Ubuntu如何一步步配置DHCP服务器为局域网自动分配IP

在管理本地网络时，动态主机配置协议（DHCP）扮演着至关重要的角色，它能够自动为网络中的设备分配IP地址、子网掩码、网关和DNS服务器等关键网络参数，极大地简化了网络管理工作，在Ubuntu系统上配置一台DHCP服务器，无论是用于家庭实验室、小型办公室还是企业环境，都是一个实用且高效的选择,本文将详细介绍如何在Ubuntu上部署和配置DHCP服务器。

准备工作

在开始配置之前，必须确保服务器具备两个基本条件，需要一台已经安装好Ubuntu系统的服务器，也是最关键的一点，这台服务器的网络接口必须配置一个静态IP地址，DHCP服务器自身需要一个固定的网络身份，才能稳定地向网络中的其他客户端提供服务，您可以通过编辑 /etc/netplan 目录下的配置文件来设置静态IP，然后使用 sudo netplan apply 命令使其生效。

安装DHCP服务器软件

Ubuntu官方软件源中提供了稳定且功能强大的DHCP服务器软件包—— isc-dhcp-SERVER ，这是互联网系统协会（ISC）维护的行业标准实现，打开终端,执行以下命令即可完成安装：

sudo apt updatesudo apt install isc-dhcp-server

安装过程中，系统可能会自动进行一些初步配置，但我们将在下一步中手动进行详细设置,以确保其符合我们的网络需求。

配置DHCP服务

DHCP服务器的核心配置文件位于 /etc/dhcp/dhcpd.conf ，在修改之前,建议先备份原始文件：

sudo cp /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.bak

使用文本编辑器打开主配置文件：

sudo nano /etc/dhcp/dhcpd.conf

该文件包含了大量的注释和示例，我们可以根据需要进行精简和修改,以下是几个关键配置项的说明：

一个典型的子网配置示例如下，假设我们的网络段为 168.10.0/24 ：

# 全局配置default-lease-time 600;max-lease-time 7200;option domain-name-servers 8.8.8.8, 8.8.4.4;option domain-name "mylocal.lan";# 子网声明subnet 192.168.10.0 netmask 255.255.255.0 {range 192.168.10.100 192.168.10.200; # 可分配的IP地址池option routers 192.168.10.1;# 网关地址option broadcast-address 192.168.10.255; # 广播地址option subnet-mask 255.255.255.0;# 子网掩码}

在此配置中，我们定义了一个子网，并指定了可供客户端动态获取的IP地址范围（从到），同时提供了网关、DNS等必要信息。

指定监听网络接口

配置好IP分配规则后，还需要告诉DHCP服务器应该在哪个网络接口上监听和响应DHCP请求，编辑 /etc/default/isc-dhcp-server 文件：

sudo nano /etc/default/isc-dhcp-server

找到 INTERFACESv4 这一行，取消注释并将其值设置为你的服务器连接到内部网络的接口名称，例如或：

INTERFACESv4="ens33"

请确保此处的接口名称与您服务器上实际使用的内部网络接口一致。

启动与验证服务

完成所有配置后，就可以启动DHCP服务了，使用命令来管理服务：

sudo systemctl start isc-dhcp-serversudo systemctl enable isc-dhcp-server

第一条命令用于立即启动服务,第二条命令则确保服务器在重启后能自动运行DHCP服务。

为了验证服务是否正常运行,可以检查其状态：

sudo systemctl status isc-dhcp-server

如果状态显示为 active (running) ，则表示服务已成功启动，将网络中的其他计算机或设备设置为自动获取IP地址（DHCP），它们就应该能够从这台Ubuntu服务器获得有效的网络配置了，您可以在客户端上使用（Linux）或（Windows）命令来查看获取到的IP信息。

相关问答FAQs

Q1: 如何为特定设备（如打印机或服务器）保留一个固定的IP地址？

A: 可以为特定设备基于其MAC地址绑定一个固定的IP地址，在 /etc/dhcp/dhcpd.conf 文件中，使用声明来实现，获取该设备的MAC地址,然后在配置文件中添加如下内容：

host printer {hardware ethernet 00:1A:2B:3C:4D:5E; # 设备的MAC地址fixed-address 192.168.10.50;# 要分配给它的固定IP地址}

