告别PXE！用iPXE在CentOS 8.5上搭建一个能同时装Win11和Linux的万能网络启动盘
用iPXE打造全能网络启动盘：CentOS与Windows 11双系统部署指南
在服务器运维和IT管理领域，系统部署效率直接决定了运维团队的工作效能。传统PXE部署方案往往需要为不同架构、不同操作系统维护多套启动配置，不仅管理成本高，而且灵活性受限。本文将介绍如何利用iPXE这一高级网络引导工具，在CentOS 8.5服务器上构建一个同时支持Legacy和UEFI启动模式、能够部署Windows 11和Linux系统的全能网络启动环境。
1. iPXE核心优势与基础环境准备
iPXE作为PXE的增强版，解决了传统网络引导的多个痛点。它原生支持HTTP、iSCSI等现代协议，相比仅支持TFTP的PXE，传输速度可提升5-10倍。更重要的是，它通过智能脚本实现了单一配置适配多种硬件架构和操作系统。
基础环境要求：
- 服务器：CentOS 8.5 x86_64（GUI可选）
- 网络：静态IP（示例为192.168.150.100/24）
- 客户端：支持PXE/iPXE启动的x86设备
- 待部署系统：
- CentOS 7.9镜像（约4.3GB）
- Windows 11安装镜像（需包含boot.wim）
提示：建议为/opt分区预留至少50GB空间，用于存放系统安装文件
2. 服务组件安装与配置
2.1 一站式服务部署
执行以下命令安装所需服务组件：
# 基础服务 yum install -y tftp-server dhcp-server httpd nfs-utils samba # 防火墙放行 firewall-cmd --permanent --add-service={tftp,dhcp,http,nfs,rpc-bind,samba} firewall-cmd --reload2.2 DHCP关键配置
编辑/etc/dhcp/dhcpd.conf，重点注意架构识别部分：
class "pxeclients" { match if substring(option vendor-class-identifier, 0, 9) = "PXEClient"; if option architecture-type = 00:00 { filename "Legacy/undionly.kpxe"; # Legacy BIOS } else if option architecture-type = 00:07 { filename "EFI/ipxe.efi"; # x64 UEFI } }参数对比表：
| 架构类型码 | 启动模式 | 引导文件 |
|---|---|---|
| 00:00 | Legacy BIOS | undionly.kpxe |
| 00:07 | x64 UEFI | ipxe.efi |
| 00:09 | x64 UEFI | ipxe.efi |
3. 系统安装文件准备
3.1 CentOS部署文件处理
对于ISO镜像方式：
mkdir -p /var/www/html/LinuxOS/CentOS7.9 mount -o loop,ro CentOS-7-x86_64-Minimal-2009.iso /mnt cp -a /mnt/* /var/www/html/LinuxOS/CentOS7.9/ umount /mnt # 复制内核文件到TFTP目录 cp /var/www/html/LinuxOS/CentOS7.9/images/pxeboot/{vmlinuz,initrd.img} /var/lib/tftpboot/Boot/CentOS7.9/3.2 Windows部署特殊处理
Windows部署需要wimboot工具：
wget https://github.com/ipxe/wimboot/releases/latest/download/wimboot -O /var/www/html/WinOS/wimboot chmod +x /var/www/html/WinOS/wimboot # Samba共享配置 [WinDeploy] path = /var/www/html/WinOS browseable = yes read only = yes guest ok = yes4. iPXE智能菜单开发
创建/var/lib/tftpboot/main.ipxe实现统一引导：
#!ipxe set menu-timeout 30000 set boot-url http://${dhcp-server} :start menu --name os-select 请选择安装系统 item --gap -- ------------------------------- item centos7 CentOS 7.9 (x86_64) item win11 Windows 11 专业版 item --gap -- ------------------------------- item shell iPXE命令行 item reboot 重启客户端 choose target && goto ${target} :centos7 kernel ${boot-url}/LinuxOS/CentOS7.9/images/pxeboot/vmlinuz inst.repo=${boot-url}/LinuxOS/CentOS7.9 initrd ${boot-url}/LinuxOS/CentOS7.9/images/pxeboot/initrd.img boot :win11 iseq ${platform} efi && goto efi_win11 || goto bios_win11 :efi_win11 kernel ${boot-url}/WinOS/wimboot initrd ${boot-url}/WinOS/Win11/sources/boot.wim boot.wim initrd ${boot-url}/WinOS/Win11/boot/bcd BCD initrd ${boot-url}/WinOS/Win11/boot/boot.sdi boot.sdi initrd ${boot-url}/WinOS/Win11/efi/boot/bootx64.efi bootx64.efi boot :bios_win11 kernel ${boot-url}/WinOS/wimboot initrd ${boot-url}/WinOS/Win11/bootmgr bootmgr initrd ${boot-url}/WinOS/Win11/boot/bcd BCD initrd ${boot-url}/WinOS/Win11/boot/boot.sdi boot.sdi initrd ${boot-url}/WinOS/Win11/sources/boot.wim boot.wim boot5. 客户端启动流程优化
Legacy模式启动顺序：
- DHCP获取IP并下载undionly.kpxe
- iPXE加载main.ipxe菜单
- 根据选择加载对应内核/镜像
UEFI模式特殊处理：
- 需要确保Secure Boot关闭
- 对于某些品牌服务器，需在BIOS中启用"Network Stack"选项
注意：Windows部署时若遇到0x80070002错误，通常是wimboot版本不兼容导致，建议从官方GitHub获取最新版本
6. 高级功能扩展
6.1 自动化部署集成
在main.ipxe中添加kickstart支持：
:auto_centos kernel ${boot-url}/LinuxOS/CentOS7.9/images/pxeboot/vmlinuz inst.ks=${boot-url}/ks.cfg initrd ${boot-url}/LinuxOS/CentOS7.9/images/pxeboot/initrd.img boot6.2 多架构支持示例
添加ARM64支持只需：
item ubuntu_arm Ubuntu 22.04 (ARM64) :ubuntu_arm kernel ${boot-url}/ARM/ubuntu/vmlinuz root=/dev/nfs nfsroot=${dhcp-server}:/opt/ARM/ubuntu initrd ${boot-url}/ARM/ubuntu/initrd.img boot7. 常见问题排查指南
TFTP传输超时：
- 检查
/etc/xinetd.d/tftp中的disable = no - 确认防火墙放行UDP 69端口
Windows PE启动失败：
# 验证wimboot兼容性 file /var/www/html/WinOS/wimboot # 应显示"ELF 64-bit LSB executable"跨VLAN部署： 需要在DHCP中配置中继：
option routers 192.168.150.254; option broadcast-address 192.168.150.255; next-server 192.168.150.100;经过实际测试，这套方案在Dell R740、HPE DL380等主流服务器上均能稳定运行。一个值得分享的经验是：对于Windows部署，使用HTTP协议传输比TFTP速度提升明显，特别是当部署20GB以上的系统镜像时，耗时可以从小时级缩短到分钟级。