Linux DHCP服务器配置常见问题解答

Linux DHCP服务器配置常见问题解答

一 安装与基础配置

• 安装软件包：Debian/Ubuntu 使用 sudo apt install isc-dhcp-server；CentOS/RHEL 使用 sudo yum/dnf install dhcp。
• 主配置文件路径：/etc/dhcp/dhcpd.conf；可从示例模板复制并按需修改：cp /usr/share/doc/dhcp-*/dhcpd.conf.sample /etc/dhcp/dhcpd.conf。
• 最小可用配置示例：
  subnet 192.168.1.0 netmask 255.255.255.0 {
  range 192.168.1.100 192.168.1.200;
  option routers 192.168.1.1;
  option domain-name-servers 8.8.8.8, 8.8.4.4;
  default-lease-time 600;
  max-lease-time 7200;
  }
• 启动与开机自启：Debian/Ubuntu 使用 sudo systemctl start/enable isc-dhcp-server；CentOS/RHEL 使用 sudo systemctl start/enable dhcpd。
• 监听接口：确保服务器接口已配置 IP 且处于 UP；多网卡主机可仅在某接口启用 DHCP（见下文“安全与多网卡”）。

二 服务无法启动

• 检查语法：sudo dhcpd -t（语法无误再启动）。
• 查看状态与日志：sudo systemctl status dhcpd；journalctl -u isc-dhcp-server 或 grep dhcpd /var/log/messages。
• 端口与占用：DHCP 使用 UDP 67/68；sudo netstat -tulpen | grep ‘:67|:68’ 检查是否被他程序占用。
• 配置文件路径与权限：确认 /etc/dhcp/dhcpd.conf 存在且可读；必要时检查 /var/lib/dhcp/dhcpd.leases 租约文件是否可写。
• 作用域匹配：配置中必须包含服务器所在子网的 subnet 声明，否则服务可能启动失败或不对外提供地址。

三 客户端拿不到IP

• 连通与广播：服务器与客户端应在同一 二层网段/VLAN；跨网段需配置 DHCP 中继（dhcrelay）。
• 防火墙放行：放行 UDP 67/68（服务器侧放 67，客户端侧放 68），或临时关闭防火墙验证。
• 接口与绑定：确认 DHCP 服务绑定到正确的 网卡；多网卡主机可在 /etc/sysconfig/dhcpd 设置 DHCPDARGS=eth0 仅在该接口监听。
• 地址规划：避免地址池与 静态IP/网关/打印机 冲突；必要时设置 排除地址。
• 租约与文件：检查服务器 /var/lib/dhcp/dhcpd.leases 与客户端的租约文件（如 /var/lib/dhcpd/dhcpd.leases 或 /var/lib/dhclient/dhclient.leases）定位分配记录与冲突线索。

四 日志与排错命令清单

• 服务状态：systemctl status dhcpd / isc-dhcp-server。
• 语法检查：dhcpd -t。
• 端口监听：ss -lunpt | grep ‘:67’ 或 netstat -tulpen | grep ‘:67’。
• 实时日志：journalctl -u isc-dhcp-server -f；或 tail -f /var/log/syslog | grep dhcp；亦可查看 /var/log/messages。
• 抓包分析：sudo dhcpdump -i eth0（替换为实际接口），观察 DISCOVER/OFFER/REQUEST/ACK 流程。

五 安全与多子网实践

• 只在指定接口监听：编辑 /etc/sysconfig/dhcpd，设置 DHCPDARGS=eth0，减少攻击面。
• 单网段单一 DHCP：同一广播域内建议仅运行 1 台 DHCP 服务器，避免 IP 冲突/租约混乱。
• 静态绑定：为关键设备保留固定 IP（示例）：
  host printer {
  hardware ethernet 00:1a:2b:3c:4d:5e;
  fixed-address 192.168.1.50;
  }
• 多子网与中继：跨网段部署时在网关或三层设备上启用 dhcrelay，指向 DHCP 服务器地址。
• 租约文件维护：确保 /var/lib/dhcp/dhcpd.leases 存在且可写，异常时可备份后重建空文件再观察分配情况。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！