## 从一次真实的客户端联网过程理解 DHCP

一台刚接入公司网络的笔记本，网卡尚未获得可用的 `IPv4` 地址。此时它通常会发送 `DHCPDISCOVER` 报文，寻找能够提供网络配置的 `DHCP` 服务器。服务器收到请求后，可以通过 `DHCPOFFER` 提供一个候选地址。客户端选定服务器并发送 `DHCPREQUEST`，服务器再通过 `DHCPACK` 确认租约。

这组过程经常被概括为 `DORA`。

`D` 对应 `Discover`，客户端寻找服务器。

`O` 对应 `Offer`，服务器提出地址和配置方案。

`R` 对应 `Request`，客户端请求使用其中一个方案。

`A` 对应 `Acknowledgment`，服务器确认租约生效。

地址只是配置内容的一部分。子网掩码、默认网关、`DNS` 服务器、域名、租约期限等信息，也可以跟随 `DHCP` 报文一起交给客户端。`DHCP` 因而不是一个单纯的随机发地址程序，而是一套集中管理主机网络参数的客户端与服务器协议。

根据 [`RFC 2131`](https://www.rfc-editor.org/rfc/rfc2131.html)，`DHCP` 包含两个关键组成部分，一个用于把主机配置参数交给客户端，另一个用于向客户端分配网络地址。该标准还明确支持自动分配、动态分配和人工分配三种地址分配方式。人工分配中，管理员事先决定某个客户端使用哪个地址，`DHCP` 负责把该地址交付给对应客户端。这正是理解地址保留功能的重要依据。

## A 项为什么错误

A 项认为，客户端只能接受本网段内 `DHCP` 服务器提供的 `IP` 地址。

这句话把两个不同概念混在了一起。一方面，客户端获得的地址一般必须符合客户端所在逻辑子网的地址规划。另一方面，提供地址的服务器本身并不一定部署在客户端所在网段。

客户端刚启动时还没有正常的单播通信能力，常以广播形式发送 `DHCPDISCOVER`。普通路由器不会直接转发二层广播，因此在没有其他机制介入时，广播报文确实只能到达本地广播域内的服务器。这种现象很容易让人误以为每个网段都必须安装一台 `DHCP` 服务器。

工程实践并不是这样设计的。路由器、三层交换机或者专用网络设备可以配置 `DHCP Relay`，也称为 `BOOTP Relay Agent`。中继代理收到客户端广播后，将请求转发给位于其他网段的集中式 `DHCP` 服务器。服务器根据中继信息判断客户端来自哪个子网，再从对应作用域中选择地址。

`RFC 2131` 明确指出，使用 `BOOTP` 中继代理可以消除每个物理网段都必须配备一台 `DHCP` 服务器的要求。该标准还把中继代理定义为在客户端与服务器之间传递 `DHCP` 消息的主机或路由器。[`RFC 2131`](https://www.rfc-editor.org/rfc/rfc2131.html)

设想一家公司拥有办公网、无线网、访客网和生产网，它们分别使用 `VLAN 10`、`VLAN 20`、`VLAN 30` 与 `VLAN 40`。如果每个 `VLAN` 都配置一台服务器，不仅成本高，地址规划、备份、监控和故障处理也会变得分散。更常见的方案是把两台 `DHCP` 服务器部署在数据中心，由各个三层网关配置中继地址。

来自 `VLAN 20` 的客户端发出广播时，三层网关将请求转交给数据中心服务器。服务器可以位于完全不同的服务器网段，却仍然能够向无线网客户端分配符合 `VLAN 20` 规划的地址。

这里需要把一句话理解准确。远程 `DHCP` 服务器分配给客户端的地址，通常仍然属于客户端所在子网，而不是服务器所在子网。服务器的位置可以跨网段，所分配地址的归属则由作用域与中继信息决定。

