Linux DHCP中继代理：如何配置和使用

在Linux环境下，DHCP中继代理（也称DHCP转发器或DHCP中继）可将DHCP请求从一个子网转发至另一个子网的DHCP服务器。这在多子网网络架构中尤为重要，特别是当DHCP服务器并非部署在每个子网时。

本文将指导您如何在Linux系统上配置和启用DHCP中继代理：

步骤一：安装DHCP中继代理软件

多数Linux发行版预装了DHCP中继代理。若未安装，请使用包管理器安装。例如：

• Debian/Ubuntu系统：

  sudo apt update sudo apt install isc-dhcp-relay

• red Hat/centos系统：

  sudo yum install dhcp-relay

步骤二：配置DHCP中继代理

编辑DHCP中继代理配置文件，通常位于/etc/dhcp/dhcrelay.conf或/etc/sysconfig/dhcp-relay。

示例配置：

假设DHCP服务器位于192.168.1.0/24子网，中继代理位于192.168.2.0/24子网，需要将192.168.2.0/24子网的DHCP请求转发至192.168.1.0/24子网。编辑/etc/dhcp/dhcrelay.conf文件：

sudo nano /etc/dhcp/dhcrelay.conf

添加以下内容：

relay agent {     interface "eth0";  # 中继代理所在网络接口     server 192.168.1.2;  # DHCP服务器IP地址     fixed-address 192.168.2.100;  # 可选：为中继代理分配固定IP地址 }

步骤三：启动DHCP中继代理服务

启动并启用DHCP中继代理服务的方法因Linux发行版而异：

• Debian/Ubuntu系统：

  sudo systemctl start isc-dhcp-relay sudo systemctl enable isc-dhcp-relay

• Red Hat/CentOS系统：

  sudo systemctl start dhcp-relay sudo systemctl enable dhcp-relay

步骤四：验证配置

使用tcpdump或wireshark工具验证DHCP请求是否正确转发至DHCP服务器。

使用tcpdump：

sudo tcpdump -i eth0 port 67 or port 68

这将显示eth0接口上的DHCP流量。

步骤五：配置防火墙（可选）

如果启用了防火墙，请确保允许DHCP流量通过。

• Debian/Ubuntu系统（使用ufw）：

  sudo ufw allow in on eth0 to any port 67 proto udp sudo ufw allow in on eth0 to any port 68 proto udp

• Red Hat/CentOS系统（使用firewalld）：

  sudo firewall-cmd --permanent --add-service=dhcp sudo firewall-cmd --reload

完成以上步骤后，您的Linux系统上的DHCP中继代理即可正常工作。