在日本服务器上配置 DHCP 的实用步骤
一 场景与规划
- 明确用途：在日本节点为内网/同VPC设备自动分配 IP、子网掩码、默认网关、DNS，便于集中运维与避免地址冲突。DHCP 与 DNS 是两个独立服务，DHCP 负责下发“能上网的参数”，DNS 负责“域名↔IP 解析”。
- 规划地址段与网关：为日本节点设定合适的 subnet、range、default-lease-time、max-lease-time，并与出口网关、NTP、内网服务网段统筹规划。
- 选择 DNS：在 DHCP 作用域中下发日本本地或低时延 DNS，必要时下发多个做冗余。
- 动态更新：如需“域名—IP”自动一致，可启用 DDNS（Windows 域环境或 Linux ISC DHCP + TSIG/凭证）。
- 跨网段：若客户端与 DHCP 不在同一二层网段，需在网关/三层设备上启用 DHCP 中继并指向 DHCP 服务器。
- 端口与流程：DHCP 使用 UDP 67/68（Discover/Offer/Request/ACK 四步握手）；DNS 使用 UDP/TCP 53。
二 Linux ISC DHCP 服务器配置
- 安装与启用
- Ubuntu/Debian：sudo apt update && sudo apt install isc-dhcp-server
- RHEL/CentOS：sudo yum install dhcp 或 dnf install dhcp-server
- 启用服务：sudo systemctl enable --now isc-dhcp-server
- 配置网卡与监听接口
- 编辑 /etc/default/isc-dhcp-server，设置 INTERFACESv4="eth0"（按实际网卡名）
- 编辑主配置 /etc/dhcp/dhcpd.conf（示例）
- 建议仅在内网接口提供 DHCP，避免与云厂商元数据/DHCP 冲突
- 示例：
option domain-name "jp.example.local";
option domain-name-servers 1.1.1.1, 8.8.8.8; # 可替换为日本本地低时延 DNS
default-lease-time 86400;
max-lease-time 172800;
subnet 192.168.10.0 netmask 255.255.255.0 {
range 192.168.10.100 192.168.10.200;
option routers 192.168.10.1;
option broadcast-address 192.168.10.255;
# 如需 DDNS，取消注释并配置 key/tsig 与区域
# ddns-update-style interim;
# ignore client-updates;
}
- 启动与验证
- 启动：sudo systemctl restart isc-dhcp-server
- 状态/日志：sudo systemctl status isc-dhcp-server；journalctl -u isc-dhcp-server -f
- 客户端验证：ip addr、cat /var/lib/dhcp/dhclient.leases 或 Windows 执行 ipconfig /all
三 Windows Server 配置 DHCP
- 安装角色
- 服务器管理器 → 添加角色和功能 → 勾选 DHCP 服务器 → 指定用于连接的网络适配器 → 安装
- 新建作用域
- DHCP 管理器 → IPv4 → 新建作用域 → 设定名称、IP 地址范围（range）、子网掩码
- 配置租约期限（默认/最大）、网关（option routers）、DNS 服务器（option domain-name-servers）
- 根据需要配置排除地址范围、保留地址（静态绑定）
- 授权与启动
- 在 AD 环境中对 DHCP 服务器进行授权（如无 AD 可跳过）
- 激活作用域，启动 DHCP 服务
- 验证
- 客户端设置为自动获取 IP，执行 ipconfig /renew，检查是否获取到作用域内的地址与 DNS
四 日本节点优化与常见故障排查
- 优化建议
- 下发日本本地或低时延 DNS，并配置多个 DNS 提升冗余与解析速度
- 需要“域名—IP”一致时启用 DDNS：Windows 在 DNS 区域启用动态更新并配置 DHCP 权限；Linux 在 dhcpd.conf 配置 ddns-update-style/key/tsig 与区域授权
- 为内网网段配置逆向 DNS 区域（PTR），便于日志、审计与访问控制
- 变更集中化：调整网关/DNS 只需在 DHCP 统一修改，客户端租约续期后自动生效
- 常见故障
- 客户端拿不到 DNS：检查作用域是否下发 option domain-name-servers，确认 DNS 可达（路由、ACL、端口 53/UDP/TCP），查看租约是否成功
- 能上网但域名不通：排查本地/权威区记录与缓存，必要时更换为公共或日本本地 DNS 对比测试
- 动态注册失败：核对 DNS 区域“动态更新”设置与 DHCP 服务账号权限；Windows 需同域或正确委托；Linux 检查 ddns-update-style、key/tsig、区域文件权限与日志
- 跨网段拿不到地址或 DNS：确认DHCP 中继配置正确（网关/三层设备启用中继并指向 DHCP 服务器）
- 记录不一致或残留：核对 A/PTR 成对与过期时间，按需清理陈旧记录并调整 TTL/更新策略
五 安全与合规提示
- 云上 VPC/专有网络通常已有DHCP/元数据服务，自建 DHCP 前请确认是否允许，避免与云平台 DHCP 冲突
- 仅在内网/受控网段启用 DHCP；对必要主机使用静态租约/保留地址，减少冲突与漂移
- 限制 DHCP 服务与 DNS 的访问面（防火墙、ACL、端口 67/68、53），并启用日志审计以便追溯
