DHCP服务器搭建：Linux系统下的实现方法

Linux 下 DHCP 服务器搭建与运维指南

一 方案选型与适用场景

• ISC DHCP Server（isc-dhcp-server）：经典稳定，支持 IPv4/IPv6，适合传统与中大型网络，配置灵活。
• dnsmasq：轻量、易用，集 DNS 缓存 + DHCP + TFTP 于一体，适合小型网络、边界路由/网关一体机。
• ISC Kea：ISC 新一代 DHCP，模块化、可扩展，支持 DHCPv4/DHCPv6、HA、REST API，适合需要高可用与自动化的场景。
  以上三种在 Linux 上均有良好支持，可按规模与功能需求选择。

二 使用 ISC DHCP Server 搭建步骤

• 安装
  • Ubuntu/Debian：sudo apt update & & sudo apt install isc-dhcp-server
  • CentOS/RHEL：sudo yum install dhcp（或 dnf install dhcp-server）
• 配置监听接口
  • Ubuntu/Debian：编辑 /etc/default/isc-dhcp-server，设置 INTERFACESv4=“eth0”（按实际接口名修改）。
• 编辑主配置 /etc/dhcp/dhcpd.conf（示例）
  • 全局与子网示例：

    option domain-name "example.com";
        
    option domain-name-servers 223.5.5.5, 8.8.8.8;
        
    default-lease-time 600;
        
    max-lease-time 7200;
    
    
    subnet 192.168.1.0 netmask 255.255.255.0 {
        
      range 192.168.1.100 192.168.1.200;
        
      option routers 192.168.1.1;
        
      option subnet-mask 255.255.255.0;
        
      option broadcast-address 192.168.1.255;
    
    }
    
    

  • 静态租约（按 MAC 绑定固定 IP）：

    host printer01 {
        
      hardware ethernet 00:11:22:33:44:55;
        
      fixed-address 192.168.1.10;
    
    }
        
    

• 启动与开机自启
  • Ubuntu/Debian：sudo systemctl enable --now isc-dhcp-server
  • CentOS/RHEL：sudo systemctl enable --now dhcpd
• 防火墙放行
  • firewalld：sudo firewall-cmd --add-service=dhcp --permanent & & sudo firewall-cmd --reload
  • UFW：sudo ufw allow 67/udp
• 验证
  • 服务端：sudo systemctl status isc-dhcp-server（或 dhcpd）；查看日志：sudo journalctl -u isc-dhcp-server -f
  • 客户端：ip addr；或 sudo dhclient eth0 获取地址。

三 其他实现方案快速上手

• dnsmasq（轻量一体化）
  • 安装：sudo apt install dnsmasq（或 yum/dnf install dnsmasq）
  • 启用 DHCP（/etc/dnsmasq.conf 示例）

    interface=eth0
    dhcp-range=192.168.1.100,192.168.1.200,12h
    dhcp-option=option:router,192.168.1.1
    dhcp-option=option:dns-server,223.5.5.5,8.8.8.8
    

  • 启动：sudo systemctl enable --now dnsmasq
  • 适用：小型网络、需要同时提供 DNS 缓存与 DHCP 的场景。
• ISC Kea（新一代、可扩展）
  • 安装：sudo apt install kea-common kea-dhcp4-server（按需加装 kea-dhcp6-server、kea-admin）
  • 配置：编辑 /etc/kea/kea-dhcp4.conf 定义子网、租约、选项等（官方提供示例与 JSON 配置结构）
  • 启动：sudo systemctl enable --now kea-dhcp4-server
  • 适用：需要 HA、REST 管理、大规模地址池 与更丰富策略的场景。

四 运维与安全要点

• 地址规划与冲突避免
  • 明确 subnet、range、router、broadcast，避免与上游或同网段其他 DHCP 冲突；必要时在网关/核心交换开启 DHCP Snooping。
• 静态租约与变更管理
  • 通过 host { hardware ethernet …; fixed-address …; } 为打印机、门禁、服务器等分配固定 IP，并做好 CMDB 记录。
• 租约与日志
  • 合理设置 default-lease-time / max-lease-time；通过 journalctl 或 /var/log/ 观察 Discover/Offer/Request/ACK 流程与异常。
• 防火墙与合规
  • 放行 UDP 67（DHCP 服务器）与 UDP 68（客户端）；在云环境需确保安全组/NACL 允许 DHCP 广播。
• 高可用与演进
  • 关键业务建议部署 主备/集群（如 Kea HA）；若当前使用 ISC DHCP 且需更强自动化与 API，可规划迁移至 Kea。

五 常见问题排查清单

• 服务起不来
  • 检查 /etc/dhcp/dhcpd.conf 语法（可使用 dhcpd -t 做语法检查）；确认已为服务器网卡配置 静态 IP 且在接口上监听。
• 客户端拿不到地址
  • 抓包确认 DHCP 交互（如 tcpdump -i eth0 port 67 or 68）；核对 range 与网关是否在同一网段；排查上游已有 DHCP 干扰。
• 静态租约不生效
  • 核对 MAC 地址 格式与大小写；确保 host 声明在正确的 subnet 作用域内。
• 防火墙/云安全组阻断
  • 确认放行 UDP 67/68；在虚拟化/云平台上检查虚拟网络与安全组策略。
• 日志与租约文件
  • 查看 /var/log/syslog 或 journalctl；必要时检查 /var/lib/dhcp/dhcpd.leases 的租约分配情况。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！