Debian DHCP如何配置多个子网

在Debian系统上配置DHCP服务器以管理多个子网，通常使用ISC DHCP Server（isc-dhcp-server）。以下是详细的步骤指南：

1. 安装ISC DHCP Server

首先，确保你的Debian系统上已经安装了ISC DHCP Server。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install isc-dhcp-server

2. 配置DHCP服务器

安装完成后，你需要编辑DHCP服务器的配置文件 /etc/dhcp/dhcpd.conf。

2.1 创建子网配置

为每个子网创建一个配置块。例如，假设你有两个子网：192.168.1.0/24 和 192.168.2.0/24。

sudo nano /etc/dhcp/dhcpd.conf

在文件中添加以下内容：

# 全局配置
option domain-name "example.com";
option domain-name-servers ns1.example.com, ns2.example.com;

# 子网1配置
subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.10 192.168.1.100;
    option routers 192.168.1.1;
    option subnet-mask 255.255.255.0;
    option broadcast-address 192.168.1.255;
    default-lease-time 600;
    max-lease-time 7200;
}

# 子网2配置
subnet 192.168.2.0 netmask 255.255.255.0 {
    range 192.168.2.10 192.168.2.100;
    option routers 192.168.2.1;
    option subnet-mask 255.255.255.0;
    option broadcast-address 192.168.2.255;
    default-lease-time 600;
    max-lease-time 7200;
}

2.2 配置接口

确保DHCP服务器知道它应该监听哪个网络接口。编辑 /etc/default/isc-dhcp-server 文件：

sudo nano /etc/default/isc-dhcp-server

找到 INTERFACESv4 行并设置为你的DHCP服务器监听的网络接口。例如，如果你的DHCP服务器监听 eth0 接口：

INTERFACESv4="eth0"

3. 重启DHCP服务器

保存并关闭所有文件后，重启ISC DHCP Server以应用更改：

sudo systemctl restart isc-dhcp-server

4. 验证配置

你可以使用 dhcp-lease-list 命令来查看当前的DHCP租约列表，以确保配置正确：

sudo dhcp-lease-list

5. 防火墙设置

确保你的防火墙允许DHCP流量。通常，DHCP使用UDP端口67（服务器到客户端）和68（客户端到服务器）。你可以使用 ufw 或其他防火墙工具来配置这些规则。

例如，使用 ufw：

sudo ufw allow 67/udp
sudo ufw allow 68/udp

6. 测试

最后，测试你的DHCP服务器是否正常工作。你可以将一台设备连接到网络并检查它是否获得了正确的IP地址和其他网络配置。

通过以上步骤，你应该能够在Debian系统上成功配置ISC DHCP Server以管理多个子网。