DHCP服务器的工作原理是什么，DHCP服务器怎么分配IP地址

DHCP服务器的工作原理可以理解为四个步骤：发现、提供、选择、确认，也就是网络界常说的DORA流程，它让电脑、手机等设备插上网线或连上Wi-Fi后，不用手动填IP，自动就能领到一个合法且唯一的网络地址。

DHCP全称是动态主机配置协议，工作在应用层，使用UDP的67和68端口，你可以把它想象成酒店入住前台，每个房间就是一个IP地址，前台的登记表就是地址池，当一位客人空着手走进大堂,前台需要在几秒内给他分配一把房间钥匙。

这个过程并不是一次握手，而是四次问答，业内专家指出，听起来繁琐，但实际交换在一瞬间完成,整个过程通常不到半秒。

dhcp服务器的工作原理是什么？DORA四步流程详解

第一步：发现（Discover）

设备开机后发现自己没有IP，就会向整个局域网发送一条广播消息，这条消息的源地址是0.0.0.0，目的地是255.255.255.255，相当于在喊：“我找不到网络地址，谁能帮我？”路由器通常不会转发这条广播，所以DHCP服务器必须和设备处在同一个网段,或者借助中继设备让广播跨越网段。

第二步：提供（Offer）

局域网中的DHCP服务器听到后，会从地址池里挑出一个还没被占用的IP，连同子网掩码、网关、DNS等参数一起，打包成Offer消息回复给客户端，回复方式既可以用广播，也可以用单播,取决于客户端是否已经有地址。

第三步：选择（Request）

客户端可能同时收到好几台服务器的Offer，这时候它只挑第一个收到的回复，然后再次发送一条广播消息，告诉大家：“我决定用这台服务器给我的地址。”这一条广播是放给所有服务器听的,其他服务器听到后就会默默收回自己的Offer。

第四步：确认（Ack）

被选中的服务器收到Request后，会正式发送Ack确认，并把IP和租约信息记录下来，客户端收到Ack后，才真正获得合法使用这个IP的资格，如果服务器因某种原因不同意分配，会发送Nack,客户端只能重新从第一步开始。

至此，DORA流程走完，之后提到的租约续期,本质上是对Request和Ack的重复。

dhcp租约时间怎么设置？原理与实操

IP地址的使用权是有时间限制的，这个时间叫租约，常见情况下，家用路由器默认租期是24小时，企业网络可能设为2小时到8小时不等，租约里有两个关键时间节点,分别记作T1和T2。

租期过半时会发生什么

当租约用掉50%，也就是到达T1时，客户端会向当初分配地址的服务器发送单播Request，请求续约，如果服务器没回应，等到租约过去的87.5%、也就是T2时，客户端会改用广播方式，满网寻找其他可用的DHCP服务器，要是仍然没有回应，租约到期后客户端只能放弃这个地址,重新走一遍DORA。

下面通过实际操作看dhcp服务器怎么配置，在Linux服务器上,最常改的配置是这几行：

default-lease-time 7200;
max-lease-time 7200;

单位是秒，上面两行表示最短租约和最长租约都是7200秒，也就是2小时，如果你希望某些固定设备拥有更长的租期,可以在配置文件里针对MAC地址单独设置。

在Windows Server的DHCP管理器中，改动路径是：右键点击作用域 → 属性 → 常规选项卡，在“租用期限”里直接修改。

根据场景选租约时长

• 会议室、访客Wi-Fi这类高流动性环境，租约建议设置为30分钟到1小时,能有效减少地址碎片。
• 办公区固定电脑,建议1到2天。
• 手机、平板占比高的办公网，2到8小时比较合适，移动设备频繁休眠唤醒,短租约能减少地址占用。

行业共识认为，没有绝对正确的数值,只有适合当前网络规模的设置。

dhcp服务器和静态ip地址：哪个更适合你的网络？

每个企业里都有一些“钉子户”设备，比如打印机、文件服务器、视频监控主机，这类设备通常需要一个固定IP，否则换地址之后，运维人员找不到它们，业务系统也会连不上，这时通常使用DHCP保留功能，把某个IP和设备的MAC地址绑定，这种做法兼顾动态分配的便利和静态地址的稳定,是行业里最普遍的做法。

动态分配和手动静态IP的对比

小型办公室怎么选

如果办公室只有十来台电脑，没有专职网管，直接用路由器自带的DHCP功能就够了，不需要单独架服务器，如果想让某个设备地址固定，可以登录路由后台，在“DHCP服务器”设置里添加IP和MAC绑定，对于规模更大、有分支机构的环境，再考虑自建DHCP服务器或者使用Windows Server,便于统一监控。

现实中很少存在“彻底不用DHCP”的网络，哪怕是服务器机房，也往往保留一个小型地址池用于临时设备调试，终端交给DHCP，核心设备用保留地址,这样既省事又可靠。

设备获取不到IP？从这五个角度排查

设备拿不到地址，原因往往不在DHCP服务器本身，按下面的顺序排查,能省不少力气。

• 检查网线是否松动、无线网卡是否被禁用，物理层不通,DHCP流程根本启动不了。
• 在Windows上运行ipconfig /release再运行

  

  ipconfig /renew，强制重新申请地址；Linux环境下可以用dhclient eth0。

• 登录DHCP服务器后台，看地址池的可用地址是否耗尽，访客网络如果租约设置过长，几百台终端连续几天占用,很容易满池。
• 确认跨网段分配时是否配置了中继代理，DHCP Relay Agent是广播跨网段的唯一通道。
• 最后检查安全软件或交换机上的DHCP Snooping功能，有些防护策略会拦截非信任端口的Offer包,导致客户端卡在Request阶段。

打开Wireshark抓包，过滤bootp,就能清楚看到客户端和服务器的完整交互过程。

关于dhcp服务器的其他常见疑问

问题1：DHCP服务器能固定给某台设备同一个IP吗？

可以，在DHCP配置界面中找到“地址保留”或“DHCP Reservation”功能，把目标设备的MAC地址填入保留列表，指定一个IP即可，以后这台设备每次请求都会优先获得同一个地址，和手动静态IP的区别在于，客户端依然走完整的DORA流程,不需要改动网卡设置。

问题2：家用路由器里的“DHCP服务器”开关要不要关？

如果你家里的路由器是唯一联网设备，保持默认开启就好，只有当你想用另一台更强大的DHCP服务器或手动管理所有内网IP时才需要关闭，关闭后，设备会去外部找服务器，一旦找不到就会陷入反复广播的状态，表现为“无法获取IP地址”。

问题3：dhcp服务器和dns服务器有什么不同？

DHCP负责“发地址”，DNS负责“查地址”，前者解决的是“我在哪里”，后者解决的是“你要找谁”，少了DHCP，设备得手工配置IP；少了DNS，你只能靠IP访问网站而输不了域名，二者都是网络基础服务,但分工完全不一样。

DHCP服务器的工作原理就是通过DORA四步交互，让每个设备自动获取合法且唯一的IP配置，搞懂这个流程之后，无论是调租约还是排查上不了网，心里都会更有底。