好⽹卡后，查看ip地址。
centos查看ip地址的指令：ip addr配置完ip地址后，还需检查配置好的ip地址是否⽣效。
⽐较常⽤的⽅法就是先ping⼀下ip地址（注：如果ping不通，也不能表⽰ip配置错了，也可能是被防⽕墙拦截）centos关闭防⽕墙的⽅法：查看防⽕墙状态：systemctl statuc firewalld.service关闭防⽕墙：systemctl stop firewalld启动防⽕墙：systemctl start firewalld开机⾃动关闭：systemctl disable firewalld开启⾃动启动：systemctl enable firewalld查看开启是否启动：chkconfig --list|grep networkip地址能ping通后，还需ping⼀下域名服务器，检查DNS是否⽣效，因为⼀般⽹络协议都是通过域名来映射ip地址，这样便于上⽹。
DHCPv6配置
DHCPv6配置手册本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。
侵权必究。
前言用户指南<用简要的语言阐述写这篇文档的目的，同时对对本手册的主要内容进行简要叙述，使读者对整个说明书有一个大致的理解。
>例如：本手册主要讲述如何通过命令行界面完成迈普设备的广域网协议的配置。
本手册尽量将系统的每一个功能的配置命令放在同一章，这样当您需要配置某种功能的时候，只需查看对应的章节即可。
对一些相互交错的功能的配置命令，如果不能放在一起，本手册会特别指明。
希望本手册能对您的工作有所帮助！读者对象<本手册适用的人员>例如：●网络工程师●技术推广人员●网络管理人员●……适用范围<给出本手册适用的软件版本、硬件版本、设备类型等。
>本书约定命令行关键字用加粗表示；命令行参数用斜体表示。
大括号“{ }”表示括号中的选项是必选的；中括号“[ ]”表示括号中的选项是可选的；尖括号“<>”表示括号中的信息不被显示出来；方括号“【】”表示括号中的内容需要用户注意；竖线“|”用于分隔若干选项，表示二选一或多选一；正斜线“/”用于分隔若干选项，表示被分隔的各选项是可以被同时选中的；“ 注意”表示需要读者注意的事项，是配置系统的关键之处，希望用户能认真阅读。
“ 注”表示对前面内容的注解；“ 图解”表示对图例的文字解释。
声明由于产品版本升级或其它原因，本手册内容会不定期进行更新。
除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。
目录第1章简介 (1)第2章IP LOCAL POOL配置 (2)2.1 简介 (2)2.2 基本指令描述 (2)第3章DHCPV6配置 (4)3.1 简介 (4)3.2 基本指令描述 (4)3.3 应用实例 (8)3.3.1 应用实例一 (8)3.3.2 应用实例二 (9)3.3.3 应用实例三 (10)3.4 监控和调试 (11)3.4.1 监控命令 (11)3.4.2 监控命令实例 (11)3.4.3 调试命令 (12)3.4.4 调试命令实例 (13)第1章简介IPv6 主机可以使用多种方法来配置地址：无状态地址自动配置：用于对链接本地地址和其他非链接本地地址两者进行配置，方法是与相邻路由器交换路由器请求（RS）和路由器公告（RA）消息。
linuxip地址
linuxip地址静态设置ipvi /etc/network/interfaces ubuntu1. 以DHCP⽅式配置⽹卡编辑配置⽂件/etc/network/interfaces，修改相应⽹卡的配置：auto eth0iface eth0 inet dhcp2. 为⽹卡配置静态IP地址auto eth0iface eth0 inet staticaddress 192.168.3.90gateway 192.168.3.1netmask 255.255.255.0#network 192.168.3.0#broadcast 192.168.3.255有关于centos7获取IP地址的⽅法主要有两种，1：动态获取ip；2：设置静态IP地址在配置⽹络之前我们先要知道centos的⽹卡名称是什么，centos7不再使⽤ifconfig命令，可通过命令 IP addr查看，如图，⽹卡名为ens32，是没有IP地址的1、动态获取ip（前提是你的路由器已经开启了DHCP）修改⽹卡配置⽂件 vi /etc/sysconfig/network-scripts/ifcfg-ens32 (最后⼀个为⽹卡名称)动态获取IP地址需要修改两处地⽅即可（1）bootproto=dhcp（2）onboot=yessystemctl restart network2、配置静态IP地址设置静态IP地址与动态iIP差不多，也是要修改⽹卡配置⽂件 vi /etc/sysconfig/network-scripts/ifcfg-ens32 (最后⼀个为⽹卡名称)（1）bootproto=static（2）onboot=yes（3）在最后加上⼏⾏，IP地址、⼦⽹掩码、⽹关、dns服务器IPADDR=192.168.1.160NETMASK=255.255.255.0GATEWAY=192.168.1.1DNS1=119.29.29.29DNS2=8.8.8.8参考：获取mac地址：cat /sys/class/net/enso/addressnet-tools iproute2 ⽐较⼀、ip addr命令我是使⽤的linux系统是redhat7.3，其它linux的相关操作⼤同⼩异(在这⾥不做赘述) 1.查看(1). ip addr 的缩写是ip a ，可以查看⽹卡的ip、mac等，即使⽹卡处于down状态，也能显⽰出⽹卡状态，但是ifconfig查看就看不到。