网络运维必学：DHCP配置实战与故障排查指南

1. 整体设计与思路拆解

做网络运维的，谁还没被DHCP坑过几次？IP地址分配不对、地址冲突、设备获取不到IP、甚至整个网络因为DHCP配置不当而瘫痪，这些都是我在一线摸爬滚打时踩过的坑。今天这篇，我就把配置DHCP这件事从头到尾掰开揉碎了讲，重点不是给你抄命令，而是让你明白为什么这么配、配了之后会有什么影响、出了问题该怎么排查。

1.1 核心需求解析：我们到底在配置什么

先问一个问题：你为什么要配置DHCP？很多人第一反应是“让设备自动获取IP地址”。这个回答不能说错，但太浅了。DHCP（Dynamic Host Configuration Protocol）解决的核心问题有三个：自动分配IP地址、减少手工配置出错、统一管理网络参数。但真正让DHCP成为网络必备服务的，是它能够把一个终端设备从“完全陌生的网络设备”变成“可以正常通信的网络节点”这个过程自动化。

我们来看一个典型的场景：一家公司有200台电脑，如果每台都手动配IP、子网掩码、网关、DNS，运维人员配完200台至少要花一天时间，而且大概率会出现IP重复、子网掩码写错、网关配置错误等问题。而DHCP能在几分钟内让所有设备上线，这就是它的价值。

但问题来了：很多人以为DHCP配置就是“打开DHCP服务，设个地址池，完事”。这种想法太天真了。在实际生产环境中，DHCP配置涉及到的细节包括地址池规划、租期策略、保留地址、Option字段配置、DHCP中继、DHCP Snooping等等。每一项配置选错了，都会直接影响到网络稳定性和终端用户的体验。

1.2 方案选型：选择哪种DHCP方案

DHCP的实现方式有很多种，常见的有：

• 网络设备内置DHCP（如路由器、三层交换机）
• 操作系统内置DHCP（如Windows Server的DHCP角色、Linux的isc-dhcp-server）
• 独立DHCP服务器（软硬件一体设备）
• 家用路由器的一体化方案

选择哪种方案，取决于你的网络规模和业务需求。以我个人的经验来看：

对于小型网络（50台设备以下），家用路由器或企业级路由器内置的DHCP就够用了，配置简单，维护成本低。但要注意，这类设备的DHCP功能通常不够灵活，比如不支持复杂的Option字段配置、不支持地址池分组等。

对于中型网络（50-500台设备），建议使用Windows Server或Linux搭建独立的DHCP服务器。这个规模下，你对DHCP的灵活性和可管理性要求会显著提高。比如你需要为不同VLAN分配不同的DNS服务器，或者需要为某些特定设备（打印机、服务器）保留固定IP，还可能需要审计DHCP分配记录。

对于大型网络（500台以上），通常需要部署多台DHCP服务器实现高可用，并且配合DHCP中继和DHCP Snooping来保证跨VLAN分配和安全性。这种情况下，我建议使用专业的DHCP硬件设备或者用Linux集群方案。

配置DHCP之前，你需要先搞清楚自己的网络规模、VLAN规划、终端设备类型，而不是上来就开搞。这个准备工作花的时间，往往比配置本身还多，但绝对值得。

1.3 为什么选择DHCP而不是静态IP

在配置DHCP之前，很多人会问：那我直接用静态IP不行吗？静态IP的好处是稳定、可控，缺点是维护成本高。但真正决定性的因素不是这些，而是以下几点：

• 移动设备管理：现在的网络环境，笔记本电脑、手机、平板等设备频繁移动，用静态IP根本无法管理。DHCP可以自动适应设备切换网络。
• 地址利用率：静态IP通常需要给每个设备预留一个固定IP，导致大量IP地址被闲置。DHCP可以按需分配，有效提高地址利用率。
• 故障恢复能力：静态IP配置一旦出错，设备直接无法上网，需要人工排查。DHCP出问题时，通常只需要重启DHCP服务或设备，影响面更小。

当然，也有一些场景不适合用DHCP：比如核心服务器、网络设备管理接口、工业控制系统中的关键设备。这些场景下，静态IP依然是首选，但可以通过DHCP的保留地址功能来实现条目的灵活管理。

