Debian怎么限制DHCP客户端

在 Debian 里“限制 DHCP 客户端”通常有两种常见需求，我分别说明，你可以按实际场景选择。

一、限制本机 不随意使用 DHCP（限制 DHCP 客户端行为）

1️⃣ 禁用 DHCP 客户端（最彻底）

如果你只想用静态 IP，可以直接禁用 DHCP。

编辑网卡配置：

sudo nano /etc/network/interfaces

示例（静态 IP）：

auto eth0
iface eth0 inet static
    address 192.168.1.100
    netmask 255.255.255.0
    gateway 192.168.1.1
    dns-nameservers 8.8.8.8

然后重启网络：

sudo systemctl restart networking

✅ 效果：系统不再作为 DHCP 客户端

2️⃣ 限制 DHCP 客户端只使用特定接口

编辑 /etc/dhcpcd.conf（如果你用的是 dhcpcd）：

sudo nano /etc/dhcpcd.conf

示例：

denyinterfaces wlan0

或只允许某个接口：

allowinterfaces eth0

重启：

sudo systemctl restart dhcpcd

3️⃣ 禁止 DHCP 客户端修改某些配置（DNS / 路由）

在 /etc/dhcp/dhclient.conf 中限制：

sudo nano /etc/dhcp/dhclient.conf

示例：

nohook resolv.conf
nohook hostname
nohook default-route

或拒绝 DHCP 下发的 DNS：

supersede domain-name-servers 8.8.8.8, 1.1.1.1;

二、限制 局域网中其他 DHCP 客户端（DHCP 服务器侧）

如果你是在 Debian 上运行 DHCP 服务器（isc-dhcp-server），可以限制哪些客户端能拿到 IP。

1️⃣ 按 MAC 地址限制（白名单）

# /etc/dhcp/dhcpd.conf
subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.100 192.168.1.200;
}

host pc1 {
    hardware ethernet 00:11:22:33:44:55;
    fixed-address 192.168.1.50;
}

✅ 只有指定 MAC 能拿到固定 IP
❌ 未配置的 MAC 也能拿到普通 IP（除非进一步限制）

2️⃣ 禁止未知客户端（严格限制）

deny unknown-clients;

配合：

host pc1 {
    hardware ethernet 00:11:22:33:44:55;
}

✅ 只有白名单 MAC 能获取 IP
❌ 其他设备完全无法 DHCP

3️⃣ 按 VLAN / 接口隔离 DHCP

subnet 192.168.10.0 netmask 255.255.255.0 {
    interface eth0.10;
}

三、防止 rogue DHCP（安全角度）

如果你是想防止局域网里有人乱开 DHCP 服务器：

• 交换机：启用 DHCP Snooping
• Linux 防火墙（有限）：

sudo iptables -A INPUT -p udp --dport 67 -j DROP

四、快速判断你用的是哪种 DHCP 客户端

ps aux | grep -E 'dhclient|dhcpcd|NetworkManager'

总结

如果你能说明 你是客户端还是服务器、用的是什么网络管理工具（ifupdown / NetworkManager / systemd-networkd），我可以给你更精确的配置。