物理机 测试dhcp

物理机接网线后执行 ip addr show，若见动态分配的 IP/掩码/网关，则 DHCP 功能

物理机测试DHCP功能是网络运维与部署中的关键环节，其核心目标是验证动态主机配置协议（Dynamic Host Configuration Protocol）在实际环境中的工作状态及稳定性，以下从技术背景、测试环境搭建、具体操作步骤、结果验证方法、常见问题排查五个维度展开详细说明,并附相关工具与命令对照表。

技术背景与测试目的

DHCP是一种基于UDP协议的网络管理协议，主要用于自动分配IP地址及相关网络参数（子网掩码、网关、DNS服务器等），在物理机上测试DHCP的核心目的包括：
✅ 功能验证：确认DHCP服务器能否正常响应客户端请求并分配有效配置；
✅ 兼容性测试：检验不同操作系统（如Windows/Linux/macOS）作为客户端时的适配性；
✅ 性能评估：观察大规模并发请求下的响应速度与稳定性；
✅ 异常场景模拟：测试地址池耗尽、重复请求、跨网段通信等边界条件。

测试环境准备

硬件与网络拓扑

组件	配置要求	作用
物理机A	安装DHCP服务端软件（如ISC DHCP Server/Windows Server）	担任DHCP服务器
物理机B~N	空置网卡，支持有线/无线连接	作为DHCP客户端
交换机/路由器	VLAN划分明确，Trunk端口通透	构建二层通信链路
辅助设备	TFTP服务器（可选）、Wireshark主机	日志捕获与流量分析

软件依赖

服务端：根据操作系统选择对应版本（例：CentOS使用dhcpd包，Windows Server启用角色服务）；
客户端：无需额外安装,但需关闭静态IP以避免冲突；
抓包工具：Wireshark用于监控DHCP Discover/Offer/Request/ACK报文交互过程。

基础配置要点

IP作用域定义：指定可分配的起始/结束IP段（如168.1.100~192.168.1.200）；
租约时间设置：默认86400秒（1天）,可根据需求调整；
固定选项推送：强制指定网关（Option 3）、DNS（Option 6）、NTP服务器（Option 42）等；
保留地址绑定：通过MAC地址与特定IP建立映射关系。

测试执行步骤

场景1：单台客户端完整流程测试

初始化客户端状态
- Windows: ipconfig /release → ipconfig /renew
- Linux: sudo dhclient -r → sudo dhclient
- 目的：清除原有IP缓存,触发新的DHCP请求。
实时抓包分析
使用Wireshark过滤bootp协议，观察四步握手过程：
- Discover阶段：客户端广播DHCPDISCOVER报文；
- Offer阶段：服务器单播DHCPOFFER报文携带预分配IP；
- Request阶段：客户端广播DHCPREQUEST确认接受该IP；
- Acknowledge阶段：服务器发送DHCPACK完成分配。
  注：若出现DHCPNAK报文，表明客户端不符合分配条件（如MAC黑名单）。
配置生效验证
- 检查客户端获得的IP是否在预设范围内；
- 测试连通性：ping 网关IP、nslookup domain.com；
- 查看租约信息：ipconfig /all（Windows）或cat /var/lib/dhcp/dhclient.leases（Linux）。

场景2：多客户端压力测试

指标	测试方法	预期结果
并发处理能力	同时启动10+台客户端执行`dhclient`	所有客户端均成功获取IP
地址池回收机制	快速释放并重新申请IP	无永久占用导致的死锁
跨子网重用检测	将客户端接入另一子网后重启网络	根据策略决定是否重新分配

场景3：特殊场景测试

非法MAC地址过滤：修改客户端MAC为未授权值，应无法获取IP；
续租失败模拟：人为阻断服务器响应，观察客户端是否会降级使用APIPA地址（169.254.x.x）；
日志审计：检查DHCP服务器日志是否存在异常记录（如多次失败尝试）。

结果判定标准

检查项	成功标志	失败表现
IP分配准确性	客户端获得规划内的动态IP	获取静态IP或错误IP段
网络连通性	能访问内外网资源	Ping不通网关或外部网站
租约更新机制	租期剩余50%时自动发起续约请求	租期结束后未续订即断网
安全策略生效	非白名单MAC无法获取IP	未授权设备仍能联网
日志完整性	所有操作均有日志记录	缺失关键事件日志条目

典型问题与解决方案

问题现象	可能原因	解决方法
客户端始终显示“自限链接”	未收到DHCP Offer报文	检查网线连接、交换机端口状态、防火墙规则
获取到错误的网关/DNS	DHCP选项配置错误	修正服务器端的option字段设置
同一IP被多次分配给不同设备	地址池未及时同步更新	缩短租约时间或启用延迟绑定功能
Wireshark看不到完整握手过程	网络丢包或MTU不匹配	启用交换机端口镜像至监控设备

物理机测试dhcp

技术背景与测试目的