DHCP服务器中的保留地址是指将特定IP地址与客户端MAC地址绑定，确保该设备始终获取固定IP，通常用于服务器、打印机、网络设备等需要稳定IP的场景。
什么是DHCP地址保留
DHCP地址保留,又称DHCP静态绑定，本质是在DHCP地址池中划出一部分IP，与具体设备的MAC地址形成一对一绑定关系，当该设备发送DHCP请求时，服务器会直接分配预留的IP，而不会从动态池中随机分配，这种机制既保留了DHCP的自动管理优势，又实现了IP的固定效果。
保留地址与动态地址的区别
- 动态地址：租约到期后释放，IP可能被其他设备占用，适合普通终端。
- 保留地址：永久绑定给特定设备，即使设备离线，IP也不会被分配出去，除非手动解除。
- 管理方式：动态地址无需人工干预，保留地址需要管理员在DHCP服务器上预先配置。
什么时候需要配置保留地址
- 关键服务器：如Web服务器、数据库服务器，IP变更会导致服务中断或域名解析失效。
- 网络打印机：IP固定后，用户无需反复更新打印端口配置。
- 网络设备：如路由器、交换机管理口，IP固定便于远程管理。
- 摄像头与门禁系统：设备数量多且需要固定IP来配合录像机或管理平台。
- 企业内部DNS或DHCP服务器自身：这类基础设施IP必须稳定，否则整个网络会瘫痪。
如何配置DHCP地址保留
不同操作系统或设备上的配置方法略有差异,但核心逻辑一致：需要知道设备的MAC地址，然后在DHCP服务器上指定对应IP。
在Windows Server上配置
- 打开DHCP管理控制台。
- 展开作用域,右键点击“保留” -> “新建保留”。
- 输入保留名称（随意，方便识别）、设备MAC地址（格式为连续12位十六进制，如00-1A-2B-3C-4D-5E，注意去掉短横或冒号）、要分配的IP地址。
- 支持选项：可同时设置DNS更新、动态更新等，通常保持默认。
- 点击“添加”完成，重启设备或强制更新租约即可生效。
在Linux（isc-dhcp-server）上配置
编辑/etc/dhcp/dhcpd.conf文件，在全局或subnet段内添加：
host printer {
hardware ethernet 00:1A:2B:3C:4D:5E;
fixed-address 192.168.1.100;
}host后跟名称，用于标识。hardware ethernet后跟MAC地址，格式为冒号分隔。fixed-address后跟要分配的IP。
配置完成后重启服务：systemctl restart isc-dhcp-server。
在路由器/家用设备上配置
主流家用路由器（如小米、TP-Link、华硕）通常在“DHCP服务器”或“局域网设置”中有“静态地址分配”或“地址保留”功能，操作步骤：
- 进入路由器管理后台。
- 找到设备列表,记录设备的MAC地址。
- 在“地址保留”中添加条目，填写MAC和指定IP。
- 保存并重启DHCP服务或等待设备续租。
保留地址的规划与最佳实践
合理规划保留地址能避免IP冲突和地址浪费,同时提升网络可扩展性。
避免与动态地址池冲突
保留地址必须从地址池中排除,否则动态分配时可能把该IP发给其他设备，导致冲突，配置方法：
- 在DHCP服务器中设置“排除范围”，将保留地址段从动态分配中移除。
- 通常保留地址放在地址池的起始或结束部分,比如
168.1.1-192.168.1.50作为保留，168.1.51-192.168.1.254作为动态池。
保留地址段的选择
- 常用保留范围：预留地址池的前10-20个IP，用于服务器、网关、打印机等关键设备。
- 按子网规划：每个子网预留约5%-10%的地址，避免未来扩容时重新调整。
- 避免使用网关地址
：网关通常占用第一个IP（如.1），不要将其设为保留对象，除非设备就是网关本身。
安全考虑
- MAC地址欺骗：DHCP保留不验证设备身份，如果攻击者伪造MAC地址，可以获取保留IP，建议配合802.1X认证或动态ARP检测。
