在Linux环境下，DHCP中继代理（也称DHCP转发器或DHCP中继）可将DHCP请求从一个子网转发至另一个子网的DHCP服务器。这在多子网网络架构中尤为重要，特别是当DHCP服务器并非部署在每个子网时。
本文将指导您如何在Linux系统上配置和启用DHCP中继代理：
步骤一：安装DHCP中继代理软件
多数Linux发行版预装了DHCP中继代理。若未安装，请使用包管理器安装。例如：
-
Debian/Ubuntu系统：
sudo apt update sudo apt install isc-dhcp-relay
-
Red Hat/CentOS系统：
sudo yum install dhcp-relay
步骤二：配置DHCP中继代理
编辑DHCP中继代理配置文件，通常位于/etc/dhcp/dhcrelay.conf或/etc/sysconfig/dhcp-relay。
示例配置：
假设DHCP服务器位于192.168.1.0/24子网，中继代理位于192.168.2.0/24子网，需要将192.168.2.0/24子网的DHCP请求转发至192.168.1.0/24子网。编辑/etc/dhcp/dhcrelay.conf文件：
sudo nano /etc/dhcp/dhcrelay.conf
添加以下内容：
relay agent {
interface "eth0"; # 中继代理所在网络接口
server 192.168.1.2; # DHCP服务器IP地址
fixed-address 192.168.2.100; # 可选：为中继代理分配固定IP地址
}
步骤三：启动DHCP中继代理服务
启动并启用DHCP中继代理服务的方法因Linux发行版而异：
-
Debian/Ubuntu系统：
sudo systemctl start isc-dhcp-relay sudo systemctl enable isc-dhcp-relay
-
Red Hat/CentOS系统：
sudo systemctl start dhcp-relay sudo systemctl enable dhcp-relay
步骤四：验证配置
使用tcpdump或Wireshark工具验证DHCP请求是否正确转发至DHCP服务器。
使用tcpdump：
sudo tcpdump -i eth0 port 67 or port 68
这将显示eth0接口上的DHCP流量。
步骤五：配置防火墙（可选）
如果启用了防火墙，请确保允许DHCP流量通过。
-
Debian/Ubuntu系统（使用ufw）：
sudo ufw allow in on eth0 to any port 67 proto udp sudo ufw allow in on eth0 to any port 68 proto udp
-
Red Hat/CentOS系统（使用firewalld）：
sudo firewall-cmd --permanent --add-service=dhcp sudo firewall-cmd --reload
完成以上步骤后，您的Linux系统上的DHCP中继代理即可正常工作。
