Ubuntu系统下如何配置DHCP服务器实现IP自动分配？

在现代化的网络环境中,动态主机配置协议（DHCP）扮演着至关重要的角色，它能够自动为网络中的设备分配IP地址、子网掩码、网关和DNS服务器等网络参数，极大地简化了网络管理工作，避免了手动配置的繁琐和错误，在Ubuntu系统上搭建一个DHCP服务器，不仅稳定可靠，而且配置过程清晰明了，本文将详细介绍如何在Ubuntu上配置一个功能完善的DHCP服务器。

准备工作：环境与前提

在开始配置之前,请确保您的系统满足以下基本条件：

1. 一台Ubuntu服务器：建议使用LTS（长期支持）版本，如Ubuntu 20.04或22.04，以保证稳定性。
2. 静态IP地址：作为DHCP服务器的这台Ubuntu主机自身必须拥有一个静态IP地址，这个地址不能位于您即将为客户端分配的地址池内，如果您的网络是168.1.0/24，服务器可以配置为168.1.1。
3. 管理员权限：您需要拥有sudo权限来安装软件包和修改系统配置文件。
4. 网络接口：明确您的服务器通过哪个网络接口（如eth0, ens33）为客户端提供服务。

第一步：安装DHCP服务器软件

Ubuntu官方软件源中提供了功能强大且广泛使用的ISC DHCP服务器，我们可以通过apt包管理器轻松安装。

打开终端,执行以下命令来更新软件包列表并安装isc-dhcp-server：

sudo apt update
sudo apt install isc-dhcp-server

安装过程中,安装程序可能会尝试自动启动服务，但由于我们尚未进行任何配置，服务启动失败是正常现象，我们将在完成配置后手动启动它。

第二步：指定监听的网络接口

安装完成后,我们需要告诉DHCP服务器应该在哪个网络接口上监听和响应DHCP请求，编辑配置文件/etc/default/isc-dhcp-server：

sudo nano /etc/default/isc-dhcp-server

找到文件中的INTERFACESv4这一行，取消注释（如果被注释了）并将其值设置为您的网络接口名称，如果您的网络接口是ens33，则修改如下：

# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
#       Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACESv4="ens33"

保存并关闭文件,这一步确保了DHCP服务只在我们指定的网络中工作，避免干扰其他网络。

第三步：配置DHCP服务核心参数

这是整个配置过程的核心,所有关于IP地址分配的规则都定义在/etc/dhcp/dhcpd.conf文件中，在修改之前，建议先备份原始文件：

sudo cp /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.bak

使用文本编辑器打开主配置文件：

sudo nano /etc/dhcp/dhcpd.conf

这个文件包含了详细的注释和示例,我们可以根据需求进行删改，主要配置分为两部分：全局参数和子网声明。

全局参数配置

在文件的开头部分,可以定义一些全局生效的参数，以下是一些常用配置：

# 设置DNS域名，可选
option domain-name "mylocal.lan";
# 设置提供给客户端的DNS服务器地址
# 可以是公共DNS（如8.8.8.8），也可以是内部DNS服务器地址
option domain-name-servers 8.8.8.8, 114.114.114.114;
# 默认租约时间（秒）
default-lease-time 600;
# 最大租约时间（秒）
max-lease-time 7200;
# 如果这台服务器是官方的DHCP服务器，取消下面这行的注释
# authoritative;

参数说明表

子网声明与地址池

我们需要定义一个子网,并为其指定可供分配的IP地址范围，在文件末尾添加如下配置：

# 定义一个子网 192.168.1.0，子网掩码为 255.255.255.0
subnet 192.168.1.0 netmask 255.255.255.0 {
  # 定义可供分配的IP地址范围
  range 192.168.1.100 192.168.1.200;
  # 定义客户端的网关地址
  option routers 192.168.1.1;
  # 定义子网的广播地址
  option broadcast-address 192.168.1.255;
}

配置解析：

• subnet 192.168.1.0 netmask 255.255.255.0：声明我们要管理的网络段。
• range 192.168.1.100 192.168.1.200：这是DHCP服务器可以动态分配给客户端的IP地址池，注意，这个范围不能包含服务器自身的静态IP。
• option routers 192.168.1.1：告诉所有获取到此子网IP的客户端，它们的网关（路由器）地址是什么。
• option broadcast-address：设置子网的广播地址。

