企業級DHCP部署全景指南：原理、三大模式與Linux實戰

DHCP核心原理速覽

DHCP（動態主機配置協議，RFC 2131）基於UDP 67/68端口，採用C/S架構。核心流程為DORA四步交互：

1. Discover： 客戶端廣播尋找服務器（源IP 0.0.0.0，目標 255.255.255.255）
2. Offer： 服務器單播/廣播提供IP租約建議（含IP、掩碼、網關、DNS、租期）
3. Request： 客戶端廣播請求確認特定Offer（標識選中服務器IP）
4. Ack： 服務器確認租約生效，其他服務器回收各自Offer

租約更新機制：T1（50%租期）單播續租 → T2（87.5%租期）廣播續租 → 租期滿釋放IP重新Discover。Linux租約文件位於 /var/lib/dhcpd/dhcpd.leases。

三種地址分配模式對比

作用域進階：超級作用域 vs 中繼代理

超級作用域

邏輯上聚合多個不連續子網（如 192.168.60.0/24 + 192.168.70.0/24），單一DHCP服務器管理，適用於同一物理網段承載多個邏輯IP網絡（扁平網絡）。配置關鍵：shared-network NAME { subnet ...; subnet ...; }。

DHCP中繼代理

適用於分層路由網絡：路由器/Linux轉發DHCP報文至中心化DHCP服務器。Linux實現：安裝 dhcp 包，配置 /etc/sysconfig/dhcrelay 指定介面與服務器IP，啟用 net.ipv4.ip_forward=1，啟動 dhcrelay 服務。

Linux (RHEL/CentOS) 完整部署實戰

環境準備

# 掛載光盤安裝包
mount /dev/cdrom /media/cdrom
rpm -ivh /media/cdrom/RedHat/RPMS/dhcp-3.0.5-18.el5.i386.rpm

單作用域配置 /etc/dhcpd.conf

ddns-update-style interim;
ignore client-updates;
option domain-name-servers 222.88.88.88, 222.85.85.85;

subnet 192.168.60.0 netmask 255.255.255.0 {
    option routers 192.168.60.254;
    option subnet-mask 255.255.255.0;
    option domain-name "office-lan";
    range dynamic-bootp 192.168.60.100 192.168.60.200;
    default-lease-time 21600;   # 6小時
    max-lease-time 43200;       # 12小時
    
    # 靜態綁定示例
    host print-server {
        hardware ethernet 00:0C:29:68:2F:9D;
        fixed-address 192.168.60.10;
    }
}

超級作用域配置

shared-network CAMPUS {
    subnet 192.168.60.0 netmask 255.255.255.0 {
        option routers 192.168.60.254;
        range dynamic-bootp 192.168.60.100 192.168.60.200;
    }
    subnet 192.168.70.0 netmask 255.255.255.0 {
        option routers 192.168.70.254;
        range dynamic-bootp 192.168.70.100 192.168.70.200;
    }
}

中繼代理部署（三網卡Linux路由器模擬）

# 1. 配置三張網卡IP（分別對應三個子網網關）
# 2. 開啟轉發
echo 1 > /proc/sys/net/ipv4/ip_forward
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf

# 3. 編輯 /etc/sysconfig/dhcrelay
INTERFACES="eth0 eth1 eth2"     # 三張網卡
DHCPSERVERS="192.168.10.60"     # 中心DHCP服務器

# 4. 啟動並設置開機自啟
service dhcrelay start
chkconfig dhcrelay on

驗證與維護命令

• systemctl status dhcpd / service dhcpd status 查看服務狀態
• tail -f /var/log/messages | grep dhcpd 實時監控租約日誌
• dhcp-lease-list（需安裝）友好展示當前租約
• omshell 交互式管理租約（保留/釋放/查詢）

企業級部署檢查清單

1. 高可用： 部署雙熱備（ISC DHCP Failover / Windows DHCP熱備份），分割作用域比例 80/20
2. 安全： 交換機啟用DHCP Snooping、DAI、IP Source Guard；服務器端啟用 deny unknown-clients 配合MAC認證
3. 監控： 租約使用率告警（>80%）、服務心跳、租約衝突檢測
4. 文檔： 維護IP地址規劃表（VLAN、子網、網關、DHCP範圍、靜態保留、VRF）
5. 演練： 季度模擬DHCP服務器故障切換、租約耗盡擴容演練

DHCP看似簡單，實則是網絡可用性的基石。從「能分配IP」到「安全、高可用、可視、可控」，差距在於架構設計、細節參數、運維體系三個維度的深耕。