DHCP服务器提供给客户机什么配置，如何设置？

DHCP服务器给客户机提供的是接入网络所需的“身份证明”和“路线图”，核心是IP地址、子网掩码、默认网关与DNS，外加租约时间等附加参数。

如果把公司局域网比作一座公寓楼,DHCP服务器就是楼下的智能管家，每台设备（客户机）进门时，管家会直接递上一张房卡，卡上写清了你的房间号、楼层路线和紧急出口，这台机器不会思考“为什么要给这些”，它只按预设规则办事，但恰恰是这些机械动作，解决了网络管理员最头疼的手工配置难题。

下面直接拆解DHCP服务器到底递出了哪些“卡片信息”，以及每项配置在实际场景中扮演什么角色。

四大核心配置：缺一不可的“生存四件套”

客户机从DHCP服务器获取的默认配置,最核心就是以下四项，少了任何一项，设备都无法正常上网或参与局域网通信。

• IP地址：这是客户机在整个网络中的唯一临时“房号”，DHCP服务器从一个地址池中挑一个空闲的分配给请求设备，并记录在案，租约期内，这个地址归你独占，避免了手工配置时常见的IP冲突问题，以最常见的192.168.1.0/24网段为例，地址池通常划定为.100到.200，具体范围由管理员在服务器上划定。
• 子网掩码：它告诉设备“哪些房号算本楼邻居，哪些是楼外世界”，比如255.255.255.0意味着前三位相同才直接通信，否则需要找网关转发，这个参数决定了广播域的大小，直接影响网络流量和安全性。
• 默认网关：相当于公寓楼的“大门保安”，所有发往外网的数据包，客户机都会先扔给这个地址，传统企业的网关通常是一台路由器或防火墙，地址常常是.1或.254这种固定值。
• DNS服务器：这是“电话簿翻译官”，客户机访问网站时需要把域名解析成IP地址，DHCP服务器下发的是首选的DNS地址（如内网DNS或公共DNS），同时可以指定备用DNS，防止主DNS宕机时整个网络“断网失忆”。

行业共识认为,这四项配置覆盖了客户机联网的绝大多数需求，一个典型的抓包流程中，客户机会经历DISCOVER（广播找服务器）→OFFER（服务器给预分配）→REQUEST（正式申请）→ACK（服务器确认）四个阶段，最终拿到手的正是这份配置清单。

DHCP服务器默认租约时间设置

租约确实不是永久有效的,它更像一张有有效期的临时通行证。DHCP服务器默认租约时间通常为24小时，在很多国产路由器（如TP-Link、华为）和Windows Server环境中，这个默认值很常见，但在大型校园网或移动办公场景中，管理员常把租期改为2小时甚至30分钟，目的是快速回收那些频繁上下线的设备地址，防止地址池耗尽。

修改Windows Server的租约时间路径为：打开“DHCP管理控制台” → 右键点击IPv4 → “属性” → 在“租约”选项卡中调整天、小时、分钟，而在Linux的dhcpd.conf文件中，对应参数是

default-lease-time 86400;（秒），如果设备频繁变动且地址池紧张，设短租期是明智之举；如果是固定办公位的台式机，设长租期甚至“无限期”绑定可以减少网络广播流量。

租期过半时（默认12小时），客户机会尝试续租，如果服务器没有拒绝，它会默默延期，用户完全无感知，租约失效后，地址会被回收，等待分配给下一台设备。

高级选项：不只给地址，还能下发“行为准则”

除了四件套,DHCP服务器还能通过Option字段下发一堆“附加条款”，这些往往被忽视，但在实际排障中价值极高。

• Option 66（TFTP服务器地址） ：给IP电话或无盘工作站下发启动配置文件的下载地址，比如某公司部署了50部IP话机，管理员在DHCP中指定TFTP服务器为192.168.10.5，话机开机后自动抓取配置，逐个手工配置效率太低。
• Option 150（SIP服务器地址） ：专门为VoIP设备提供服务端地址，优化语音流量走向。
• Option 3（路由器地址） 和Option 6（DNS地址） 其实就是我们在核心配置里讲的网关和DNS，它们是标准化选项。
• Option 119（域名搜索列表） ：下发给客户机，让它在解析主机名时自动附加后缀，例如域名为corp.local，客户机访问“fileserver”时会自动尝试“fileserver.corp.local”和“fileserver”，少敲几个字，但在AD域环境中很实用。

公司局域网DHCP配置方法

在公司局域网中,正确配置DHCP需要关注地址池规划和保留绑定，下面是一套在Cisco交换机或Router上常驻的配置思路，也通用于Linux环境。

1. 排除特殊地址：在地址池中划出固定IP区段（如服务器、打印机、网络设备），将这些地址从动态分配范围中排除掉，否则DHCP把打印机的IP分配给了某个员工电脑，打印机就找不到了。
2. 配置保留（DHCP Reservation） ：对于需要固定IP的设备（如文件服务器、门禁主机），在DHCP服务器上绑定其MAC地址和一个固定IP，这比在设备上手工设固定IP更安全，改配置只需在服务器上操作，且不会暴露设备真实MAC。
3. 设置网关和DNS：在DHCP作用域选项中明确指定网关地址和内网DNS地址，如果公司使用的是域控环境，DNS必须指向域控服务器，否则客户机无法解析内网主机名。
4. 规划租约时长：办公区建议8小时至3天，会议室网络建议1小时，访客网络建议30分钟，这个参数直接影响地址池压力。

