3. DHCP协议原理与地址分配机制
DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）解决的是企业网络中最基础也最频繁的一个问题：终端接入网络时，如何自动获得一个可用的IP地址以及配套的网络参数。它的本质是一套“客户端请求—服务器分配—租约管理”的自动化地址服务机制，运行在UDP之上，服务器使用67端口，客户端使用68端口。理解DHCP，不能只记住“四步握手”，而要同时看清租约、续约、中继、选项、地址池、冲突检测与高可用这几条相互咬合的线索。
一、DHCP工作流程：从发现到确认
当一台终端首次接入网络且配置为自动获取地址时，它并不知道DHCP服务器在哪里，因此以广播方式发起请求。标准流程通常概括为四个阶段：Discover（发现）、Offer（提供）、Request（请求）、Ack（确认）。客户端广播DHCP Discover，源地址为0.0.0.0，目的地址为255.255.255.255；服务器收到后，从地址池中挑选一个可用地址，通过Offer消息回应，其中包含拟分配的IP、子网掩码、网关、DNS、租期等信息；客户端若有多个服务器响应，通常选择最先到达的Offer，再广播Request正式请求该地址；服务器最终以Ack确认，客户端完成地址配置并开始使用。
如果服务器无法分配地址，会返回Nak，客户端需重新发起Discover。需要特别注意的是，Request阶段采用广播，是为了让其他曾发出Offer的服务器知道自己的提议未被采纳，从而释放预留资源。这一细节体现了DHCP在无状态广播环境下的资源协调逻辑。
二、租约、续约与重绑定
DHCP分配的不是“永久地址”，而是租约（Lease）。服务器在Ack中给出一个租期，例如8天。客户端在租期内可正常使用该地址，但必须在租期过半时主动续约。以8天租期为例，T1为4天，客户端向原服务器单播发送DHCP Request请求续约；若服务器正常，则回复Ack并刷新租期。若T1时服务器无响应，客户端会继续使用地址，直到T2（租期的87.5%，即第7天）进入重绑定状态，改为广播Request，寻找任何可用的DHCP服务器。若到租期结束仍无响应，客户端必须停止使用该地址，重新回到Discover阶段。
这种设计兼顾了地址利用率和稳定性：短租期适合流动终端密集的场景，长租期适合固定办公终端，减少续约报文对网络的干扰。实际工程中，办公网租期常设为8天，访客网络可设为2至8小时。
三、DHCP中继：跨网段分配的关键
DHCP Discover是广播报文，路由器默认不转发广播，因此如果服务器与客户端不在同一广播域，客户端无法直接获得地址。解决方案是DHCP中继（Relay Agent）。中继通常部署在网关设备或三层交换机上，它监听客户端的广播请求，将其转换为单播报文，并附加giaddr字段（网关IP地址）后转发给DHCP服务器。服务器根据giaddr判断客户端所属网段，从对应地址池中选取地址，再将响应交回中继，由中继转发给客户端。
配置中继时，核心是明确“哪个接口面向客户端、哪个接口指向服务器”。例如在网关接口上启用中继并指定服务器地址，服务器侧则需为每个网段配置独立的地址池。若中继配置缺失或giaddr不正确，典型现象是客户端长时间停留在“正在获取地址”，服务器日志中看不到对应网段的请求。
四、选项与地址池
DHCP不仅能分配IP，还能通过选项（Option）下发网关、DNS、域名、NTP、TFTP、WINS等参数。常用选项包括：Option 3（默认网关）、Option 6（DNS服务器）、Option 15（域名后缀）、Option 51（租期）、Option 53（消息类型）、Option 54（服务器标识）、Option 82（中继代理信息）。其中Option 82由中继插入，用于标识客户端接入的端口或VLAN，服务器可据此实现按位置分配地址或限制非法DHCP请求。
地址池是服务器可分配地址的集合，通常按网段划分，并排除网关、服务器、打印机等静态地址。地址池需要关注三个参数：范围、排除地址、租期。若地址池耗尽，新客户端将无法获得地址，服务器可能返回Nak或直接不响应。因此，容量规划应保证地址池规模大于峰值在线终端数，并预留一定余量。
五、冲突检测与高可用架构
地址冲突是DHCP运维中的常见故障。服务器在分配前可通过冲突检测机制，向拟分配地址发送ICMP Echo请求或ARP探测，若收到回应则标记该地址为冲突并跳过。部分设备支持“ping检查”次数和超时配置。冲突检测会增加分配时延，因此需要权衡：办公网可开启1至2次探测，高密度无线环境可适当减少。
为避免单点故障，DHCP服务器通常采用高可用架构。常见模式有两种：一是主备模式，主服务器处理请求，备服务器同步租约数据，主故障时备接管；二是负载均衡模式，两台服务器各自负责一部分地址池，并互相同步租约，提高资源利用率。无论哪种模式，租约同步都是核心，否则故障切换后可能出现地址重复分配。工程上还需关注服务器时间同步、数据库复制状态以及切换后的地址池一致性检查。
综合来看，DHCP的工程价值不在于“自动发地址”这一动作本身，而在于租约、中继、选项、地址池与高可用之间的协同。只有把这些机制放在同一张网络拓扑和同一套运维流程中理解，才能真正支撑企业地址服务的稳定运行。