2. 核心细节解析与实操要点

配置DHCP表面上看起来很简单，但真正做到生产级别的稳定可靠，需要掌握的核心细节非常多。下面我把这些细节一一拆解。

2.1 DHCP报文交互过程的深度解析

很多人配置DHCP只关心地址池，从来不看报文交互过程。但当我告诉你，90%的DHCP故障都发生在报文交互过程中，你就会明白为什么必须掌握这个知识点。

DHCP的完整交互过程分为四个阶段：DISCOVER、OFFER、REQUEST、ACK，俗称DORA流程。

第一阶段：DISCOVER。客户端发送广播报文，请求DHCP服务器分配IP地址。这个报文的源IP是0.0.0.0，目的IP是255.255.255.255，源MAC地址是自己的MAC地址。注意，这里有个关键点：客户端不知道DHCP服务器在哪里，所以只能发广播。如果DHCP服务器和客户端不在同一个广播域（比如跨VLAN），就需要用到DHCP中继。

第二阶段：OFFER。DHCP服务器收到DISCOVER报文后，从地址池中挑选一个可用的IP地址，通过广播报文回复给客户端。这个报文里包含了IP地址、子网掩码、租期、DNS服务器、网关等参数。注意，这里服务器回复的也是广播报文，因为客户端此时还没有IP地址，无法进行单播通信。

第三阶段：REQUEST。客户端收到OFFER报文后，向服务器发送REQUEST报文，确认接受这个IP地址。这个报文同样是广播，目的是告诉所有DHCP服务器：我已经选定了其中一台，其他服务器的OFFER我不需要了。

第四阶段：ACK。服务器收到REQUEST报文后，确认分配，并发送ACK报文。客户端收到ACK后，配置网络参数，至此DHCP交互完成。

这里有个细节很多人不知道：DHCP协议规定，客户端在收到OFFER报文后，会等待一个随机时间（通常1-5秒）再发送REQUEST。这个随机时间的存在是为了避免多个客户端同时发送REQUEST造成网络拥塞。但在实际部署中，如果网络延迟较大，这个随机时间可能会导致客户端获取IP地址变慢，遇到这种情况，可以通过调整DHCP服务器的响应超时时间来优化。

2.2 租期机制：为什么你的IP地址会“过期”

DHCP分配的IP地址是有“租期”的。租期到期后，客户端需要重新续约。这个机制的设计初衷是为了回收不再使用的IP地址，提高IP地址利用率。

租期分为两种：默认租期和最大租期。默认租期是服务器第一次分配给客户端的租期时长。最大租期是客户端在租期过半后尝试续约时可以请求的最大租期。

租期续约的流程是这样的：当租期过半时（比如租期是24小时，当使用到第12小时时），客户端会尝试续约。续约使用的是单播报文，直接发给DHCP服务器。如果服务器回复ACK，租期更新。如果服务器没有回复，客户端会在租期剩余12.5%时再次尝试续约。如果依然失败，客户端会在租期到期后释放IP地址，重新开始DORA流程。

租期设置多大合适？这取决于你的网络环境。

• 对于办公网络，设备相对固定，建议设置24小时或更长。太短的租期会导致客户端频繁续约，增加网络负担。
• 对于公共WiFi、访客网络，设备流动性大，建议设置30分钟到2小时。太长的租期会导致IP地址被占用而无法释放。
• 对于数据中心环境，服务器通常使用静态IP，但如果使用DHCP，建议设置15分钟到1小时，因为服务器集群的IP变动需要快速回收。

我见过一个案例：某公司把DHCP租期设置成了无限期，结果导致IP地址池被占满，新设备无法获取IP地址。排查了三天才发现是租期设置的问题。所以，租期设置绝对不是小事。

2.3 Option字段配置：让DHCP不只是分配IP

DHCP协议最强大的地方在于Option字段，它允许你通过DHCP下发各种网络参数。常见的Option包括：

• Option 3：默认网关，告诉客户端该往哪里发数据
• Option 6：DNS服务器，告诉客户端该用哪个DNS解析域名
• Option 15：域名后缀，客户端自动追加域名到未完成域名后面
• Option 42：NTP服务器，告诉客户端该用哪个时间服务器同步时间
• Option 66：TFTP服务器，用于IP电话、AP等设备自动获取配置文件
• Option 43：厂商特定选项，用于不同厂商设备的特殊配置
• Option 60：Vendor Class Identifier，用于区分不同类型的客户端，分配不同的策略

在实际配置中，Option 3和Option 6是最常用的，几乎所有网络都会用到。但很多人容易忽略的是Option 15和Option 42。特别是NTP服务器，如果客户端没有正确的时间，会导致很多问题，比如HTTPS证书验证失败、Kerberos认证失败等。

