虚拟机上的DHCP服务器配置，核心就三件事：找对配置文件路径、写对地址池和网关/DNS选项、把服务绑定到正确的虚拟网卡上。 剩下的启动失败、客户端拿不到IP,九成都能从这三步里找到答案。
先弄明白：虚拟机里的DHCP到底在配什么
很多人一上来就找配置文件，其实更该先问一句：这个DHCP服务是给谁发地址的？
虚拟机跑DHCP，常见三种场景,配置思路完全不同。
- 给同一虚拟网络里的其他虚拟机发地址。 典型如VMware的仅主机模式、Hyper-V的专用虚拟交换机，测试环境、教学环境最常见。
- 给局域网里的物理设备发地址。 需要把虚拟网卡桥接到物理网卡,虚拟机相当于一台真实服务器。
- 跨网段代发地址。 需要交换机或路由器配DHCP中继,虚拟机只负责响应。
场景不同，配置文件里的subnet声明数量、authoritative是否开启、要不要配中继地址，全都不一样，先定位场景，再动配置文件,能省下大把排查时间。
虚拟机DHCP服务器配置文件在哪？主流方案路径对照
这是被问得最多的问题，答案取决于你装的是哪套DHCP服务，不是取决于”虚拟机”这个身份。
| 服务软件 | 配置文件路径 | 服务名/启动方式 |
|---|---|---|
| isc-dhcp-server（Debian/Ubuntu） | /etc/dhcp/dhcpd.conf，网卡绑定在/etc/default/isc-dhcp-server |
isc-dhcp-server |
| isc-dhcp-server（CentOS/RHEL） | /etc/dhcp/dhcpd.conf，网卡绑定在/etc/sysconfig/dhcpd |
dhcpd |
| dnsmasq（轻量方案） | /etc/dnsmasq.conf 或 /etc/dnsmasq.d/ 目录下任意.conf |
dnsmasq |
| Windows Server | 无文本主配置，走DHCP管理器图形界面 | DHCPServer 服务 |
| VMware内置DHCP（Windows宿主） | C:\ProgramData\VMware\vmnetdhcp.conf |
VMnetDHCP |
| VMware内置DHCP（Linux宿主） | /etc/vmware/vmnet8/dhcpd/dhcpd.conf |
vmware-networks |
最后两行值得单独提一句，VMware在NAT和仅主机模式下，默认就自带一个DHCP，配置文件藏在宿主机的安装目录里，你如果在虚拟机里又起了一个DHCP，同一网段两个DHCP抢答，客户端拿到的地址会飘忽不定，正确的做法是二选一：要么关掉VMware自带的（Windows服务里停VMnetDHCP）,要么别在虚拟机里再装。
Linux虚拟机搭建DHCP服务器步骤：从装包到验证
以Debian/Ubuntu下的isc-dhcp-server为例，走一遍完整路径，用dnsmasq的话配置项名字不同,但逻辑一致。
第一步：装包并确认监听网卡
sudo apt update && sudo apt install isc-dhcp-server -y ip a # 先看清楚虚拟网卡的名称，比如ens33
然后编辑/etc/default/isc-dhcp-server，把INTERFACESv4改成实际网卡名：
INTERFACESv4="ens33"这一步很多人栽跟头，绑错网卡，服务能起来,但永远收不到客户端请求。
第二步：写dhcpd.conf主体
option domain-name-servers 223.5.5.5, 119.29.29.29;
default-lease-time 600;
max-lease-time 7200;
authoritative;
subnet 192.168.100.0 netmask 255.255.255.0 {
range 192.168.100.100 192.168.100.200;
option routers 192.168.100.1;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.100.255;
}
host fixed-printer {
hardware ethernet 00:0c:29:aa:bb:cc;
fixed-address 192.168.100.50;
}
几个参数的含义说清楚：
range是地址池，起止必须落在subnet声明的网段内,否则语法检查直接报错。option routers是网关，客户端拿到它才知道出网走哪儿，这项漏了,机器能拿IP但上不了网。default-lease-time是租约时间，单位秒，测试环境可以设短一点，方便反复试；生产环境通常按天计。host段做MAC地址绑定，给打印机、摄像头这类需要固定IP的设备用。authoritative表示本服务器是这段网络的”权威”DHCP,收到错误请求时会直接拒绝而不是装聋作哑。
第三步：语法检查再启动
