DHCP服务器是什么怎么设置？DHCP服务器怎么开启和配置？

DHCP服务器就是网络里那个专门“发IP地址”的角色，它让电脑、手机、打印机插上就能上网，不用你手动填IP、网关和DNS，想搞懂它，重点只有三件事：它靠DORA四步分配地址、在路由器或服务器上怎么配、以及什么时候该用静态IP替代它。

DHCP服务器是什么：它替谁干活

电脑开机后不知道自己的IP、网关和DNS，就像一个刚搬进小区的人不知道门牌号和物业电话，DHCP服务器（Dynamic Host Configuration Protocol Server）负责把这些信息自动派发出去,客户端不需要任何手动配置。

四步交互决定一台设备能不能上网

整个流程业内习惯叫DORA，四步走完,地址就落到实处：

1. Discover：客户端在局域网里广播“有没有DHCP服务器”，源地址是0.0.0.0，目标端口UDP 68。
2. Offer：服务器从地址池里挑一个空闲IP，连同网关、DNS、租期一起打包回应。
3. Request：客户端正式“举手”表示我要这个地址。
4. Ack：服务器确认并写入租约表,客户端开始正常通信。

服务器监听UDP 67端口，客户端用68端口，两个端口都是DHCP能跑起来的前提，防火墙把67端口拦了，整个网段就会集体“失联”。

服务器里其实只存了三样东西

• 地址池：可分配的IP范围，比如192.168.10.100到192.168.10.200。
• 租约表：哪个MAC地址在什么时间拿了哪个IP,什么时候到期。
• 选项参数：网关（Option 003）、DNS（Option 006）、域名、NTP服务器等。

租期到期前，客户端会在租期50%和87.5%两个时间点发起续租，先单播找原服务器，找不到再广播，这就是为什么改了服务器地址后，有些设备要过一阵才“换号”。

DHCP服务器有什么用：这些场景离了它很难受

一个几十台设备的办公网，如果全靠手填IP，光改一次网关就能让网管加班到深夜,它的价值集中在这几类场景：

• 员工自带设备接入：笔记本、手机、访客WiFi,来一个发一个。
• 会议室、培训室临时扩容：座位不固定,设备随时插拔。
• 分支机构与异地办公点：总部统一规划地址段，各点本地分配,减少人工对表。
• 物联网与打印设备批量上线：摄像头、AP、打印机几百台,靠人工配置不现实。

行业共识认为，超过一定规模的局域网基本都会保留DHCP服务,区别只在于跑在路由器上还是跑在独立服务器上。

路由器DHCP服务器怎么设置：家用和小办公室十分钟能搞定

绝大多数家用路由器出厂就开了DHCP，你只在两种情况下需要动它：地址池撞车,或者想给设备固定地址。

三条常见进入路径

1. 浏览器输入网关地址（常见192.168.1.1或192.168.0.1）,用背面标签上的账号登录。
2. 找“局域网设置”“LAN设置”或“DHCP服务器”菜单。
3. 手机App管理类路由器，直接在“网络设置DHCP”里改。

需要改的四个参数

• 地址池起止：留出前50个地址给网关、交换机、NAS、打印机等固定设备，池子从.100往后开。
• 租期：家用24小时到7天都行，设备多、流动大的选短一些。
• 网关：填路由器自身LAN口地址，填错就是“有IP上不了网”。
• DNS：可填运营商DNS，也可填223.5.5.5、119.29.29.29这类公共DNS。

改完保存，让客户端断开重连或执行 ipconfig /release 再 ipconfig /renew,新参数才会生效。

企业内网DHCP服务器怎么搭建：Windows和Linux两条路

当地址池要跨网段、要做MAC绑定、要留审计记录时,路由器的简易DHCP就不够用了。

Windows Server 搭建DHCP服务器教程

1. 服务器管理器 → 添加角色和功能 → 勾选“DHCP服务器”。
2. 安装完成后在DHCP控制台右键IPv4 → 新建作用域,填入名称和地址范围。
3. 设置排除范围（1到.20留给交换机、服务器）。
4. 配置租期，默认8天,办公网可缩到1到3天。
5. 配置选项003路由器、006 DNS,填写域名后激活作用域。
6. 域环境下必须在AD中授权，未授权的DHCP服务器不会给客户端发地址，这是很多人“装完不生效”的根本原因。

