DHCP：设备怎么自动拿到 IP 地址

9.1先从一个例子理解概念

新电脑接入网络时，你没有逐项填写IP和网关，它仍能得到配置。DHCP就是让设备自动申请这些参数的机制。

自动申请配置：DHCP

DHCP（动态主机配置协议）让客户端向服务器申请地址及其他网络参数。电脑是申请者，路由器或专门服务器可以提供配置。

借用地址有期限：租约

服务器许可某地址使用一段时间，叫租约。继续申请延长叫续租，期限和续租时间应按实际配置解释。

先发现，再选择：DORA

DORA是Discover、Offer、Request、ACK四步的记忆名：发现服务器、收到候选配置、请求所选配置、得到确认。续租不是每次都重新走完整四步。

只够本地交流的地址：APIPA

Windows未获得DHCP地址时可采用IPv4链路本地地址，这种自动机制常叫APIPA。169.254段可用于本地链路，不能据此宣布整台电脑所有网络都坏了。

下面再用这些概念看原理、命令和结果。规范与官方资料列在本章末尾，类比只帮助理解，不代替协议规则。

9.2手工配置的四个参数

一台设备要能上网，至少需要知道四个东西：

手工配一台电脑还行。 但一个办公室几百台设备、还有不断有人带着笔记本进进出出 —— 手工配置根本不可能维护。

DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）就是来解决这件事的：让设备接入网络时自动申请到这四个参数。

9.3DORA：四步拿到地址

DHCP 的交互过程由四个步骤组成，首字母缩写成 DORA：

① Discover  （发现）  客户端 → 广播 ：「有 DHCP 服务器吗？我需要一个地址」
② Offer     （提供）  服务器 → 客户端：「我这里有个 192.168.31.215 可以给你」
③ Request   （请求）  客户端 → 广播 ：「我要那个 192.168.31.215」
④ Ack       （确认）  服务器 → 客户端：「确认，租给你了，租期 12 小时」

为什么第 ① 步必须广播

因为客户端此刻还没有 IP 地址 —— 它连"自己是谁"都不知道，没法单播。所以只能对着整个网段喊一嗓子。

同理，第 ③ 步也要广播。为什么？因为可能有多台 DHCP 服务器（比如网络里混进了一台私接的），客户端的"我要这个地址"要广播给所有服务器听，让被选择的服务器确认租约、其他提供Offer的服务器撤回候选分配。

9.4实测：本机的 DHCP 租约

Get-NetIPInterface -AddressFamily IPv4 | Select-Object InterfaceAlias, Dhcp, ConnectionState
Get-CimInstance Win32_NetworkAdapterConfiguration | Where-Object IPEnabled

实测结果：

WLAN 的租约详情（实测）：

DHCPServer        : 192.168.31.1
DHCPLeaseObtained : 2026/10/12 21:16:17
DHCPLeaseExpires  : 2026/10/13 09:16:17

租期 = 21:16:17 → 次日 09:16:17 = 正好 12 小时。

而且注意 DHCPServer = 192.168.31.1 —— 和默认网关是同一个地址。这是家用网络的典型做法：路由器一个人扮演了网关、DHCP 服务器、DNS 转发器三个角色。

9.5收伏笔：DHCP 失败会怎样

《IP 地址与子网划分》留下了一个问题：

现在可以完整解释了。 看上面那张表：这 6 个接口的 DHCP 状态都是 Enabled（已启用），但连接状态是 Disconnected（未连接）。

也就是说：

接口开着 → 开机时发 DHCP Discover 请求
         → 但是没插网线（或者没有 DHCP 服务器响应）
         → 等了很久，一直没人回 Offer
         → 但系统不能让接口"没有地址"（很多程序会因此出错）
         → 于是自己从 169.254.0.0/16 里随机挑一个用上

这个机制叫 APIPA（Automatic Private IP Addressing，自动私有 IP 寻址），规定在 RFC 3927 里，那个网段叫链路本地地址。

