如何调整CentOS DHCP租约续租时间以优化网络连接稳定性？

不过，

在公司或家庭网络中。DHCP租约续租时间往往决定了 IP 地址的稳定性和网络连通性。许多使用者在使用 CentOS 时会遇到“频繁掉线”“IP 冲突”“网络连接不稳定”等痛点，原因常常是租约时间设置不合适。

什么是 DHCP 租约续租时间？怎么说呢，

DHCP服务器为客户端分配 IP 地址时会给出一个有效期。当租约快到期时客户端会尝试向服务器续租，以保持网络连接不中断。

默认情况下CentOS 的 dhclient 会在租约到期前 50% 的时间自动发起续租请求。若此时间过短或过长，都可能导致：

• 频繁重连，影响实时应用
• IP 冲突，引发 “ARP 嗅探” 或 “地址冲突” 报错
• 长时间停机。需要手动释放/renew IP

常见使用者痛点 & 解决思路

• 痛点1：“每隔几分钟就掉线一次”。从解决来看，检查服务器端的最小/最大租约时间是否合理。
• 痛点2：“网络启动后需手动运行 `dhclient -r && dhclient`”。至于解决，调整客户端配置，让续租更及时。
• 痛点3：“使用 NetworkManager 后发现配置失效”。至于解决，使用 `nmcli` 或编辑对应的 connection 文件。说起来，

一、修改 DHCP 服务器端

1. 编辑 /etc/dhcp/dhcpd.conf

# /etc/dhcp/dhcpd.conf 示例片段 default-lease-time 3600;# 默认一小时 max-lease-time 7200;# 最大两小时

• default-lease-time: 客户端首次获得 IP 时默认的有效期。建议设为与你网络中设备数量相匹配，例如 1800~3600 秒。
• max-lease-time: 最长允许的有效期，防止某些客户端拿到极长或极短的 lease。
• @todo: 如果你只想针对某个子网调整，可以在对应 subnet 块内添加上述两行。

2. 重启 DHCP 服务并验证配置是否生效

sudo systemctl restart dhcpd
sudo grep -E 'default-lease-time|max-lease-time' /etc/dhcp/dhcpd.conf
# 输出示例：
# default-lease-time 3600;按理说，# max-lease-time 7200;

3. 检查防火墙是否允许 DHCP 流量

sudo firewall-cmd --permanent --add-service=dhcp
sudo firewall-cmd --reload
sudo firewall-cmd --list-all | grep dhcp
# 确认已启用后方可正常通信。

二、修改 CentOS 客户端侧 Lease 时间

1. 编辑 /etc/dhcp/dhclient.conf 或 /etc/sysconfig/network-scripts/ifcfg-ethX

# /etc/dhcp/dhclient.conf 示例 timeout 60;# 等待响应超时 retry 60;# 重试间隔 reboot true;# 强制每次获取固定 lease 时间为一小时 prepend domain-name-servers = 8.8.8.8,8.8.4.4;

• `timeout` 与 `retry` 控制首次请求与重试的周期，可根据网络质量调高或调低。 若网络不稳，可以把它们调至更大的值，如 `120` 秒。
• `prepend` 可用于指定 DNS。但也可以插入自定义参数，例如 `option domain-search mycorp.com;

使用 NetworkManager 修改接口 Lease 时间

sudo nmcli connection show # 列出所有连接
sudo nmcli connection modify eth0 ipv4.dns-search mycorp.com
sudo nmcli connection modify eth0 ipv4.dns "8.8.8.8,8.8.4.4"
sudo nmcli connection modify eth0 ipv4.method auto
# 设置 Lease 参数。单位秒
sudo nmcli connection modify eth0 ipv4.dns-options "dhcp-option=option:router-lifetime=3600"
# 应用并重启连接
sudo nmcli connection down eth0 && sudo nmcli connection up eth0

或者通过图形化工具 nmtui 调整：

1. 运行 `nmtui` → Edit a Connection → Pick your interface
2. Select IPv4 Settings → Method “Automatic ” → Additional DNS servers if needed.
3. Add “Extra options” 如 `/sbin/dhcpcd -T -t30 -C ... `。

3. 验证客户端 Lease 是否按预期续签

ip addr show eth0 | grep inet6 | head -n1 # 查看当前 IP
cat /var/lib/dhcp/* | grep -i lease # 查看最近一次 lease 信息

三、常用方法与注意事项

• 权限问题： 所有配置文件编辑都需要 root 权限；建议先备份原文件：cp file file.bak。怎么说呢，

测试环境验证： 在正式生产之前。在虚拟机或备用节点上先应用新设置，并观察至少一周内是否出现掉线或冲突问题。

监控日志： 查看 /var/log/messages 或 journalctl -u network.service 能快速定位因 Lease 问题导致的连接异常。

避免过短 Lease： 短于几分钟易导致大量 DHCP 请求占用带宽；建议最低设为30~60秒以上，并结合 max-lease-time 控制上限。

多台服务器共存时同步设置： 若使用多台 DHCP 服务。请确保所有节点配置一致，否则客户端可能轮流从不同节点拿到不同 Lease，从而造成地址漂移。

Network Manager 与传统 Sysconfig 冲突警告： 如果同时使用 NM 和 /etc/sysconfig/network-scripts/*.conf后者会被 NM 覆盖。最好统一管理方式，一致使用 NM 或经典脚本。

Firewall 与 SELinux 配置兼容性检查： * 防火墙：确认 UDP 67/68 已开放；* SELinux：若处于 Enforcing 模式，可。

文档记录与团队协作： * 将最终配置写入项目 Wiki；* 在 Git 中维护 /configs/etc-dhcp-dhcpd.conf,/configs/etc-dhcpcd.conf;* 每次变更后执行 # git commit -m "Adjust lease times" 并推送至远程仓库以便追溯。

安全意识提醒： * 避免在公共 Wi‑Fi 上暴露过长 Lease，以免被攻击者利用同一 IP 重复请求导致 DoS；* 对敏感设备启用固定 IP，而非动态分配，以降低误操作风险。

如果还有任何疑问。例如如何在 AWS VPC 内部署自定义 DHCP Server，欢迎留言讨论！我们将持续更新合适方案与脚本示例。祝你的 CentOS 网络稳定可靠！\u272A\u272A\u272A &