Linux DHCP服务器故障排查步骤是什么 - 问答

Linux DHCP服务器故障排查步骤

一快速定位流程

确认服务状态与安装情况：使用命令查看服务是否运行（如 systemctl status dhcpd 或 systemctl status isc-dhcp-server），若未安装则先安装对应软件包。
校验配置文件语法：执行 dhcpd -t 检查 /etc/dhcp/dhcpd.conf 语法是否正确。
核对监听端口：确认 UDP 67/68 未被占用（如 netstat -tulnp | grep ‘:67\|:68’），避免端口冲突。
查看服务日志：通过 journalctl -u dhcpd 或 /var/log/messages 等定位启动失败与运行报错的具体原因。
抓包确认报文交互：在服务器上用 tcpdump -i port 67 or port 68 -vvv 观察 Discover/Offer/Request/ACK 是否出现。
客户端侧验证：在客户端释放并重新获取地址（如 dhclient -r && dhclient ），并查看客户端日志（/var/log/messages 或 /var/log/syslog）。
复测与重启：修正后重启服务（systemctl restart dhcpd），再次验证。

二常见故障与处理要点

服务无法启动：优先检查配置文件语法（dhcpd -t）、系统日志（journalctl -u dhcpd）、端口占用（UDP 67/68）、以及服务是否安装；必要时按日志提示修正并重启。
客户端拿不到地址：抓包确认是否有 DHCP 报文交互；排查防火墙是否放行 UDP 67/68（firewall-cmd --add-service=dhcp --permanent）；检查地址池是否耗尽并适当扩大 range。
跨网段无法获取地址：确认路由器或三层设备已正确配置 DHCP 中继，并且指向正确的服务器 IP。
收到 NACK 或配置异常：查看服务器日志定位拒绝原因（如 MAC 过滤、子网不匹配、网关/DNS 配置错误等），修正 dhcpd.conf 后重启。
租约异常或频繁掉线：核对 default-lease-time 与 max-lease-time 设置是否合理。
故障转移异常：检查 dhcpd.conf 中的 failover 配置，并使用 omshell 查看对等体状态。

三关键命令清单

服务与安装：systemctl status|restart|enable dhcpd（或 isc-dhcp-server）；apt/yum/dnf 安装对应 DHCP 包。
配置与日志：dhcpd -t；journalctl -u dhcpd；tail -f /var/log/messages。
端口与连通：ss -lunpt | grep ‘:67\|:68’ 或 netstat -tulnp | grep ‘:67\|:68’；必要时用 nc/tcpdump 验证。
抓包分析：tcpdump -i port 67 or port 68 -vvv。
防火墙放行：firewall-cmd --list-all；firewall-cmd --add-service=dhcp --permanent（按需开放 UDP 67/68）。
客户端诊断：dhclient -r && dhclient ；查看 /var/log/messages 或 /var/log/syslog。

四配置与网络要点

配置文件路径与语法：主配置文件通常为 /etc/dhcp/dhcpd.conf，修改后用 dhcpd -t 校验；可从示例文件（如 /usr/share/doc/dhcp*/dhcpd.conf.example）复制基础模板再调整。
子网与地址池：在 subnet 声明中确保网络与掩码正确，range 范围与网关、DNS 等 option 合理，避免与现有静态地址冲突。
接口绑定：如使用 interface 指令，需与服务器实际网卡名称一致；跨网段场景应配置 DHCP 中继指向服务器地址。
租约与高可用：根据业务调整租约时间；启用故障转移时，核对 primary/secondary、mclt、split 等参数并用 omshell 检查对等状态。

五最小可用配置示例

0 赞

0 踩