自动分配IP地址叫做什么服务器，DHCP服务器是什么？

自动分配IP地址的服务器叫做DHCP服务器，全称是动态主机配置协议服务器，它负责给网络里的设备自动分配IP地址、子网掩码、网关和DNS等网络参数。

DHCP服务器是局域网中最常见的网络服务之一，无论你是公司办公、学校上网，还是家里用路由器，都在和它打交道，它就像一个网络管理员，设备一接入网络，它就主动打招呼，把可用的IP地址分配出去,省去了手动配置的麻烦。

DHCP服务器具体做什么？

要理解DHCP服务器，先看一个场景，你带着笔记本电脑到公司，插上网线或者连上Wi-Fi，电脑不需要你手动填写IP地址，几秒钟后就能上网,这背后就是DHCP服务器在起作用。

分配IP地址的四个步骤

DHCP服务器和客户端之间的沟通,业内公认分为四个阶段：

• 发现阶段：设备接入网络后，会发送一个广播消息，寻找网络里的DHCP服务器，相当于问”有谁在吗？我需要一个IP地址”。
• 提供阶段：DHCP服务器收到请求后，回复一个包含IP地址、子网掩码、网关等信息的报文，相当于说”我用这个IP分配给你，你看行不行”。
• 选择阶段：设备收到多个DHCP服务器的回复时，会选第一个收到的,然后回复服务器确认使用这个IP。
• 确认阶段：服务器收到确认后，把IP地址正式租给设备，并设定租期,整个过程在毫秒级完成。

租约机制防止IP冲突

DHCP服务器不会永久把IP给某个设备，而是采用租约模式，租期通常默认是24小时，租期过半时设备会尝试续租，到期后如果没续租，服务器就会收回IP，重新分配给别人，这样做的最大好处是避免IP地址不够用,也防止两台设备拿到同一个IP导致冲突。

家庭和公司里的DHCP服务器有什么不同？

很多朋友家里用的是无线路由器，路由器本身就内置了DHCP服务器功能，而公司、学校、酒店等场景,往往会用独立的服务器或者三层交换机来跑DHCP服务。

家用路由器：一个整合型的DHCP服务器

家用路由器默认开启了DHCP功能，IP地址池一般是192.168.1.100到192.168.1.199，设备连接后自动从池子里拿地址，如果你想给某台设备固定IP，通常会在路由器的后台设置DHCP静态绑定,把设备的MAC地址和指定IP绑在一起。

企业独立DHCP服务器：支持更多策略

企业网络里，DHCP服务器可以安装在Windows Server、Linux系统上，也可以在网络设备上启用DHCP服务，相比家用路由器,它支持更细的配置：

• 地址池划分：根据VLAN划分不同网段，让办公区、访客区、摄像头各自用独立IP段。
• 选项配置：下发不同的DNS地址、域名、启动文件等。
• 故障转移：两台DHCP服务器互为备份,一台宕机另一台继续工作。
• 安全防护：防止私接路由器导致的DHCP冲突，通过DHCP Snooping技术过滤非法DHCP报文。

DHCP服务器和手动设置IP相比，哪个更好？

这是网络维护人员经常纠结的问题，从实际使用来看，两者各有应用场景，手动设IP适合路由器、交换机、服务器、打印机这些需要固定地址的设备，而DHCP适合计算机、手机、平板这类频繁接入的终端。

什么时候必须手动配置IP？

网络设备在初始配置时，设备自身还没有IP地址，必须手动给电脑网卡设一个同网段的IP才能进入设备后台配置，如果某些业务系统对IP有硬性要求，比如数据库服务器和客户端程序绑定了IP白名单,那最好手动固定。

DHCP的优势在哪里？

统计表明，多数中小型网络都用DHCP来管理终端IP,原因很直观：

怎么配置一个DHCP服务器？

以Windows Server系统为例，操作路径非常清晰，安装DHCP服务角色后，在管理工具里打开DHCP控制台，右键IPv4选择新建作用域，向导会引导你设置名称、起始IP地址、结束IP地址、子网掩码、租期时间，然后配置默认网关和DNS，最后激活作用域,客户端就能自动获取IP了。

Linux上配置DHCP服务器

Linux环境下，使用最广泛的是ISC DHCP服务，安装dhcp-server包后，编辑/etc/dhcp/dhcpd.conf文件,一个简单的配置如下：

subnet 192.168.1.0 netmask 255.255.255.0 {
  range 192.168.1.100 192.168.1.200;
  option routers 192.168.1.1;
  option domain-name-servers 192.168.1.1;
  default-lease-time 600;
  max-lease-time 7200;
}

保存后重启dhcpd服务，因为DHCP服务器要求监听在特定网卡上，所以还需要修改/etc/default/isc-dhcp-server指定接口名，验证时，在客户端用ipconfig /release和ipconfig /renew（Windows）或dhclient命令（Linux）就能看到分配结果。

