如何在Debian DHCP中啟用DHCP Snooping

在Debian系統中啟用DHCP Snooping，可以按照以下步驟進行操作：

1. 安裝必要的軟件包

首先，確保你的系統上安裝了isc-dhcp-server和isc-dhcp-common。你可以使用以下命令來安裝它們：

sudo apt update
sudo apt install isc-dhcp-server isc-dhcp-common

2. 配置DHCP服務器

編輯DHCP服務器的配置文件 /etc/dhcp/dhcpd.conf。你可以使用任何文本編輯器，例如 nano 或 vim。

sudo nano /etc/dhcp/dhcpd.conf

在配置文件中，添加或修改以下內容以啟用DHCP Snooping：

option domain-name "example.com";
option domain-name-servers ns1.example.com, ns2.example.com;

subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.10 192.168.1.100;
    option routers 192.168.1.1;
    option subnet-mask 255.255.255.0;
    option broadcast-address 192.168.1.255;
    option domain-name-servers 8.8.8.8, 8.8.4.4;

    # 啟用DHCP Snooping
    ddns-update-style none;
    ignore client-updates;
    authoritative;
    allow booting;
    allow bootp;

    # 定義信任端口
    subnet 192.168.1.0 netmask 255.255.255.0 {
        pool {
            allow members of "trusted";
            range 192.168.1.10 192.168.1.100;
        }
    }

    # 定義信任接口
    interface "eth0";
    option interface-mtu 1500;
    option rfc3442-classless-static-routes code 121 = array of unsigned integer 8;
    option rfc3442-classless-static-routes 192,168,1,0,24;
}

3. 配置信任接口

在配置文件中，定義哪些接口是信任接口。信任接口是指連接到DHCP服務器的接口，這些接口上的流量被認為是可信的。

trusted-interface "eth0";

4. 配置非信任接口

如果你有其他接口連接到客戶端設備，這些接口應該被配置為非信任接口。你可以在配置文件中添加以下內容：

untrusted-interface "eth1";

5. 啟動DHCP服務器

保存并關閉配置文件后，啟動DHCP服務器：

sudo systemctl start isc-dhcp-server

6. 驗證DHCP Snooping

你可以使用以下命令來驗證DHCP Snooping是否已啟用：

sudo dhcpd -t

如果配置文件沒有問題，你應該會看到類似以下的輸出：

Configuration file: /etc/dhcp/dhcpd.conf
...

7. 配置防火墻（可選）

如果你使用的是 ufw 防火墻，可以添加規則來允許DHCP流量：

sudo ufw allow in on eth0 to any port 67 proto udp
sudo ufw allow in on eth0 to any port 68 proto udp

8. 持久化配置

確保你的配置在系統重啟后仍然有效。你可以使用以下命令來啟用DHCP服務器服務開機自啟動：

sudo systemctl enable isc-dhcp-server

通過以上步驟，你應該能夠在Debian系統中成功啟用DHCP Snooping。