Linux下配置完整安全的DHCP服务器详解

名称 dhcpd.conf - dhcpd 配置文件 描述 dhcpd.conf 文件包括 ISC DHCP 的 dhcpd 的配置信息。 dhcpd.conf 文件是一个普通格式的 ASCII 码文档，它由置的递归解析器解释。 dhcpd.conf 文件可能会包含许多额外的 tab 和空格、空行，它们的目的是让文件更容易阅读。其中的关键字对大小写不敏感。注释语句可以放在任何位置（除了引号中）注释语句用# 开头，这一行结束时注释语句自然结束。文件包括一组语句，语句在一对大括号中，包含参数和声明。参数语句说明如何做一件事（例如，租期是多长时间），或者是否做一件事情。 (例如， dhcpd 是否为未知客户提供地址)，或者给客户提供哪种参数(例如，使用网关 220.177.244.7)。声明用来描述网络的拓扑结构、网络上的客户，提供可以为客户端分配的地址，或者对某个客户端组应用组（group）参数。在任何组参数中，所有的这些组参数必须比使用这些组参数的语句先出现。网络声明包含多子网的网络（有些地方译为：超网，但超网太难理解了，这里叫“多子网网络”）和子网的拓扑声明。对于有地址被动态分配给客户端的子网，子网声明中必须有一个 range 声明语句。对于静态分配的地址，或者是已知客户的安装，每个客户端都必须使用一个 host 声明语句。假如一个参数应用到一组声明中，这些声明并不只与某个子网相关，可以定义一个“组参数”。对每一个要服务的子网，每个 dhcp 服务器连接的子网，都必须有一个子网声明，用来告诉 dhcpd 如何处理那个子网上的地址。即使一个子网不需要分配任何地址，也需要一个子网声明。一些物理网络上不只有一个 IP 子网存在，例如，假如一个网络需要一个 8 位的子网，但是当业务进展使总的节点数超过了 254 台，就需要增加一个 8 位的子网。这时，就增加了一个新的物理网络，这种情况下，2 个网络的子网声明必须包含在一个“多子网网络声明（超级作用域）”中。有些网络的客户端不只有一个子网，可能会为同一子网中一些客户端分配的一些参数与其它的客户端不同。这样的用户可以使用 host 语句来定义，一些参数也可以定义在“组参数”语句中，它被这些客户端共同调用。对于需要根据不同情况获得不同地址的客户端，可能会使用“类声明（class declarations）”和“条件声明（conditional declarations）”语句，这样可以根据客户端发送的信息来决定分配给客户端的参数。当一个客户端启动时，服务器先查看是否有匹配客户端的 host...