前言

在复杂网络环境中，IP 地址的高效、准确分配是设备互联互通的基础。手动配置 IP 地址不仅繁琐，还容易出现输入错误、地址冲突等问题，尤其在主机数量众多的局域网中，运维成本极高。DHCP（动态主机配置协议）的出现彻底解决了这一痛点，它通过自动化的 IP 地址管理，实现了 IP 地址、子网掩码、网关、DNS 服务器等关键网络参数的动态分配，并支持地址租约机制，有效避免了 IP 地址浪费与冲突，显著提升了网络运维效率。

随着企业网络规模的扩大，多子网或 VLAN 环境成为常见的网络架构，此时单台 DHCP 服务器无法跨网段为客户端提供服务（因 DHCP 协议基于广播，而 VLAN 会隔离广播）。DHCP 中继技术应运而生，它通过跨网段转发 DHCP 广播请求，使单台 DHCP 服务器能够服务多个逻辑子网，既节省了硬件资源，又简化了网络管理。

1. DHCP 工作原理

1.1 什么是 DHCP 服务

DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是由 Internet 工作任务小组设计开发的，专门用于为 TCP/IP 网络中的计算机自动分配 TCP/IP 参数的协议。它提供了安全、可靠且简单的 TCP/IP 网络设置方案，有效降低了 IP 地址配置的管理负担。

DHCP 的核心网络结构由 DHCP 服务器和客户端组成：在网络中部署一台专用 DHCP 服务器，负责集中管理和分配网络参数；客户端将网卡配置为自动获取地址模式，通过与 DHCP 服务器通信，完成网络参数的自动配置。

1.2 使用 DHCP 的优势

相比于手动配置 IP 地址，DHCP 服务具有以下显著优势：

  • 减少管理员工作量：无需逐台主机配置网络参数，实现自动化管理；
  • 避免输入错误：消除手动输入导致的参数错误，提升网络配置准确性；
  • 避免 IP 地址冲突：DHCP 服务器对 IP 地址进行统一管理，确保同一 IP 地址不会分配给多台主机；
  • 适应网络地址段变更：当网络需要调整 IP 地址段时，只需修改 DHCP 服务器配置，无需重新配置所有客户端；
  • 提高 IP 地址利用率：通过动态分配和租约机制，IP 地址可在客户端释放后重新分配给其他主机，避免闲置浪费；
  • 简化客户端配置：客户端无需手动设置复杂的网络参数，只需开启自动获取功能即可接入网络。

1.3 DHCP 的三种 IP 地址分配方式

DHCP 服务器支持三种 IP 地址分配方式，适用于不同的网络场景：

  1. 自动分配（Automatic Allocation）：客户端第一次成功从 DHCP 服务器获取 IP 地址后，将永久使用该地址。适用于需要固定 IP 地址的设备（如部分服务器），但灵活性较差，可能造成 IP 地址浪费。
  2. 手动分配：由 DHCP 服务器管理员手动指定 IP 地址分配给特定客户端。通常用于需要固定 IP 地址的关键设备（如网络打印机、核心服务器），确保设备地址稳定，便于服务访问和管理。
  3. 动态分配（Dynamic Allocation）：客户端第一次获取 IP 地址后，并非永久占用，而是在租约到期或主动释放后，将 IP 地址归还给服务器，供其他客户端使用。这是最常用的分配方式，灵活性高，能最大程度提高 IP 地址利用率，适用于普通办公电脑、移动设备等场景。

1.4 DHCP 租约过程（客户端获取 IP 地址的完整流程）

客户端从 DHCP 服务器获取 IP 地址的过程称为 DHCP 租约过程，主要分为四个核心步骤，同时包含重新登录和更新租约两个补充流程：

1.4.1 核心租约流程（四步走）

  1. 客户端搜索服务器（DHCP Discover）

    • 当 DHCP 客户端启动时，尚未分配 IP 地址，此时客户端以广播方式发送 DHCP Discover 消息，用于寻找网络中的 DHCP 服务器。
    • 该广播消息的源 IP 地址为 0.0.0.0（客户端未获取 IP 前的临时地址），目标 IP 地址为 255.255.255.255（本地广播地址）。

