CentOS DHCP如何限制IP分配

在CentOS系统中，使用DHCP服务来动态分配IP地址时，可以通过配置DHCP服务器来限制IP地址的分配。以下是一些常见的方法：

1. 使用dhcpd.conf文件进行基本配置

编辑/etc/dhcp/dhcpd.conf文件，可以设置一些基本的IP地址分配规则。

# 定义子网
subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.10 192.168.1.100;  # 定义可分配的IP地址范围
    option routers 192.168.1.1;            # 默认网关
    option subnet-mask 255.255.255.0;      # 子网掩码
    option domain-name-servers 8.8.8.8, 8.8.4.4;  # DNS服务器
}

2. 使用deny unknown-clients;

如果你只想允许特定的客户端获取IP地址，可以使用deny unknown-clients;来拒绝所有未知的客户端。

subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.10 192.168.1.100;
    option routers 192.168.1.1;
    option subnet-mask 255.255.255.0;
    option domain-name-servers 8.8.8.8, 8.8.4.4;
    deny unknown-clients;
}

3. 使用allow known-clients;

如果你只想允许特定的客户端获取IP地址，可以使用allow known-clients;来允许已知客户端。

subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.10 192.168.1.100;
    option routers 192.168.1.1;
    option subnet-mask 255.255.255.0;
    option domain-name-servers 8.8.8.8, 8.8.4.4;
    allow known-clients;
}

4. 使用host声明

你可以为特定的客户端定义host声明，这样可以更精细地控制IP地址的分配。

subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.10 192.168.1.100;
    option routers 192.168.1.1;
    option subnet-mask 255.255.255.0;
    option domain-name-servers 8.8.8.8, 8.8.4.4;

    host client1 {
        hardware ethernet 00:11:22:33:44:55;
        fixed-address 192.168.1.10;
    }

    host client2 {
        hardware ethernet 00:11:22:33:44:66;
        fixed-address 192.168.1.11;
    }
}

5. 使用ignore client-updates;

如果你不想让客户端更新它们的租约信息，可以使用ignore client-updates;。

subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.10 192.168.1.100;
    option routers 192.168.1.1;
    option subnet-mask 255.255.255.0;
    option domain-name-servers 8.8.8.8, 8.8.4.4;
    ignore client-updates;
}

6. 重启DHCP服务

在修改了dhcpd.conf文件后，需要重启DHCP服务以使配置生效。

sudo systemctl restart dhcpd

通过以上方法，你可以灵活地控制CentOS系统中DHCP服务器的IP地址分配。根据你的具体需求，可以选择合适的配置选项来实现IP地址的限制和管理。