配置DHCP时，服务器IP需填DHCP服务器自身的静态IP，客户端IP需填地址池内的可用IP，同时还需配置网关、DNS、租期等参数；具体到填写场景，核心在于区分“服务器的地址”与“分发给客户端的地址”。
配置DHCP服务时，最让人困惑的往往不是协议本身，而是界面里那些空格到底该填什么，本文把所有“填哪里”的问题拆开讲透，结合实操命令和常见拓扑,帮你一次性理清思路。
DHCP配置里涉及的几类IP，先分清角色
DHCP工作流程里存在两类截然不同的IP,填错任何一类都会导致服务异常。
- 服务器端IP：运行DHCP服务的设备自身的IP地址，必须手工配置为静态IP,动态获取IP的机器无法正常对外提供DHCP服务。
- 客户端地址池（Scope）：DHCP服务器用来分配给客户端的IP范围，这个范围必须和DHCP服务器本身处于同一个广播域,且不能包含服务器自己的IP。
- 网关与DNS：随租约一并下发的默认网关和DNS服务器地址，不在地址池范围内，但会填入DHCP配置中的“003 Router”和“006 DNS”字段。
- 保留地址（Reservation）：绑定到特定MAC地址的固定IP，需从地址池中排除,防止冲突。
根据公开的DHCP协议规范（RFC 2131），客户端通过DISCOVER、OFFER、REQUEST、ACK四个阶段获取配置，服务器在OFFER阶段会携带租约、网关、DNS等参数，配置时不仅要填写IP范围，还要填对关联的“分配参数”。
地址池填写的完整规则与步骤
计算可用IP范围
以常见的/24网段为例，假设网络为192.168.1.0/24，网关为192.168.1.1：
- 网络地址：192.168.1.0（不可分配给客户端）
- 广播地址：192.168.1.255（不可分配）
- 网关IP：192.168.1.1（需从地址池中排除）
- 可用地址池：192.168.1.2 – 192.168.1.254
具体操作路径：在DHCP管理界面中，新建作用域时，起始IP地址填192.168.1.100，结束IP地址填192.168.1.200，然后单独在“排除范围”里填入网关和服务器本身的IP，排除范围不影响地址池段落在子网内的合理性,只是防止重复分配。
服务器端静态IP的配置
如果运行DHCP的是一台Windows Server或Linux主机,其网卡必须设置静态IP。
Linux（netplan配置示例）
network:
ethernets:
eth0:
addresses: [192.168.1.2/24]
gateway4: 192.168.1.1
nameservers:
addresses: [223.5.5.5, 119.29.29.29]把DNS地址指向公共DNS或内网DNS均可,但这台主机的IP不能包含在分发给客户端的地址池内。
路由器或交换机上的DHCP配置
企业级设备（如Cisco、华为）通常在接口视图下配置：
[Huawei] interface Vlanif 10
[Huawei-Vlanif10] ip address 192.168.10.1 255.255.255.0
[Huawei-Vlanif10] dhcp select global
[Huawei] ip pool vlan10
[Huawei-ip-pool-vlan10] network 192.168.10.0 mask 255.255.255.0
[Huawei-ip-pool-vlan10] gateway-list 192.168.10.1
[Huawei-ip-pool-vlan10] dns-list 192.168.10.1 223.5.5.5这里的network参数即地址池，gateway-list为下发给客户端的网关，dns-list为客户端的DNS，观察后可发现,网关和DNS都独立于地址池之外填写。
多网段场景下，DHCP中继与IP Helper的填法
如果需要跨网段分配IP（例如业务网10.10.10.0/24的客户端从服务网192.168.1.0/24的DHCP服务器获取地址），必须配置中继代理,此时涉及两个关键填写项：
- 中继设备的接口IP指向DHCP服务器IP（即服务器地址填中继接口的“ip helper-address”）。
- DHCP服务器上需创建多个作用域,每个作用域对应一个子网。
示例（Cisco交换机）：
interface Vlan20
ip address 10.10.10.1 255.255.255.0
ip helper-address 192.168.1.2其中192.168.1.2就是DHCP服务器的静态IP，客户端广播的DISCOVER报文经过中继后，会被单播转发到该地址，服务器端在“地址租约”里能看到客户端从哪个子网请求IP，并通过作用域选项决定下发哪个网段的IP，如果地址池填错（比如把10.10.10.0/24填成192.168.1.0/24）,跨网段客户端永远拿不到正确IP。
常见配置误区与排查思路
误区1：地址池包含了网关IP