所以，A 项中的「只能接受本网段内 `DHCP` 服务器提供」限制了服务器的位置，与中继机制冲突，因此错误。

## B 项为什么正确

B 项认为，需要保留的 `IP` 地址可以包含在 `DHCP` 服务器的地址池中。

这一项考查的是动态租约与地址保留之间的区别。

动态租约允许服务器从一组可用地址中选择一个暂时交给客户端。租约到期并被回收以后，该地址可以分配给另一台设备。地址保留则是把某个特定地址与某个特定客户端建立长期对应关系。客户端仍可以通过 `DHCP` 获取地址，但服务器每次识别到它时，都会把预先保留的地址交给它。

识别客户端时，服务器可以依据网卡的 `MAC` 地址，也可以依据 `DHCP Client Identifier`。在常见的 `Windows Server DHCP` 环境中，管理员可以在某个作用域的保留节点中填写保留名称、`IP` 地址以及网卡的 `MAC` 地址。微软官方文档说明，客户端保留能够把特定地址专门租给特定的 `MAC` 地址，而且现有动态租约也可以直接转换成保留项。[Microsoft Learn 的 DHCP 配置文档](https://learn.microsoft.com/en-us/windows-server/networking/technologies/dhcp/quickstart-install-configure-dhcp-server)

考虑公司财务部门的一台网络打印机。财务电脑需要通过固定地址访问它，打印服务器和访问控制策略中也引用了这个地址。如果完全使用普通动态租约，设备断电较长时间后，原地址可能被回收并交给其他设备。打印机再次上线时可能得到另一个地址，原有配置随之失效。

一种处理方式是在打印机上手工设置静态地址。这种方式能工作，但地址信息散落在设备本地，管理员很难从服务器端统一掌握。更便于维护的方式是在 `DHCP` 服务器中建立保留关系。打印机继续使用自动获取配置，只要客户端标识没有改变，服务器便会持续向它提供保留地址。

假设作用域为 `192.168.10.0/24`，服务器管理的地址范围为 `192.168.10.20` 至 `192.168.10.200`。管理员可以把 `192.168.10.50` 保留给打印机的 `MAC` 地址。这个地址处在作用域管理范围内，但服务器不会再把它作为普通动态地址交给别的客户端。

B 项中的关键词是「可以」。题目没有说所有需要固定使用的地址都必须放进普通动态分配集合，也没有说服务器会把保留地址随机交给其他设备。它表达的是保留地址可以位于 `DHCP` 作用域所管理的地址范围内，并通过绑定机制专供特定客户端使用。这正是 `DHCP Reservation` 的典型用途。

这里也要区分地址保留与地址排除。

地址保留针对一个已知客户端建立绑定关系。客户端仍然参与 `DHCP` 交互，只是每次获得相同地址。

地址排除则要求服务器不要动态出租某个地址或某段地址。被排除的地址常用于网关、服务器、交换机管理接口等采用本地静态配置的设备。微软文档把地址保留和排除范围作为两类不同的管理功能，也分别提供了保留命令与排除范围命令。[Microsoft Learn 的作用域管理说明](https://learn.microsoft.com/en-us/windows-server/networking/technologies/dhcp/quickstart-install-configure-dhcp-server)

仍以 `192.168.10.0/24` 为例。网关 `192.168.10.1` 由管理员直接写入路由器配置，不需要向 `DHCP` 请求地址，因此通常把它排除在动态分配范围之外。打印机 `192.168.10.50` 继续通过 `DHCP` 获得配置，则可以建立保留关系。两者都要求地址稳定，但管理方法并不相同。

某些教材会把「地址池」狭义理解为当前可随机出租的动态地址集合。在这种严格语义下，保留完成后的地址已经不能再向普通客户端动态出租。考试中的 B 项通常采用较宽泛的含义，把地址池理解为 `DHCP` 作用域管理的地址范围。结合另外三个明显错误的选项，B 是唯一合理答案。

