DHCP服务器有什么作用？从部署到排障的实用指南
设备接入网络后，通常需要IP地址、子网掩码、默认网关和DNS服务器才能正常通信。逐台填写不仅费时，还容易出现地址重复、网关填错等问题。DHCP，即动态主机配置协议，可以集中分配和维护这些参数。它的价值不只是“自动发IP”，更在于让地址使用可追踪、网络配置可统一、终端接入更高效。
一、理解DHCP的工作过程
客户端首次获取IPv4地址，通常经历发现、提供、请求、确认四个步骤，简称DORA。客户端广播寻找服务器，服务器提出可用地址，客户端请求采用某个方案，服务器确认租约并下发配置。DHCPv4通常使用UDP的67和68端口。需要注意，拿到地址只代表参数获取成功，不代表网关、DNS和互联网一定可用。
二、地址池：先划边界，再考虑容量
地址池是允许动态分配的地址范围。假设办公网为192.168.10.0/24，网关为192.168.10.1，可以把192.168.10.100—192.168.10.220作为动态地址池，其余部分按规划留给服务器、交换机管理接口和打印机。网络地址192.168.10.0与广播地址192.168.10.255不能分配给普通终端。
规划容量时，不要只数员工人数，还要考虑手机、无线终端、访客及设备更换产生的租约占用。高峰期应留出余量。手工设置的静态地址必须排除在动态池外；需要固定地址的设备，也可以使用DHCP地址保留，通过MAC地址或客户端标识建立绑定。保留地址仍依赖DHCP，不能等同于终端手工配置的静态地址。
三、租约管理：在稳定性与利用率之间取舍
DHCP分配的地址具有有效期限。客户端通常在租期约一半时向原服务器续租；未成功时，通常在租期约87.5%时尝试重绑定，具体计时可以由服务器选项调整。租约到期仍无法续租，客户端应停止使用该地址。办公环境可从一天到数天起步，访客网络可适当缩短，再根据地址利用率调整。
租期过长，离线设备占用的地址回收较慢；租期过短，则会增加续租流量，并使终端更频繁依赖服务器。不要把“清空全部租约”当作常规修复手段：部分客户端仍可能继续使用未过期地址，贸然重新分配存在冲突风险。更稳妥的做法是先核对租约记录、在线设备及异常地址，再进行定向处理。
四、网关与DNS：能通信和能解析是两回事
默认网关通常通过DHCP选项3下发，用来访问本地子网之外的网络，其地址应位于客户端可直接到达的子网。DNS服务器通常通过选项6下发，负责域名解析。若客户端能访问外部IP，却打不开域名网站，应重点检查DNS；若本地通信正常、跨网段失败，则应先检查网关、路由和访问控制。
企业存在内部域名或目录服务时，客户端应优先使用能够解析这些名称的内部DNS，再由内部DNS转发外部查询。不要随意把公共DNS作为备用，否则可能出现内部域名间歇性解析失败。DHCP只是告知客户端使用哪些参数，实际转发流量和解析域名的，分别是网关设备与DNS服务。
五、部署示例：先保证单网段可用
以Linux上的dnsmasq为例，假设服务接口为eth1，服务器在该接口配置静态地址192.168.10.2/24，网关为192.168.10.1，已有DNS服务为192.168.10.53。可使用以下核心配置；接口名和地址必须按实际环境替换：
port=0
interface=eth1
bind-interfaces
dhcp-range=192.168.10.100,192.168.10.220,255.255.255.0,24h
dhcp-option=option:router,192.168.10.1
dhcp-option=option:dns-server,192.168.10.53
log-dhcp
其中，port=0表示不由dnsmasq提供DNS解析，只提供这里配置的DHCP服务。上线前先运行dnsmasq –test检查语法，确认没有其他未协调的DHCP服务，再启动服务并检查日志。防火墙需要允许对应接口上的DHCP流量。测试终端应设置为自动获取地址，并核对地址、掩码、网关、DNS和租约期限是否符合预期。
六、多VLAN环境：必须考虑DHCP中继
DHCP初始广播通常不会被路由器直接转发。服务器与客户端不在同一广播域时，应在客户端所在VLAN的三层接口上配置DHCP中继，指向服务器。服务器则需要为每个客户端子网建立对应作用域，并下发该子网的网关。还要检查中继与服务器之间的路由、防火墙策略及返回路径，不能只确认单向可达。
七、常见故障：按报文链路逐层定位
第一类是完全拿不到地址。先检查网线、无线关联、交换机端口及VLAN归属，再看服务状态、地址池余量和中继配置。Windows出现169.254.x.x地址，通常说明未成功获得IPv4租约。可用ipconfig /all查看参数，并结合抓包确认发现报文是否发出、服务器是否提供地址、确认报文是否返回。
第二类是拿到错误网段或错误网关。应核对客户端显示的DHCP服务器标识，排查私接路由器或其他非授权服务器。受管交换机可部署DHCP Snooping，仅信任合法服务器或中继方向的端口，但信任关系必须按拓扑设置。第三类是地址冲突，应交叉检查租约表、ARP表和交换机MAC表，定位手工静态地址或重叠地址池。
八、运维经验：让问题提前暴露
建议维护“VLAN—子网—网关—地址池—DNS”的对应表，备份配置和租约数据，并监控地址池利用率、分配失败次数与异常服务器响应。变更时先用少量终端验证，再逐步推广。需要高可用时，应采用产品支持的故障转移机制，不能让两台独立服务器直接管理同一个重叠地址池。排障始终沿着“链路、VLAN、DHCP报文、配置参数、业务连通性”的顺序推进，通常比反复重启更有效。
