现有DHCP服务器的PXE DHCP配置

Question

如何配置DHCP服务，以便在网络上还有另一个DHCP服务器时处理PXE请求？

我成功地在一个单独的环境(一个用于DHCP、TFTP和HTTP的服务器、一个交换机和一个客户端)中建立了一个正在工作的PXE系统，我目前正在尝试将我的系统集成到我们的大型企业网络中。

网络中有现有的DHCP设备，我必须确保我的DHCP服务不会干扰现有的DHCP进程。

到目前为止，我的配置定义了一个从192.168.2.0到192.168.2.255/24的子网，IP从10到40。最后，运行服务的机器(192.168.2.1)被设置为下一个服务器，文件名被设置为我使用的iPXE二进制文件(undionly.kpxe)。

现在我想，当我只将它用作PXE服务器时，我不再需要租用it，因此剩下的两个设置是下一个服务器和文件名。但是我想不出我需要这些设置来封装什么(以前的子网定义)。我是否可以在没有任何子网/主机块的情况下编写设置，或者是否存在“接受所有”-subnet或类似的内容？

更多信息：

• 操作系统: SLES 11.2
• 网络引导固件: iPXE 1.0.0
• 以前的DHCP配置
• 网络硬件:主要是思科交换机

注意:从与kockiren的讨论中，我发现使用代理DHCP是可能的，但是默认的DHCP服务不支持它。我现在根据他的链接将我的服务器配置为Dnsmasq (这里)代理DHCP。

Answer 1

不能在一个网络中使用两个DHCP服务器。要实现这一目标，有几种选择：

1. 您可以为您的PXE环境(使用PXE/DHCP服务器)构建一个VLAN，为您的生产环境构建第二个VLAN。
2. 可以为PXE环境配置生产性DHCP，设置PXE服务器的启动地址
3. 您可以为两个环境配置两个不同的网络(物理)

更新：可以在服务器上使用Dnsmasq设置DHCP代理

Answer 2

思科交换机应该支持DHCP窥探。有关详细信息，请查看您的模型手册。

有了这个特性，您可以控制DHCP的传播。如果您的所有PXE环境都位于一个单独的交换机上，则可以将其Uplink上的相邻端口对设置为不受信任的端口对，从而禁用通过此Uplink的DHCP通信。