## C 项为什么错误

C 项认为，`DHCP` 服务器不能帮助用户指定 `DNS` 服务器。

这个说法直接与 `DHCP` 标准定义冲突。

`DHCP` 的一个重要价值就是统一下发客户端所需的网络参数，其中当然包括 `DNS` 服务器地址。管理员可以通过 `DHCP Option 6` 配置一个或多个 `DNS` 服务器。客户端获得租约时，也会获得这些地址，并按照系统的网络配置逻辑用于域名解析。

[`RFC 2132`](https://www.rfc-editor.org/rfc/rfc2132.html) 对 `Domain Name Server Option` 作出了明确规定。该选项用于向客户端提供可用的 `DNS` 服务器列表，编号为 `6`，服务器地址还可以按照优先顺序排列。

微软的 `DHCP` 配置文档也说明，新建作用域时可以设置默认网关和 `DNS` 服务器。管理员还可以通过 `Set-DhcpServerv4OptionValue` 设置编号为 `6` 的作用域选项。[Microsoft Learn 的 DHCP 选项说明](https://learn.microsoft.com/en-us/windows-server/networking/technologies/dhcp/quickstart-install-configure-dhcp-server)

公司内网中经常使用内部域名，例如 `erp.corp.example`。这类名称只存在于企业内部 `DNS` 中，公共解析服务并不了解它。员工笔记本接入网络后，`DHCP` 可以把内部 `DNS` 地址交给系统，使浏览器、`SAP GUI`、开发工具和其他应用能够解析内部主机名。

如果 C 项成立，管理员就只能在每台客户端上手工填写 `DNS` 地址。设备数量达到数百台或数千台时，这种方式既费时，也容易产生配置不一致。现实中的企业网络普遍使用 `DHCP Option 6` 集中下发相关参数。

需要留意，提供 `DNS` 服务器地址与替客户端创建 `DNS` 资源记录不是同一件事。`DHCP` 完全可以告诉客户端应当查询哪台 `DNS` 服务器。至于是否自动更新正向或反向解析记录，则属于动态 `DNS` 更新策略。不能因为两者都涉及 `DNS`，就把它们视为同一功能。

C 项错误的根源，就是否认了标准中已经定义并广泛使用的 `DHCP Option 6`。

## D 项为什么错误

D 项认为，`DHCP` 服务器可以将一个 `IP` 地址同时分配给两个不同用户。

正常运行的 `DHCP` 系统不能这样做。同一子网中的同一个单播 `IP` 地址同时被两台设备使用，会造成地址冲突。

当两台设备拥有相同地址时，其他主机查询该地址对应的链路层地址，可能收到两个不同的 `ARP` 响应。交换机和主机的缓存会在两个 `MAC` 地址之间摇摆，通信可能时断时续。有时一台设备能够收到数据，过一会儿又变成另一台设备收到。问题往往表现为网页偶尔能打开、远程连接频繁断开、打印任务发送到错误设备，或者系统持续报告地址冲突。

`RFC 2131` 把地址唯一性列为 `DHCP` 的明确设计目标，同一个特定网络地址在同一时刻不得被一个以上的 `DHCP` 客户端使用。[`RFC 2131`](https://www.rfc-editor.org/rfc/rfc2131.html)

动态租约确实允许同一个地址在不同时间交给不同客户端。客户端甲的租约到期并被服务器确认回收以后，该地址可以再交给客户端乙。这属于地址的时间复用，并不是同时分配。

这一区别可以写成两个时间段。上午，`192.168.10.80` 租给客户端甲。甲离开网络且租约被正常释放或到期回收。下午，服务器把 `192.168.10.80` 租给客户端乙。这是合法的动态地址复用。

如果甲仍在使用 `192.168.10.80`，服务器又把相同地址交给乙，两者处在同一时间区间，便构成重复分配。正常的租约数据库、保留关系以及冲突检测机制都在努力避免这种情况。

