dhcp服务器没反应是什么原因，怎么快速解决？

DHCP服务器没反应，绝大多数情况下是服务状态、网络连通性、地址池配置或安全策略这四类问题导致的，按顺序排查，几分钟就能定位。

DHCP（动态主机配置协议）就像是网络里的自动发牌员，客户端一进来就喊“给我个IP”，服务器得马上回应，如果这个发牌员“装死”，终端设备就会一直转圈，最后弹出一个“未识别的网络”或者“无Internet访问”，下面这套排查逻辑，来自多年网络运维一线的踩坑经验，把最常见的原因和对应的解决办法一次说清楚。

dhcp服务器获取不到ip地址怎么办

这是“没反应”最直观的体现，客户端拿不到IP，就像进酒店房间却没拿到房卡，急得团团转，碰到这种情况，先别急着重启服务器，按照从物理到逻辑的顺序走一遍。

先确认DHCP服务进程到底活着没有

以最常用的Windows Server为例，很多人会忽略一点：系统启动后，DHCP服务可能因为开机顺序或者依赖服务没有正常拉起，处于“停止”状态，在桌面按Win + R，输入services.msc回车，找到“DHCP Server”这一项，看状态列是不是“正在运行”，如果没跑起来，右键点击“启动”，然后将启动类型设为“自动”，顺手看一眼“DHCP Client”服务，这个服务是客户端本机用的，如果它停了，终端也没法获取地址。

在Linux（比如常见的dnsmasq或isc-dhcp-server）上，用systemctl status dhcpd或者ps aux | grep dhcp看一眼进程是否存活，这里有个实操细节：如果服务启动时报错，多半是配置文件语法错误，可以用dhcpd -t -cf /etc/dhcp/dhcpd.conf来测试配置文件的正确性。

检查DHCP报文是否真的发到了服务器

服务没问题,接着查链路，在客户端上打开命令提示符，输入ipconfig /release后，再输入ipconfig /renew，在服务器上开启抓包工具（比如Wireshark）监听UDP 67和68端口，如果客户端发送了Discover广播，而服务器端根本看不到任何包，说明广播域被隔断了，这种情况常见于交换机上开启了DHCP Snooping功能，却没有配置信任端口，导致DHCP请求报文被交换机拦截，解决办法是在交换机上找到连接服务器的下行端口，执行ip dhcp snooping trust（不同厂商命令略有差异）。

如何排查dhcp服务器未开启导致的网络瘫痪

“DHCP服务器未开启”这个问题，在日常维护中占比不低，多数情况下不是服务崩了，而是被误操作关闭，或者指定接口没有被激活。

接口绑定的坑：作用域激活了吗

在Windows的DHCP管理控制台里,你得先建一个作用域，然后右键点击“激活”，很多新手会把作用域建好，但忘了点激活，客户端自然得不到地址，另一个隐蔽的原因是

服务器上有多个网卡，DHCP服务默认只监听特定的物理接口，在IPv4的“属性”里，检查“绑定”的IP地址是不是指向了连接终端的那块网卡，如果服务器有两张网卡，一张接内网，一张接外网，地址池却绑定在了外网卡上，内网用户当然是“服务器没反应”。

地址池耗尽是个隐形杀手

地址池里的IP发完了,客户端发再多的Discover报文，服务器也只能干瞪眼，这种情况在监控网络或者宿舍Wi-Fi场景里特别常见，举个例子：一个/24的子网（掩码255.255.255.0），默认只有253个可用地址，如果部门里有200个人，再加上手机、打印机、门禁系统，地址瞬间就被占满，你可以登录服务器看租约信息，如果看到大部分租约的“状态”都是“活动（Active）”，并且Pending（待处理）状态很少，基本就是满员了。

遇到地址池耗尽,最直接的办法是缩短租约时间，默认租期是8天，这对流动性大的访客网络来说太长了，可以把租约时间改成8小时，让不用的IP能更快回归池子，如果是公司固定工位网络，就得考虑加子网或者部署DHCP中继了。

路由器dhcp服务器未开启怎么解决

家用路由器或企业出口路由器上的DHCP设置,是另一个高频故障点，这里分两类设备来说。

家用路由器：重启大法不背锅

登录路由器后台（通常是192.168.1.1或192.168.0.1），找到“DHCP服务器”设置页，重点看两点：第一，勾选“开启DHCP服务器”的复选框有没有被意外取消；很多用户为了玩软路由或手动指定静态IP，会关掉这个功能，之后忘了恢复，第二，地址池范围是否与网关冲突，比如网关是192.168.1.1，地址池却设置成了192.168.2.2到192.168.2.200，整个网段都不一样，终端肯定没法上网，规范做法是：地址池起始地址从网关的下一个地址开始，结束地址保留几个给静态设备。

