企业需求
需要为企业里的机器配置一台DHCP服务器。因为光猫提供DHCP服务的能力很差，多机器dhcp+多机器NAT拓扑方式机器一多就卡顿。使用一台路由器来进行子网络的dhcp和NAT服务，分担光猫负载，但是还有一部分机器需要放到光猫网络，这就需要再安装一台DHCP服务器。
技术选型
经过深思熟虑，这次我们选择使用isc-dhcp-server
isc-dhcp-server介绍
isc-dhcp-server 是一个开源的DHCP服务器软件，通常用于在Linux系统上自动分配IP地址给网络中的客户端。以下是关于 isc-dhcp-server 的详细介绍：
1. 软件概述
- 名称：
isc-dhcp-server - 类型：开源DHCP服务器软件
- 平台：支持在Linux系统上运行
- 功能：为网络中的客户端自动分配IP地址、子网掩码、默认网关等网络配置信息
2. 安装与配置
安装
在基于Debian或Ubuntu的系统上，可以使用以下命令安装 isc-dhcp-server：
sudo apt-get update
sudo apt-get install isc-dhcp-server配置
-
主要配置文件：
/etc/dhcp/dhcpd.conf -
其他相关文件：
/etc/default/isc-dhcp-server（可能包含服务器的一些默认设置） -
配置内容：通常包括域名、DNS服务器地址、默认租期时间、子网定义等。例如：
# 设置域名
option domain-name "example.com";
# 设置DNS服务器
option domain-name-servers ns1.example.com;
# 设置默认租期时间
default-lease-time 600;
# 设置子网
subnet 192.168.1.0 netmask 255.255.255.0 { range 192.168.1.10 192.168.1.100; option routers 192.168.1.1; option subnet-mask 255.255.255.0;
}3. 工作原理
DHCP服务器负责维护一个IP地址池，当网络中的客户端请求IP地址时，服务器会从地址池中分配一个可用的IP地址给客户端，并记录相关信息（如分配的IP地址、租期等）。客户端在租期到期前可以续租IP地址，如果租期到期且没有续租，服务器会回收该IP地址供其他客户端使用。
4. 应用场景
- 大型企业网络：在大规模的网络环境中，手动配置每台设备的IP地址是不现实的。使用DHCP服务器可以自动分配IP地址，减少管理成本。
- 公共网络环境：如咖啡馆、图书馆等公共场所的Wi-Fi网络，使用DHCP服务器可以为来访者自动分配IP地址，提供便捷的上网体验。
- 动态网络环境：在需要频繁添加或删除设备的网络环境中，使用DHCP服务器可以快速地分配或回收IP地址，适应网络的变化。
5. 注意事项
- 在配置DHCP服务器时，需要确保服务器具有静态IP地址，并正确设置子网掩码、默认网关等网络参数。
- 需要根据实际需求合理配置IP地址池的大小和租期时间，以避免IP地址耗尽或频繁更换IP地址带来的问题。
- 在生产环境中部署DHCP服务器时，应确保服务器的安全性和稳定性，避免因为服务器故障或安全漏洞导致网络中断或数据泄露等问题。
安装配置实践
操作系统一如既往选择FreeBSD，所以我们要在FreeBSD系统安装 dhcp服务。
安装isc-dhcp-server
先用pkg search看看有哪些版本
pkg search dhcp
pkg: No SRV record found for the repo 'FreeBSD'
dhcp6-20080615.2_4 KAME DHCP6 client, server, and relay
dhcp_probe-1.3.1_2 Attempts to discover DHCP and BootP servers on a network
dhcpcd-10.0.6 DHCP/IPv4LL/IPv6RS/DHCPv6 client
dhcpcd-ui-0.7.9_1 GTK / Curses interface to dhcpcd
dhcpd-6.6.20200413_1 OpenBSD dhcp daemon
dhcpd-pools-3.1_1 Tool to analyze isc-dhcp pool usage based on leases
dhcpdump-1.8_1 Decode and diagnose sniffed DHCP packets
dhcping-1.2_1 Send DHCP request to DHCP server for monitoring purposes
dhcprelya-6.1_1 Lightweight DHCP relay agent (Yandex edition)
isc-dhcp44-client-4.4.3P1_1 The ISC Dynamic Host Configuration Protocol client
isc-dhcp44-relay-4.4.3P1_1 The ISC Dynamic Host Configuration Protocol relay
isc-dhcp44-server-4.4.3P1_1 ISC Dynamic Host Configuration Protocol server
nagios-check_dhcp.pl-0.1 Check the availability of a DHCP server using unicast delivery
p5-Net-DHCP-0.700 DHCP set of classes designed to handle basic DHCP handling
