如何配置DHCP中继代理_运维文库_资讯中心

发布时间:2026-04-27 10:07:25

阅读量:2

配置DHCP中继代理的步骤如下：

安装DHCP中继软件：
- 在Debian/Ubuntu系统上，使用以下命令安装ISC DHCP中继代理：
```
sudo apt update
sudo apt install isc-dhcp-relay
```
- 在Red Hat/CentOS系统上，使用以下命令安装DHCP中继代理：
```
sudo yum install dhcp-relay
```
配置DHCP中继代理：
- 编辑配置文件，通常位于 /etc/default/isc-dhcp-relay 或 /etc/dhcp/dhcrelay.conf。例如：
```
sudo nano /etc/default/isc-dhcp-relay
```
- 修改以下参数：
  - INTERFACES：指定要监听的IPv4接口（例如 eth0）。
  - RELAY_ADDRESS：指定DHCP服务器的IP地址（例如 192.168.1.100）。
  - RELAY_PORT：指定DHCP服务器的端口（通常是67和68）。
  - RELAY_OPTION：指定要传递给DHCP服务器的选项（例如 option 6,8.8.8.8,8.8.4.4）。

启动和启用DHCP中继代理服务：

在Debian/Ubuntu系统上：

sudo systemctl start isc-dhcp-relay
sudo systemctl enable isc-dhcp-relay

在Red Hat/CentOS系统上：

sudo systemctl start dhcp-relay
sudo systemctl enable dhcp-relay

验证配置：
- 使用以下命令验证DHCP中继代理是否正在运行：
```
sudo systemctl status isc-dhcp-relay
```
- 或者查看日志文件：
```
sudo journalctl -u isc-dhcp-relay
```
配置防火墙（可选）：
- 如果启用了防火墙，请确保允许DHCP中继代理使用的端口（通常是UDP 67和68）：
```
sudo ufw allow 67/udp
sudo ufw allow 68/udp
```
- 或者使用iptables：
```
sudo iptables -A INPUT -p udp --dport 67 -j ACCEPT
sudo iptables -A INPUT -p udp --dport 68 -j ACCEPT
```