终端连上 AP 或交换端口 Up 只说明二层接入存在，DHCP 地址分配、默认网关、DNS 解析和租约续期任一失败，用户都会感知为“网络断线”。验收必须把关联、认证、取址、解析和业务访问拆开测试，不能只 ping 一个 IP。
适用条件与判断边界
适用于有线、无线、访客、语音和物联网接入。需要盘点 DHCP 服务器与 Relay、地址池、Option、DNS 服务器、网关冗余和安全策略，并了解不同 VLAN 或 SSID 的租约和解析域。双栈环境还要分别检查 IPv4 与 IPv6，避免一个协议异常造成间歇体验。
实施与选型方法
从新终端首次接入开始抓取完整流程，记录认证完成、Discover/Offer/Request/Ack、网关可达、DNS 查询和业务建立的时间。对每个接入域检查 Relay 地址、池余量、冲突、租约和防护策略。DNS 同时验证递归、内部域和外部域，保留直接访问 IP 与使用域名的对照结果。
主要风险与控制方式
地址池耗尽、Relay 配错、安全特性误拦截、DNS 缓存或单节点故障都可能只影响部分用户。仅清除客户端缓存会暂时掩盖问题，固定 IP 测试又绕过 DHCP。抓包和日志可能包含终端标识，应按运维权限处理。
如何核验结果
- 在每个 VLAN/SSID 用新终端完成首次取址、续租、切换和重新认证，记录耗时与服务器。
- 分别中断一台 DHCP、DNS 和网关实例，验证冗余、客户端超时和恢复是否符合设计。
- 高峰并发模拟终端上线，观察地址池、Relay、服务器响应和 DNS 延迟是否稳定。
下一步行动
建立“链路—认证—取址—网关—DNS—业务”的接入探针和分层运行手册。容量规划同时纳入地址池、租约和 DNS 查询量，变更接入 VLAN 时同步验证全部依赖。
核对具体版本与功能边界时，可查看IETF RFC 2131 DHCP、H3C 官方技术文档，并以目标版本页面为准。
WeChat
Profile