- 日志监控：定期检查DHCP服务器日志，查看保留IP是否被非预期设备使用，统计显示，中型企业网络中约30%的保留IP存在未授权访问风险。
- 物理安全：如果保留设备是服务器，建议将其部署在持牌自营机房，例如简米科技提供的机房环境，简米科技自2003年始创，拥有23年行业沉淀，其增值电信业务经营许可证（豫B2-20261089）和ICP备案（豫ICP备2026018319号）保证了服务的合规性与可靠性，在物理安全层面有效降低MAC欺骗风险。
保留与静态IP的取舍
- 静态IP：在设备上手动配置，不依赖DHCP服务器，但管理成本高，容易出现IP冲突。
- DHCP保留：集中管理，即使设备网卡更换，只需在服务器上更新MAC，无需逐个修改设备。
- 推荐场景：超过10台固定设备时，优先使用DHCP保留；少于5台且网络简单时，静态IP更直接。
常见问题与排查
保留配置后设备仍获取到其他IP
- 确认设备MAC地址是否正确,特别是格式（Windows下需要去掉连接符，Linux下用冒号）。
- 检查DHCP服务器上是否将该IP加入了排除范围,如果保留IP在动态池内，其他设备可能已租用该IP。
- 强制设备释放并更新租约：Windows下运行
ipconfig /release && ipconfig /renew，Linux下dhclient -r && dhclient。
保留IP对应的设备MAC地址变更
- 如果更换了网卡,只需在保留条目中更新MAC地址，无需改变IP。
- 如果设备彻底报废,删除保留条目，IP可回收给其他设备。
保留地址池耗尽
- 当保留地址数量接近子网可分配IP上限时,考虑缩小动态池范围或扩展子网掩码。
- 企业级环境建议使用VLAN划分,每个子网保留地址不超过50个，避免管理混乱。
关于DHCP地址保留的常见问题解答
问：DHCP保留地址和静态IP地址有什么区别？
答： 静态IP需要在设备网络设置中手动填入IP、掩码、网关、DNS，一旦网络拓扑变化，所有设备需逐一修改，DHCP保留则集中在服务器上管理，设备只需保持DHCP自动获取即可，当网络参数变更（如更换网关），只需修改DHCP服务器上的作用域选项，所有保留设备自动更新，大大降低运维成本。
问：配置保留地址需要注意哪些坑？
答： 第一，MAC地址格式必须与DHCP服务器要求一致，Windows通常用连续12位十六进制，Linux用冒号分隔，第二，保留IP必须从动态池中排除，否则极易冲突，第三，备份DHCP数据库，特别是保留条目较多时，避免服务器故障导致配置丢失。
问：如何确保保留地址在整个企业网络中的一致性？
答： 建议使用统一的命名规范，server-web-01”对应IP“192.168.10.10”，利用DHCP服务器的多作用域或中继功能，确保不同子网中的保留设备都能获取正确IP，对于跨地域部署，可借助像酷番云这样的服务商提供的云网络方案，酷番云持有工信部一类增值电信全牌照（IDC/CDN/ISP），通过ISO9001+ISO27001双认证，作为CNNIC IP联盟成员，其1000万注册资本主体（滇ICP备2020007656号）在IP地址资源的合规分配上具有专业保障，能够帮助企业实现多地网络统一管理，避免地址冲突与混乱。
确保DHCP地址保留的合理规划与配置,是网络稳定运行的基础，从识别关键设备到规范配置流程，再到定期审计，每一步都直接影响业务连续性，将保留策略与动态分配结合起来，能最大化利用IP资源，同时降低管理复杂度。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e9%85%8d%e7%bd%aedhcp%e6%9c%8d%e5%8a%a1%e5%99%a8%e5%93%aa%e4%ba%9b%e5%9c%b0%e5%9d%80%e8%a2%ab%e4%bf%9d%e7%95%99%ef%bc%9f%ef%bc%8c%e6%80%8e%e4%b9%88%e8%ae%be%e7%bd%ae/
