Linux DHCP服務器如何限制IP分配

在Linux系統中，使用ISC DHCP服務器（通常是isc-dhcp-server包）時，可以通過配置DHCP服務器的配置文件來限制IP地址的分配。以下是一些常見的方法：

1. 限制特定MAC地址的IP分配

你可以在DHCP配置文件中為特定的MAC地址分配固定的IP地址。

1. 打開DHCP配置文件：

   sudo nano /etc/dhcp/dhcpd.conf
   

2. 添加以下內容來為特定MAC地址分配IP地址：

   host specific-host {
       hardware ethernet 00:11:22:33:44:55;
       fixed-address 192.168.1.100;
   }
   

2. 限制IP地址池

你可以定義一個IP地址池，并限制哪些IP地址可以被分配。

1. 打開DHCP配置文件：

   sudo nano /etc/dhcp/dhcpd.conf
   

2. 定義IP地址池并限制范圍：

   subnet 192.168.1.0 netmask 255.255.255.0 {
       range 192.168.1.10 192.168.1.100;
       option routers 192.168.1.1;
       option subnet-mask 255.255.255.0;
       option domain-name-servers 8.8.8.8, 8.8.4.4;
   }
   

3. 限制租約時間

你可以設置IP地址的租約時間，以控制IP地址的使用時長。

1. 打開DHCP配置文件：

   sudo nano /etc/dhcp/dhcpd.conf
   

2. 在子網定義中添加租約時間：

   subnet 192.168.1.0 netmask 255.255.255.0 {
       range 192.168.1.10 192.168.1.100;
       option routers 192.168.1.1;
       option subnet-mask 255.255.255.0;
       option domain-name-servers 8.8.8.8, 8.8.4.4;
       default-lease-time 600; # 10 minutes
       max-lease-time 7200; # 2 hours
   }
   

4. 使用ACL（訪問控制列表）

你可以使用ACL來限制哪些客戶端可以獲取IP地址。

1. 打開DHCP配置文件：

   sudo nano /etc/dhcp/dhcpd.conf
   

2. 定義ACL并應用到子網：

   acl "trusted-clients" {
       192.168.1.10;
       192.168.1.20;
   }
   
   subnet 192.168.1.0 netmask 255.255.255.0 {
       pool {
           allow members of "trusted-clients";
           range 192.168.1.10 192.168.1.100;
       }
       option routers 192.168.1.1;
       option subnet-mask 255.255.255.0;
       option domain-name-servers 8.8.8.8, 8.8.4.4;
   }
   

5. 重啟DHCP服務器

完成配置后，重啟DHCP服務器以應用更改：

sudo systemctl restart isc-dhcp-server

通過以上方法，你可以靈活地限制Linux DHCP服務器的IP地址分配。根據你的具體需求選擇合適的方法進行配置。