dhcp服务器排除地址是什么意思，dhcp排除地址怎么设置

dhcp服务器排除地址是什么意思

DHCP服务器排除地址，就是你在DHCP地址池里划出的一块“禁区”，服务器绝不会把这块区域内的IP地址自动分配给客户端，这就像在自助餐厅里，明确划出几道“不外售”的招牌菜，专留给特定人。

很多刚接触网络管理的朋友,第一次看到“排除地址”这个选项时，都会愣一下：既然DHCP是自动分配IP的，为什么还要手动划出一块不让分配的呢？这不是自找麻烦吗？

恰恰相反,不设置排除地址，才真的是给自己埋雷，我们慢慢拆解。

排除地址到底在排除什么

要理解排除地址,先得知道DHCP的工作原理，DHCP服务器手里握着一个“大名单”地址池，当电脑、手机、打印机连入网络时，DHCP就会从名单里挑一个没人用的IP，租给你，到期再回收。

但问题是,名单里的所有IP，DHCP都认为是“可以自由支配的”，如果某个IP已经被你手动配置到一台关键设备上，比如公司的财务服务器、网络打印机、或者路由器接口，而DHCP不知道这件事，它照样会把那个IP分配给新连入的笔记本电脑，冲突瞬间爆发，要么新电脑上不了网，要么财务服务器掉线，办公室里一片哀嚎。

排除地址（Excluded Address Range），就是用来解决这个冲突的，它告诉DHCP服务器：喂，这个IP段我留作它用，你别碰，这样，DHCP在分配时就会自动跳过这些IP，从源头上杜绝了IP地址冲突的可能。

为什么需要设置排除地址：三个最常见的场景

既然概念清楚了,我们来看看实际使用中，哪些情况下你必须设置排除地址。

• 服务器和网络设备：公司的域控服务器、文件服务器、邮件服务器，或者核心交换机的管理接口，这些设备通常需要固定的IP地址，如果用户用DHCP的“保留地址”功能也可以实现固定IP，但对于纯二层设备或某些不支持DHCP客户端的老系统，手动配置IP更稳妥，为了不让DHCP“抢”走这些IP，就必须把它们从地址池里剔除出去。
• 给其他DHCP服务器或中继留余地：如果你网络里有不止一台DHCP服务器，或者用DHCP中继做跨网段分配，你需要在每一台服务器上都排除掉本应由另一台服务器负责的地址段，否则，两个“管家”管一个家，很容易把IP分重了。
• 特定监控或门禁系统：现在很多IP摄像头、门禁控制器，厂家默认配置就是手动填IP，就算它们支持DHCP，不少维护人员也习惯给它们固定IP，方便日后排查，把摄像头的IP段在DHCP里排除掉，是新装监控时比较稳妥的备案。

dhcp服务器排除地址怎么配置才算规范

明白了“是什么”和“为什么”，我们来看看具体操作，不同品牌的路由器或服务器，操作界面不一样，但逻辑都是一样的。

• 家用/小型商用路由器（如TP-Link、华硕、华为）：登录后台管理界面，在“DHCP服务器”设置中，会有一个“地址保留”或“静态地址分配”的选项，这里的逻辑和“排除”相反，是把IP单独绑定给MAC，但你可以在DHCP设置页面找到“地址池范围”，手动修改“结束地址”，把不想分配的IP留在门外，比如你希望地址池是192.168.1.100到192.168.1.200，那前面的192.168.1.2到99就被自然排除了。
• Windows Server DHCP服务器：打开“DHCP管理控制台”，右键点击你的IPv4作用域 → 选择 “属性” → 在 “地址池” 选项卡中，你会看到“排除地址”的输入框，这里可以输入单个IP（如192.168.1.10），也可以输入一个范围（如192.168.1.100-192.168.1.110），点击“添加”后，这个范围内的IP就会被立即标记为不可用。
• Cisco 路由器/交换机：在全局配置模式下，输入命令 ip dhcp excluded-address 192.168.1.1 192.168.1.99，同样可以完成排除。

关键操作要点：

• 先排除后分配：最好在配置DHCP地址池之后、大量终端接入之前，就预先规划好哪些IP需要保留。
• 排除网关和地址池不重叠：所有网段的网关地址（通常是该网段的第一个地址或最后一个可用地址），必须被排除，这是新手最容易犯的错误，因为网关IP往往被默认占用，比如192.168.1.1，但如果地址池是从192.168.1.2开始的，你就得确保地址池范围在192.168.1.2之后，或者直接把192.168.1.1排除。
• 排范围要谨慎：不要随意排除大范围地址，这会缩小可分配IP的总量，如果你有200台设备，却把地址池一半都排除了，后期扩容时就会捉襟见肘。