sudo dhcpd -t -cf /etc/dhcp/dhcpd.conf sudo systemctl restart isc-dhcp-server sudo systemctl status isc-dhcp-server
语法检查没过就别急着重启，报错行号一般很准,启动后确认端口在听：
ss -lunp | grep 67
DHCP服务端监听UDP 67，客户端用UDP 68，看到67端口被dhcpd占用,说明服务已经就位。
第四步：客户端验证
另开一台同虚拟网络的机器，Linux下执行sudo dhclient -v，Windows下用ipconfig /release再ipconfig /renew，抓到地址后,回服务器看租约文件：
cat /var/lib/dhcp/dhcpd.leases
能看到客户端的MAC、分配的IP和到期时间,这条链路就算通了。
Windows Server虚拟机的DHCP配置路径
Windows不走文本配置文件，全是图形界面,但关键点一样。
- 安装”DHCP服务器”角色,打开DHCP管理器。
- 新建作用域，填地址范围、子网掩码、租约时长。
- 在作用域选项里配路由器（003）和DNS服务器（006）,这两项配错等于白配。
- 域环境里还需要在AD中授权这台DHCP服务器，不授权的话服务不会响应任何请求,这是Windows特有的坑。
想备份配置，可以用netsh dhcp server export把整个作用域导出成文件,换机器导入就能复现。
地址池怎么划：几个容易翻车的细节
行业共识认为，DHCP故障里相当一部分不是软件问题,而是地址规划本身有问题。
- 地址池别和静态IP段重叠。 网段里已经手工配了固定IP的设备，把它们的地址从
range里排除，或者用host段绑定后放到池外。 - 池子别开太大。 一个
/24网段有254个可用地址，池子开到200个以上，出现地址耗尽的概率反而不高,但排查冲突会很痛苦。 - 租约时间要匹配使用场景。 临时测试机多、开关频繁的环境，租约设短一些；固定办公网设长一些,减少续租广播。
- 一台DHCP别管太多网段。 虚拟机资源有限，管三五个子网还行,再多就该考虑拆分或上中继了。
虚拟机DHCP服务器和物理机部署有什么区别
这个问题在选型时经常被拎出来，据VMware官方文档的描述，虚拟网络设备的转发行为和物理交换机并不完全一致,差异主要体现在三处。
第一是网络模式。 桥接模式下虚拟机等于接在物理交换机上，行为最接近物理机；NAT和仅主机模式下，流量要过虚拟网关,DHCP广播的传播范围被限制在虚拟网络内部。
第二是自带DHCP的冲突。 物理机部署不会有”宿主机偷偷跑了个DHCP”这种事，虚拟机环境有,前面已经说过。
第三是MAC地址。 虚拟网卡的MAC由虚拟化平台生成，克隆虚拟机时如果不重新生成，两台机器MAC相同，DHCP的绑定规则会直接失效,克隆后记得检查一下网卡MAC。
Hyper-V环境还有个额外项：跨虚拟交换机网段时，需要在物理交换机上配ip helper-address指向DHCP服务器地址，也就是DHCP中继，这一步不做,跨网段永远拿不到地址。
排查清单：客户端拿不到IP先看这几条
- 服务是否在跑：
systemctl status isc-dhcp-server - 端口是否在听：
ss -lunp | grep 67 - 网卡绑定对不对：
INTERFACESv4里的名字和ip a输出是否一致 - 防火墙是否放行：UDP 67和68
- 虚拟网络模式是否允许广播通过
- 同网段是否有第二个DHCP在抢答
- 日志里有没有
no free leases（地址池耗尽）或network is unreachable（网段声明不匹配）
按照这个顺序走一遍,绝大多数问题当场就能定位。
虚拟机DHCP服务器的配置文件本身并不复杂，复杂的是虚拟网络这一层额外叠加的变量，把路径找对、把网卡绑对、把自带DHCP关掉,配置文件的写法几乎和物理机一模一样。
Q&A：虚拟机DHCP服务器配置文件相关问题
问：虚拟机DHCP服务器配置文件和物理机上的写法有区别吗？
配置语法没有区别，同一份dhcpd.conf在两边都能跑，区别在运行环境：虚拟网卡名称、网络模式、宿主机自带的DHCP服务,这些外部因素才需要额外处理。
问：用dnsmasq还是isc-dhcp-server更合适？
看需求，只做DHCP加简单DNS转发，dnsmasq一个配置文件几十行就够，资源占用低，适合虚拟机；需要复杂的多子网、大量MAC绑定、和外部DNS集成，isc-dhcp-server的功能更完整,两者在同一台机器上不建议同时装。
问：改完配置文件后客户端还是拿旧地址怎么办？
先确认服务确实重启成功，再看租约文件里旧记录是否还在，客户端侧要主动释放，Windows用ipconfig /release加/renew，Linux用dhclient -r再dhclient，租约没到期时，客户端不会主动来要新地址，这是DHCP协议的正常行为,不是配置没生效。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/775034.html
