RouterOS DHCP服务器配置与常见问题解决

# RouterOS DHCP服务器配置与常见问题解决 ## 分类 RouterOS, 网络基础 ## 简介 详细讲解RouterOS（ROS）中DHCP服务器的配置步骤，包括地址池规划、DHCP中继配置、常见报错处理等实操经验，帮助网络管理员快速掌握ROS的DHCP服务部署。 ## 关键词 RouterOS, DHCP, DHCP中继, 地址池, 网络配置 ## 封面 /i/2023/10/4171537170.webp --- # RouterOS DHCP服务器配置与常见问题解决 在企业网络环境中，DHCP服务器是基础设施的核心组件之一。RouterOS（ROS）作为一款功能强大的路由器操作系统，其DHCP服务配置简单但功能完善。本文将从实操角度出发，讲解ROS下DHCP服务器的完整配置流程，并列出几个常见的坑点。 ## 一、环境准备 假设你已安装好RouterOS并通过WinBox或SSH连接上设备。本文拓扑如下： ``` [终端PC] --- [ROS LAN口] --- [ROS WAN口] --- [上级路由器/光猫] ``` ROS LAN口IP设为 `192.168.10.1/24`，我们将在这个接口上部署DHCP服务。 ## 二、创建地址池 地址池是DHCP分配IP的基础。进入 `IP → Pool`，点击 `+` 新建： - Name: `dhcp_pool_main` - Addresses: `192.168.10.100-192.168.10.200` 这表示ROS会从 `192.168.10.100` 到 `192.168.10.200` 这个范围分配IP，共101个地址，够一般中小型网络使用。 **避坑注意：** 地址池范围不要与静态分配的IP重叠，否则会导致IP冲突。建议将静态设备放在地址池起始位置之前，如 `.2-.99` 保留给服务器和打印机等。 ## 三、配置DHCP服务器 进入 `IP → DHCP Server`，点击 `DHCP Setup` 向导，按提示选择LAN接口，系统会自动创建： - DHCP地址池引用 - DHCP网络配置（网关、DNS） - DHCP服务器实例 如果手动创建，点击 `+`： - Name: `dhcp_main` - Interface: `bridge-lan`（或你的LAN接口） - Address Pool: `dhcp_pool_main` - Lease Time: 根据需求设置，默认 `10m`（10分钟），办公网络建议 `8h` 或 `1d` 然后在 `Networks` 标签页配置网段信息： - Network: `192.168.10.0/24` - Gateway: `192.168.10.1` - DNS Server: `192.168.10.1`（可改为公共DNS如 `8.8.8.8`） ## 四、DHCP中继配置 如果DHCP客户端不在ROS本地网络，需要通过DHCP中继转发请求到远程DHCP服务器。进入 `IP → DHCP Relay`： - Name: `relay_main` - Interface: `ether3`（接收DHCP请求的接口） - DHCP Server: `10.0.0.100`（目标DHCP服务器IP） - Local Address: `192.168.10.1`（中继的本地IP） **实操经验：** 中继的Local Address必须与客户端所在网段一致，否则远程DHCP服务器发出的Offer包无法路由回来。 ## 五、常见问题排查 ### 问题1：客户端一直显示 "Obtaining IP Address..." 这是最常见的问题，通常原因： 1. **ROS防火墙拦截**：检查 `IP → Firewall → Filter Rules`，确保UDP 67-68端口未被阻止。临时关闭防火墙测试： ``` /ip firewall filter disable [find where dst-port=67] ``` 2. **地址池耗尽**：登录ROS执行 `/ip pool print`，确认地址池是否已满。解决方法：扩大地址池或清理过期租约 `/ip dhcp-server lease print`。 3. **VLAN配置问题**：如果启用了VLAN，确认交换机端口 trunk配置正确，且ROS的VLAN接口已绑定到DHCP服务器。 ### 问题2：客户端获取到错误的网关 某些客户端获取到的网关IP不是 `192.168.10.1`，这通常是网络中有多台DHCP服务器在竞争。执行： ``` /ip dhcp-server print /ip dhcp-server network print ``` 确认只有一台DHCP服务器对该网段生效，并检查 `/ip dhcp-server network` 中的网关配置。 ### 问题3：租约时间导致的问题 Lease Time过短会导致客户端频繁续约，增加网络负担；过长则使IP回收慢。办公网络建议 `8h`（`08:00:00`），会议室等临时设备多的区域可用 `30m`。 修改租约时间： ``` /ip dhcp-server set [find name=dhcp_main] lease-time=08:00:00 ``` ### 问题4：DHCP中继不工作 检查以下几点： 1. 中继接口是否正确绑定 2. 目标DHCP服务器是否可达（`/ping 10.0.0.100`） 3. 中继的Local Address是否在客户端网段内 **实战技巧：** 用 `/tool sniffer` 抓包查看DHCP的Discover、Offer流程，判断请求是否被正确转发。 ## 六、验证与监控 配置完成后，在客户端执行 `ipconfig /release && ipconfig /renew` 测试。ROS端可通过以下命令查看租约状态： ``` /ip dhcp-server lease print ``` 租约列表中会显示每个IP对应的MAC地址、到期时间、状态（bound/pending）等信息。 ## 总结 RouterOS的DHCP服务配置逻辑清晰，但在生产环境中需要注意地址规划、防火墙规则、多DHCP服务器冲突等细节。掌握上述排查方法，能让你在网络故障时快速定位问题，避免踩坑。如果你的网络较复杂，建议配合地址Reservation功能为关键设备保留固定IP。