DHCP - WindyHana's Solanara

Category: 솔라리스
Description: 솔라리스의 DHCP 서버및 DHCP 클라이언트 설정에 대해 설명 (2011-09-04)
Location: WindyHana's Solanara: DHCP
@solanara
Sorry, Korean only.

개요

DHCP(Dynamic Host Configuration Protocol)란 호스트 NIC 구성을 동적으로 할 수 있도록 정의한 프로토콜이다. 쉽게 말해 유동IP를 사용할 수 있도록 만들어주는 프로토콜이다. 솔라리스에는 dhcp 서버와 dhcp 클라이언트가 모두 번들되어있다.
DHCP 프로토콜은 총 4개의 단계를 거쳐서 클라이언트에 IP를 할당해준다. 모두 UDP를 사용하며, 67 및 68 포트를 사용한다. 아래는 Wireshark 로 캡처한 DHCP 패킷이다.

DHCP 서버(192.168.0.100)에서 클라이언트에 192.168.0.99 를 할당하는 화면이다.
System Administration Guide: IP Services

DHCP 서버

서버 구성

서버 점검
DHCP 서버를 구성하기 전에, 먼저 아래의 파일과 환경변수를 체크해 시스템의 네트워크 상태를 점검한다. 특히 netmask 와 resolv.conf 는 정확히 설정되어있어야 한다.
```
$TZ
/etc/hosts
/etc/resolv.conf
/etc/netmasks
/etc/nsswitch.conf
```

서버 설정

wl 서버(192.168.0.100)에서, dhcp 서버를 구성하고 192.168.0.90 ~ 192.168.0.99 IP를 DHCP에서 할당하도록 설정할 것이다.

root@wl ~ # dhcpconfig -D -r SUNWfiles -p /var/dhcp 1)
DHCP 구성 파일을 생성했습니다.
dhcptab이 생성되었습니다.
"로켈" 매크로를 dhcptab에 추가했습니다.
서버 매크로를 dhcptab에 추가했습니다. - wl.
DHCP 서버가 실행되었습니다.
root@wl ~ # cat /etc/inet/dhcpsvc.conf
DAEMON_ENABLED=TRUE
RESOURCE=SUNWfiles
RUN_MODE=server
PATH=/var/dhcp
CONVER=1
root@wl ~ # dhtadm -P
이름                    유형            값
==================================================
wl                      매크로          :Include=Locale:Timeserv=192.168.0.100:LeaseTim=86400:LeaseNeg:
Locale                  매크로          :UTCoffst=32400:
root@wl ~ # dhcpconfig -N 192.168.0.0 -t 192.168.0.1 2)
네트워크 매크로를 dhcptab에 추가했습니다. - 192.168.0.0.
네트워크 테이블을 생성했습니다.
root@wl ~ # pntadm -L
192.168.0.0
root@wl ~ # pntadm -P 192.168.0.0
클라이언트 ID   플래그  클라이언트 IP   서버 IP         리스 만료일                     매크로          주석

root@wl ~ # pntadm -r SUNWfiles -p /var/dhcp -A 192.168.0.90 192.168.0.0 3)
root@wl ~ # pntadm -r SUNWfiles -p /var/dhcp -A 192.168.0.91 192.168.0.0
root@wl ~ # pntadm -r SUNWfiles -p /var/dhcp -A 192.168.0.92 192.168.0.0
root@wl ~ # pntadm -r SUNWfiles -p /var/dhcp -A 192.168.0.93 192.168.0.0
root@wl ~ # pntadm -r SUNWfiles -p /var/dhcp -A 192.168.0.94 192.168.0.0
root@wl ~ # pntadm -r SUNWfiles -p /var/dhcp -A 192.168.0.95 192.168.0.0
root@wl ~ # pntadm -r SUNWfiles -p /var/dhcp -A 192.168.0.96 192.168.0.0
root@wl ~ # pntadm -r SUNWfiles -p /var/dhcp -A 192.168.0.97 192.168.0.0
root@wl ~ # pntadm -r SUNWfiles -p /var/dhcp -A 192.168.0.98 192.168.0.0
root@wl ~ # pntadm -r SUNWfiles -p /var/dhcp -A 192.168.0.99 192.168.0.0
root@wl ~ # pntadm -P 192.168.0.0
클라이언트 ID   플래그  클라이언트 IP   서버 IP         리스 만료일                     매크로          주석

00              00      192.168.0.99    192.168.0.100   영                              UNKNOWN
00              00      192.168.0.98    192.168.0.100   영                              UNKNOWN
00              00      192.168.0.97    192.168.0.100   영                              UNKNOWN
00              00      192.168.0.96    192.168.0.100   영                              UNKNOWN
00              00      192.168.0.95    192.168.0.100   영                              UNKNOWN
00              00      192.168.0.94    192.168.0.100   영                              UNKNOWN
00              00      192.168.0.93    192.168.0.100   영                              UNKNOWN
00              00      192.168.0.92    192.168.0.100   영                              UNKNOWN
00              00      192.168.0.91    192.168.0.100   영                              UNKNOWN
00              00      192.168.0.90    192.168.0.100   영                              UNKNOWN
root@wl ~ # dhtadm -P
이름                    유형            값
==================================================
192.168.0.0             매크로          :Subnet=255.255.255.0:Router=192.168.0.1:Broadcst=192.168.0.255:
wl                      매크로          :Include=Locale:Timeserv=192.168.0.100:LeaseTim=86400:LeaseNeg:
Locale                  매크로          :UTCoffst=32400:
root@wl ~ # dhcpconfig -S -r 4)
DHCP 서버가 종료되었습니다.
DHCP 서버가 시작되었습니다.
root@wl ~ #