为特定设备保留固定IP

在某些场景下,我们可能希望为某些关键设备（如打印机、文件服务器）分配固定的IP地址，DHCP服务器可以根据设备的MAC地址来实现这一点。

在subnet声明内部（或外部），添加host声明：

  # 为名为 "file-server" 的设备保留固定IP
  host file-server {
    hardware ethernet 00:1A:2B:3C:4D:5E; # 设备的MAC地址
    fixed-address 192.168.1.50;         # 要分配的固定IP地址
  }
  # 为名为 "printer" 的设备保留固定IP
  host printer {
    hardware ethernet AA:BB:CC:DD:EE:FF;
    fixed-address 192.168.1.51;
  }

这样,当MAC地址为00:1A:2B:3C:4D:5E的设备向DHCP服务器请求IP时，它将始终获得168.1.50这个地址。

第四步：启动与验证配置

所有配置完成后,保存并关闭dhcpd.conf文件，现在可以启动DHCP服务了。

使用systemctl命令来启动服务，并设置其开机自启：

sudo systemctl start isc-dhcp-server
sudo systemctl enable isc-dhcp-server

为了确认服务是否成功运行,可以检查其状态：

sudo systemctl status isc-dhcp-server

如果输出中显示active (running)，则表示服务已成功启动，如果失败，可以通过journalctl命令查看详细的错误日志：

sudo journalctl -u isc-dhcp-server --no-pager

常见的错误通常是由于配置文件语法错误或网络接口配置不当引起的。

第五步：配置防火墙

如果您的Ubuntu服务器启用了防火墙（如UFW），需要允许DHCP服务的流量，DHCP服务使用UDP协议的67和68端口。

sudo ufw allow 67/udp
sudo ufw allow 68/udp
sudo ufw reload

将网络中的一台客户端计算机设置为自动获取IP地址（DHCP），然后重启其网络或重启计算机，它应该能够从您新配置的DHCP服务器获取到168.1.100至168.1.200范围内的IP地址，以及正确的网关和DNS信息。

您可以在服务器上查看已分配的租约信息,文件位于/var/lib/dhcp/dhcpd.leases：

cat /var/lib/dhcp/dhcpd.leases

该文件记录了每个客户端的MAC地址、分配到的IP、租约开始和结束时间等信息，是排查问题的重要依据。

相关问答FAQs

我的客户端设备无法从DHCP服务器获取IP地址，应该如何排查？

答：这是一个常见问题，可以按照以下步骤进行系统性排查：

1. 检查服务状态：首先在服务器上执行 sudo systemctl status isc-dhcp-server，确认服务是否处于active (running)状态。
2. 查看系统日志：如果服务未运行或异常，使用 sudo journalctl -u isc-dhcp-server -f 查看实时日志，通常会提示配置文件语法错误或接口绑定失败的具体原因。
3. 检查网络接口：确认 /etc/default/isc-dhcp-server 文件中的 INTERFACESv4 变量值是否正确，并且该接口已配置静态IP且处于活动状态。
4. 验证配置文件：使用 sudo dhcpd -t -cf /etc/dhcp/dhcpd.conf 命令测试配置文件的语法是否正确，如果有错误，命令会输出具体位置。
5. 检查防火墙：确保服务器的防火墙（UFW或iptables）已经放行了UDP的67和68端口。
6. 物理连接：检查客户端与服务器之间的物理网络连接是否正常，例如网线、交换机端口等。
7. 网络冲突：确认网络中没有其他DHCP服务器在运行，可能会导致IP地址冲突。

如何查看当前DHCP服务器已经分配出去的所有IP地址租约？

答：DHCP服务器的所有IP地址租约信息都记录在租约数据库文件中，您可以直接查看这个文件来获取详细信息。
在终端中执行以下命令：

sudo cat /var/lib/dhcp/dhcpd.leases

该文件的输出包含多个租约记录,每条记录通常包含以下关键字段：

• lease 后面跟着分配的IP地址。
• starts 和 ends 分别表示租约的开始和结束时间。
• hardware ethernet 后面是客户端的MAC地址。
• client-hostname 可能包含客户端的主机名。
  通过分析这个文件，您可以清楚地了解哪些IP地址已被分配、分配给了哪个设备以及租约的有效期。