排除地址 vs 保留地址：别再傻傻分不清

这是很多网管和老手都会混淆的一对概念,但它们的用途截然不同。

• 排除地址：是“不需要分配的IP段”，这些IP要么是手动配置在设备上，要么是留作备用，DHCP无权限动它们。
• 保留地址：是“只给特定设备分配的IP”，当客户端（通常通过MAC地址识别）请求IP时，DHCP会从保留地址里挑一个固定的给它，相当于VIP专座。

简单对比表：

实操建议：如果你既要固定IP，又要方便管理，首选保留地址，但如果设备本身不支持DHCP或用不了保留功能（比如部分网络打印机），那就必须用排除地址来强制圈地。

排除地址设置错了会有什么后果

设置排除地址本身不难,难的是规划，排除得不对，带来的麻烦比不排除还大。

• 排除范围过大：直接把地址池范围缩到了无法容纳当前设备数量的地步，新员工入职，手机连不上WiFi，电脑获取不到IP，显示“无有效IP配置”。
• 排除范围过小：漏排了那台关键的监控服务器，某天早上，监控主机掉线，排查半天，发现是被新来的AP抢了IP。
• 排除了但没排除干净：比如你排除了192.168.1.1到192.168.1.50，但网关是192.168.1.254（在地址池范围内），DHCP依然会把.254分配出去，这个问题的隐蔽性很强，因为网络平时正常，但一旦.254被分走，整个网段就瘫痪了。

验证方法：在接入交换机上，用命令查看客户端的ARP表，或者在核心路由器上查看DHCP绑定记录，如果发现某台设备的IP和手动指定的冲突了，不用怀疑，排除地址的边界没画好。

不同网段下的排除地址注意事项

如果你的网络规模稍微大一点,有多个VLAN或网段，排除地址的规划逻辑就要升级了。

• 基于作用域的排除：在Windows DHCP中，你需要在每一个作用域里分别设置排除地址，比如VLAN 10的地址池是192.168.10.0/24，VLAN 20的地址池是192.168.20.0/24，那么网关192.168.10.1和192.168.20.1都需要各自在对应作用域内排除。
• 基于中继的排除：当使用DHCP中继代理时，所有网段的DHCP请求都转发到中央服务器，中央服务器需要知道所有网段的地址范围，并把每个网段的网关地址和关键服务器地址都排除掉，行业共识认为，集中式DHCP管理虽然方便，但更容易因排除地址配置遗漏而引发跨网段故障。

排除了IP，还有其他方式解决冲突吗

如果你觉得排除地址的规划太繁琐,或者网络变化频繁，有一些替代方案可供参考：

• 启用DHCP Snooping：在交换机上开启这个功能，可以处理好信任和非信任端口，防止非法DHCP服务器分配IP，虽然不直接解决排除问题，但能防干扰。
• 缩短租约时间：对于地址紧张的网络，把租约时间从8天缩短到8小时，能让IP回收更快，缓解分配压力。
• 使用DHCPv6：在IPv6环境下，地址数量巨大，基本不存在资源冲突问题，但依然要小心网关地址被分配出去。

最常见的五个排除地址疑问解答

• 不设置排除地址，只设置保留地址，行不行？
  不行，保留地址是DHCP主动分配给特定设备的，它不会阻止DHCP把其他IP分给别人，比如你给打印机保留了.100，但DHCP依然会把.101分配给新设备，101是某台服务器的固定IP，冲突依然存在。

• 我已经把网关IP填在路由器接口上了，DHCP会再分它吗？
  不会，只要网关IP在地址池范围内，就可能会分出去，在大多数路由器中，地址池默认会排除网关地址，但如果你手动修改了地址池范围，就可能会包含进来，建议在修改时，先在纸上画好地址规划表，再动手。

• 排除地址会不会影响WiFi设备的漫游？
  不会，排除地址只是不让DHCP分配，和客户端漫游无关，只要无线控制器和AP管理地址在排除列表中或使用静态IP，漫游体验不受影响。

• 排除的IP能不能临时改成手动分配给用户？
  完全可以，排除地址只是标记“DHCP不自动分”，你完全可以用手动方式给自己或特定设备填上这个IP，DOMAIN正常访问，排除地址和保留地址的差异在于分配方式，而不在于IP本身是否可用。

• 公司扩容，如何快速检查和修改排除地址？
  登录防火墙或DHCP管理后台，找到“DHCP地址池”或“作用域选项”，查看“排除地址”列表，Windows下可以用PowerShell命令 Get-DhcpServerv4ExclusionRange 快速查看，修改后保存，重启DHCP服务即可生效，无需重启客户端。

结尾总结：DHCP排除地址是网络规划中一块不容忽视的“安全区”，合理设置排除地址，不仅能避免IP冲突引发的网络瘫痪，还能让固定IP设备运行得更稳定，牢记一点：凡是手动配置过IP的设备，它的IP必须出现在DHCP排除列表中，这个习惯能为你的日常运维省去不少麻烦。