真实网络里仍可能出现重复地址，但那通常是配置错误、数据库不同步或绕过 `DHCP` 的静态配置造成的。常见情形包括某台设备手工设置了地址，而该地址没有从动态池中排除。也可能是两台独立服务器配置了重叠作用域，却没有建立正确的故障转移或地址分割策略。还有一种情况是管理员复制虚拟机后保留了不合适的客户端标识，引发租约识别异常。

这些故障只能说明重复地址在错误配置下可能发生，不能说明 `DHCP` 正常功能允许有意把同一个地址同时租给两个不同客户端。D 项把异常事故描述成协议能力，因而错误。

## 容易混淆的三个概念

这道题真正容易卡住的地方在 B 项，因为保留地址、排除地址和静态地址看起来都能让设备长期使用固定的 `IP` 地址。

保留地址由 `DHCP` 服务器维护。客户端保持自动获取状态，通过正常的 `DHCP` 过程取得固定地址。服务器依据 `MAC` 地址或客户端标识识别设备。这种方式便于集中管理，也能同时下发网关、`DNS` 与其他选项。

排除地址仍属于当前子网的地址规划，却不允许服务器把它作为普通动态租约发放。它适合留给手工配置地址的路由器、服务器、存储设备和网络管理接口。

静态地址直接配置在设备自身。设备不依赖 `DHCP` 获得这个地址。为了防止冲突，管理员必须保证该地址不进入普通动态分配范围，常见做法就是在作用域中设置排除范围。

地址池更偏向服务器可管理的地址资源集合。作用域则描述一个特定子网中的完整 `DHCP` 管理边界。不同教材和产品界面对「地址池」的用词可能略有差异。解答本题时，应结合选项意图判断。B 项强调保留地址可以由 `DHCP` 服务器统一管理，并未声称保留地址仍可随机出租给其他客户端，所以它是正确陈述。

## 本题的判断方法

看到 A 项中的「只能」，应当想到 `DHCP Relay`。中继代理允许客户端与位于其他网段的服务器通信，因此 A 错误。

看到 B 项中的「需要保留」，应当想到 `DHCP Reservation`。服务器可以在作用域中把某个地址与特定客户端绑定，所以 B 正确。

看到 C 项中的 `DNS`，应当想到 `DHCP Option 6`。服务器能够向客户端提供一个或多个 `DNS` 地址，因此 C 错误。

看到 D 项中的「同时分配」，应当想到地址唯一性和 `ARP` 冲突。同一个地址可以在租约回收后按时间顺序交给另一台设备，但不能在同一时刻租给两个不同客户端，因此 D 错误。

本题答案为 **B**。核心考点不是背诵一句定义，而是分清服务器能否跨网段、固定地址由谁管理、`DNS` 参数如何下发，以及动态复用与同时重复分配之间的边界。


一台刚接入公司网络的笔记本，网卡尚未获得可用的 IPv4 地址。此时它通常会发送 DHCPDISCOVER 报文，寻找能够提供网络配置的 DHCP 服务器。服务器收到请求后，可以通过 DHCPOFFER 提供一个候选地址。客户端选定服务器并发送 DHCPREQUEST，服务器再通过 DHCPACK 确认租约。

关于 DHCP 服务器的地址池

紫薇堂堂主

网络与通信

操作系统

后端

DHCP通过DORA四步（发现、提供、请求、确认）为客户端分配IP、网关、DNS等参数，支持中继跨网段寻址及地址保留绑定特定设备。解析四选项：A混淆服务器位置，B保留地址属正确理解，C否认Option6功能，D违反地址唯一性，故答案B。

热销域名限时优惠，新客首年免费！


domain

DNS解析新购特惠59元起，续费优惠低至5.3折！

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

关于 DHCP 服务器的地址池-腾讯云开发者社区-腾讯云

关于 DHCP 服务器的地址池

关于 DHCP 服务器的地址池

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