Dynamic Host Control Protocol（DHCP）給網(wǎng)絡(luò)管理員提供了一種便捷的方式，為不斷變化的網(wǎng)絡(luò)主機(jī)或是動(dòng)態(tài)網(wǎng)絡(luò)提供網(wǎng)絡(luò)層地址。其中最常用的 DHCP 服務(wù)工具是 ISC DHCP Server。DHCP 服務(wù)的目的是給主機(jī)提供必要的網(wǎng)絡(luò)信息以便能夠和其他連接在網(wǎng)絡(luò)中的主機(jī)互相通信。DHCP 服務(wù)提供的信息包括：DNS 服務(wù)器信息，網(wǎng)絡(luò)地址（IP），子網(wǎng)掩碼，默認(rèn)網(wǎng)關(guān)信息，主機(jī)名等等。
本教程介紹運(yùn)行在 Debian 7.7 上 4.2.4 版的 ISC-DHCP-Server 如何管理多個(gè)虛擬局域網(wǎng)（VLAN），也可以非常容易應(yīng)用到單一網(wǎng)絡(luò)上。
測(cè)試用的網(wǎng)絡(luò)是通過(guò)思科路由器使用傳統(tǒng)的方式來(lái)管理 DHCP 租約地址的。目前有 12 個(gè) VLAN 需要通過(guò)集中式服務(wù)器來(lái)管理。把 DHCP 的任務(wù)轉(zhuǎn)移到一個(gè)專用的服務(wù)器上，路由器可以收回相應(yīng)的資源，把資源用到更重要的任務(wù)上，比如路由尋址，訪問(wèn)控制列表，流量監(jiān)測(cè)以及網(wǎng)絡(luò)地址轉(zhuǎn)換等。
另一個(gè)將 DHCP 服務(wù)轉(zhuǎn)移到專用服務(wù)器的好處，以后會(huì)講到，它可以建立動(dòng)態(tài)域名服務(wù)器（DDNS），這樣當(dāng)主機(jī)從服務(wù)器請(qǐng)求 DHCP 地址的時(shí)候，這樣新主機(jī)的主機(jī)名就會(huì)被添加到 DNS 系統(tǒng)里面。
安裝和配置 ISC DHCP 服務(wù)器
1、使用 apt 工具用來(lái)安裝 Debian 軟件倉(cāng)庫(kù)中的 ISC 軟件，來(lái)創(chuàng)建這個(gè)多宿主服務(wù)器。與其他教程一樣需要使用 root 或者 sudo 訪問(wèn)權(quán)限。請(qǐng)適當(dāng)?shù)男薷?，以便使用下面的命令。（注：下面中括?hào)里面是注釋，使用的時(shí)候請(qǐng)刪除，#表示使用的 root 權(quán)限）
# apt-get install isc-dhcp-server [安裝 the ISC DHCP Server 軟件]
# dpkg --get-selections isc-dhcp-server [確認(rèn)軟件已經(jīng)成功安裝]
# dpkg -s isc-dhcp-server [用另一種方式確認(rèn)成功安裝]
2、 確認(rèn)服務(wù)軟件已經(jīng)安裝完成，現(xiàn)在需要提供網(wǎng)絡(luò)信息來(lái)配置服務(wù)器，這樣服務(wù)器才能夠根據(jù)我們的需要來(lái)分發(fā)網(wǎng)絡(luò)信息。作為管理員最起碼需要了解的 DHCP 信息如下：
網(wǎng)絡(luò)地址
子網(wǎng)掩碼
動(dòng)態(tài)分配的地址范圍
其他一些服務(wù)器動(dòng)態(tài)分配的有用信息包括：
默認(rèn)網(wǎng)關(guān)
DNS 服務(wù)器 IP 地址
域名
主機(jī)名
網(wǎng)絡(luò)廣播地址
這只是能讓 ISC DHCP 服務(wù)器處理的選項(xiàng)中非常少的一部分。如果你想查看所有選項(xiàng)及其描述需要在安裝好軟件后輸入以下命令：
# man dhcpd.conf
3、 一旦管理員已經(jīng)確定了這臺(tái)服務(wù)器分發(fā)的所有必要信息，那么是時(shí)候配置服務(wù)器并且分配必要的地址池了。在配置任何地址池或服務(wù)器配置之前，必須配置 DHCP 服務(wù)器偵聽這臺(tái)服務(wù)器上面的一個(gè)接口。
