DHCP服务器在Linux系统中的配置详解

动态主机配置协议（DHCP）是网络管理中不可或缺的服务，它能自动为网络中的设备分配IP地址、子网掩码、默认网关和DNS服务器等信息，极大地简化了网络配置工作。在Linux环境下，配置DHCP服务器是一项常见且重要的任务。本文将详细介绍如何在主流Linux发行版（如CentOS/RHEL或Ubuntu/Debian）上配置ISC DHCP服务器，这是一个应用广泛且功能强大的开源实现。

首先，我们需要安装DHCP服务器软件包。对于基于RPM的发行版（如CentOS），可以使用命令yum install dhcp或dnf install dhcp。对于基于Debian的发行版（如Ubuntu），则使用apt-get install isc-dhcp-server。安装完成后，主配置文件通常位于/etc/dhcp/dhcpd.conf。初始时，该文件可能只包含一些注释和示例，我们需要根据实际网络环境进行详细配置。

配置的核心是定义地址池和作用域。一个基本的配置段落如下所示：

subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.100 192.168.1.200;
    option routers 192.168.1.1;
    option subnet-mask 255.255.255.0;
    option domain-name-servers 8.8.8.8, 8.8.4.4;
    option domain-name "example.com";
    default-lease-time 600;
    max-lease-time 7200;
}

在这个例子中，我们定义了一个子网192.168.1.0/24。其中，range参数指定了可供动态分配的IP地址范围（从100到200）。option routers定义了客户端的默认网关，option domain-name-servers指定了DNS服务器。租约时间控制着IP地址的有效期，default-lease-time是默认租期（秒），max-lease-time是客户端可以请求的最大租期。

除了动态分配，DHCP服务器也支持为特定主机保留固定的IP地址，这称为“静态地址分配”或“地址保留”。这通常通过主机的MAC地址来实现。配置示例如下：

host printer {
    hardware ethernet 00:1a:2b:3c:4d:5e;
    fixed-address 192.168.1.50;
}

这段配置确保MAC地址为00:1a:2b:3c:4d:5e的主机（例如一台网络打印机）每次都会获得固定的IP地址192.168.1.50。

完成配置文件编辑后，需要启动DHCP服务并设置为开机自启。。在CentOS 7或RHEL 7及以上版本中，使用systemctl start dhcpd和systemctl enable dhcpd。在Ubuntu中，使用systemctl start isc-dhcp-server和systemctl enable isc-dhcp-server。启动前，务必确认服务器的网络接口已正确配置为静态IP地址，并且该地址位于你要提供服务的子网内，但不在动态分配的范围中。

最后，配置防火墙以允许DHCP请求至关重要。DHCP服务器使用UDP端口67（服务器端）和68（客户端）。。在启用firewalld的系统上，可以执行firewall-cmd --permanent --add-service=dhcp然后重载防火墙规则。对于使用iptables的系统，需要添加相应的规则允许UDP 67端口的入站流量。配置完成后，建议在客户端执行ipconfig /release和ipconfig /renew（Windows）或dhclient -r和dhclient（Linux）来测试是否能够成功获取到IP地址。。通过查看服务器日志/var/log/messages或/var/log/syslog，可以有效地进行故障排查。