如何用Linux DHCP排除特定IP地址

在Linux系统中，使用DHCP服务器（如ISC DHCP Server）时，有时需要排除特定的IP地址，以确保这些地址不会被分配给客户端。以下是如何配置ISC DHCP Server以排除特定IP地址的步骤：

1. 安装ISC DHCP Server（如果尚未安装）：

   sudo apt-get update
   sudo apt-get install isc-dhcp-server
   

2. 配置DHCP服务器： 编辑DHCP服务器的配置文件 /etc/dhcp/dhcpd.conf。

   sudo nano /etc/dhcp/dhcpd.conf
   

3. 排除特定IP地址： 在配置文件中找到或添加 range 声明，并在其下方添加 excluded-address 声明。例如，如果你想排除IP地址 192.168.1.10 和 192.168.1.11，可以这样做：

   subnet 192.168.1.0 netmask 255.255.255.0 {
       range 192.168.1.10 192.168.1.100;
       option routers 192.168.1.1;
       option subnet-mask 255.255.255.0;
       option domain-name-servers 8.8.8.8, 8.8.4.4;
   
       excluded-address 192.168.1.10;
       excluded-address 192.168.1.11;
   }
   

   在这个例子中，range 192.168.1.10 192.168.1.100 声明了DHCP服务器可以分配的IP地址范围，而 excluded-address 192.168.1.10 和 excluded-address 192.168.1.11 则排除了这两个IP地址。

4. 指定DHCP服务器监听的网络接口： 确保在配置文件中指定了DHCP服务器监听的网络接口。例如，如果DHCP服务器应该监听 eth0 接口，可以添加以下行：

   interface eth0;
   

5. 重启DHCP服务器： 保存并关闭配置文件后，重启DHCP服务器以应用更改。

   sudo systemctl restart isc-dhcp-server
   

6. 验证配置： 确保DHCP服务器正常运行，并且排除的IP地址没有被分配给客户端。你可以使用以下命令查看DHCP租约信息：

   sudo cat /var/lib/dhcp/dhcpd.leases
   

通过以上步骤，你就可以在Linux系统中使用ISC DHCP Server排除特定的IP地址。