在這臺(tái)特定的服務(wù)器上，設(shè)置好網(wǎng)卡后，DHCP 會(huì)偵聽名稱名為'bond0'的接口。請(qǐng)適根據(jù)你的實(shí)際情況來(lái)更改服務(wù)器以及網(wǎng)絡(luò)環(huán)境。下面的配置都是針對(duì)本教程的。
這行指定的是 DHCP 服務(wù)偵聽接口（一個(gè)或多個(gè)）上的 DHCP 流量。修改主配置文件，分配適合的 DHCP 地址池到所需要的網(wǎng)絡(luò)上。主配置文件在 /etc/dhcp/dhcpd.conf。用文本編輯器打開這個(gè)文件
# nano /etc/dhcp/dhcpd.conf
這個(gè)配置文件可以配置我們所需要的地址池/主機(jī)。文件頂部有 ‘ddns-update-style‘ 這樣一句，在本教程中它設(shè)置為 ‘none‘。在以后的教程中會(huì)講到動(dòng)態(tài) DNS，ISC-DHCP-Server 將會(huì)與 BIND9 集成，它能夠使主機(jī)名更新指向到 IP 地址。
4、 接下來(lái)的部分是管理員配置全局網(wǎng)絡(luò)設(shè)置，如 DNS 域名，默認(rèn)的租約時(shí)間，IP地址，子網(wǎng)的掩碼，以及其它。如果你想了解所有的選項(xiàng)，請(qǐng)閱讀 man 手冊(cè)中的 dhcpd.conf 文件，命令如下：
# man dhcpd.conf
對(duì)于這臺(tái)服務(wù)器，我們需要在配置文件頂部配置一些全局網(wǎng)絡(luò)設(shè)置，這樣就不用到每個(gè)地址池中去單獨(dú)設(shè)置了。
我們花一點(diǎn)時(shí)間來(lái)解釋一下這些選項(xiàng)，在本教程中雖然它們是一些全局設(shè)置，但是也可以單獨(dú)的為某一個(gè)地址池進(jìn)行配置。
option domain-name “comptech.local”; – 所有使用這臺(tái) DHCP 服務(wù)器的主機(jī)，都將成為 DNS 域 “comptech.local” 的一員
option domain-name-servers 172.27.10.6; DHCP 向所有配置這臺(tái) DHCP 服務(wù)器的的網(wǎng)絡(luò)主機(jī)分發(fā) DNS 服務(wù)器地址為 172.27.10.6
option subnet-mask 255.255.255.0; – 每個(gè)網(wǎng)絡(luò)設(shè)備都分配子網(wǎng)掩碼 255.255.255.0 或 /24
default-lease-time 3600; – 默認(rèn)有效的地址租約時(shí)間（單位是秒）。如果租約時(shí)間耗盡，那么主機(jī)可以重新申請(qǐng)租約。如果租約完成，那么相應(yīng)的地址也將被盡快回收。
max-lease-time 86400; – 這是一臺(tái)主機(jī)所能租用的最大的租約時(shí)間（單位為秒）。
ping-check true; – 這是一個(gè)額外的測(cè)試，以確保服務(wù)器分發(fā)出的網(wǎng)絡(luò)地址不是當(dāng)前網(wǎng)絡(luò)中另一臺(tái)主機(jī)已使用的網(wǎng)絡(luò)地址。
ping-timeout; – 在判斷地址以前沒(méi)有使用過(guò)前，服務(wù)器將等待 ping 響應(yīng)多少秒。
ignore client-updates; 現(xiàn)在這個(gè)選項(xiàng)是可以忽略的，因?yàn)?DDNS 在前面已在配置文件中已經(jīng)被禁用，但是當(dāng) DDNS 運(yùn)行時(shí)，這個(gè)選項(xiàng)會(huì)忽略主機(jī)更新其 DNS 主機(jī)名的請(qǐng)求。
