Blog
DHCP 多网段与中继：地址规划写成「不会炸」的表格
网段一多，最怕两件事：每台路由器自己开 DHCP 池子互相抢，以及 打印机 IP 被租约洗掉。我们把 DHCP 收到 Windows/Kea 双机（或防火墙）集中分配，接入层只做中继。这篇记规划方法，不绑死某一厂商按钮路径。
规划表（先填表再点配置）
| VLAN | 网段 | 网关 | DHCP 池 | 排除/静态 | DNS | 租期 |
|---|---|---|---|---|---|---|
| 10 终端 | 10.10.10.0/24 | .1 | .50-.200 | .2-.49 基础设施 | 内网 DNS | 8h |
| 20 服务器 | 10.10.20.0/24 | .1 | 无或极小 | 几乎全静态 | 内网 DNS | - |
| 30 访客 | 10.10.30.0/24 | .1 | .20-.250 | .2-.19 | 可公共 | 2h |
| 40 弱信任 | 10.10.40.0/24 | .1 | .100-.200 | 摄像头/NVR 静态 | 视策略 | 24h |
服务器网段能静态就静态，少给自己挖「AD IP 变了」的坑。
中继
三层口 / SVI 上配置 ip helper-address（或厂商等价）指向 DHCP 服务器。注意：
- 中继地址是 服务器单播 IP，不是广播
- 多 DHCP 服务器可配多个 helper 做冗余
- 防火墙放行：客户端 ↔ 中继是本地；服务器要收来自网关的 UDP 67/68 中继流量
排除与保留
- 网关、交换机管理、无线控制器：排除
- 打印机、考勤：保留（reservation）绑 MAC
- 别用「把租期设一年」假装静态——续租与迁移时更痛
租期怎么取
- 终端办公：8–12 小时，兼顾地址回收与笔记本休眠
- 访客：1–4 小时，防地址池被占满
- 会议平板：可略长，或保留
地址池利用率监控要做：池满时的故障现象是「偶连不上网」，很像无线问题。
高可用
- DHCP 故障转移（Windows）或主备租约同步
- 两台服务器时间同步
- 演练：停主，看新终端是否仍能获取
与 AD / PXE
装机 PXE 需要正确 Option（启动服务器、文件名）。中继环境下 Option 由 DHCP 服务器下发，别在错误的作用域写错引导。
一次事故
有人在楼层小路由上「顺手」开了 DHCP，与中心池同网段。症状：部分电脑网关变成 .254 的山寨路由，间歇出网。处理：揪出私接 DHCP、端口安全/DAI 视环境逐步上、制度上禁止未登记 DHCP。
小结
DHCP 是网络服务里最不起眼却最易全员故障的一环。一张规划表 + 中继 + 排除保留 + 池利用率，比临时在 GUI 里划拉作用域可靠。网络工程师写进简历时，写「多 VLAN 集中 DHCP 与中继、保留策略」比写「会配 DHCP」更像真实项目。