1) [-r]은 [데이터 자원 형식]을 지정하는 옵션으로, SUNWfiles, SUNWbinfiles, SUNWnisplus 가 있다. 이중 SUNWfiles 는 소규모 DHCP 서비스를 운용할 할때 사용한다. (소규모라고는 하지만 최대 10,000개의 클라이언트까지 서비스 가능하며, 보통 수백~천개 정도의 클라이언트까지 문제 없이 서비스 가능하다) 이 이상 필요한 경우 10만개 까지 수용 가능한 SUNWbinfiles 를 사용한다. [데이터 자원 형식]은 [dhcpconfig -C]를 사용해 운영중에 변경할 수 있다. [-p]는 SUNWfiles, SUNWbinfiles 형식을 사용할 때 필요한 자원 파일을 저장할 디렉토리를 지정한다.
2) [-N]은 192.168.0.0 네트워크를 DHCP로 설정하고, [-t]는 192.168.0.1 을 라우터 주소로 설정한다는 의미다.
3) 네트워크에서 DHCP로 관리할 IP를 일일이 적어준다. 한번에 전부 추가할 수 있는 방법은 커맨드 상으로 제공하지 않는다.
4) 설정을 마치면 반드시 DHCP 서버를 재시작한다.

DHCP 서버 관리

IP 리스과정 보기

IP 리스가 진행되는 과정은 아래와 같이 확인해볼 수 있다.

root@wl ~ # /usr/lib/inet/in.dhcpd -i rtls0 -d -v
4e389a05:  Daemon Version: 3.5
4e389a05:  Maximum relay hops: 4
4e389a05:  Run mode is: DHCP Server Mode.
4e389a05:  Datastore resource: SUNWfiles
4e389a05:  Location: /var/dhcp
4e389a05:  DHCP offer TTL: 10
4e389a05:  ICMP validation timeout: 1000 milliseconds, Attempts: 1.
4e389a05:  Maximum concurrent clients: 2048
4e389a05:  Maximum threads: 512
4e389a05:  Read 3 entries from DHCP macro database on Wed Aug  3 09:44:53 2011
4e389a05:  Monitor (0003/rtls0) started...
4e389a05:  Thread Id: 0003 - Monitoring Interface: rtls0 *****
4e389a05:  MTU: 1500    Type: SOCKET
4e389a05:  Broadcast: 192.168.0.255
4e389a05:  Netmask: 255.255.255.0
4e389a05:  Address: 192.168.0.100
4e389a1a:  Datagram received on network device: rtls0(limited broadcast)
4e389a1a:  Reserved offer: 192.168.0.2
4e389a1a:  Purging offer: 192.168.0.2
4e389a1a:  Reserved offer: 192.168.0.99
4e389a1b:  Unicasting datagram to 192.168.0.99 address.
4e389a1b:  Adding ARP entry: 192.168.0.99 == 001CC0A3BC38
4e389a1b:  Updated offer: 192.168.0.99
4e389a1e:  Datagram received on network device: rtls0(limited broadcast)
4e389a1e:  Unicasting datagram to 192.168.0.99 address.
4e389a1e:  Adding ARP entry: 192.168.0.99 == 001CC0A3BC38
4e389a1e:  Updated offer: 192.168.0.99
4e389a25:  Datagram received on network device: rtls0(limited broadcast)
4e389a25:  Unicasting datagram to 192.168.0.99 address.
4e389a25:  Adding ARP entry: 192.168.0.99 == 001CC0A3BC38
4e389a25:  Updated offer: 192.168.0.99
4e389a25:  Datagram received on network device: rtls0(limited broadcast)
4e389a25:  Updated offer: 192.168.0.99
4e389a25:  Client: 01001CC0A3BC38 maps to IP: 192.168.0.99
4e389a25:  Unicasting datagram to 192.168.0.99 address.
4e389a25:  Adding ARP entry: 192.168.0.99 == 001CC0A3BC38
^C
4e389a36:  Signal: INT received...Exiting
4e389a36:  Freeing offer: 192.168.0.99
4e389a36:  Closing interface: rtls0
4e389a36:  Monitor (0003/rtls0): exiting.
4e389a36:  Interface statistics for: rtls0 **************
4e389a36:  Pending DHCP offers: 0
4e389a36:  Total Packets Transmitted: 4
4e389a36:  Total Packets Received: 4
4e389a36:  Total Packet Duplicates: 0
4e389a36:  Total Packets Dropped: 0
4e389a36:  Total Packets Processed: 4
4e389a36:  Total Protocol Errors: 0
4e389a36:  Daemon terminated.