APIPA 地址能做什么、不能做什么

9.6为什么要"租约"，而不是永久分配

DHCP 分配的地址是有期限的，叫租约（lease）。历史实测记录是 12 小时。

为什么要有期限？ 因为设备会离开。

假设一个办公室有 200 个工位、300 台设备（有人带笔记本、手机）。如果地址一分配就永久占用，那么设备走了地址也不释放，很快地址池就耗尽了，新来的设备拿不到地址。

租约机制让地址可以回收：设备长时间不续租（说明它走了），地址就还给池子。

续租是怎么做的？ 客户端依据T1/T2进入续租和重新绑定；服务器可指定这些时间，未指定时默认采用下列比例：

本机 12 小时的租约，意味着大约 6 小时后会开始尝试续租。 而续租通常是静默完成的 —— 你完全感觉不到。这也是为什么"电脑用久了 IP 会变"这件事在同一个网络里其实不常发生（只要按时续租，地址就会一直保留）。

9.7DHCP 中继：广播过不了路由器

DHCP 的前两步靠广播。而《交换机》那一章讲过：广播不能跨路由器（路由器是三层设备，隔开广播域）。

所以一个企业网络如果有 20 个网段，难道是每个网段放一台 DHCP 服务器？

不用。 用 DHCP 中继代理（DHCP Relay）：

客户端广播 Discover
  → 本网段的中继代理收到（它知道 DHCP 服务器在哪）
  → 中继代理把这个请求【单播】转发给远端的 DHCP 服务器
  → 服务器分配地址，把应答交给中继代理
  → 中继代理转发回客户端

中继代理解决的核心问题是"广播不能跨网段，但 DHCP 必须跨网段"。 它同时还要告诉服务器"这个请求来自哪个网段"，否则服务器不知道该从哪个地址池里取地址（这一点很关键）。

9.8安全与常见故障

Rogue DHCP：私接的 DHCP 服务器

这是局域网里一个真实的攻击手段：攻击者在网络里插一台自己控制的设备，跑一个 DHCP 服务，然后抢在真服务器之前响应客户端的 Discover。

结果是客户端会拿到：

• 一个错误的 IP 地址
• 一个指向攻击者的默认网关 ← 关键
• 一个指向攻击者的 DNS 服务器

于是受害者的所有流量都经过攻击者的机器 —— 这就是 DHCP 层面的中间人攻击，比《链路层和局域网》模块讲的 ARP 欺骗影响面更大（因为它能影响新接入的设备）。

防御：交换机上的 DHCP Snooping 功能，只允许信任的端口转发 DHCP 应答。

常见故障对照表

9.9常见误解

误解一："DHCP 分配的是固定的 IP 地址"

是租的，有期限。 历史实测记录租期 12 小时。不过实践中因为会按时续租，同一台设备在同一个网络里通常会长期保持同一个地址 —— 所以感觉像"固定的"。要真正固定，需要在 DHCP 服务器上做"地址保留"绑定。

误解二："169.254 开头的地址说明网卡坏了"

它不证明网卡坏了，也不证明网卡和驱动工作正常。地址可由协议栈生成或保留；仍要检查链路状态、驱动、DHCP报文及服务器。

误解三："APIPA 地址也能正常上网，只是慢一点"

不能直接以该IPv4链路本地地址跨路由器通信，但链路本地通信可用，整机也可能通过另一网卡、IPv6或代理获得访问能力。

误解四："DHCP 用 TCP，因为要保证可靠"

用 UDP。 根本原因是客户端在拿到地址之前没有 IP，无法建立 TCP 连接（三次握手需要双方都有地址）。可靠性由 DHCP 自己的重传机制解决（客户端会重复广播 Discover）。

9.10本章小结

9.11自测题

9.12参考资料与适用范围

• RFC 2131 §3、§4.4.5：初始分配、续租与重新绑定
• RFC 3927：IPv4链路本地地址和转发限制

修订核对日期：2026-10-13。规则按所列协议与实现范围理解；文中的原始命令输出是历史观察，不表示本次重新实测。跨版本、代理/隧道及不同捕获位置需要另行核对。