举个例子，我在部署一个大型企业网络时，发现员工的工作站无法正常连接内部网站，排查后发现是DNS解析问题。但DNS服务器配置正确，问题出在哪儿？最后发现是Option 15配置错误，导致客户端在解析主机名时追加了错误的域名后缀，根本解析不到正确的IP地址。修正Option 15后，问题立刻解决。

2.4 DHCP Snooping：防止DHCP攻击的第一道防线

DHCP Snooping是交换机上的一个安全功能，用于防止DHCP攻击。最常见的攻击类型是DHCP饿死攻击和DHCP假冒攻击。

DHCP饿死攻击：攻击者伪造大量MAC地址，不断发送DHCP DISCOVER报文，耗尽地址池。这会导致正常用户无法获取IP地址。

DHCP假冒攻击：攻击者在网络中部署一个假冒的DHCP服务器，向客户端发送错误的IP地址和网关信息，把客户端流量劫持到攻击者控制的设备上。

DHCP Snooping的核心原理是：交换机监听DHCP报文，建立信任端口和非信任端口的划分。只有信任端口才能发送DHCP OFFER和ACK报文，非信任端口不能发送这些报文，只能发送DISCOVER和REQUEST报文。这样，假冒的DHCP服务器即使连接到非信任端口，也无法正常分配IP地址。

配置DHCP Snooping时，需要注意以下几点：

• 交换机上连接真正DHCP服务器的端口必须设置为信任端口。
• 交换机上连接客户端的端口设置为非信任端口。
• 对于非信任端口，可以配置DHCP报文速率限制，防止攻击者快速发送大量报文。
• 配置DHCP Snooping绑定表，记录每个端口的MAC地址、IP地址、VLAN、租期等信息，用于后续的源地址检查。

DHCP Snooping的配置虽然复杂，但一旦部署完成，可以显著提高网络的安全性。特别是对于公共网络、访客网络、校园网络等场景，强烈建议部署。

3. 实操过程与核心环节实现

纸上谈兵没用，下面我以一个具体的配置案例来演示DHCP的全流程配置。假设场景是：某公司有3个VLAN，VLAN 10是办公网，VLAN 20是服务器网，VLAN 30是访客网。使用一台Linux服务器作为DHCP服务器，支持所有VLAN的IP地址分配。

3.1 环境准备与网络规划

在开始配置之前，先做好网络规划：

注意，VLAN 10的地址池需要预留一些IP给服务器和网络设备使用，比如192.168.10.1-192.168.10.20是网关和核心交换机，192.168.10.10是DHCP服务器本身。

3.2 Linux DHCP服务器配置（isc-dhcp-server）

安装isc-dhcp-server：

bash复制sudo apt update
sudo apt install isc-dhcp-server

安装完成后，配置主配置文件/etc/dhcp/dhcpd.conf：

code复制# 全局配置
option domain-name "example.local";
option domain-name-servers 8.8.8.8, 114.114.114.114;
default-lease-time 86400;
max-lease-time 172800;
log-facility local7;

# VLAN 10 办公网
subnet 192.168.10.0 netmask 255.255.255.0 {
    range 192.168.10.100 192.168.10.200;
    option routers 192.168.10.1;
    option subnet-mask 255.255.255.0;
    option broadcast-address 192.168.10.255;
    option ntp-servers 192.168.10.10;
    default-lease-time 43200;
    max-lease-time 86400;
}

# VLAN 20 服务器网
subnet 192.168.20.0 netmask 255.255.255.0 {
    range 192.168.20.10 192.168.20.100;
    option routers 192.168.20.1;
    option subnet-mask 255.255.255.0;
    option broadcast-address 192.168.20.255;
    option ntp-servers 192.168.20.10;
    default-lease-time 86400;
    max-lease-time 172800;
}

# VLAN 30 访客网
subnet 192.168.30.0 netmask 255.255.255.0 {
    range 192.168.30.50 192.168.30.150;
    option routers 192.168.30.1;
    option subnet-mask 255.255.255.0;
    option broadcast-address 192.168.30.255;
    default-lease-time 3600;
    max-lease-time 7200;
}

# 特定设备保留地址
host printer-01 {
    hardware ethernet 00:1A:2B:3C:4D:5E;
    fixed-address 192.168.10.50;
    option host-name "printer-01";
}

host server-01 {
    hardware ethernet 00:1C:2D:3E:4F:60;
    fixed-address 192.168.20.10;
    option host-name "server-01";
}