5、 文件中下面一行是權(quán)威 DHCP 所在行。這行的意義是如果服務(wù)器是為文件中所配置的網(wǎng)絡(luò)分發(fā)地址的服務(wù)器，那么取消對(duì)該權(quán)威關(guān)鍵字authoritative stanza的注釋。
通過(guò)去掉關(guān)鍵字 authoritative 前面的 ‘#’，取消注釋全局權(quán)威關(guān)鍵字。這臺(tái)服務(wù)器將是它所管理網(wǎng)絡(luò)里面的唯一權(quán)威。
默認(rèn)情況下服務(wù)器被假定為不是網(wǎng)絡(luò)上的權(quán)威服務(wù)器。之所以這樣做是出于安全考慮。如果有人因?yàn)椴涣私?DHCP 服務(wù)的配置，導(dǎo)致配置不當(dāng)或配置到一個(gè)不該出現(xiàn)的網(wǎng)絡(luò)里面，這都將帶來(lái)非常嚴(yán)重的連接問(wèn)題。這行還可用在每個(gè)網(wǎng)絡(luò)中單獨(dú)配置使用。也就是說(shuō)如果這臺(tái)服務(wù)器不是整個(gè)網(wǎng)絡(luò)的 DHCP 服務(wù)器，authoritative 行可以用在每個(gè)單獨(dú)的網(wǎng)絡(luò)中，而不是像上面截圖中那樣的全局配置。
6、 這一步是配置服務(wù)器將要管理的所有 DHCP 地址池/網(wǎng)絡(luò)。簡(jiǎn)短起見，本教程只講到配置的地址池之一。作為管理員需要收集一些必要的網(wǎng)絡(luò)信息（比如域名，網(wǎng)絡(luò)地址，有多少地址能夠被分發(fā)等等）
以下這個(gè)地址池所用到的信息都是管理員收集整理的：網(wǎng)絡(luò) ID 172.27.60.0, 子網(wǎng)掩碼 255.255.255.0 或 /24, 默認(rèn)子網(wǎng)網(wǎng)關(guān) 172.27.60.1，廣播地址 172.27.60.255.0 。
以上這些信息對(duì)于構(gòu)建 dhcpd.conf 文件中新網(wǎng)絡(luò)非常重要。使用文本編輯器修改配置文件添加新網(wǎng)絡(luò)進(jìn)去，這里我們需要使用 root 或 sudo 訪問(wèn)權(quán)限。
# nano /etc/dhcp/dhcpd.conf
當(dāng)前這個(gè)例子是給用 VMWare 創(chuàng)建的虛擬服務(wù)器分配 IP 地址。第一行顯示是該網(wǎng)絡(luò)的子網(wǎng)掩碼。括號(hào)里面的內(nèi)容是 DHCP 服務(wù)器應(yīng)該提供給網(wǎng)絡(luò)上面主機(jī)的所有選項(xiàng)。
第一行， range 172.27.60.50 172.27.60.254; 這一行顯示的是，DHCP 服務(wù)在這個(gè)網(wǎng)絡(luò)上能夠給主機(jī)動(dòng)態(tài)分發(fā)的地址范圍。
第二行，option routers 172.27.60.1; 這里顯示的是給網(wǎng)絡(luò)里面所有的主機(jī)分發(fā)的默認(rèn)網(wǎng)關(guān)地址。
最后一行， option broadcast-address 172.27.60.255; 顯示當(dāng)前網(wǎng)絡(luò)的廣播地址。這個(gè)地址不能被包含在要分發(fā)放的地址范圍內(nèi)，因?yàn)閺V播地址不能分配到一個(gè)主機(jī)上面。
必須要強(qiáng)調(diào)的是每行的結(jié)尾必須要用（;）來(lái)結(jié)束，所有創(chuàng)建的網(wǎng)絡(luò)必須要在 {} 里面。
7、 如果要?jiǎng)?chuàng)建多個(gè)網(wǎng)絡(luò)，繼續(xù)創(chuàng)建完它們的相應(yīng)選項(xiàng)后保存文本文件即可。配置完成以后如果有更改，ISC-DHCP-Server 進(jìn)程需要重啟來(lái)使新的更改生效。重啟進(jìn)程可以通過(guò)下面的命令來(lái)完成：