p5-Net-DHCP-Watch-2.03_1 Class for monitoring a remote DHCPD server
p5-Net-DHCPClient-1.0_1 Perl implementation of a DHCP client API
p5-Text-DHCPLeases-1.0_1 Perl extension to parse DHCP leases file from ISC dhcpd
pxe-pdhcp-0.0.2007_1 Preboot Execution Environment server
查到当前的版本为：isc-dhcp44-server-4.4.3P1_1 ISC Dynamic Host Configuration Protocol server
使用pkg安装
pkg install isc-dhcp44-server安装好后提示：
Message from isc-dhcp44-server-4.4.3P1_1:--
**** To setup dhcpd, please edit /usr/local/etc/dhcpd.conf.**** This port installs the dhcp daemon, but doesn't invoke dhcpd by default.If you want to invoke dhcpd at startup, add these lines to /etc/rc.conf:dhcpd_enable="YES" # dhcpd enabled?dhcpd_flags="-q" # command option(s)dhcpd_conf="/usr/local/etc/dhcpd.conf" # configuration filedhcpd_ifaces="" # ethernet interface(s)dhcpd_withumask="022" # file creation mask**** If compiled with paranoia support (the default), the following rc.confoptions are also supported:dhcpd_chuser_enable="YES" # runs w/o privileges?dhcpd_withuser="dhcpd" # user name to run asdhcpd_withgroup="dhcpd" # group name to run asdhcpd_chroot_enable="YES" # runs chrooted?dhcpd_devfs_enable="YES" # use devfs if available?dhcpd_rootdir="/var/db/dhcpd" # directory to run indhcpd_includedir="<some_dir>" # directory with config-files to include**** WARNING: never edit the chrooted or jailed dhcpd.conf file but/usr/local/etc/dhcpd.conf instead which is always copied whereneeded upon startup.
开始配置
在/etc/rc.conf文件中加入如下内容
dhcpd_enable="YES" # dhcpd enabled?
dhcpd_flags="-q" # command option(s)
dhcpd_conf="/usr/local/etc/dhcpd.conf" # configuration file
dhcpd_ifaces="igb0" # ethernet interface(s)
也可以在终端使用命令：
% sysrc dhcpd_enable="YES"
% sysrc dhcpd_ifaces="igb0"
% sysrc dhcpd_conf="/root/etc/dhcpd.conf"配置/usr/local/etc/dhcpd.conf文件，加入
option domain-name "example.com";
option domain-name-servers 114.114.114.114,8.8.8.8;
option subnet-mask 255.255.255.0;
default-lease-time 600;
max-lease-time 7200;subnet 192.168.1.0 netmask 255.255.255.0 {range 192.168.1.50 192.168.1.99;option broadcast-address 192.168.1.255;option routers 192.168.1.1;
}option domain-name "example.com";
option domain-name-servers 114.114.114.114,8.8.8.8;
option subnet-mask 255.255.255.0;
default-lease-time 600;
max-lease-time 7200;subnet 192.168.1.0 netmask 255.255.255.0 {range 192.168.1.50 192.168.1.99;option broadcast-address 192.168.1.255;option routers 192.168.1.1;
}
启动服务
service isc-dhcpd start这样服务就起来了！