配置详解：

• option domain-name：设置域名后缀，客户端在解析短主机名时会自动追加。
• option domain-name-servers：设置DNS服务器，可以多个用逗号隔开。
• default-lease-time：默认租期，单位秒。86400秒=24小时。
• max-lease-time：最大租期，客户端可以请求的最大租期值。
• range：地址池范围，DHCP服务器从这个范围内分配IP。
• option routers：网关地址，告诉客户端默认网关是哪个。
• option ntp-servers：NTP服务器地址，用于同步时间。
• host定义：MAC地址与IP的绑定，用于保留地址。

配置完成后，需要重启DHCP服务：

bash复制sudo systemctl restart isc-dhcp-server
sudo systemctl enable isc-dhcp-server

3.3 交换机配置DHCP中继

因为DHCP服务器在VLAN 10，其他VLAN的客户端需要跨VLAN获取IP地址，所以需要在交换机上配置DHCP中继。以华为交换机为例：

bash复制# 配置VLANIF接口
interface Vlanif10
 ip address 192.168.10.1 255.255.255.0
 dhcp select relay
 dhcp relay server-ip 192.168.10.10

interface Vlanif20
 ip address 192.168.20.1 255.255.255.0
 dhcp select relay
 dhcp relay server-ip 192.168.10.10

interface Vlanif30
 ip address 192.168.30.1 255.255.255.0
 dhcp select relay
 dhcp relay server-ip 192.168.10.10

锐捷交换机配置类似：

bash复制interface VLAN 10
 ip address 192.168.10.1 255.255.255.0
 ip helper-address 192.168.10.10

interface VLAN 20
 ip address 192.168.20.1 255.255.255.0
 ip helper-address 192.168.10.10

interface VLAN 30
 ip address 192.168.30.1 255.255.255.0
 ip helper-address 192.168.10.10

配置DHCP中继后，交换机会将客户端发来的广播DISCOVER报文转发给DHCP服务器，并将服务器的回复转发回客户端。

3.4 配置DHCP Snooping（以华为交换机为例）

bash复制# 全局启用DHCP Snooping
dhcp enable
dhcp snooping enable

# 配置信任端口（连接DHCP服务器的端口）
interface GigabitEthernet0/0/1
 dhcp snooping trust

# 配置非信任端口（连接客户端的端口）
interface GigabitEthernet0/0/2
 dhcp snooping enable
 dhcp snooping check dhcp-request
 dhcp snooping rate-limit 100

DHCP Snooping的配置要点：

• 必须把连接DHCP服务器的端口设置为信任端口，否则交换机会阻止DHCP服务器的OFFER和ACK报文，导致客户端无法获取IP。
• 非信任端口建议启用dhcp-request检查，防止客户端伪造DHCP REQUEST报文。
• 速率限制建议设置为100-200报文/秒，根据实际网络情况调整。太小的速率限制会导致正常客户端无法获取IP，太大的速率限制无法有效防御攻击。

3.5 验证配置

配置完成后，需要验证DHCP服务是否正常工作。验证方法：

1. 查看DHCP服务器日志：

bash复制sudo tail -f /var/log/syslog | grep dhcpd

2. 在客户端执行dhclient命令请求IP：

bash复制sudo dhclient -v eth0

3. 查看DHCP服务器分配的IP：

bash复制sudo dhcp-lease-list

4. 在交换机上查看DHCP Snooping绑定表：

bash复制display dhcp snooping binding

如果一切正常，你应该能看到客户端成功获取到IP地址，并且DHCP Snooping绑定表中记录了客户端的MAC地址、IP地址、VLAN等信息。

4. 常见问题与排查技巧实录

在实际部署中，配置DHCP几乎不会一帆风顺。下面是我多年积累的常见问题排查技巧。

4.1 客户端无法获取IP地址

这是最典型的问题，原因可能有很多，需要按照以下步骤排查：

第一步：检查DHCP服务器是否正常运行。

bash复制sudo systemctl status isc-dhcp-server

如果服务没有运行，查看日志确定原因：

bash复制sudo journalctl -u isc-dhcp-server

第二步：检查客户端和服务器是否在同一网络。

如果跨VLAN，检查交换机上的DHCP中继配置是否正确。特别是ip helper-address或dhcp relay server-ip是否指向正确的DHCP服务器IP。