保存文件并重启DHCP服务后，指定的设备每次请求IP时,都会获得这个预留的固定地址。

Q2: 如果DHCP服务无法启动，我应该从哪里开始排查问题？

A: 当DHCP服务启动失败时，首先应检查配置文件的语法是否正确，可以使用以下命令进行测试： sudo dhcpd -t 如果语法有误，命令会提示具体的错误位置，确认在 /etc/default/isc-dhcp-server 中指定的网络接口名称是正确的且接口处于活动状态，查看系统日志，通常能找到最直接的错误信息： sudo journalctl -u isc-dhcp-server -f 或者查看传统的系统日志文件 /var/log/syslog ,其中包含了DHCP服务的详细运行记录和错误报告。

电脑病毒的特征是什么？

电脑中病毒的特征是： 1.经常死机：病毒打开了许多文件或占用了大量内存；不稳定（如内存质量差， 硬件 超频性能差等）；运行了大容量的软件占用了大量的内存和磁盘空间；使用了一些测试软件（有许多BUG）；硬盘空间不够等等；运行 网络 上的软件时经常死机也许是由于网络速度太慢，所运行的程序太大，或者自己的工作站硬件配置太低。 2.系统无法启动：病毒修改了硬盘的引导信息，或删除了某些启动文件。 如引导型病毒引导文件损坏；硬盘损坏或参数设置不正确；系统文件人为地误删除等。 3.文件打不开：病毒修改了文件格式；病毒修改了文件链接位置。 文件损坏；硬盘损坏；文件快捷方式对应的链接位置发生了变化；原来编辑文件的软件删除了；如果是在局域网中多表现为 服务器 中文件存放位置发生了变化，而工作站没有及时涮新服器的内容（长时间打开了资源管理器）。 4.经常报告内存不够：病毒非法占用了大量内存；打开了大量的软件；运行了需内存资源的软件；系统配置不正确；内存本就不够（目前基本内存要求为128M）等。 5.提示硬盘空间不够：病毒复制了大量的病毒文件（这个遇到过好几例，有时好端端的近10G硬盘安装了一个WIN98或WINNT4.0系统就说没空间了，一安装软件就提示硬盘空间不够。 硬盘每个分区容量太小；安装了大量的大容量软件；所有软件都集中安装在一个分区之中；硬盘本身就小；如果是在局域网中系统管理员为每个用户设置了工作站用户的“私人盘”使用空间限制，因查看的是整个网络盘的大小，其实“私人盘”上容量已用完了。 6.软盘等设备未访问时出读写信号：病毒感染；软盘取走了还在打开曾经在软盘中打开过的文件。 7.出现大量来历不明的文件：病毒复制文件；可能是一些软件安装中产生的临时文件；也或许是一些软件的配置信息及运行记录。 8.启动黑屏：病毒感染（记得最深的是98年的4.26，我为CIH付出了好几千元的代价，那天我第一次开机到了Windows画面就死机了，第二次再开机就什么也没有了）； 显示器 故障；显示卡故障； 主板 故障；超频过度；CPU损坏等等 9.数据丢失：病毒删除了文件；硬盘扇区损坏；因恢复文件而覆盖原文件；如果是在网络上的文件，也可能是由于其它用户误删除了。 10.键盘或鼠标无端地锁死：病毒作怪，特别要留意“木马”；键盘或鼠标损坏；主板上键盘或鼠标接口损坏；运行了某个键盘或鼠标锁定程序，所运行的程序太大，长时间系统很忙，表现出按键盘或鼠标不起作用。 11.系统运行速度慢：病毒占用了内存和CPU资源，在后台运行了大量非法操作；硬件配置低；打开的程序太多或太大；系统配置不正确；如果是运行网络上的程序时多数是由于你的机器配置太低造成，也有可能是此时网路上正忙，有许多用户同时打开一个程序；还有一种可能就是你的硬盘空间不够用来运行程序时作临时交换数据用。 12.系统自动执行操作：病毒在后台执行非法操作；用户在注册表或启动组中设置了有关程序的自动运行；某些软件安装或升级后需自动重启系统。 通过以上的分析对比，我们知道其实大多数故障都可能是由于人为或软、硬件故障造成的，当我们发现异常后不要急于下断言，在 杀毒 还不能解决的情况下，应仔细分析故障的特征，排除软、硬件及人为的可能性。 要真正地识别病毒，及时的查杀病毒，我们还有必要对病毒有一番较详细的了解，而且越详细越好！　病毒因为由众多分散的个人或组织单独编写，也没有一个标准去衡量、去划分，所以病毒的分类可按多个角度大体去分。