  2. 服务器响应服务（DHCP Offer）

    • DHCP 服务器接收到 DHCP Discover 消息后，检查自身 IP 地址池是否有可用的合法 IP 地址。
    • 若存在可用 IP，服务器将该 IP 地址标记为 “待分配”，并通过广播方式发送 DHCP Offer 消息，向客户端提供 IP 地址及子网掩码、租约期限等配置信息。
    • 该消息的源 IP 地址为 DHCP 服务器的 IP 地址，目标 IP 地址仍为 255.255.255.255。例如：服务器 IP 为 192.168.10.10，提供的客户端 IP 为 192.168.10.101。

  3. 客户端选择 IP 地址（DHCP Request）

    • 客户端可能会收到多台 DHCP 服务器发送的 DHCP Offer 消息，此时客户端将选择第一个收到的 Offer，并向网络中广播 DHCP Request 消息，确认选择该服务器提供的 IP 地址。
    • 该消息同时告知其他 DHCP 服务器 “已选择目标服务器”，其他服务器可释放其提供的 IP 地址。
    • 消息源 IP 地址仍为 0.0.0.0，目标 IP 地址为 255.255.255.255，同时包含所选择的 DHCP 服务器 IP 及请求的租约期限（如默认 8 天）。

  4. 服务器确认租约（DHCP ACK）

    • 目标 DHCP 服务器接收到 DHCP Request 消息后，以广播方式发送 DHCP ACK 消息，向客户端确认 IP 地址租约有效，并附带完整的网络配置参数（如默认网关、DNS 服务器地址等）。
    • 客户端收到 DHCP ACK 消息后，立即配置获取到的 IP 地址及相关参数，完成 TCP/IP 协议初始化，成功接入网络。
1.4.2 补充流程：重新登录与租约更新
  1. 重新登录：客户端每次重新登录网络时，无需再次发送 DHCP Discover 消息，直接发送包含前一次分配的 IP 地址的 DHCP Request 消息。若该 IP 地址仍未被分配，服务器将通过 DHCP ACK 消息确认续租；若已被分配，服务器将发送 DHCP NAK 消息，客户端需重新执行完整租约流程。
  2. 更新租约：当 IP 地址租约期限达到 50% 时，客户端将直接向原 DHCP 服务器发送 DHCP Request 消息，请求更新租约。若服务器同意，将回复 DHCP ACK 消息，延长租约期限；若服务器拒绝（如 IP 地址已被占用），客户端将在租约到期前（通常为租约期限的 87.5% 时）再次尝试更新，若仍失败，将在租约到期后释放 IP 地址，重新发起 DHCP Discover。

2. Linux 环境下 DHCP 服务配置（服务端 + 客户端）

2.1 配置 DHCP 服务器（以 openEuler 系统为例）

2.1.1 步骤 1：检查并安装 DHCP 服务器软件

openEuler 系统默认预装 DHCP 软件包，可通过以下命令检查是否安装：

[root@node01 ~]# rpm -qa dhcp

若输出类似dhcp-4.4.3-9.oe2403sp1.x86_64的结果，说明已安装；若未安装，执行以下命令安装：

[root@node01 ~]# dnf install -y dhcp
2.1.2 步骤 2：创建并配置主配置文件 dhcpd.conf

DHCP 服务器的主配置文件为/etc/dhcp/dhcpd.conf，默认情况下该文件为空，需参考系统提供的范本文件创建配置：

  1. 复制范本文件到主配置文件路径：
[root@node01 ~]# cp /usr/share/doc/dhcp-server/dhcpd.conf.example /etc/dhcp/dhcpd.conf

若提示 “是否覆盖”，输入y确认。

  1. 配置文件的三大核心组成部分：

    • 声明：用于描述网络布局划分，常见的有subnet（约束一个网段）和host（约束单台特定主机）；
    • 参数：由 “配置关键字 + 值” 组成，以;结尾，用于设置运行特性（如租约时间），需放在声明范围内；
    • 选项：由option引导，“关键字 + 值” 形式，以;结尾，用于指定分配给客户端的网络参数（如网关、DNS 地址）。

