上一篇
DHCP服务器只分发处于什么状态的作用域？，DHCP服务器作用域激活状态
DHCP服务器只分发处于“激活”状态的作用域，如果作用域未激活或被停用，即使地址池配置完整，客户端也无法获取IP地址。
什么是DHCP作用域状态
在DHCP服务器中,每个作用域相当于一个独立的地址池，负责特定子网的IP分配，作用域状态是一个开关，指示服务器是否使用该作用域响应客户端请求，状态分为激活和停用，激活状态允许分配，停用状态阻止分配，这是DHCP管理的基础概念，直接影响网络连通性，多数网络管理员在配置时容易忽略这个状态，导致客户端无法获取IP，尤其是多作用域环境下，需要逐一确认状态。
DHCP作用域激活与停用区别
- 激活状态：服务器正常处理DHCP请求，分配新地址，续约租约，释放等。
- 停用状态：服务器忽略该作用域，不接受新分配，但已分配的租约继续有效直至到期，到期后无法续约，客户端将失去IP。
这两种状态的主要差异体现在地址分配、租约续约和请求响应上，激活状态下的作用域，客户端发送Discover时服务器会响应并提供地址，停用状态则完全不响应，客户端只能等待超时后退回APIPA或报错，已分配租约在停用期间依然有效，但租约到期后无法续约，客户端会逐渐失去连接。
为什么DHCP服务器只分发激活状态的作用域
从设计角度,激活状态提供了灵活的管理手段，当子网需要维护或迁移时，管理员可以停用作用域，阻止新客户端接入，同时不影响现有连接，直到租约自然过期，行业共识认为，这种设计避免了配置冲突，提高了DHCP服务器的可管理性，激活状态确保了只有管理员预期的子网参与地址分配，减少了误操作风险，从软件实现来看，服务器在遍历作用域列表时，只处理状态为激活的作用域，其他状态被直接跳过，这符合资源分配的基本逻辑。
作用域激活状态对地址分配的具体影响
| 场景 | 激活状态 | 停用状态 |
|---|---|---|
| 客户端发送DHCP Discover | 服务器响应，提供地址 | 服务器不响应，无地址提供 |
| 客户端请求续约 | 正常续约，延长租期 | 不续约，租约到期后无法使用 |
| 手动释放租约后重新获取 | 可获取新地址 | 无法获取，直到作用域激活 |
| 已分配租约的有效期 | 正常，到期可续约 | 到期后失效，不续约 |
| 服务器重启后 | 作用域自动启用，继续分配 | 作用域保持停用，不分配 |
上述表格清晰展示了两种状态的区别,停用状态并不会主动清除已分配租约，而是让租约自然消亡，管理员可以利用这个特性，在不中断现有连接的前提下，逐步迁移子网。
如何激活或停用DHCP作用域
在Windows Server中操作
Windows Server的DHCP管理控制台提供图形化界面，操作直观：
- 打开DHCP控制台,展开服务器节点。
- 找到目标作用域,右键点击，选择“激活”或“停用”。
- 激活后,作用域图标变为绿色箭头，表示可正常分发。
Windows Server DHCP作用域激活操作也可以通过PowerShell完成，自动化效率更高：
Enable-DhcpServerv4Scope -ComputerName <服务器名> -ScopeId <作用域ID>
激活192.168.1.0作用域：
Enable-DhcpServerv4Scope -ComputerName DHCP01 -ScopeId 192.168.1.0
停用则使用Disable-DhcpServerv4Scope，使用PowerShell可以批量管理多个作用域，适合大规模部署。
在Linux系统中操作
Linux下的DHCP服务（如isc-dhcp-server）通过配置文件控制，每个subnet块对应一个作用域，默认启用，要停用，注释掉subnet段，然后重启服务：
sudo systemctl restart isc-dhcp-server
激活则取消注释,重新加载配置，相比之下，Linux的配置更灵活，但需要手动管理文件，容易因语法错误导致服务启动失败，建议使用dhcpd -t测试配置后再重启。
常见问题与排查
客户端获取不到IP时，先检查作用域状态
