在Linux上监控DHCP活动可以通过多种方法实现，以下是一些常用的方法：
计算
安全
数据库
网络和加速
企业服务
tcpdumptcpdump是一个强大的网络分析工具，可以捕获和分析网络流量。
sudo tcpdump -i eth0 port 67 or port 68
-i eth0：指定要监听的网络接口。port 67：DHCP服务器使用的端口。port 68：DHCP客户端使用的端口。wiresharkwireshark是一个图形化的网络协议分析器，比tcpdump更直观。
安装wireshark：
sudo apt-get install wireshark
启动wireshark并选择要捕获流量的网络接口。
在过滤器栏中输入udp.port == 67 or udp.port == 68，然后开始捕获。
大多数Linux发行版会将DHCP服务器的日志记录在系统日志中。你可以使用以下命令查看这些日志：
sudo tail -f /var/log/syslog | grep dhcpd
或者，如果你使用的是systemd，可以查看journalctl日志：
sudo journalctl -u dhcpd -f
dhcpd的调试模式如果你有权限修改DHCP服务器的配置文件（通常是/etc/dhcp/dhcpd.conf），可以启用调试模式来获取更多详细信息。
编辑/etc/dhcp/dhcpd.conf，添加或修改以下行：
option debug;
然后重启DHCP服务：
sudo systemctl restart dhcpd
nmapnmap可以用来扫描网络中的DHCP服务器和客户端。
sudo nmap -sP 192.168.1.0/24
-sP：进行ping扫描，列出活动主机。192.168.1.0/24：指定要扫描的IP范围。arp-scanarp-scan可以用来扫描局域网中的设备，并显示它们的MAC地址和IP地址。
sudo arp-scan --interface=eth0 --localnet
--interface=eth0：指定要扫描的网络接口。--localnet：扫描本地网络。通过这些方法，你可以有效地监控和分析Linux系统上的DHCP活动。根据你的需求和环境，选择最适合的方法进行操作。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读：如何在CentOS上监控SFTP活动