# service isc-dhcp-server restart
這條命令將重啟 DHCP 服務(wù)，管理員能夠使用幾種不同的方式來(lái)檢查服務(wù)器是否已經(jīng)可以處理 dhcp 請(qǐng)求。最簡(jiǎn)單的方法是通過(guò) lsof 命令來(lái)查看服務(wù)器是否在偵聽67端口，命令如下：
# lsof -i :67
這里輸出的結(jié)果表明 dhcpd（DHCP 服務(wù)守護(hù)進(jìn)程）正在運(yùn)行并且偵聽67端口。由于在 /etc/services 文件中67端口的映射，所以輸出中的67端口實(shí)際上被轉(zhuǎn)換成了 “bootps”。
在大多數(shù)的系統(tǒng)中這是非常常見的，現(xiàn)在服務(wù)器應(yīng)該已經(jīng)為網(wǎng)絡(luò)連接做好準(zhǔn)備，我們可以將一臺(tái)主機(jī)接入網(wǎng)絡(luò)請(qǐng)求DHCP地址來(lái)驗(yàn)證服務(wù)是否正常。
測(cè)試客戶端連接
8、 現(xiàn)在許多系統(tǒng)使用網(wǎng)絡(luò)管理器來(lái)維護(hù)網(wǎng)絡(luò)連接狀態(tài)，因此這個(gè)設(shè)備應(yīng)該預(yù)先配置好的，只要對(duì)應(yīng)的接口處于活躍狀態(tài)就能夠獲取 DHCP。
然而當(dāng)一臺(tái)設(shè)備無(wú)法使用網(wǎng)絡(luò)管理器時(shí)，它可能需要手動(dòng)獲取 DHCP 地址。下面的幾步將演示怎樣手動(dòng)獲取以及如何查看服務(wù)器是否已經(jīng)按需要分發(fā)地址。
‘ifconfig‘工具能夠用來(lái)檢查接口的配置。這臺(tái)被用來(lái)測(cè)試的 DHCP 服務(wù)器的設(shè)備，它只有一個(gè)網(wǎng)絡(luò)適配器（網(wǎng)卡），這塊網(wǎng)卡被命名為 ‘eth0‘。
# ifconfig eth0
從輸出結(jié)果上看，這臺(tái)設(shè)備目前沒(méi)有 IPv4 地址，這樣很便于測(cè)試。我們把這臺(tái)設(shè)備連接到 DHCP 服務(wù)器并發(fā)出一個(gè)請(qǐng)求。這臺(tái)設(shè)備上已經(jīng)安裝了一個(gè)名為 ‘dhclient‘ 的DHCP客戶端工具。因?yàn)椴僮飨到y(tǒng)各不相同，所以這個(gè)客戶端軟件也是互不一樣的。
# dhclient eth0
當(dāng)前 'inet addr:' 字段中顯示了屬于 172.27.60.0 網(wǎng)絡(luò)地址范圍內(nèi)的 IPv4 地址。值得欣慰的是當(dāng)前網(wǎng)絡(luò)還配置了正確的子網(wǎng)掩碼并且分發(fā)了廣播地址。
到這里看起來(lái)還都不錯(cuò)，讓我們來(lái)測(cè)試一下，看看這臺(tái)設(shè)備收到新 IP 地址是不是由服務(wù)器發(fā)出的。這里我們參照服務(wù)器的日志文件來(lái)完成這個(gè)任務(wù)。雖然這個(gè)日志的內(nèi)容有幾十萬(wàn)條，但是里面只有幾條是用來(lái)確定服務(wù)器是否正常工作的。這里我們使用一個(gè)工具 ‘tail’，它只顯示日志文件的最后幾行，這樣我們就可以不用拿一個(gè)文本編輯器去查看所有的日志文件了。命令如下：
# tail /var/log/syslog
OK!服務(wù)器記錄表明它分發(fā)了一個(gè)地址給這臺(tái)主機(jī) (HRTDEBXENSRV)。服務(wù)器按預(yù)期運(yùn)行，給它充當(dāng)權(quán)威服務(wù)器的網(wǎng)絡(luò)分發(fā)了適合的網(wǎng)絡(luò)地址。至此 DHCP 服務(wù)器搭建成功并且運(yùn)行。如果有需要你可以繼續(xù)配置其他的網(wǎng)絡(luò)，排查故障，確保安全。