国内网络管理员DHCP设置常见错误之一就是创建作用域后忘记激活，排查步骤：
- 登录DHCP服务器,查看作用域列表。
- 确认每个作用域的状态是否为“激活”。
- 如果状态为“停用”，右键点击选择“激活”，或使用命令激活。
- 检查客户端租约,必要时强制刷新（ipconfig /renew）。
另一个常见情况是,多台DHCP服务器共存时，作用域被错误停用导致冲突，此时需要检查每台服务器上的作用域状态，确保只有一台服务器提供该子网。
激活与授权的区别
很多新手会混淆激活和授权,授权是服务器级别的配置，在域环境中用于防止未授权服务器分配IP，激活是作用域级别的开关，控制单个作用域是否可用，两者都正常才能分发地址，一个激活的作用域若服务器未授权，客户端仍无法获取IP；反之，服务器授权但作用域停用，同样不分配，所以排查时需同时检查，使用Get-DhcpServerv4Scope命令可以查看状态，使用Get-DhcpServerv4DnsServer等可以检查授权相关设置。
作用域选项配置错误也可能导致无IP
即使作用域激活,如果选项（如网关、DNS）配置错误，客户端也可能无法正常通信，但这不影响IP获取，这里强调作用域状态是前提，如果客户端获取到IP但无法上网，应优先排查选项配置，而不是怀疑作用域状态。
企业DHCP作用域配置步骤
企业DHCP作用域配置步骤通常包括：
- 规划子网,确定地址池范围、租约期限。
- 在DHCP服务器上创建作用域,输入子网掩码、地址池等。
- 配置作用域选项,如默认网关、DNS服务器、域名等。
- 激活作用域，使其生效。
- 如果服务器位于域环境,需要授权DHCP服务器。
- 测试客户端获取IP,验证配置正确。
激活步骤是核心,建议在创建作用域后立即激活，避免遗忘，批量创建时，可使用脚本自动激活，在Windows Server中，可以使用以下PowerShell脚本激活所有未激活的作用域：
Get-DhcpServerv4Scope -ComputerName DHCP01 | Where-Object {$_.State -ne "Active"} | Enable-DhcpServerv4Scope -ComputerName DHCP01
如何利用命令行检查作用域状态
在Windows PowerShell中，快速查看所有作用域状态：
Get-DhcpServerv4Scope -ComputerName <服务器名> | Format-Table ScopeId, Name, State
在Linux中,通过查看日志或配置文件确认，日志文件通常位于/var/log/syslog或/var/log/messages，搜索DHCPDISCOVER可查看客户端请求是否被响应，如果服务器未响应，检查subnet是否被注释。
作用域状态管理的最佳实践
- 创建作用域后立即激活,避免遗忘。
- 定期检查作用域状态,尤其是在网络变更后。
- 停用作用域前,通知客户端，并确保租约时间足够用户迁移。
- 使用监控工具（如Nagios、Zabbix）检测DHCP作用域状态，异常时及时告警。
- 维护配置文档,记录每个作用域的激活状态和变更历史。
DHCP服务器只分发激活状态的作用域,这是DHCP管理的基本规则，网络管理员在配置和维护时，应始终确认作用域状态，确保客户端能够正常获取IP，理解并正确使用激活和停用，可以有效管理网络地址资源，避免不必要的故障。
Q&A：DHCP作用域激活状态相关问题
问题1：DHCP服务器只分发激活状态的作用域吗？
是的，DHCP服务器只对标记为“激活”的作用域进行地址分配，停用状态的作用域将不被响应，但已经分配的租约在到期前依然有效，到期后无法续约。
问题2：作用域激活后还需要做什么？
激活后，确保DHCP服务器已被授权（如果是域环境），并检查作用域选项是否正确配置，如网关、DNS等，建议监控地址池使用率，避免地址耗尽导致分配失败。
问题3：停用作用域后客户端的租约如何处理？
已分配的租约在停用后仍会继续使用，直至租约到期，但在租约到期时，客户端无法续约，也无法获取新地址，最终会失去IP连接，停用作用域常用于子网迁移或维护，提前通知客户端可减少影响。