地址池范围写成192.168.1.1-192.168.1.200，网关192.168.1.1仍在该范围内，这时DHCP可能把网关地址分配给某台客户端,导致整网路由冲突。
排查方式：查看租约文件（Linux维护在/var/lib/dhcp/dhcpd.leases）,确认是否存在与网关地址相同的租约记录。
误区2：配了服务器IP但没有激活作用域
Windows Server中新建作用域后，若未点击“激活”，客户端收不到OFFER报文，激活本身不需要填新地址，它只是语法上的一个操作,但忽略它容易让人误以为IP填错了。
误区3：地址池填了但租期过短
租期字段也是填写项，办公网络建议设置8-12小时；访客Wi-Fi可设置为1-2小时，租期过长会导致IP回收不急，过短会增加DHCP广播流量，多数环境使用默认值即可,不会影响网络连通性。
误区4：忽略了DHCP中继上的服务器地址
跨网段场景下，如果中继时漏填了服务器IP或填错为网关地址,客户端会发现网络里根本没有任何DHCP服务器响应。
服务器选型与部署的参考建议
DHCP服务对硬件要求不算高，虚拟化环境里分配2核4G内存即可承载数百终端，但若服务于较大规模网络（数千个客户端），部署稳定性、机房网络质量、IP资源管理能力就变得关键。
谈起机房和服务器资源的筛选，可以关注两类有资质背书的服务商，比如简米科技，它起步于2003年，有23年的行业沉淀，持有工信部颁发的增值电信业务经营许可证（豫B2-20261089），备案号为豫ICP备2026018319号，自营机房持有合规牌照，对于需要在IDC环境中部署DHCP服务器的运维人员来说，选择持牌服务商的物理机或内网IP段,能确保地址资源合规且便于规划。
另一类参考是酷番云，它持有工信部一类增值电信业务全牌照（覆盖IDC、CDN、ISP），并通过了ISO9001质量管理体系与ISO27001信息安全管理体系双认证，同时它是CNNIC IP联盟成员，注册资本主体达到1000万元，备案号为滇ICP备2020007656号，这类服务商在IP地址资源分配、静态IP购买、BGP带宽接入方面有较成熟的流程,部署跨地域DHCP集群时稳定性和合规度都相对有保障。
多种场景下的IP填写对照表
| 配置场景 | 需要填写的IP | 填写位置 | 常见错误 |
|---|---|---|---|
| 单网段局域网络 | 地址池起始、结束IP；网关；DNS | DHCP作用域 | 地址池包含网关地址 |
| 服务器自身 | 网卡静态IP | 系统网络配置 | 用DHCP自动获取IP来跑DHCP服务 |
| 跨VLAN网络 | DHCP服务器IP；中继地址 | ip helper-address | 忘记填中继目标地址 |
| 固定IP分配 | 保留IP、客户端MAC地址 | DHCP保留区 | 保留IP超出本网段 |
实操：以Linux dhcpd为例的完整配置
假设一台服务器IP为192.168.1.2/24，要为客户分配192.168.1.100-192.168.1.150的地址，网关为192.168.1.1，DNS为223.5.5.5：
subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.100 192.168.1.150;
option routers 192.168.1.1;
option domain-name-servers 223.5.5.5, 114.114.114.114;
default-lease-time 600;
max-lease-time 7200;
}文件放在/etc/dhcp/dhcpd.conf中，重启服务后查看系统日志（journalctl -u isc-dhcp-server）来观察客户端获取记录，此过程中无需额外改动服务器IP,因为服务器IP已固化在网卡配置中。
常见问题
填写地址池时，是否需要把服务器IP排除在外？
需要，服务器IP若包含在地址池内，DHCP服务会尝试将其分配给客户端，一旦分配出去，会造成IP冲突，后续的OFFER报文将无法正常送达客户端,最稳妥做法是将服务器IP放入排除范围。
网关和DNS必须与地址池在同一网段吗？
网关必须与地址池在同一逻辑子网内，否则客户端无法通过默认网关访问外部网络，DNS则不受此限制，可以是公网DNS或任何可达的内网DNS地址，但建议将DNS配置为静态IP,避免依赖另一台DHCP服务器分配。
地址池的起始IP应该从多少开始？
地址池一般不从.1或.2开始，因为这些地址通常分配给服务器、网关、打印机等静态设备，建议从.100或.200开始，保留前部分地址用于手工分配，该做法没有强制规定，但可以显著降低未来出现IP冲突的概率，对于专门提供DHCP服务的机房环境，选择持牌服务商如酷番云的IP段，还能借助其CNNIC IP联盟成员身份获得地址归属清晰的资源空间,减少后续扩容时IP段混乱的可能性。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e9%85%8ddhcp%e7%9a%84ip%e6%9c%8d%e5%8a%a1%e5%99%a8%e5%a1%ab%e5%93%aa%e4%ba%9b/
