前言

在办公室、机房、企业内网场景中，如果人工给每台电脑、打印机、手机配置IP、子网、网关、DNS，不仅重复劳动多，还极易出现IP冲突、地址长期闲置浪费、无线终端换网需要手动改参数等问题。DHCP协议可以实现网络参数全自动下发，终端插上网线/连上WiFi即可上网。本文结合理论、eNSP华为实操、Linux dhcp服务完整讲解，配套原理图、拓扑图，适合自学巩固。

一、手动静态配置IP的四大痛点

1. 运维工作量巨大
   内网终端数量多，管理员需要逐个登记、分配IP，重复性手工配置，耗费大量人力。

2. 极易出现IP冲突
   普通用户不懂网络知识，随意自定义静态地址，两台设备占用同一IP，直接导致双方断网。

3. IP地址利用率极低
   台式机、监控长期关机，但静态IP持续占用网段地址，大量地址闲置浪费。

4. 移动终端适配差
   笔记本、手机在办公室A、办公室B来回移动切换WiFi，每次换区域都要重新修改IP参数，使用繁琐。

二、DHCP基础概念与核心优势

2.1 DHCP定义

DHCP全称Dynamic Host Configuration Protocol动态主机配置协议，采用客户端/服务器C/S架构。
终端开机后自动广播请求网络参数，DH服务器统一分配IP、掩码、网关、DNS、租期，实现设备即插即用。

2.2 DHCP核心优势

1. 统一管控内网所有IP，自动规避地址冲突；
2. 引入租期机制，离线设备地址自动回收，提升网段利用率；
3. 一次性下发全套网络参数，无需人工干预；
4. 手机、笔记本等移动设备跨网段无需手动改配置。

三、DHCP四步交互工作原理

DHCP基于二层广播报文，路由器默认不转发255.255.255.255广播，跨网段需配置DHCP中继。完整四次交互：

1. DHCP DISCOVER（客户端广播）
   终端无IP，全网广播寻找局域网内DHCP服务器。
2. DHCP OFF（服务器单播回复）
   服务器从地址池取出空闲IP，携带网关、DNS、租期单播下发给终端。

自学思考：同一网段多台DH服务器，客户端会收到多条OFFER报文怎么办？
答：客户端只会选用最先收到的地址，其余服务器预留IP自动释放。

3. DHCP REQUEST（客户端广播确认）
   客户端选定地址后，全网广播告知所有DH服务器自己选用该IP。

自学思考：为什么REQUEST必须广播，不能单播？
答：广播通知其他DH服务器释放预留IP，从根源避免同网段IP冲突。

4. DHCP ACK（服务器确认）
   服务器最终下发确认报文，正式授予终端IP使用权，租期开始计时。

四、DHCP租期更新机制

1. 租期50%：客户端单播向原DH服务器发送续约请求，服务器回复ACK刷新租期。
2. 租期87.5%：50%续约失败，客户端全网广播，任意DH服务器均可完成续约。
3. 租期100%到期：终端直接释放IP，重新走完整四步流程。

自学拓展：租期长短选择区分

• 高流动场景（商场、KTV、酒店WiFi）：短租期，快速回收闲置IP；
• 固定办公电脑、服务器：长租期，减少网络广播报文。

五、权威与非权威DH服务器

1. 权威DH：识别本网段静态绑定IP，客户端携带外部旧IP时直接回复NAK拒绝，强制重新申请；
2. 非权威DH：无法识别外部分配地址，内网私接路由器容易抢占地址，造成网络故障；
   企业内网建议开启权威模式，杜绝员工私接家用路由干扰内网。

六、DHCP地址池分类与实操

6.1 地址池组成

地址池分为可动态分配IP、排除静态设备IP、MAC绑定固定IP三类。

6.2 排除地址

网关、服务器、监控等固定设备IP需要从地址池剔除，防止DH分配占用。

6.3 MAC静态绑定

根据设备MAC永久分配固定IP，适合总经理电脑、服务器、监控，设备重启地址不变。

七、DHCP中继核心作用

DHCP广播报文无法跨三层路由器，企业划分多个VLAN/网段时，如果每个网段单独搭建DH服务器成本很高。
DHCP中继部署在三层设备上，接收客户端广播并单播转发至中心DH服务器，实现多网段共用一台DH，简化运维。