Linux 上用 isc-dhcp-server 或 dnsmasq

轻量场景用dnsmasq更省事,一行配置就能跑：

# /etc/dnsmasq.conf
dhcp-range=192.168.10.100,192.168.10.200,255.255.255.0,12h
dhcp-option=3,192.168.10.1
dhcp-option=6,223.5.5.5,119.29.29.29

需要精细控制就用isc-dhcp-server，在 /etc/dhcp/dhcpd.conf 里写：

subnet 192.168.10.0 netmask 255.255.255.0 {
  range 192.168.10.100 192.168.10.200;
  option routers 192.168.10.1;
  option domain-name-servers 223.5.5.5, 119.29.29.29;
  default-lease-time 43200;
  max-lease-time 86400;
}

再确认 /etc/default/isc-dhcp-server 里 INTERFACESv4="eth0" 指向正确的网卡，systemctl restart isc-dhcp-server 重启，用 dhcpd -t 先做配置语法检查。

配置文件里必须对上的几项

• 网卡名写错,服务起得来但不发包。
• subnet 网段和服务器自身网卡不在同一网段,需要配中继。
• 地址池与静态设备地址重叠,会出现IP冲突告警。

跨网段拿不到地址，问题多半在中继

DHCP广播不出三层网关，多VLAN环境要在网关设备上配DHCP中继，思科设备用 ip helper-address 10.0.0.10 指向DHCP服务器；Windows服务器侧可安装“DHCP中继代理”组件，或直接由核心交换机做relay，中继配好，服务器看到的是带giaddr的请求,才能按网段匹配到正确的地址池。

DHCP服务器和静态IP哪个好：按设备角色分工才是正解

不是二选一，而是分工，把不该动的设备钉死,把流动的设备交给DHCP。

实践中的常见做法是：服务器和网络设备用静态地址，或由DHCP做MAC绑定保留（固定分配）,其他一律动态。

自建DHCP服务器要多少钱

成本分三块看,很多团队只算了第一块：

• 授权与硬件：路由器自带功能零成本；Windows Server需要系统授权，属于数千元级投入；Linux方案软件免费。
• 主机资源：用一台低配云主机或现有虚拟化平台开个虚机，月成本通常几十元级别,压力主要在运维。
• 人力与风险：地址规划、跨网段中继、审计留痕都要人做，DHCP挂了整个网段上不了网,这类故障的代价远高于软件本身。

据近年来的行业实践，中小规模办公网更倾向“核心交换机或防火墙跑DHCP + 关键设备静态化”，只有在多网段、强审计需求下才单独部署服务器，云上VPC环境一般自带DHCP，无需自建，但云主机内部的广播会被限制,想在里面当DHCP服务器给其他实例发地址基本走不通。

DHCP服务器租期设置多少合适

租期是权衡题：短租期地址回收快，续租报文多；长租期报文少,但地址周转慢。

• 办公网、人员流动大：8到24小时。
• 会议室、访客WiFi：1到4小时,池子小也能扛住高峰。
• 固定工位、设备稳定：3到7天。
• 地址池接近耗尽：先缩租期，再扩池子,别只靠加地址。

排障时记住几个硬信号：客户端拿到 254.x.x 说明没收到DHCP回应；ipconfig /all 看“DHCP已启用”是否为是；交换机开了DHCP Snooping时，上联口必须设为信任端口，否则合法回应也会被丢弃，业内专家指出，DHCP故障里相当一部分并非服务本身的问题,而是中间网络设备的安全策略误伤。

DHCP服务器常见问题（Q&A）

问：DHCP服务器必须单独用一台机器吗？

不必，几十台设备的路由器自带DHCP完全够用；跨多个网段、需要MAC绑定和日志审计时，才考虑独立部署在Windows Server或Linux上。

问：DHCP服务器关掉后，已经连上的设备会立刻断网吗？

不会立刻断，设备会继续使用手头的IP直到租期到期，续租失败后才回落到169.254网段，所以关停前应提前调短租期,或直接通知用户重新获取地址。

问：同一个网络里出现两台DHCP服务器会怎样？

客户端通常采用最先应答的那台，结果是地址段混用、网关不一致，表现为“有的机器能上网、有的不能”，排查时抓包看回应包的服务器地址，先关掉多余的那台,再规划正式的主备或拆分作用域方案。

搞懂DHCP服务器，本质是把“谁发地址、发给谁、发多久”这三件事定清楚，路由器上那套简易配置能解决大部分日常问题，真正需要独立部署时，把地址池、中继和租期规划好,比堆硬件更管用。