Linux DHCP服务器配置常见问题解答 - 问答

Linux DHCP服务器配置常见问题解答

一安装与基础配置

安装软件包：Debian/Ubuntu 使用 sudo apt install isc-dhcp-server；CentOS/RHEL 使用 sudo yum/dnf install dhcp。
主配置文件路径：/etc/dhcp/dhcpd.conf；可从示例模板复制并按需修改：cp /usr/share/doc/dhcp-*/dhcpd.conf.sample /etc/dhcp/dhcpd.conf。
最小可用配置示例：
subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.100 192.168.1.200;
option routers 192.168.1.1;
option domain-name-servers 8.8.8.8, 8.8.4.4;
default-lease-time 600;
max-lease-time 7200;
}
启动与开机自启：Debian/Ubuntu 使用 sudo systemctl start/enable isc-dhcp-server；CentOS/RHEL 使用 sudo systemctl start/enable dhcpd。
监听接口：确保服务器接口已配置 IP 且处于 UP；多网卡主机可仅在某接口启用 DHCP（见下文“安全与多网卡”）。

二服务无法启动

检查语法：sudo dhcpd -t（语法无误再启动）。
查看状态与日志：sudo systemctl status dhcpd；journalctl -u isc-dhcp-server 或 grep dhcpd /var/log/messages。
端口与占用：DHCP 使用 UDP 67/68；sudo netstat -tulpen | grep ‘:67|:68’ 检查是否被他程序占用。
配置文件路径与权限：确认 /etc/dhcp/dhcpd.conf 存在且可读；必要时检查 /var/lib/dhcp/dhcpd.leases 租约文件是否可写。
作用域匹配：配置中必须包含服务器所在子网的 subnet 声明，否则服务可能启动失败或不对外提供地址。

三客户端拿不到IP

连通与广播：服务器与客户端应在同一 二层网段/VLAN；跨网段需配置 DHCP 中继（dhcrelay）。
防火墙放行：放行 UDP 67/68（服务器侧放 67，客户端侧放 68），或临时关闭防火墙验证。
接口与绑定：确认 DHCP 服务绑定到正确的网卡；多网卡主机可在 /etc/sysconfig/dhcpd 设置 DHCPDARGS=eth0 仅在该接口监听。
地址规划：避免地址池与 静态IP/网关/打印机 冲突；必要时设置 排除地址。
租约与文件：检查服务器 /var/lib/dhcp/dhcpd.leases 与客户端的租约文件（如 /var/lib/dhcpd/dhcpd.leases 或 /var/lib/dhclient/dhclient.leases）定位分配记录与冲突线索。

四日志与排错命令清单

服务状态：systemctl status dhcpd / isc-dhcp-server。
语法检查：dhcpd -t。
端口监听：ss -lunpt | grep ‘:67’ 或 netstat -tulpen | grep ‘:67’。
实时日志：journalctl -u isc-dhcp-server -f；或 tail -f /var/log/syslog | grep dhcp；亦可查看 /var/log/messages。
抓包分析：sudo dhcpdump -i eth0（替换为实际接口），观察 DISCOVER/OFFER/REQUEST/ACK 流程。

五安全与多子网实践

只在指定接口监听：编辑 /etc/sysconfig/dhcpd，设置 DHCPDARGS=eth0，减少攻击面。
单网段单一 DHCP：同一广播域内建议仅运行 1 台 DHCP 服务器，避免 IP 冲突/租约混乱。
静态绑定：为关键设备保留固定 IP（示例）：
host printer {
hardware ethernet 00:1a:2b:3c:4d:5e;
fixed-address 192.168.1.50;
}
多子网与中继：跨网段部署时在网关或三层设备上启用 dhcrelay，指向 DHCP 服务器地址。
租约文件维护：确保 /var/lib/dhcp/dhcpd.leases 存在且可写，异常时可备份后重建空文件再观察分配情况。

0 赞

0 踩