IP가 리스되었다면 아래와 같이 확인해볼 수 있다. [클라이언트 ID]가 바로 IP를 받은 NIC의 MAC 주소이다.

root@wl ~ # pntadm -P 192.168.0.0
클라이언트 ID   플래그  클라이언트 IP   서버 IP         리스 만료일                     매크로          주석

01001CC0A3BC38  00      192.168.0.99    192.168.0.100   08/03/2011                      UNKNOWN
00              00      192.168.0.98    192.168.0.100   영                              UNKNOWN
...

DHCP 서버 - 시작/정지

시작

root@wl ~ # svcadm enable dhcp-server
또는
root@wl ~ # dhcpconfig -S -e

정지

root@wl ~ # svcadm disable dhcp-server
또는
root@wl ~ # dhcpconfig -S -d

DHCP 서버 - MAC - IP 매칭

특정 MAC을 가진 NIC에게는 일정한 IP를 할당

root@wl ~ # pntadm -M 192.168.0.90 -i 01001CC0A3BC38 192.168.0.0
root@wl ~ # pntadm -P 192.168.0.0
클라이언트 ID   플래그  클라이언트 IP   서버 IP         리스 만료일                     매크로          주석

01001CC0A3BC38  00      192.168.0.90    192.168.0.100   영                              UNKNOWN
00              00      192.168.0.99    192.168.0.100   영                              UNKNOWN
00              00      192.168.0.98    192.168.0.100   영                              UNKNOWN

DHCP 서버 - IP 삭제

root@wl ~ # pntadm -D 192.168.0.99 192.168.0.0

DHCP 설정 - 익스포트/임포트

설정을 이전하거나 백업받을 수 있다. 아래와 같이 익스포트 한다.

root@wl ~ # dhcpconfig -X dhcp_data -a ALL -m ALL -o ALL
옵션을 내보내는 중...
매크로를 내보내는 중...
네트워크 192.168.0.0을(를) 내보내는 중...

아래와 같이 임포트 할 수 있다.

root@wl ~ # dhcpconfig -I dhcp_data
옵션을 가져오는 중...
매크로를 가져오는 중...
dhcpconfig: 매크로를 가져오는 중에 다음 오류가 발생했습니다:
dhcpconfig: 매크로 wl - wl은(는) 이미 존재합니다.
dhcpconfig: 매크로 Locale - Locale은(는) 이미 존재합니다.
네트워크 192.168.0.0을(를) 가져오는 중...
가져오기 완료

서버가 다르다면 임포트 후 [pntadm -M], [dhtadm -M] 명령등을 사용해 매크로와 설정을 수정해야 한다.

DHCP 구성 해제

작업했던 내용을 모두 삭제하고 DHCP서비스를 종료한다.

root@wl ~ # dhcpconfig -Ufhx
DHCP 서버 종료.
서버 매크로를 dhcptab에서 삭제했습니다.
192.168.0.0 네트워크용 테이블을 삭제했습니다.
dhcptab을 삭제했습니다.
DHCP 구성 파일을 삭제했습니다.
root@wl ~ #

DHCP 관리자
/usr/sadm/admin/bin/dhcpmgr 을 실행하면 좀 더 쉽게 상태를 확인하고 구성할 수 있다. 커맨드를 이해했다면 쉽게 사용할 수 있을 것이다. GUI환경을 사용할 수 있다면 DHCP 관리자를 사용해 DHCP를 설정할 것을 권장한다.

dhcpmgr 화면

dhcpmgr 설정 화면. DHCP 서버가 구성되어있지 않을 경우 나오는 화면이다. BOOTP는 PXE 부팅을 위해 DHCP 를 구성하려는 경우 사용한다. 자세한 사항은 윈디하나의 솔라나라: 솔라리스 네트워크 설치을 참고하자.

dhcpmgr 설정 마법사 화면

dhcpmgr 네트워크 구성 마법사 화면

DHCP 클라이언트

dhcpagent 데몬이 DHCP 서버로부터 IP를 받아오고 NIC에 설정한다. dhcpagent 설정은 아래와 같이 확인할 수 있다.

root@wl ~ # cat /etc/default/dhcpagent

특별한 일이 없는 한, dhcpagent 설정을 변경할 필요는 없다.

특정 인터페이스를 DHCP로 설정 아래의 예는 e1000g0 를 기준으로 했다.

root@wl ~ # ifconfig e1000g0 dhcp start
또는
root@wl ~ # rm /etc/hostname.e1000g0
root@wl ~ # touch /etc/dhcp.e1000g0
root@wl ~ # reboot

DHCP 할당 상태보기

root@wl ~ # ifconfig e1000g0 dhcp status
Interface  State         Sent  Recv  Declined  Flags
e1000g0    BOUND            1     1         0
(Began, Expires, Renew) = (08/03/2011 11:04, 08/03/2011 12:04, 08/03/2011 11:33)