17 準備網路開機環境 #

以下範例顯示如何設定一個向用戶端動態指定 IP 位址，以及通告伺服器、路由器、網域和開機檔案的 DHCP 伺服器。

DHCP 伺服器還可以向網路用戶端指定靜態 IP 位址和主機名稱。一個使用案例是向伺服器指定靜態位址。另一個使用案例是僅限指定有靜態 IP 位址且不提供動態位址池的用戶端加入網路。

根據以下範例修改上述 DHCP 組態：

group {
 host test {
   hardware ethernet MAC_ADDRESS;
   fixed-address IP_ADDRESS;
   }
}

host 陳述式指定安裝目標的主機名稱。若要結合特定主機的主機名稱和 IP 位址，必須指定用戶端的硬體 (MAC) 位址。請以符合您環境的實際值取代此範例中使用的所有變數，然後儲存變更並重新啟動 DHCP 伺服器。

從 SUSE Linux Enterprise 15.0 和 ISC DHCP 4.3.x 開始，某些特殊情況會導致 PXE 開機失敗以及 AutoYaST 安裝失敗。如果您的 DHCP 伺服器沒有可用的動態 IP 位址池，只允許在每個用戶端上使用預先定義的靜態位址，並且用戶端傳送 RFC 4361 用戶端識別碼，那麼，PXE/AutoYaST 安裝將無法正常進行。(僅允許指定給特定網路用戶端的位址且不提供動態位址池，會防止隨機機器加入網路。)

當某個新系統在 PXE 中啟動時，它會使用依據硬體類型以及網路介面 MAC 位址建構的用戶端識別碼，將一個要求傳送至 DHCP 伺服器和識別碼本身。這是一個 RFC 2132 用戶端 ID。然後，DHCP 伺服器提供指定的 IP 位址。接下來載入安裝核心，並傳送另一個 DHCP 要求，但此用戶端 ID 不同，它是以 RFC 4361 格式傳送。DHCP 伺服器不會將此 ID 識別為相同用戶端，而是尋找一個可用的動態 IP 位址，但此位址不可用，因此安裝停止。

解決方法是將用戶端設定為傳送 RFC 2132 用戶端 ID。若要在安裝期間傳送 RFC 2132 用戶端 ID，請使用 linuxrc 傳遞以下 ifcfg 指令：

ifcfg=eth0=dhcp,DHCLIENT_CLIENT_ID=01:03:52:54:00:02:c2:67,
DHCLIENT6_CLIENT_ID=00:03:52:54:00:02:c2:67

傳統上在乙太網路中使用的 RFC 2132 DHCPv4 用戶端 ID 是依據硬體類型 (01 表示乙太網路) 後接硬體位址 (MAC 位址) 建構的，例如：

01:52:54:00:02:c2:67

在識別到某部機器包含多個網路介面時，RFC 4361 DHCPv4 用戶端 ID 會嘗試糾正問題。新 DHCPv4 用戶端 ID 的格式與 DHCPv6 用戶端 ID 相同。此 ID 以 0xff 字首 (而不是硬體類型) 開頭，後接 DHCPv6 IAID (描述機器上介面的介面位址關聯 ID)，再後接用於唯一識別該機器的 DHCPv6 唯一識別碼 (DUID)。

如果使用上述以硬體類型和硬體位址為基礎的 DUID，新的 RFC 4361 DHCPv4 用戶端 ID 將是：

DUID 鏈結層時間戳記 (DUID-LLT) 中的 xx:xx:xx:xx 欄位是建立時間戳記。DUID 鏈結層 (DUID-LL) (00:03:00:01:$MAC) 沒有時間戳記。

如需有關使用 linuxrc 的詳細資訊，請參閱《AutoYaST Guide》(AutoYaST 指南)。另請參閱 man 4 initrd，以及 man 5 wicked-config、wicked duid --help 和 wicked iaid --help 中有關選項 dhcp4 "create-cid"、dhcp6 "default-duid" 的文件。

若要安裝 TFTP 伺服器，請執行以下程序：

SUSE Linux Enterprise Server 提供在 BIOS 或 UEFI 機器上透過 PXE 開機所需的檔案。支援以下硬體架構：

從特定硬體架構開機所需的檔案已包含在某個 RPM 套件中。請在執行 TFTP 伺服器的機器上安裝此套件：

> sudo zypper in tftpboot-installation-SLE-OS_VERSION-ARCHITECTURE

請以 SUSE Linux Enterprise Server 安裝版本號碼 (例如 SLE-15-SP3-x86_64) 取代 OS_VERSION，並以系統架構 (例如 x86_64) 取代 ARCHITECTURE。因此，產生的文字如下所示：tftpboot-installation-SLE-15-SP3-x86_64。執行 zypper se tftpboot 來搜尋所有可用版本和架構。

檔案將安裝在 /srv/tftpboot/SLE-OS_VERSION-ARCHITECTURE 中。您也可以將 SUSE Linux Enterprise Server 的其他版本和架構的相應檔案複製到 /srv/tftpboot 目錄。

提示：針對不同的架構進行處理

用戶端和伺服器硬體架構可能不同。例如，您可以透過安裝 tftpboot-installation-SLE-15-SP3-aarch64 套件執行 AMD64/Intel 64 TFTP 伺服器，並為 AArch64 用戶端機器提供可開機環境。

