🛠️ 厂商支持速查

很多设备的带外管理（BMC/IPMI）默认走 DHCP，要批量为服务器、存储或裸机下发引导，需要一套 DHCP + TFTP。核心思路：DHCP 给目标机分地址 + 通过 option 66(next-server) 指向 TFTP 服务器、option 67(bootfile) 指定引导文件，TFTP 提供该文件。下面以最省事的 dnsmasq 和 Windows TFTPD64 两种做法为例。

方案 A：Linux dnsmasq（DHCP + TFTP 一体，推荐）

安装后编辑 /etc/dnsmasq.conf，一条配置同时完成 DHCP 与 TFTP：

# 开启 DHCP（绑到内网网卡）
interface=eth0
dhcp-range=192.168.10.100,192.168.10.200,255.255.255.0,12h
# PXE：指向 TFTP
enable-tftp
tftp-root=/srv/tftp
dhcp-option=66,192.168.10.10        # next-server（TFTP/DHCP 服务器自身 IP）
dhcp-option=67,pxelinux.0            # 引导文件名（BIOS）
# UEFI 用另一行
# dhcp-option=67,efi64/shim.efi
# 可选：给某台 BMC 固定地址（MAC 绑定）
dhcp-host=00:1a:2b:3c:4d:5e,192.168.10.50,ipmi-node-1

再放文件和权限：

mkdir -p /srv/tftp
cp /usr/lib/PXELINUX/pxelinux.0 /srv/tftp/
cp /usr/share/syslinux/menu.c32  /srv/tftp/ 2>/dev/null || true
chmod -R 755 /srv/tftp
# 防火墙放行 67(udp):DHCP、69(udp):TFTP、4011(udp):PXE
firewall-cmd --add-service=dhcp --add-port=69/udp --permanent
firewall-cmd --reload
systemctl restart dnsmasq
# 测试：从另一台机抓包看 DHCP Offer / TFTP
tcpdump -i eth0 -n port 67 -vv

方案 B：Windows TFTPD64（自带 DHCP 与 TFTP）

1) 从 tftpd32.jounin.net 下载 TFTPD64，解压运行（若仅服务端，用浏览器访问其 tftpd64.exe 已含服务端与客户端）。

2) 打开界面：Settings → TFTP 设 Base Directory（放引导文件的目录）；DHCP 页勾选 DHCP Server，设 IP pool starting address、子网掩码与 DNS server，并在 boot file 里填 pxelinux.0 等引导文件名（或 Option 66/67 里填 next-server 与 bootfile）。

3) 把引导文件、内核、initrd 放进 Base Directory，确认防火墙放行 67/69/4011/80，把目标机设成网络启动（PXE）即可看到 DHCP 分配 + TFTP 拉取引导。

# 在 TFTPD64 的 DHCP 里通常这样设：
#  IP pool: 192.168.10.100 - 200, mask 255.255.255.0
#  Boot File: pxelinux.0
#  Option 67: pxelinux.0
#  Option 66: 192.168.10.10   (TFTP 服务器地址，与 DHCP 同机则可留)

# ipmitool 查询当前带外网络配置（很多是 DHCP）
ipmitool lan print 1
# 把管理口 1 改为静态 IP（并顺手改密码）
ipmitool lan set 1 ipaddr 192.168.10.50
ipmitool lan set 1 netmask 255.255.255.0
ipmitool lan set 1 defgw ip 192.168.10.1
ipmitool lan set 1 dhcp off
# 查看/清事件日志、电源、传感器
ipmitool sel elist
ipmitool chassis status
ipmitool sdr
# 改 root 密码（部分平台）
ipmitool user set password 1 "NewP@ssw0rd"
# Dell iDRAC / HPE iLO 用厂商 CLI 更全面
idracadm -r 192.168.10.50 -u root -p calvin set iDRAC.NTPConfigGroup.NTP1 192.168.10.1
ilorest login 192.168.10.50 -u admin -p password