如何通过Nmcli在Linux系统中设置DHCP-Client-ID以实现企业级固定IP租约分配？

本文共计1005个文字，预计阅读时间需要5分钟。

在Linux中，`nmcli` 本身不支持直接配置 `dhcp-client-id` 作为租约固定的手段。`Client ID` 是DHCP协议中的一个可选字段，用于唯一标识客户端（通常代替或补充MAC地址）。然而，标准 `NetworkManager`（包括 `nmcli`）默认仅基于MAC地址进行host声明匹配，且对 `Client ID` 的控制有限——即无法通过 `nmcli` 命令行参数直接设置或强制发送自定义的 `Client ID`。

不过，企业级环境中若需实现“租约固定分配”，核心目标其实是：让特定主机每次获取到同一个 IP 地址。这可通过两种主流、可靠、生产验证的方式达成，而 Client ID 并非必要或首选路径。下面分两部分说明：

---

✅ 推荐方式：用 DHCP 服务器端 host 声明 + 客户端 MAC 地址绑定（最稳定）

这是企业中最常用、兼容性最好、无需修改客户端配置的方法。

• 原理：DHCP 服务端（如 dhcpd）根据客户端的 MAC 地址（hardware ethernet）为其分配固定 IP（fixed-address），与 Client ID 无关。
• 操作步骤：
  • 在 DHCP 服务器 /etc/dhcp/dhcpd.conf 中添加：

    host finance-pc { hardware ethernet 00:11:22:33:44:55; fixed-address 192.168.10.50; option host-name "finance-pc"; }

  • 重启服务：systemctl restart dhcpd
  • 客户端只需确保使用 DHCP 获取地址（nmcli con mod "连接名" ipv4.method auto），无需额外配置。

---

⚠️ 替代方式：手动干预 dhclient 配置（需绕过 nmcli 管理）

若业务强依赖 Client ID（例如对接某些旧设备或定制化 DHCP 中继策略），可临时脱离 NetworkManager 控制，改用原生 dhclient 并指定 -I（Client ID）：

• 前提：禁用 NetworkManager 对该连接的管理

  nmcli connection modify "Wired connection 1" connection.managed no nmcli connection down "Wired connection 1"

• 创建自定义 dhclient 配置文件（如 /etc/dhcp/dhclient-enterprise.conf）：

  send dhcp-client-identifier "enterprise-finance-001"; request subnet-mask, routers, domain-name-servers, host-name;

• 手动获取地址：

  sudo dhclient -cf /etc/dhcp/dhclient-enterprise.conf -I "enterprise-finance-001" ens33

• 注意：此方式无法被 nmcli 管理，不自动续租（需 systemd timer 或 cron 补充），且 dhcpd.conf 中需配合 option dhcp-client-identifier 匹配（非所有版本支持），实际部署复杂度高、维护成本大。

---

❌ nmcli 不支持的常见误区

• nmcli con mod "xxx" ipv4.dhcp-client-id "xxx" → 无效参数，会报错 property not found
• nmcli con mod "xxx" ipv4.dhcp-send-hostname yes → 只控制 host-name 字段，不是 Client ID
• 修改 /etc/NetworkManager/conf.d/ 中的 [dhcp] 段 → NetworkManager 当前版本（截至 2026）仍不支持透传自定义 Client ID 给 dhclient

---

总结建议

企业环境追求稳定、可审计、易扩展，应优先采用 服务端 MAC 绑定 + 标准 DHCP 流程。Client ID 属于协议边缘特性，缺乏统一实现，多数交换机/中继/云平台也不依赖它做租约固化。真正需要“固定租约”的场景，99% 都可通过 host { hardware ethernet ...; fixed-address ...; } 完美解决，无需引入不可控变量。

不复杂但容易忽略：确保 DHCP 服务端 allow unknown-clients; 未启用（或明确 deny unknown-clients;），并检查 host 声明所在 subnet 范围是否覆盖该客户端所在网段。