八、华为eNSP路由器DHCP实操

8.1 接口地址池（单网段简易拓扑）

拓扑说明：R1路由器E0/0/0接口192.168.1.1/24，下联交换机SW，多台PC自动获取地址。

路由器完整配置

<Huawei>system-view
[Huawei]sysname r1
[r1]undo info-center enable
[r1]dhcp enable
[r1]int e0/0/0
[r1-Ethernet0/0/0]ip address 192.168.1 255.255.0
[r1-Ethernet0/0]dhcp select interface
[r1-Ethernet0/0]dhcp server lease day 3
[r1-Ethernet0/0]dhcp server dns-list 223.5.5.5
[r1-Ethernet0/0]dhcp server excluded-ip-address 192.168.1.4
[r1-Ethernet0/0]quit

交换机配置

<Huawei>system-view
[Huawei]sysname sw1
[sw1]stp disable

PC客户端配置界面

PC选择DHCP模式，点击应用即可自动获取地址，执行ipconfig查看分配信息。

抓包验证DHCP四报文

8.2 全局地址池（多网段拓展）

接口地址池仅支持单个网段，多VLAN使用全局地址池：

[r1]ip pool net1
[r1-ip-pool-net1]network 192.168.1.0 mask 24
[r1-ip-pool-net1]gateway-list 192.168.1.1
[r1-ip-pool-net1]dns-list 223.5.5.5
[r1-ip-pool-net1]lease day 3 hour 12 minute 30
[r1-ip-pool-net1]excluded-ip-address 192.168.1.4
[r1-ip-pool-net1]static-bind ip-address 192.168.1.88 mac-address 5489-98f3-5b43
[r1-ip-pool-net1]quit
[r1]int e0/0/0
[r1-Ethernet0/0/0]dhcp select global

8.3 MAC绑定实操（总经理固定IP）

拓扑：PC3为总经理电脑，固定分配192.168.88/24

1. PC3查看MAC地址；
2. 路由器配置静态绑定命令；
   3 PC切换DH模式重启获取，永久固定IP。

九、Linux dhcpd 服务器部署

9.1 安装服务

[root@server 09:12:26]# yum install dhcp -y

9.2 核心配置文件 /etc/dhcp/dhcpd.conf

option domain-name "local";
option domain-name-servers 223.5.5;
default-lease-time 43200;
max-lease-time 86400;
subnet 192.168.1.0 netmask 255.255.0 {
  range 192.168.11 192.168.200;
  option routers 192.168.1;
  host manager {
    hardware ether 54:89:98:f3:5b:43;
    fixed-address 192.168.88;
  }
}

9.3 启停与开机自启

[root@server 09:15:03]# systemctl start dhcpd
[root@server 09:16:10]# systemctl enable dhcpd

9.4 日志排错命令

[root@server 09:17:45]# journalctl --unit dhcpd.service

日志输出示例：

Aug 01 15:49:43 dhcp-server dhcpd[1239]: DHCPDISCOVER from 00:0c:29:07:ec:8b via ens33
Aug 01 15:49:44 dhcp-server dhcpd[1239]: DHCPOFFER on 10.1.8.102 to 00:0c:29:07:ec:8b (dhcp-client1) via ens33
Aug 01 15:49:44 dhcp-server dhcpd[1239]: DHCPREQUEST for 10.1.8.10 (10.1.8.10) from 00:0c:29:ec:8b via ens33
Aug 01 15:49:44 dhcp-server dhcpd[1239]: DHCPACK on 10.1.8.102 to 00:0c:29:07:ec:8b via ens33

十、整体总结

1. 传统静态手动配置IP存在工作量大、IP冲突、地址浪费、移动设备使用不便四大缺陷，DHCP协议完美解决以上所有问题，实现内网IP自动化管理。
2. DHCP核心工作流程为DISCOVER→OFFER→REQUEST→ACK四段广播报文，其中REQUEST广播是避免多服务器环境IP冲突的关键步骤，需要重点理解原理。
3. 租期分为50%单播续约、87.5%广播重绑定两个关键节点，根据场景长短设置租期可以优化网络负载与地址回收效率。
4. DHCP分为接口地址池（单网段小型网络）、全局地址池（多VLAN企业网络）两种配置模式，支持IP排除、MAC静态绑定固定终端地址，适配服务器、办公主机等特殊设备。
5. DHCP广播无法跨三层，大中型多网段企业通过DHCP中继实现集中式地址管理，无需每个网段单独部署DH服务器。
6. 实操分为两类：华为交换机/路由器内置DH适合中小型机房快速部署；Linux dhcpd独立服务适合大型企业，自带完整日志可快速排查地址分配、IP冲突故障。
7. 内网运维规范：禁止私接家用路由器自带DH，建议开启权威DH模式，搭配MAC绑定固定核心设备IP，保障内网稳定。