  2. 具体配置示例（分全局配置、子网声明、主机声明）：

    • 全局配置（位于配置文件开头，适用于所有网段）：
[root@localhost ~]# vi /etc/dhcp/dhcpd.conf
# 禁用DNS动态更新（实际应用中极少使用）
ddns-update-style none;
# 默认租约时间：6小时（21600秒）
default-lease-time 21600;
# 最大租约时间：12小时（43200秒）
max-lease-time 43200;
# 指定默认搜索域（将写入客户端/etc/resolv.conf）
option domain-name "bdqn.com";
# 指定DNS服务器地址（多个地址用逗号分隔）
option domain-name-servers 202.106.0.20, 202.106.148.1;
  • subnet 网段声明（为特定网段分配 IP 地址池及网络参数，可配置多个）：假设为192.168.10.0/24网段提供服务，IP 地址池范围为192.168.10.200~192.168.10.210，默认网关为192.168.10.2，配置如下：
subnet 192.168.10.0 netmask 255.255.255.0 {
    # IP地址池范围（可配置多个range段）
    range 192.168.10.200 192.168.10.210;
    # 客户端默认网关地址
    option routers 192.168.10.2;
    # 子网掩码（可选，默认与网段声明一致）
    option subnet-mask 255.255.255.0;
}
  • host 主机声明（可选）：为特定设备分配固定 IP 地址（保留地址），适用于打印机、核心服务器等需要固定地址的设备。例如，为 MAC 地址为00:c0:c3:22:46:81的打印机（名称为 prtsvr）分配固定 IP192.168.10.110，配置如下（需放在对应子网声明内）：
subnet 192.168.10.0 netmask 255.255.255.0 {
    range 192.168.10.200 192.168.10.210;
    option routers 192.168.10.2;
    # 主机声明：为打印机分配固定IP
    host prtsvr {
        # 设备MAC地址
        hardware ethernet 00:c0:c3:22:46:81;
        # 保留的固定IP地址
        fixed-address 192.168.10.110;
    }
}
2.1.3 步骤 3：启动并验证 DHCP 服务器

  1. 启动前注意事项：

    • DHCP 服务器的网络接口必须配置静态 IP 地址；
    • 至少有一个网络接口的 IP 地址与配置文件中的subnet网段一致（否则服务无法启动）。例如，DHCP 服务器 IP 为192.168.10.101，需与192.168.10.0/24网段匹配。

  2. 启动 dhcpd 服务并设置开机自启：

# 启动dhcpd服务
[root@node01 ~]# systemctl start dhcpd
# 设置开机自启
[root@node01 ~]# systemctl enable dhcpd
# 检查服务状态
[root@node01 ~]# systemctl status dhcpd
  1. 验证服务是否正常运行（DHCP 服务器默认监听 UDP 67 端口）：
[root@node01 ~]# netstat -anpu | grep ":67"

若输出类似udp 0 0 0.0.0.0:67 0.0.0.0:* 486/dhcpd的结果，说明服务已正常监听。

  1. 服务启停与排错：
    • 关闭服务：systemctl stop dhcpd
    • 重启服务：systemctl restart dhcpd
    • 启动失败排查：查看日志文件/var/log/messages末尾的错误提示，根据提示调整配置（如子网声明与服务器 IP 不匹配、配置文件语法错误等）。

2.2 配置 DHCP 客户端（Linux 系统）

Linux 客户端可通过两种方式获取 DHCP 分配的 IP 地址：修改网卡配置文件或使用dhclient工具。

2.2.1 方式 1：修改网卡配置文件（永久生效）
  1. 编辑网卡配置文件（以ens33网卡为例，不同系统网卡名称可能不同，如eth0）：
[root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-ens33
  1. 修改或添加以下配置项：
# 网卡名称
DEVICE=ens33
# 开机启动网卡
ONBOOT=yes
# 启用DHCP自动获取地址（关键配置）
BOOTPROTO=dhcp
# 其他配置保持默认（如TYPE=Ethernet等）
  1. 重新加载网卡配置或重启网络服务：
# 重启ens33网卡（推荐，不影响其他网卡）
[root@localhost ~]# ifdown ens33 ; ifup ens33
# 或重启network服务（部分系统可能需要）
[root@localhost ~]# systemctl restart network
  1. 验证是否获取到 IP 地址：
[root@localhost ~]# ifconfig ens33
# 或使用ip命令
[root@localhost ~]# ip addr show ens33

若输出中包含inet 192.168.10.200/24（类似格式的 IP 地址），说明获取成功。

2.2.2 方式 2：使用 dhclient 工具（临时生效，适用于测试）

dhclient是 Linux 系统自带的 DHCP 客户端工具，可快速测试 DHCP 服务器是否正常工作，无需修改配置文件。

  1. 基本用法（自动获取 IP）：
    • 为所有网卡获取 IP（除回环接口lo）：dhclient（执行后转入后台运行）；
    • 为指定网卡获取 IP（前台运行，显示获取过程）：dhclient -d 网卡名称，例如：
[root@localhost ~]# dhclient -d ens33