打不开网页

我认为网页打不开的原因：原因一：由于用户的误操作将IE组件损坏，导致IE内核的浏览器不能打开网页，使用可牛免费杀毒 - 系统急救箱可以轻松修复这一问题。 原因二：被木马感染的系统文件被杀毒软件当做木马病毒清除，也会导致网页打不开。 这时也可使用系统急救箱进行修复。 原因三：桌面图标病毒也会造成“网页打不开”、“无法打开网页”等问题，因为桌面图标占用了系统一些注册表项，导致系统异常。 而杀毒软件又不能够很好的进行修复工作。 于是成了疑难。 感染这类恶意插件后的现象有：1、网页打不开、为什么网页打不开；2、点击右键，只有“打开主页，创建快捷图标”两个选项；3、IE主页被篡改，无法修复；4、删除恶意图标后仍旧自动生成到桌面。 怎么解决网页打不开这一问题呢？可牛免费杀毒系统急救箱现已集成了以往所有病毒专杀、系统修复工具的功能，能够轻轻松松解决由病毒木马导致的IE组件损坏、修复注册表等疑难杂症。 修复步骤：1、首先下载可牛免费杀毒系统急救箱。 2、点击“开始急救”按钮，会自动扫描系统中存在的问题，并自动解决。 3、待所有问题解决，请使用可牛免费杀毒全盘扫描对系统中的木马病毒进行全面清理。 可牛免费杀毒系统急救箱下载地址：

CPU占用率100%

CPU占用率高的可能1、防杀毒软件造成故障由于新版的KV、金山、瑞星都加入了对网页、插件、邮件的随机监控，无疑增大了系统负担。 处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，者，升级你的硬件配备。 2、驱动没有经过认证，造成CPU资源占用100%大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 处理方式:尤其是显卡驱动特别要注意，建议使用微软认证的或由官方发布的驱动，并且严格核对型号、版本。 3、病毒、木马造成大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。 解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。 经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。 4、控制面板—管理工具—服务—RISING REALTIME MONITOR SERVICE点鼠标右键，改为手动。 5、开始->；运行->；msconfig->；启动，关闭不必要的启动项，重启。 6、查看“svchost”进程。 是Windows XP系统的一个核心进程。 不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有的存在。 一般在Windows 2000中进程的数目为2个，而在Windows XP中进程的数目就上升到了4个及4个以上。 7、查看网络连接。 主要是网卡。 8、查看网络连接当安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量地调配 CPU资源来为这些连接提供服务。 当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。 你要确定合适的 MaxWorkItems 设置以提高系统响应能力。 如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太多系统资源。 要解决此问题，我们可以通过修改注册表来解决:在注册表编辑器中依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver ]分支，在右侧窗口中新建一个名为“maxworkitems”的DWORD值。 然后双击该值，在打开的窗口中键入下列数值并保存退出:9、看看是不是Windows XP使用鼠标右键引起CPU占用100%在资源管理器里面，当你右键点击一个目录或一个文件，你将有可能出现下面所列问题:任何文件的拷贝操作在那个时间将有可能停止相应网络连接速度将显著性的降低所有的流输入/输出操作例如使用Windows Media Player听音乐将有可能是音乐失真成因:当你在资源管理器里面右键点击一个文件或目录的时候，当快捷菜单显示的时候，CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水平。 解决方法:方法一:关闭“为菜单和工具提示使用过渡效果”1、点击“开始”--“控制面板”2、在“控制面板”里面双击“显示”3、在“显示”属性里面点击“外观”标签页4、在“外观”标签页里面点击“效果”5、在“效果”对话框里面，清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。