怎么排查DHCP分配异常？

如果你遇到设备获取不到IP或者获取的IP不对,常见排查步骤是：

1. 检查DHCP服务器的服务是否正常启动，绑定监听端口是67（UDP）。
2. 确认客户端和服务器之间路由可达,跨网段分配需要配置DHCP中继。
3. 查看系统日志，Windows的DHCP运维日志在C:WindowsSystem32dhcp。
4. 检查地址池是否耗尽,清除已过期的租约记录。
5. 用抓包工具分析DHCP Discover、Offer、Request、ACK四个报文是否正常交互。

DHCP服务器的安全风险怎么防护？

DHCP服务器如果被攻击，整个网络都会瘫痪，常见风险包括DHCP泛洪攻击、伪造DHCP服务器、IP欺骗等，行业共识认为，部署DHCP Snooping是交换机上最有效的防护手段。

DHCP Snooping的工作原理

在交换机上开启DHCP Snooping后，交换机只信任连接合法DHCP服务器的端口，其他端口收到的DHCP Offer和ACK报文会被丢弃，交换机还会记录MAC地址和IP的绑定关系表，从客户端端口发出的IP报文若与绑定表不符,就被拦截。

日常运维里需要注意的点

• 不要把非法的无线路由器接到办公网,它自带的DHCP服务器会抢答分发错误IP。
• 给DHCP服务器设置保留地址池,不让动态地址和静态设备冲突。
• 定期备份DHCP配置文件和租约数据库。
• 在防火墙上限制访问DHCP管理端口的权限,防止有人恶意删除作用域。

家用场景下，路由器里的DHCP设置怎么优化？

对于普通家庭网络，路由器默认的DHCP设置已经够用，但有些用户会遇到特定问题，比如某台智能家居设备连不上网，或者想远程访问家里的NAS,那就需要对DHCP做微调。

设置静态DHCP绑定，解决IP漂移问题

比如你家里的NAS通过DHCP获取IP，但路由器重启后NAS的IP变了，导致电脑上的映射驱动器失效，解决办法是进入路由器后台的DHCP设置，找到静态地址分配或地址保留选项，把NAS的MAC地址填进去，指定一个固定的IP，比如192.168.1.50，这样NAS每次联网都拿同一个IP，既不需要手动设网卡,又稳定可靠。

调整DHCP地址池范围，避开设备冲突

有些光猫自带的DHCP服务器和你的无线路由器DHCP服务器冲突，两个服务器同时分配IP，导致网络时好时坏，解决方法是把光猫改成桥接模式，或者关闭光猫的DHCP功能，让路由器统一分配，如果不想改桥接，那就把路由器的IPv4地址池改成不重叠的网段，比如光猫用192.168.1.x，路由器就用192.168.0.x。

DHCP服务器能分配IPv6地址吗？

目前主流网络设备都支持DHCPv6，它和DHCPv4不完全相同，IPv6环境下有状态配置和无状态配置两种方式，DHCPv6属于有状态配置，服务器分配完整的IPv6地址、DNS和其他参数，而无状态配置使用SLAAC，终端自己产生地址，不需要DHCP服务器参与，在实际部署中，两种方式可以共存，DHCPv6负责下发DNS地址,SLAAC负责自动生成地址。

常见问题解答

DHCP服务器和DNS服务器有什么区别？

DHCP服务器解决的是”设备用什么IP地址上网”的问题，DNS服务器解决的是”域名对应的IP地址是什么”的问题，DHCP服务器可以给客户端下发DNS服务器的地址，但两者是独立运行的，一台服务器上可以同时安装DHCP服务和DNS服务，但配置不当会互相影响,专业运维建议分开部署。

自动获取的IP地址和手动设置的IP地址能同时存在吗？

在同一个局域网里可以共存，DHCP服务器分配的是动态地址池里的IP，比如192.168.1.100到200，手动设置的IP只要避开这个池子，比如用192.168.1.50到99，就不会冲突，但如果手动设置的IP出现在DHCP动态池范围里，并且被分配给了另一台设备,就一定会产生IP冲突。

怎么查看自己电脑当前用的DHCP服务器是什么？

在Windows电脑上打开命令提示符，输入ipconfig /all，在输出信息里找到”DHCP服务器”一项，后面显示的IP地址就是为你分配IP的那台服务器，如果是通过路由器上网，这个IP通常就是路由器的管理地址，如果是企业网络,你可能会看到一个内部网段的服务地址。

DHCP服务器的核心价值就是让IP地址管理自动化，减少网络配置的工作量和出错率，无论是家庭的路由器，还是企业复杂的多网段环境，只要设备需要自动获取IP，背后一定有一个DHCP服务器在默默工作，理解它的分配机制、配置方法和安全防护思路,你就掌握了网络基础运维里最实用的一环。