从主要痛点直击来看，为什么你的 Debian DHCP 网络总是“不稳”？
-
痛点一·IP 冲突频发: 静态 IP与 DHCP 地址池重叠。导致关键业务设备频繁掉线、IP 漂移，运维被迫“救火”。
-
痛点二·非法 DHCP 横行: 使用者私接无线路由器或恶意软件搭建 Rogue DHCP。抢夺客户端租约，引发全网断网风暴。
-
痛点三·冲突检测失效: 服务端未开启 Ping 检测或检测超时设置不当。“盲分”已被占用的 IP，新设备连不上网却无报错日志。
-
痛点四·日志如大海捞针: DHCP 日志混杂在 /var/log/syslog 中。冲突事件难以追踪，MTTR过长。
-
痛点五·高并发性能瓶颈: 租约时间设置过短引发续约风暴；磁盘 I/O、内核网络缓冲区未调优，导致服务器响应延迟甚至宕机。
要治本，必须从源头——/etc/dhp/dhpcd.conf} 配置文件的规范化入手。
Step 1. 安装 ISC-DHCP-Server 并锁定监听接口
apt update
apt install -y isc-dhp-server
# 必须指定监听接口，防止多网卡环境误监听
vim /etc/default/isc-dhp-server
INTERFACESv4=\"eth0\" ， ， ，
default-lease-time 600， ， ， ，&max-lease-time 7200， &，# 强制开启 Ping 冲突检测，发包次数建议 2-次
ping-check
true，ping-timeout ，&# 独立日志输出，便于 ELK/Filebeat 收集分析
log-facility local7，# 全局选项
option domain-name \"corp.internal\";amp，option domain-name-servers 9..9., ss..ss.;&，option ntp-servers time.corp.internal&authoritative;}
“地址池规划不当”是 IP 冲突的元凶！必须物理隔离静态区与动态区。subnet .9..9.. netmask ..... {
range .9.. .9..>;# 动态池仅分配此段
option routers .9..;# 默认网关
option broadcast-address .9...;#广播地址
# 在此范围内出现任何静态设备 IP！# 拒绝未知客户端
deny unknown-clients;}
}
}
}
}
}
}
host core-db-server {
hardware ernet :::::::.;# MAC 地址大写冒号格式
fixed-address .9..;# 指定固定 IP
option host-name \"db-master\";}
host office-printer {
hardware ernet ::aa:bb:cc:dd:ee;fixed-address .9..;}
}
}
tail -f /var/log/dhpcd.log | grep --color=auto -iE \"decline|conflict|ping|icmp\"
journalctl -u isc-dhp-server -f --since \"-min\" | grep dhpcd
sudo ebtables -t mangle -N DHPC_SNOOPING
}
net.core.mem_max = ..
net.core.wmem_max = .
sudo dhcp-lease-list --parsable | awk \'$~/\^expired/\{print $}\'
