DHCP服務搭建：Linux系統下的步驟

本文介紹在linux系統上搭建DHCP服務器的步驟。

一、安裝DHCP服務器軟件

根據您的Linux發行版選擇相應的命令：

• debian/ubuntu:

  sudo apt update sudo apt install isc-dhcp-server

• centos/RHEL:

  sudo yum install dhcp

• Fedora:

  sudo dnf install dhcpserver

二、配置DHCP服務

1. 編輯配置文件: 使用文本編輯器（例如nano或vim）打開主配置文件 /etc/dhcp/dhcpd.conf。 建議先備份原文件：sudo cp /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.bak

2. 定義IP地址池: 在配置文件中，指定DHCP服務器分配的IP地址范圍。例如：

   subnet 192.168.1.0 netmask 255.255.255.0 {     range 192.168.1.100 192.168.1.200;     option routers 192.168.1.1;     option domain-name-servers 8.8.8.8, 8.8.4.4;  # 例如使用Google的DNS }

3. 其他配置選項: 根據需要配置DNS服務器、域名、租約時間等參數。

4. 子網和網關: 明確定義子網掩碼和默認網關。

5. 靜態IP分配 (可選): 為特定設備保留靜態IP地址。

三、網絡接口配置

確保DHCP服務綁定到正確的網絡接口。 編輯網絡接口配置文件（例如 /etc/network/interfaces 或 /etc/sysconfig/network-scripts/ifcfg-eth0），確保接口配置正確并啟用。

四、啟動和啟用DHCP服務

• 啟動服務:

  sudo systemctl start isc-dhcp-server  # Debian/Ubuntu sudo systemctl start dhcpd         # CentOS/RHEL

• 設置開機啟動:

  sudo systemctl enable isc-dhcp-server  # Debian/Ubuntu sudo systemctl enable dhcpd         # CentOS/RHEL

五、防火墻配置

允許DHCP服務使用的udp端口 (67和68) 通過防火墻。

• iptables:

  sudo iptables -A INPUT -p udp --dport 67:68 -j ACCEPT

• firewalld:

  sudo firewall-cmd --permanent --add-service=dhcp sudo firewall-cmd --reload

六、測試和驗證

1. 重啟網絡服務 (如果需要): sudo systemctl restart networking

2. 檢查服務狀態:

   sudo systemctl status isc-dhcp-server  # Debian/Ubuntu sudo systemctl status dhcpd         # CentOS/RHEL

3. 查看日志: 檢查 /var/log/syslog (Debian/Ubuntu) 或 /var/log/messages (CentOS/RHEL) 日志文件，查看是否有錯誤信息。

4. 測試客戶端: 重啟或將客戶端配置為DHCP模式，確認是否能從服務器獲取IP地址。

七、安全考慮

• 確保DHCP服務綁定到正確的網絡接口。
• 考慮實施DHCP Snooping等安全措施以防止DHCP欺騙攻擊。

記住替換示例配置中的IP地址和網絡參數為您的實際網絡配置。 如有疑問，請參考您的Linux發行版的官方文檔。