执行后将输出完整的 DHCP 获取过程，示例如下：

Internet Systems Consortium DHCP Client 4.4.3
Copyright 2004-2022 Internet Systems Consortium. All rights reserved.
Listening on LPF/ens33/00:0c:29:3b:ff:76
Sending on LPF/ens33/00:0c:29:3b:ff:76
Sending on Socket/fallback
DHCPDISCOVER on ens33 to 255.255.255.255 port 67 interval 6 (xid=0x608095ef)
DHCPREQUEST on ens33 to 255.255.255.255 port 67 (xid=0x608095ef)
DHCPOFFER from 192.168.10.101  # 收到DHCP服务器的Offer
DHCPACK from 192.168.10.101 (xid=0x608095ef)  # 服务器确认租约
bound to 192.168.10.200 -- renewal in 192 seconds.  # 成功获取IP

测试完成后按Ctrl+C终止前台运行。

  1. 释放已获取的 IP 租约：若需释放网卡的 IP 地址，执行以下命令：
[root@localhost ~]# dhclient -r ens33

执行后再次查看网卡信息，将不再显示 DHCP 分配的 IP 地址。

2.2.3 查看 DHCP 租约记录（服务器端）

DHCP 服务器会将 IP 地址分配记录保存在租约文件/var/lib/dhcpd/dhcpd.leases中，可通过该文件查看分配情况（如客户端 MAC 地址、租约起止时间等）：

[root@node01 ~]# cat /var/lib/dhcpd/dhcpd.leases

示例输出：

authoring-byte-order little-endian;
server-duid "\000\001\000\001/Im\200\000\014)\351>3";
# 租约记录：IP地址192.168.10.200分配给客户端node02
lease 192.168.10.200 {
  starts 4 2025/02/20 04:41:26;  # 租约开始时间
  ends 4 2025/02/20 04:51:26;    # 租约结束时间
  cltt 4 2025/02/20 04:41:26;    # 客户端请求时间
  binding state active;           # 租约状态（活跃）
  next binding state free;
  rewind binding state free;
  hardware ethernet 00:0c:29:90:53:e5;  # 客户端MAC地址
  client-hostname "node02";        # 客户端主机名
}

3. DHCP 中继原理与配置

3.1 DHCP 中继的核心作用

在大型企业网络中，通常会通过 VLAN 将网络划分为多个子网，以隔离广播、提升网络性能和安全性。但 DHCP 协议基于广播机制，而 VLAN 会严格隔离不同子网的广播流量，导致单台 DHCP 服务器只能为所在子网的客户端提供服务，无法跨 VLAN 分配 IP 地址。

例如：DHCP 服务器部署在 VLAN 100（网段192.168.100.0/24），则只有 VLAN 100 内的客户端能获取 IP 地址，VLAN 2、VLAN 3 等其他子网的客户端无法访问该 DHCP 服务器。

针对这一问题，有两种解决方案：

  1. 为每个子网部署一台 DHCP 服务器：弊端是资源浪费（多台服务器硬件成本）、管理复杂（需维护多台服务器配置）；
  2. 启用 DHCP 中继功能：在连接不同子网的三层设备（如三层交换机、路由器）上开启 DHCP 中继，将 DHCP 广播请求转发到指定的 DHCP 服务器，实现单台 DHCP 服务器为多个子网提供服务，既节省资源又简化管理。

3.2 DHCP 中继工作原理

DHCP 中继的核心是 “转发广播请求为单播请求”，具体流程如下：

  1. 非 DHCP 服务器所在子网的客户端发送 DHCP Discover 广播消息；
  2. 该子网的网关设备（三层交换机或路由器）已启用 DHCP 中继功能，接收到广播消息后，将其转换为单播消息；
  3. 网关设备通过ip helper-address配置的 DHCP 服务器 IP 地址，将单播消息转发给目标 DHCP 服务器；
  4. DHCP 服务器接收到单播请求后，按照正常租约流程发送 DHCP Offer、ACK 等消息，通过中继设备转发回客户端；
  5. 客户端完成 IP 地址获取，实现跨 VLAN 的 DHCP 服务。

