如何限制dhclient分配IP范围

如何限制dhclient分配的IP范围？

在管理网络时，我们常常需要精确控制DHCP服务器分配的IP地址范围。这不仅能避免地址冲突，还能让网络结构更清晰、更易于维护。那么，具体该如何操作呢？其实，方法取决于你使用的DHCP服务器软件。下面，我们就来逐一看看几种主流方案的配置要点。

1. ISC DHCP Server

作为老牌且广泛使用的DHCP服务，ISC DHCP Server的配置逻辑非常直观。它的核心配置文件是 /etc/dhcp/dhcpd.conf。要限制IP范围，你只需要在对应的子网声明中，明确指定 range 参数即可。

# 编辑配置文件
sudo nano /etc/dhcp/dhcpd.conf

# 添加或修改以下内容
subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.10 192.168.1.100; # 关键就在这里：定义了可分配的地址池
    option routers 192.168.1.1;
    option subnet-mask 255.255.255.0;
    option domain-name-servers 8.8.8.8, 8.8.4.4;
}

看，就是这么简单。在 range 行里，把起始和结束IP地址设定好，服务器就只会从这个区间里分配地址了。

2. Kea DHCP Server

Kea作为ISC DHCP的现代替代品，采用了JSON格式的配置文件，结构更清晰。配置文件通常是 kea-dhcp4.conf。限制IP范围的核心在于配置 pools 字段。

# 编辑配置文件
sudo nano /etc/kea/kea-dhcp4.conf

# 添加或修改以下内容
{
    "Dhcp4": {
        "subnet4": [{
            "subnet": "192.168.1.0/24",
            "pools": [{ "pool": "192.168.1.10-192.168.1.100" }], // 地址池定义在此
            "option-data": [
                { "name": "router", "data": "192.168.1.1" },
                { "name": "subnet-mask", "data": "255.255.255.0" },
                { "name": "domain-name-servers", "data": "8.8.8.8, 8.8.4.4" }
            ]
        }]
    }
}

这种结构化的配置方式，对于自动化管理和集成非常友好。

3. dnsmasq

dnsmasq以其轻量化和配置简便著称，特别适合在小型网络或嵌入式设备中使用。它的所有配置几乎都集中在 /etc/dnsmasq.conf 这一个文件里。限制IP范围，靠的就是 dhcp-range 这个指令。

# 编辑配置文件
sudo nano /etc/dnsmasq.conf

# 添加或修改以下内容
interface=eth0
dhcp-range=192.168.1.10,192.168.1.100,255.255.255.0,12h
dhcp-option=option:router,192.168.1.1
dhcp-option=option:domain-name-servers,8.8.8.8,8.8.4.4

一行命令，起始IP、结束IP、子网掩码和租期全都搞定了，这就是dnsmasq的效率。

4. Windows DHCP Server

在Windows Server环境下，操作主要通过图形化管理界面完成，过程比较直观：

1. 打开“DHCP”管理控制台。
2. 在左侧树形图中，右键点击你的DHCP服务器，选择“新建作用域”。
3. 跟着向导一步步走，在“IP地址范围”这个关键步骤里，输入你想要的起始和结束IP地址。
4. 继续配置默认网关、DNS服务器等其他选项即可。

图形化界面的好处是每一步都有提示，不容易出错，适合不常接触命令行管理的管理员。

5. Linux NetworkManager

对于使用NetworkManager管理网络连接的现代Linux发行版，配置藏在连接配置文件里。文件路径通常像这样：/etc/NetworkManager/system-connections/your-connection-name.nmconnection。

[ipv4]
method=auto
dhcp-range=192.168.1.10,192.168.1.100,255.255.255.0,12h;
dhcp-option=option:router,192.168.1.1;
dhcp-option=option:domain-name-servers,8.8.8.8,8.8.4.4;

在这里，dhcp-range 参数同样肩负起了限定地址池的责任。修改后记得重启NetworkManager服务或者重新激活连接，配置才会生效。

好了，以上就是几种常见环境下限制DHCP IP分配范围的方法。无论你用的是经典的服务端软件，还是集成的系统网络管理工具，核心思路都是一致的：找到配置地址池（range或pool）的地方，把它修改成你想要的区间。根据你的实际环境，选择对应的方法操作即可。