第三步：检查防火墙是否阻挡了DHCP报文。

DHCP使用UDP 67（服务器端）和UDP 68（客户端）端口。检查服务器和交换机之间的防火墙规则，确保这两个端口没有被阻止。

第四步：检查地址池是否还有可用IP。

使用命令查看地址池使用情况：

bash复制sudo dhcpd-pools

如果地址池已满，需要增加地址池范围、缩短租期，或者回收不再使用的IP地址。

第五步：检查DHCP Snooping配置。

如果交换机上启用了DHCP Snooping，检查信任端口配置是否正确。一个常见错误是忘记配置信任端口，导致交换机关闭了DHCP回复报文。

4.2 dhclient冲突错误

你提到的“dhclient(10109) is already running - exiting. this version of isc dhcp is ba”这个错误，是客户端dhclient进程已经存在，无法启动新实例导致的。

解决方法：

1. 杀掉已有的dhclient进程：

bash复制sudo killall dhclient

2. 重新启动dhclient：

bash复制sudo dhclient -v eth0

如果问题依然存在，可以检查dhclient的PID文件，手动删除：

bash复制sudo rm -f /var/run/dhclient.pid

4.3 IP地址冲突

两个设备获取到相同的IP地址，会导致网络通信中断。排查方法：

1. 在DHCP服务器上查看分配的IP记录：

bash复制sudo grep "DHCPACK" /var/log/syslog | tail -20

2. 在交换机上查看ARP表：

bash复制display arp

3. 使用ping测试冲突IP，如果收到回复，但MAC地址不是预期设备的，说明存在冲突。

解决IP地址冲突的方法：

• 如果冲突是因为静态IP设备与DHCP分配IP冲突，可以在DHCP配置中为该设备设置保留地址，确保它始终获取相同的IP。
• 如果冲突是因为DHCP地址池重叠，需要检查DHCP配置，确保地址池不与其他网络冲突。
• 如果冲突是因为DHCP服务器故障，需要重启DHCP服务或检查配置。

4.4 DHCP中继问题

DHCP中继配置错误的表现是：部分VLAN可以获取IP，部分VLAN无法获取。

排查方法：

1. 检查交换机上的DHCP中继配置，确保每个VLAN的配置正确。

2. 检查DHCP服务器是否配置了对应子网的地址池。如果DHCP服务器没有配置该子网的地址池，即使中继转发报文，服务器也无法分配IP。

3. 检查DHCP服务器上的路由表，确保服务器能够路由到中继过来的子网。

bash复制ip route show

如果DHCP服务器和客户端不在同一个网络，需要配置静态路由，让服务器知道如何回包。

4.5 常见问题速查表

5. 避坑经验与自动化技巧

5.1 升级DHCP配置时的注意事项

在升级DHCP服务器或修改配置时，有几点需要特别注意。

不要直接修改生产环境的配置文件而不备份。我曾经犯过这个错误，修改完配置文件后重启服务，结果配置语法错误，服务直接崩溃，导致整个网络瘫痪。正确的做法是：先在测试环境验证配置，确保语法正确，然后再应用到生产环境。

修改地址池范围时，要注意新旧地址池的重叠部分。如果旧地址池中已经分配了IP地址，你修改地址池后，这些IP地址依然有效，但新设备无法获取到这些IP。正确的做法是：先增加新区间，不要立即删除旧区间，等待租期结束后再清理。

修改租期时，要考虑到对现有客户端的影响。如果缩短租期，已经分配的IP地址在租期到期前会继续有效，但客户端会在租期过半后尝试续约，增加网络负担。如果延长租期，已经分配的IP地址会继续有效，但新设备需要等待更长时间才能获取到IP。

5.2 自动化脚本管理DHCP

对于大型网络，手动管理DHCP配置效率太低。我建议使用脚本自动化管理。

下面是一个简单的Python脚本，用于生成DHCP配置文件：

python复制#!/usr/bin/env python3
import yaml

# 读取YAML配置文件
with open('dhcp_config.yaml', 'r') as f:
    config = yaml.safe_load(f)

# 生成DHCP主配置文件
def generate_dhcp_config(config):
    lines = []
    lines.append('option domain-name "{}";'.format(config['domain_name']))
    lines.append('option domain-name-servers {};'.format(', '.join(config['dns_servers'])))
    lines.append('default-lease-time {};'.format(config['default_lease_time']))
    lines.append('max-lease-time {};'.format(config['max_lease_time']))
    lines.append('log-facility local7;')
    lines.append('')
    
