如何在Debian Linux上安裝配置ISC DHCP服務器

動態主機控制協議(DHCP)給網絡管理員提供了一種便捷的方式，為不斷變化的網絡主機或是動態網絡提供網絡層地址，其中最常用的DHCP服務工具是ISCDHCPServer。DHCP服務的目的是給主機提供必要的網絡信息以便能夠和其他連接在網絡中的主機互相通信。DHCP服務提供的信息包括：DNS服務器信息，網絡地址(IP)，子網掩碼，默認網關信息，主機名等等。

本教程介紹運行在Debian7.7上4.2.4版的ISC-DHCP-Server如何管理多個虛擬局域網(VLAN)，也可以非常容易應用到單一網絡上。

測試用的網絡是通過思科路由器使用傳統的方式來管理DHCP租約地址的。目前有12個VLAN需要通過集中式服務器來管理。把DHCP的任務轉移到一個專用的服務器上，路由器可以收回相應的資源，把資源用到更重要的任務上，比如路由尋址，訪問控制列表，流量監測以及網絡地址轉換等。

另一個，將DHCP服務轉移到專用服務器的好處，以后會講到，它可以建立動態域名服務器(DDNS)，這樣當主機從服務器請求DHCP地址的時候，這樣新主機的主機名就會被添加到DNS系統里面。

安裝和配置ISCDHCP服務器

1、使用apt工具用來安裝Debian軟件倉庫中的ISC軟件，來創建這個多宿主服務器。與其他教程一樣需要使用root或者sudo訪問權限。請適當的修改，以便使用下面的命令。(#表示使用的root權限)

#apt-getinstallisc-dhcp-server[安裝theISCDHCPServer軟件]#dpkg--get-selectionsisc-dhcp-server[確認軟件已經成功安裝]#dpkg-sisc-dhcp-server[用另一種方式確認成功安裝]

2、確認服務軟件已經安裝完成，現在需要提供網絡信息來配置服務器，這樣服務器才能夠根據我們的需要來分發網絡信息。作為管理員最起碼需要了解的DHCP信息如下：

◆網絡地址

◆子網掩碼

◆動態分配的地址范圍

其他一些服務器動態分配的有用信息包括：

◆默認網關

◆DNS服務器IP地址

◆域名

◆主機名

◆網絡廣播地址

這只是能讓ISCDHCP服務器處理的選項中非常少的一部分。如果你想查看所有選項及其描述需要在安裝好軟件后輸入以下命令：

3、一旦管理員已經確定了這臺服務器分發的所有必要信息，那么是時候配置服務器并且分配必要的地址池了。在配置任何地址池或服務器配置之前，必須配置DHCP服務器偵聽這臺服務器上面的一個接口。

在這臺特定的服務器上，設置好網卡后，DHCP會偵聽名稱名為'bond0'的接口。請適根據你的實際情況來更改服務器以及網絡環境。下面的配置都是針對本教程的。

這行指定的是DHCP服務偵聽接口(一個或多個)上的DHCP流量。修改主配置文件，分配適合的DHCP地址池到所需要的網絡上。主配置文件在/etc/dhcp/dhcpd.conf。用文本編輯器打開這個文件

#nano/etc/dhcp/dhcpd.conf

這個配置文件可以配置我們所需要的地址池/主機。文件頂部有‘ddns-update-style‘這樣一句，在本教程中它設置為‘none‘。在以后的教程中會講到動態DNS，ISC-DHCP-Server將會與BIND9集成，它能夠使主機名更新指向到IP地址。

4、接下來的部分是管理員配置全局網絡設置，如DNS域名，默認的租約時間，IP地址，子網的掩碼，以及其它。如果你想了解所有的選項，請閱讀man手冊中的dhcpd.conf文件，命令如下：

#mandhcpd.conf

對于這臺服務器，我們需要在配置文件頂部配置一些全局網絡設置，這樣就不用到每個地址池中去單獨設置了。

◆我們花一點時間來解釋一下這些選項，在本教程中雖然它們是一些全局設置，但是也可以單獨的為某一個地址池進行配置。

◆optiondomain-name“comptech.local”;–所有使用這臺DHCP服務器的主機，都將成為DNS域“comptech.local”的一員。

◆optiondomain-name-servers172.27.10.6;DHCP向所有配置這臺DHCP服務器的的網絡主機分發DNS服務器地址為172.27.10.6。

◆optionsubnet-mask255.255.255.0;–每個網絡設備都分配子網掩碼255.255.255.0或/24。

◆default-lease-time3600;–默認有效的地址租約時間(單位是秒)。如果租約時間耗盡，那么主機可以重新申請租約。如果租約完成，那么相應的地址也將被盡快回收。

◆max-lease-time86400;–這是一臺主機所能租用的最大的租約時間(單位為秒)。

◆ping-checktrue;–這是一個額外的測試，以確保服務器分發出的網絡地址不是當前網絡中另一臺主機已使用的網絡地址。

◆ping-timeout;–在判斷地址以前沒有使用過前，服務器將等待ping響應多少秒。

◆ignoreclient-updates;現在這個選項是可以忽略的，因為DDNS在前面已在配置文件中已經被禁用，但是當DDNS運行時，這個選項會忽略主機更新其DNS主機名的請求。