在Linux系统中架设DHCP（动态主机配置协议）服务器，可以有效地为局域网中的客户端设备自动分配IP地址、子网掩码、默认网关、DNS服务器等网络参数，简化网络管理流程，以下以常用的DHCP服务软件包dhcp-server为例，详细介绍在Linux（以CentOS/RHEL系统为例）环境下架设DHCP服务器的完整步骤及注意事项。
安装DHCP服务软件包
首先需要确认系统中是否已安装dhcp-server软件包，通过执行rpm -q dhcp-server命令检查，若未安装，可使用yum或dnf包管理器进行安装，在CentOS 7及以上版本中，执行命令sudo yum install dhcp-server -y（或sudo dnf install dhcp-server -y），系统会自动下载并安装所需的软件包及相关依赖文件，安装完成后，dhcp服务的配置文件通常位于/etc/dhcp/dhcpd.conf，主配置文件可能需要根据实际网络环境进行修改，而服务的启动脚本则位于/usr/lib/systemd/system/dhcpd.service。
配置DHCP服务器核心参数
DHCP服务器的核心配置是通过修改/etc/dhcp/dhcpd.conf文件实现的，在配置前，建议先备份原始配置文件，即执行sudo cp /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.bak，随后使用文本编辑器（如vim或nano）打开该文件，清空默认配置内容，根据实际网络需求添加以下关键配置项：
-
全局参数配置：在文件开头可定义全局生效的参数，例如默认租约时间（default-lease-time）、最大租约时间（max-lease-time）等，设置默认租约为600秒（10分钟），最大租约为7200秒（2小时），可添加以下内容：
default-lease-time 600; max-lease-time 7200; -
子网配置：根据局域网的网段信息，使用
subnet语句定义可分配的IP地址范围，若局域网网段为192.168.1.0/24，子网掩码为255.255.255.0，默认网关为192.168.1.1，DNS服务器为8.8.8.8和114.114.114.114，配置如下：
（图片来源网络，侵删）subnet 192.168.1.0 netmask 255.255.255.0 { range 192.168.1.100 192.168.1.200; # 可分配的IP地址范围 option routers 192.168.1.1; # 默认网关 option domain-name-servers 8.8.8.8, 114.114.114.114; # DNS服务器 option subnet-mask 255.255.255.0; # 子网掩码 }range语句定义了DHCP服务器可动态分配的IP地址池起始和结束地址，option语句用于指定客户端所需的网络参数。 -
保留静态IP地址：若需要为特定设备（如服务器、打印机）分配固定的IP地址，可通过
host语句实现，为MAC地址为00:0C:29:12:34:56的设备分配静态IP 192.168.1.50，配置如下：host fixed-host { hardware ethernet 00:0C:29:12:34:56; fixed-address 192.168.1.50; }
启动并启用DHCP服务
配置完成后,保存并关闭dhcpd.conf文件，执行sudo systemctl start dhcpd命令启动DHCP服务，使用sudo systemctl enable dhcpd命令设置服务开机自启，为确保配置正确，可通过sudo systemctl status dhcpd查看服务状态，若服务启动失败，可检查/var/log/messages日志文件（执行tail -f /var/log/messages）排查错误，常见的错误包括配置文件语法错误、IP地址池与已有网络冲突、网卡配置问题等。
配置防火墙与SELinux
为确保DHCP服务能正常通信,需在防火墙中开放DHCP服务端口（UDP 67和UDP 68），在CentOS系统中，执行以下命令：
sudo firewall-cmd --permanent --add-service=dhcp
sudo firewall-cmd --reload若系统启用了SELinux,需检查DHCP服务的上下文是否正确，执行semanage port -l | grep dhcp确认DHCP端口策略，若未添加，可通过semanage port -a -t dhcp_port_t -p udp 67等命令添加端口规则，避免SELinux阻止服务运行。
客户端测试与维护
在局域网中的客户端设备上设置“自动获取IP地址”选项，客户端会向DHCP服务器发送请求，若成功获取到IP地址，可通过ipconfig /all（Windows）或ifconfig（Linux）查看获取到的网络参数，在服务器端，可通过cat /var/lib/dhcpd/dhcpd.leases文件查看当前IP地址租约分配情况，该文件记录了客户端的MAC地址、分配的IP地址、租约起始和结束时间等信息，若需要修改配置，只需编辑dhcpd.conf文件后执行sudo systemctl restart dhcpd重启服务即可。
相关问答FAQs
问题1：DHCP服务器分配的IP地址冲突怎么办？
解答：IP地址冲突通常是由于手动配置的IP地址与DHCP地址池中的IP重复，或客户端设备缓存了旧的租约信息，可通过以下步骤解决：1）检查/var/lib/dhcpd/dhcpd.leases文件，确认冲突IP的分配情况；2）缩小DHCP地址池范围，避免与静态IP地址冲突；3）在客户端执行ipconfig /release（Windows）或dhclient -r（Linux）释放当前IP，然后重新获取新IP。
问题2：如何修改DHCP服务器的租约时间？
解答：租约时间分为默认租约时间（default-lease-time）和最大租约时间（max-lease-time），两者均在/etc/dhcp/dhcpd.conf文件的全局参数中配置，将默认租约时间改为3600秒（1小时），最大租约时间改为10800秒（3小时），修改配置文件中的对应数值后，保存文件并执行sudo systemctl restart dhcpd重启服务即可，新租约时间仅对后续分配的IP地址生效，已分配的IP地址需在租约到期后才会应用新配置。