    for subnet in config['subnets']:
        lines.append('subnet {} netmask {} {{'.format(subnet['network'], subnet['netmask']))
        lines.append('    range {} {};'.format(subnet['range_start'], subnet['range_end']))
        lines.append('    option routers {};'.format(subnet['gateway']))
        lines.append('    option subnet-mask {};'.format(subnet['netmask']))
        lines.append('    option broadcast-address {};'.format(subnet['broadcast']))
        lines.append('    option ntp-servers {};'.format(subnet['ntp_server']))
        lines.append('    default-lease-time {};'.format(subnet['default_lease_time']))
        lines.append('    max-lease-time {};'.format(subnet['max_lease_time']))
        lines.append('}')
        lines.append('')
    
    for host in config['hosts']:
        lines.append('host {} {{'.format(host['name']))
        lines.append('    hardware ethernet {};'.format(host['mac']))
        lines.append('    fixed-address {};'.format(host['ip']))
        lines.append('    option host-name "{}";'.format(host['name']))
        lines.append('}')
        lines.append('')
    
    return '\n'.join(lines)

# 执行生成
dhcp_config = generate_dhcp_config(config)
with open('/etc/dhcp/dhcpd.conf', 'w') as f:
    f.write(dhcp_config)

print("DHCP configuration generated successfully.")

对应的YAML配置文件示例：

yaml复制domain_name: "example.local"
dns_servers:
  - "8.8.8.8"
  - "114.114.114.114"
default_lease_time: 86400
max_lease_time: 172800

subnets:
  - network: "192.168.10.0"
    netmask: "255.255.255.0"
    gateway: "192.168.10.1"
    broadcast: "192.168.10.255"
    range_start: "192.168.10.100"
    range_end: "192.168.10.200"
    ntp_server: "192.168.10.10"
    default_lease_time: 43200
    max_lease_time: 86400
  - network: "192.168.20.0"
    netmask: "255.255.255.0"
    gateway: "192.168.20.1"
    broadcast: "192.168.20.255"
    range_start: "192.168.20.10"
    range_end: "192.168.20.100"
    ntp_server: "192.168.20.10"
    default_lease_time: 86400
    max_lease_time: 172800

hosts:
  - name: "printer-01"
    mac: "00:1A:2B:3C:4D:5E"
    ip: "192.168.10.50"
  - name: "server-01"
    mac: "00:1C:2D:3E:4F:60"
    ip: "192.168.20.10"

这个脚本的好处是：配置变更时，只需要修改YAML文件，然后运行脚本，自动生成配置文件并重启服务。既避免了手动编辑配置文件出错，也提高了运维效率。

5.3 监控与告警

DHCP服务一旦出现问题，影响面很广。建议配置监控和告警。

可以使用Prometheus + Grafana监控DHCP服务的指标，比如：

• 地址池使用率
• 租约分配速率
• 租约到期速率
• 服务是否在线

也可以使用简单的脚本，定时检查服务状态：

bash复制#!/bin/bash
if ! systemctl is-active --quiet isc-dhcp-server; then
    echo "DHCP service is not running!" | mail -s "DHCP Alert" admin@example.com
    systemctl restart isc-dhcp-server
fi

配置cron定时任务，每5分钟执行一次检查：

bash复制*/5 * * * * /path/to/dhcp_monitor.sh

5.4 最后再分享一个小技巧

在配置DHCP保留地址时，不要直接使用客户端的MAC地址，而是使用DHCP的client-id。client-id是一个可选的选项，客户端可以在DHCP报文中携带自己的client-id，通常用于区分不同的设备。比如，在虚拟机环境中，不同虚拟机可能使用相同的MAC地址，但client-id不同。使用client-id配置保留地址，可以避免这个问题。

在ISC DHCP Server中，配置client-id的保留地址：

code复制host vm-01 {
    hardware ethernet 00:0C:29:AB:CD:EF;
    option dhcp-client-identifier "VM-01-ID";
    fixed-address 192.168.10.50;
}

注意，这里的option dhcp-client-identifier字符串需要与客户端发送的client-id一致。如果客户端没有发送client-id，就不要使用这个配置。

在实际操作中，我遇到过很多次因为DHCP配置不当导致的网络故障，每个故障排查下来，都让我对DHCP的理解更深一层。配置DHCP不是简单的“设个地址池”，而是需要对网络原理、协议细节、设备特性都有深入理解，才能做到稳定可靠。希望这篇文章能帮你少走一些弯路，让你在配置DHCP时更有底气。