3.3 DHCP 中继配置（以三层交换机为例）

3.3.1 配置前提
  1. 三层交换机已完成 VLAN 划分，且各 VLAN 接口已配置 IP 地址（作为对应子网的网关）；
  2. 各 VLAN 之间路由可达（三层交换机默认开启路由功能，或已配置静态路由 / 动态路由）；
  3. 已知 DHCP 服务器的 IP 地址（需与三层交换机路由可达）。
3.3.2 核心配置命令

DHCP 中继的配置命令为：

ip helper-address DHCP服务器IP地址

该命令需在非 DHCP 服务器所在子网的 VLAN 接口下配置，即需要跨 VLAN 获取 IP 的客户端所在的 VLAN 接口。

3.3.3 配置示例

假设网络拓扑如下：

  • 三层交换机（SW-3L）划分 3 个 VLAN：VLAN 1（192.168.1.0/24）、VLAN 2（192.168.2.0/24）、VLAN 3（192.168.3.0/24）；
  • DHCP 服务器部署在 VLAN 100（192.168.100.0/24），IP 地址为192.168.100.100；
  • 需求：VLAN 2 和 VLAN 3 的客户端通过 DHCP 中继获取 IP 地址。

配置步骤如下：

  1. 进入三层交换机全局配置模式：
SW-3L> enable
SW-3L# configure terminal
  1. 配置 VLAN 2 接口的 DHCP 中继（指向 DHCP 服务器 IP）：
# 进入VLAN 2接口配置模式
SW-3L(config)# interface vlan 2
# 配置DHCP中继，指定DHCP服务器IP
SW-3L(config-if)# ip helper-address 192.168.100.100
# 退出接口配置模式
SW-3L(config-if)# exit
  1. 配置 VLAN 3 接口的 DHCP 中继：
SW-3L(config)# interface vlan 3
SW-3L(config-if)# ip helper-address 192.168.100.100
SW-3L(config-if)# exit
  1. 保存配置：
SW-3L(config)# exit
SW-3L# write memory
3.3.4 验证配置
  1. 检查 VLAN 接口的 DHCP 中继配置：
SW-3L# show running-config interface vlan 2

若输出中包含ip helper-address 192.168.100.100，说明配置生效。

  1. 客户端测试：在 VLAN 2 或 VLAN 3 的 Linux 客户端上，通过dhclient -d ens33命令测试获取 IP 地址，若能成功获取到 DHCP 服务器分配的 IP（需在对应子网的地址池范围内），说明 DHCP 中继配置正常。

4. 总结

本文全面覆盖了 DHCP 与 DHCP 中继的核心知识与实操配置，主要内容总结如下：

  1. DHCP 协议通过自动化分配 IP 地址及网络参数，解决了手动配置的繁琐与冲突问题，支持自动、手动、动态三种分配方式，租约过程分为 Discover、Offer、Request、ACK 四步；
  2. Linux 环境下 DHCP 服务器配置需完成软件安装、主配置文件（dhcpd.conf）编写（全局配置、子网声明、主机声明）、服务启动与验证，客户端可通过修改网卡配置文件或dhclient工具获取 IP；
  3. DHCP 中继用于解决多 VLAN 环境下的跨网段 IP 分配问题，通过三层交换机的ip helper-address命令，将 DHCP 广播请求转发到指定服务器，实现单台 DHCP 服务器服务多个子网；

通过本文的学习，读者可掌握从单网段 DHCP 部署到复杂多 VLAN 网络 DHCP 中继扩展的全流程技能，适用于企业网络运维、校园网搭建等场景，有效提升网络配置效率与可扩展性。在实际部署中，需根据网络拓扑、IP 地址规划等需求灵活调整配置参数，确保服务稳定运行。

# php # 开发语言
Logo
https://edu.csdn.net/learn/39067/627173?utm_source=2019755004

汇聚全球AI编程工具，助力开发者即刻编程。

更多推荐

cover

当 AI 修图师装上“万能插头“：MCP 如何改变修图工作流

avatar AI编程社区
cover

2026年8月开发者实战指南：ChatGPT Plus / Pro + Codex 如何协同完成需求分析、编码、测试、调试与代码审查

avatar AI编程社区
cover

Claude API + Python实战：结构化输出后，如何拦住“看起来正确”的JSON

avatar AI编程社区