注意：現有的 /srv/tftpboot/ 目錄

如果您的機器上已存在目錄 /srv/tftpboot/，則所有檔案將會安裝到 /usr/share/tftpboot-installation/。如果您正在從舊版 SLES 升級 PXE 伺服器，則會採用這種安裝方式。

若要修復此問題，請將 /usr/share/tftpboot-installation/ 中的檔案手動複製到 /srv/tftpboot/。或者，移除 /srv/tftpboot/ 並重新安裝 tftpboot-installation-SLE-OS_VERSION-ARCHITECTURE 套件。

在編輯器中開啟檔案 /srv/tftpboot/SLE-OS_VERSION-ARCHITECTURE/net/pxelinux.cfg/default。依據第 16 章 「設定網路安裝來源」中所述的設定取代 install 參數的路徑。另外，請以 TFTP 伺服器的 IP 位址取代 TFTP_SERVER。如需 PXELINUX 組態選項的綜覽，請參閱第 17.3 節 「PXELINUX 組態選項」。

default linux

# install
label linux
  ipappend 2
  kernel boot/ARCHITECTURE/loader/linux
  append initrd=boot/ARCHITECTURE/loader/initrd instsys=tftp://TFTP_SERVER/SLE-OS_VERSION-ARCHITECTURE/boot/ARCHITECTURE/root install=PROTOCOL://SERVER_IP:/PATH

display  message
implicit 1
prompt  1
timeout  50

如需 append 行中所用開機參數的詳細資料，請參閱第 7.3 節 「重要開機參數清單」。

如有需要，請編輯 /srv/tftpboot/SLE-OS_VERSION-ARCHITECTURE/net/pxelinux.cfg/message，以在開機功能表中顯示訊息。

通常不需要修改 GRUB2 組態檔案，但預設設定不包含安裝系統的網路資源。若要透過網路執行完整的 SUSE Linux Enterprise Server 安裝，需要在 /srv/tftpboot/SLE-OS_VERSION-ARCHITECTURE/EFI/BOOT/grub.cfg 檔案的 linuxefi 指令中指定 install 參數。如需 install 參數的更多資訊，請參閱第 7.3.3 節 「指定安裝來源」。

WOL 與支援 WOL 的有線和無線乙太網路卡均可配合使用。

您可能需要在系統 BIOS/UEFI 中啟用 WOL。

檢查用於 PXE 開機的 BIOS/UEFI 設定，並確定已停用該設定，以防止意外重新安裝。

調整防火牆，以允許在 UDP 連接埠 9 上傳輸流量。

執行以下指令，以確定有線乙太網路介面是否支援 WOL：

> sudo ethtool eth0 | grep -i wake-on
Supports Wake-on: pumbg
Wake-on: g

範例輸出顯示 eth0 支援 WOL，這可依據 Supports Wake-on 行中的 g 旗標確定。Wake-on: g 表示 WOL 已啟用，因此此介面已準備好接收喚醒訊號。如果 WOL 未啟用，請使用以下指令將其啟用：

> sudo ethtool -s eth0 wol g

透過 WiFi 網路喚醒 (或 WoWLAN) 需要使用支援 WoWLAN 的無線網路介面。使用 iw 指令可測試該功能，該指令由 iw 套件提供：

> sudo zypper in iw

確定您的裝置名稱：

> sudo iw dev
phy#0
        Interface wlan2
                ifindex 3
                wdev 0x1
                addr 9c:ef:d5:fe:01:7c
                ssid accesspoint
                type managed
                channel 11 (2462 MHz), width: 20 MHz, center1: 2462 MHz
                txpower 20.00 dBm

在此範例中，用於查詢 WoWLAN 支援的裝置名稱是 phy#0。此範例顯示此裝置不支援該功能：

> sudo iw phy#0 wowlan show
command failed: Operation not supported (-95)

此範例顯示一個介面支援 WoWLAN，但未處於啟用狀態：

> sudo iw phy#0 wowlan show
WoWLAN is disabled

將其啟用：

> sudo iw phy#0 wowlan enable magic-packet
WoWLAN is enabled:
* wake up on magic packet

若要使用 WOL，請在用戶端和傳送方機器上安裝 wol 套件：

> sudo zypper in wol

在用戶端機器上安裝 wol-udev-rules。此套件會安裝一條 udev 規則，該規則會在系統啟動時自動啟用 WOL。

獲取用戶端機器上網路介面的 MAC 位址：

> sudo ip addr show eth0|grep ether
link/ether 7c:ef:a5:fe:06:7c brd ff:ff:ff:ff:ff:ff

在範例輸出中，7c:ef:a5:fe:06:7c 是 MAC 位址。

將用戶端機器關機，並從同一子網路中的另一部電腦向其傳送喚醒訊號：

> wol 7c:ef:a5:fe:06:7c

如果您的目標機器與第二部裝置位於同一網路中，但在不同的子網路中，請指定目標機器的廣播位址：

> wol -i 192.168.0.63 7c:ef:a5:fe:06:7c

由於 WOL 相依於廣播網域，因此儘管傳送方機器可以在不同的網路區段中，但兩部機器必須位於同一網路中。

可以從不同的網路傳送魔術封包。一種方法是使用連接埠轉遞 (如果您的路由器支援連接埠轉遞至廣播位址)。更安全的方法是透過 SSH 連接至您網路內的某部主機，然後從該主機傳送魔術封包。