前言：DHCP 是網路基礎設施隱形基石，配置錯誤將導致全網癱瘓
許多組織仍採用臨機操作部署 DHCP，忽視其核心服務屬性。以下七大高頻錯誤涵蓋租約策略、監控盲區、選項遺漏、授權缺失、中繼代理、位址衝突、共享網路誤配，附最佳實踐對策。
七大錯誤與對策
- 租約時間設定過長或過短
原則：租約長度 = 網路變動率倒數。
• 高變動環境 (無線、訪客、熱插拔) → **短租約 (1-4 小時)**，快速回收位址。
• 穩定環境 (有線桌面、伺服器) → **長租約 (7-30 天)**，減少續約流量。
錯誤後果**：過長導致位址耗盡無法重用；過短導致續約風暴、日誌暴增、用戶體驗中斷。
- 未監控位址池使用率
現象**：建立範圍後「設定後不再管」，IT 安裝新設備速度超預期，位址池耗盡，新裝置無法上線，產生大量服務台工單。
對策**：
• 設定 **使用率閾值告警 (80%/90%)** → 郵件/簡訊通知網管。
• 定期 (每週/月) 匯出租約統計報表，分析增長趨勢。
• 預留 **擴充緩衝區 (20-30%)** 於規劃階段。
- 遺漏或錯誤配置選項
鐵律**：除了 IP 位址，**所有其他參數皆為選項 (Options)**，缺一不可。
必備選項清單**：
• Option 1：子網路遮罩
• Option 3：預設閘道 (Router)
• Option 6：DNS 伺服器
• Option 15：DNS 網域尾碼
• Option 44/46/47：WINS/NBNS (如仍需 NetBIOS)
• Option 51：租約時間 (覆蓋範圍預設)
驗證**：`dhcploc` / Wireshark 抓取 `DHCPOFFER` 封包，確認所有選項正確回應。
- 未確認 DHCP 伺服器授權狀態
關鍵概念**：
• **授權**：在 AD 中註冊，合法提供服務。
• **偵測到未授權伺服器**：合法伺服器會拒絕服務 (關閉埠 67/68)。
未授權後果**：
• DHCP 衝突：多台伺服器搶答，用戶無法取得位址或取得錯誤位址。
• 關鍵服務中斷：Novell 環境依賴 `DHCPINFORM` 封包，僅授權伺服器回應。
• Windows 用戶長期佔用失效位址 (未收到 `DHCPNAK`)。
動作**：AD 環境**必須**在「管理工具 → DHCP」右鍵伺服器 → 「授權」。
- UDP/BOOTP/DHCP 中繼代理遺失或配置錯誤
原理**：DHCP 為廣播協議，跨子網需路由器/三層交換機啟用 **`ip helper-address` / `dhcp relay`** 轉發封包至 DHCP 伺服器。
錯誤後果**：用戶無法取得位址、廣播風暴癱瘓網路。
驗證**：`show ip interface` 確認 helper-address 生效；模擬用戶端 `dhclient -v` 抓封包追蹤轉發路徑。
- 未知位址範圍重疊
場景**：多台 DHCP 伺服器配置相同網段範圍，且**未啟用容錯分割 (Split Scope) / 容錯夥伴 (Failover)**。
後果**：雙伺服器獨立分配相同 IP 給不同用戶 → IP 衝突 → 通訊中斷、ARP 爭用、服務異常。
解決**：
• 啟用 **DHCP 容錯 (Hot Standby / Load Balance)**，共享租約資料庫。
• 或手動分割範圍 (80/20 原則) 並嚴格隔離。
• 文件化所有範圍劃分，納入 IPAM (IP Address Management) 系統統一管理。
- 共享網路配置錯誤
背景**：單一介面綁定多個邏輯子網 (次要 IP / `ip address secondary` / 一臂路由)。
必須**：在 DHCP 中建立 **共享網路 (Superscope / Shared Network)** 將所有邏輯子網包含。
錯誤後果**：用戶取得錯誤子網位址 → 無法跨子網通訊、閘道不可達。
現代替代**：VLAN + 三層交換機 + 每 VLAN 獨立 DHCP 範圍 + 中繼代理，避免共用網路複雜度。
總結：DHCP 穩定運行三大支柱
- 規劃科學：租約策略、位址劃分、選項標準化、容錯架構。
- 可視化監控：使用率儀表板、租約異常告警、租約歷史審計。
- 變更受控：範圍變更走流程、授權狀態定期核對、中繼代理配置納入網路變更管理。
DHCP 看似簡單，實則牽一髮動全身。將其視為**核心基礎設施**而非「設定好就不管」的邊緣服務，才能保障網路連續性。
