UOS DHCP Relay：跨网段分配与 IP、DNS、网关验证

qetfw2026-11-01 22:15

UOS DHCP Relay：跨网段分配与 IP、DNS、网关验证

1. 服务介绍

DHCP Relay 接收客户端广播并转发到其他网段的 DHCP 服务端，让不同广播域共享集中地址池。中继不分配租约，实际地址、DNS和网关由服务端对应作用域提供。

2. 准备运行环境

原实验 UOS/Debian 系路由主机、DHCP 服务端与客户端；管理权限、正确接口地址、双向路由和 UDP67/68 放行。服务端需包含客户端网段声明。先 ip -br addr 确认接口，不照抄 ens33 等名称。

3. 相关知识与注意点

• 服务端依据中继 giaddr 选择作用域，不是仅凭中继到服务端出口地址。

• ISC Relay 配置参数随包版本变化，检查 /etc/default/isc-dhcp-relay 与 systemctl cat isc-dhcp-relay。

• 安装向导的额外参数通常对应 OPTIONS，默认空值即可，不把未知项编造为必填。

• 续租可能中断当前远程网络，客户端应在控制台测试。

4. 实验步骤

bash 复制代码

sudo apt update
sudo apt install isc-dhcp-relay
sudo editor /etc/default/isc-dhcp-relay

Debian 系常见配置，替换占位参数：

conf 复制代码

SERVERS="DHCP_SERVER_IP"
INTERFACESv4="CLIENT_IF SERVER_IF"
OPTIONS=""

按实际包定义和拓扑选择客户端与服务端接口；旧版可能使用 INTERFACES。检查服务启动参数确认配置确已加载。

bash 复制代码

sudo systemctl restart isc-dhcp-relay
systemctl status isc-dhcp-relay --no-pager
journalctl -u isc-dhcp-relay -n 50 --no-pager

5. 原实验截图

6. 验证命令

客户端用 ip -4 addr show dev CLIENT_IF、ip route、cat /etc/resolv.conf 查询IP、网关和DNS；支持systemd-resolved时可补充resolvectl status。确认续租工具与网络管理器一致，dhclient仅在已安装且由其管理的接口使用。服务端查看实际租约文件（Debian ISC通常/var/lib/dhcp/dhcpd.leases）和isc-dhcp-server日志，不在Relay主机找租约。中继两侧用 tcpdump -ni CLIENT_IF 'port 67 or port 68' 抓包，观察Discover/Offer/Request/ACK。active只证明进程运行，必须核对客户端IP、DNS和默认路由均符合规划。