三级交换机配置：重点在ip helper-address

在稍大一点的网络里,DHCP服务器可能在一个网段，而客户端在另一个网段（VLAN），这时，一转三交换机上的DHCP中继配置就成了关键，如果三层交换机上忘了配ip helper-address命令，客户端跨网段的广播请求就永远到不了服务器，进入VLAN接口视图，配置ip helper-address 192.168.10.5（指向服务器的地址），确认这个VLAN接口下确实启用了DHCP中继功能，有些设备需要先执行dhcp select relay，再配置地址，顺序反了也会导致中继失效。

哪些安全策略会让dhcp服务器没反应

有时候服务、网络、配置都没毛病，但客户端就是拿不到地址，或者拿到地址还是上不了网，这时候就得考虑安全软件和防火墙的拦截了，行业共识认为，安全策略导致的DHCP故障在复杂的办公网络中占到了相当比例。

服务器端的防火墙拦了哪个端口

DHCP使用UDP 67（服务器）和UDP 68（客户端）端口，Windows自带的防火墙在域环境下，可能会因为策略推送把“DHCP”的入站规则禁用，打开“高级安全Windows Defender防火墙”，看看“入站规则”里是否有名为“DHCP”的规则被阻止，如果是自己搭的服务器，直接检查是否有第三方杀毒软件自带的防火墙功能在作祟，Norton、360等软件经常在更新后重置网络规则，把DHCP的放行规则给删了。

无线控制器里的“弱信号踢除”与认证隔离

这边补充一个无线网络场景中的坑,在办公园区，如果用的是瘦AP+无线控制器的架构，终端连接Wi-Fi时无法获取到IP，大概率不是DHCP服务器死了，而是无线控制器把未认证的流量做了隔离，有的配置里，“用户隔离”开启后，即使拿到了IP，也无法访问网关，你得登录AC界面，在“无线服务”或“SSID管理”里，检查是否开启了“客户端隔离”或者“访客网络认证”，某些企业的“802.1X认证”若配置了“动态VLAN下发”，但RADIUS服务器未配置DHCP属性，也会导致认证成功后没有地址下发。

从日志角度定位dhcp服务器故障

如果靠猜解决不了,就要靠日志说话，这是最硬核也是最快的方法。

Windows日志里的“事件ID”

在DHCP服务器上打开“事件查看器”，进入“Windows日志-系统”，筛选来源为“Dhcp-Server”，重点关注事件ID 1020（地址池没有可用地址）和事件ID 1056（发现未经授权的DHCP服务器），尤其是1056，这表示网络中有一台挖矿路由或者旧设备在偷偷抢占DHCP服务，解决办法是找到那台设备，关掉它的DHCP功能，或者用交换机上的DHCP Snooping把它标注为“非信任”端口。

日志里看不到请求怎么办

如果服务端日志里,连客户端的Discover报文都没有记录，那就是链路层出问题了，用命令行工具netsh dhcp server show scope检查作用域状态，再用ping测试客户端到服务器的连通性，如果同网段内能ping通但拿不到地址，多半是ARP表错乱或者网卡驱动里有“绿色节能”选项把UDP广播报文给吞了，在终端网卡的“高级”设置里，把“环保节能”或“高效节能以太网”选项设为“已禁用”。

以下是常见DHCP故障原因与排查难度的对比表,方便你快速对照定位：

dhcp服务器没有响应是什么原因常见问答

问：为什么手机连上Wi-Fi但提示“无互联网连接”，而且IP地址显示为169.254开头？
169.254是Windows和Android系统在无法通过DHCP获取地址时自动分配的保留地址，出现这个地址，基本可以断定是DHCP请求根本没成功，按本文顺序先重启无线路由器，再检查主路由（网关）的DHCP总开关，最后看看是不是接入了太多设备导致地址池耗尽。

问：公司新买了一台三层交换机，划分为不同VLAN后，所有电脑都获取不到IP，但服务器在同一交换机上，原来旧交换机没这个问题。
常见原因有两点，第一，新交换机的VLAN间路由没有开启，或者没有配置VLAN接口IP，导致DHCP中继无法工作，第二，旧交换机默认关闭了DHCP Snooping，而新设备可能默认开启，重点检查VLAN接口下是否配置了ip helper-address，并在交换机上关闭全局的DHCP Snooping功能，或设置正确的信任端口。

问：排查过程中，通过手机热点给电脑共享网络，发现电脑能上网，但连回公司内网又拿不到IP，这能说明什么？
这说明电脑的网卡硬件和协议栈是正常的，问题出在公司内网链路或服务器侧，此时可以尝试用网线直连服务器测试，快速辨别是中间的交换机端口问题，还是DHCP服务本身状态异常。