实际操作中,Windows Server的步骤是：安装DHCP角色 → 新建作用域 → 填写地址范围 → 输入排除范围 → 设置租期 → 配置“作用域选项”中的003路由器、006 DNS服务器，Linux环境则是编辑 /etc/dhcp/dhcpd.conf，核心片段如下：

subnet 192.168.10.0 netmask 255.255.255.0 {
  range 192.168.10.100 192.168.10.200;
  option routers 192.168.10.1;
  option domain-name-servers 192.168.10.10, 223.5.5.5;
  default-lease-time 43200;
  max-lease-time 86400;
}

配置完不会立即生效,需要重启 dhcpd 服务（systemctl restart isc-dhcp-server）或执行 ipconfig /renew 让客户机重新获取。

特殊参数：安全性和定位的“隐形开关”

除了网络通讯参数,DHCP还能下发一些安全相关的选项，建议在关键场景中启用。

• Option 82（中继代理信息选项） ：常被交换机用来做基于端口的IP分配限制，当客户机跨网段获取IP时，中继代理会插入端口信息，防止用户私自接入非授权设备。
• DHCP Snooping（DHCP侦听） ：这不是DHCP服务器提供的配置，但需要在交换机上开启，用来过滤非法的DHCP服务器应答，它能区分信任端口和不信任端口，防止内网有人私接小路由器分发错误IP，导致大面积“上不了网”的故障。
• TFTP和Bootfile参数：PXE网络装机时会用到，机器网卡启动时，DHCP服务器下发 next-server（TFTP服务器）和 filename（引导文件名），配合无人值守安装，极大降低批量部署操作系统的工时。

安全与运营：配置下发后的“善后”工作

配置发下去了,不代表一劳永逸。在日常运营中，最常见的故障并非配置缺失，而是地址冲突和池耗尽。

• 地址冲突：某员工手工设置的固定IP正好落在DHCP地址池内，服务器又把它分配给了新手机，结果两台设备同时报“IP地址冲突”，解法是普及“保留绑定”规则，并培养禁用手工IP的习惯。
• 地址池耗尽：访客网络开放后，100个可用地址在半天内被连了200台手机，后到的设备拿不到IP，表现为“Wi-Fi已连接但无法访问互联网”，解法是缩短租期、扩展地址池段，或者升级到 /22 位掩码的网段。
• 排查命令：客户机上执行 ipconfig /all 能看到当前所有DHCP分配的详细信息，release 加 renew 组合可以强制刷新租约，在服务器端，正版Windows Server的DHCP控制台可以看到“地址租约”列表，按MAC地址和状态排序，很快定位异常设备。

DHCP和静态IP的区别

理解这个区别,才能判断何时用DHCP，何时手动配静态IP。DHCP是“动态分配、自动回收、集中管理”；静态IP是“固定写死、相对独立、人工干预”。 简单说，DHCP适合大多数普通终端（员工电脑、手机、打印机），静态IP适合需要对外提供服务的基础设施（服务器、网络设备、监控主机），具体从三个维度看有差异：

如果一台客户机既想用DHCP又想保证IP不变,直接用“保留绑定”功能，而不建议手工配置静态IP，业内专家指出，在超过200台终端的企业中，混合使用DHCP保留和静态IP是常见的做法，既不牺牲管理灵活性，也保证关键设备的网络参数可控。

客户机不领情的几个场景：802.1X和地址伪装

DHCP服务器给得再多,客户机如果不按规矩来也没辙，在802.1X认证网络中，设备在通过认证前无法获得DHCP分配的IP地址，也就是说，DHCP服务器不是“无脑发卡”，它依赖交换机在认证通过后才放行广播包，这类场景中，管理员需要排查的不是DHCP配置，而是认证策略是否放行了EAPoL报文。

还有一种场景是设备伪装MAC地址,比如手机开启“随机MAC”功能后，每连接一次Wi-Fi就换一个新地址，这会导致DHCP服务器无法识别同一个物理设备，容易耗尽地址池，也打断了基于MAC的保留绑定，解法思路上，可以在企业无线控制器（AC）上开启“DHCP Option 82”穿透，或者强制要求将企业SSID加入“使用设备真实MAC”的白名单中。

Q&A：关于DHCP配置，还有这几个常见疑问

问：DHCP服务器是否只能分配同网段的地址？
不是，借助DHCP中继代理（DHCP Relay Agent），一台DHCP服务器可以直接跨网段分配地址，但需要在中继设备（如三层交换机）上配置 ip helper-address 指向服务器IP，这也是为什么企业常通过一台集中式DHCP服务器管理多个VLAN的原因。

问：多条网线重复插在同一个交换机上，会不会导致DHCP分配混乱？

交换机本身不参与地址分配,它只是透明的二层转发设备，混乱通常源于交换机上启用了STP生成树后端口状态迁移时间过长，客户机在端口变为Forwarding之前发起DHCP请求会失败，解决办法是开启边缘端口（Access Port）的 portfast 功能，让端口立即进入转发状态。

问：租约过期但客户机一直开机在线，会不会突然上不了网？
不会突然断网，租约过半和续租失败时，客户机仍会继续使用原IP直到租约完全过期，实际行为是：当租期剩余一半时（如24小时租期到12小时），客户机会单播向服务器请求续约，若未成功则继续使用；直到租约到期前一段时间仍未续约，它会尝试向广播地址找任意DHCP服务器，如果彻底无应答，它才会释放IP并回到未配置状态，此时需要重新请求。