dhcp配置不成功怎么办：分步排查

dhcp配置不成功怎么办，优先按链路连通性、服务地址池、网关冲突、客户端获取方式四个方向排查，先ping网关确认二层互通，再核对地址池起止IP、子网掩码、租期，关闭同网段其他DHCP服务，客户端设置自动获取IP，该排查流程适合路由器、三层交换机、Linux系统DHCP服务，不适合运营商侧BRAS设备的底层DHCP调试。

dhcp配置不成功怎么办：链路与基础连通检查

你先在配置DHCP的设备上ping客户端接入的接口IP，ping不通说明二层链路存在故障，网线松动、端口被划入错误VLAN、端口关闭都可以造成这个结果。交换机端口如果配置成access模式，VLAN编号要和DHCP服务绑定的VLAN保持一致，trunk端口需要放行对应业务VLAN，否则DHCP报文无法跨VLAN转发。DHCP依靠广播报文交互，中间设备不能拦截UDP67、68端口的报文，ACL策略里如果拒绝这两个端口，客户端收不到分配地址的回复报文。

查端口状态。

dhcp配置不成功怎么办：地址池参数核对

地址池的网段必须和DHCP接口网段匹配，接口IP是192.168.1.1，地址池就不能设置成192.168.2.0网段，网段不匹配是高频出错点。地址池内要预留静态IP，服务器、摄像头这类固定设备的IP从地址池排除，避免IP地址争抢。子网掩码、DNS服务器、网关地址填写错误，客户端就算拿到IP，也会出现无法上网，容易被误判成DHCP配置失败。租期可以根据终端数量调整，终端多的局域网，租期设置偏短，减少地址耗尽概率。

dhcp配置不成功怎么办：多服务冲突处理

同一个广播域内只能保留一台启用DHCP服务的设备，路由器、软路由、服务器同时开启DHCP，客户端会随机接收不同设备下发的地址，表现为偶尔获取地址、偶尔获取失败。你可以在客户端执行ipconfig/all，查看DHCP服务器标识，确认下发地址的设备是不是目标设备。多余的DHCP服务直接关闭，或者修改设备管理IP，移出业务网段。曾经把一台备用路由器插在局域网，没有关闭DHCP，整个网段一半终端拿不到IP，就是典型的冲突案例。

dhcp配置不成功怎么办：客户端与报文抓包验证

Windows客户端执行ipconfig/release释放旧地址，再执行ipconfig/renew重新发起请求，Linux客户端使用dhclient命令重新获取。客户端如果一直获取到169.254开头的地址，代表DHCP请求没有收到服务器回复，故障点在服务端或者报文转发链路。抓包工具可以筛选DHCPdiscover、offer、request、ack四类报文，有discover但没有offer，说明DHCP服务没有响应；有offer但客户端没有ack，多是客户端侧防火墙拦截报文。

dhcp配置不成功怎么办：不同设备方案对比

DHCP中继用于跨网段分配地址，中继地址必须填写DHCP服务器的接口IP，中继配置在客户端所属VLAN的三层接口上，写反地址会导致报文无法送达服务端。跨网段场景下，中间设备路由需要可达DHCP服务器，单播报文转发失败，中继功能就无法正常工作。

该方法的适用边界是，仅处理局域网内自主管理的DHCP服务，运营商分配的宽带IP由运营商DHCP管控，用户侧无法修改运营商DHCP配置参数。

修改配置之后，记得保存配置并重启DHCP服务，部分网络设备修改地址池参数后，服务不会自动重载，旧配置持续生效，故障现象不会变化。