RouterOS DHCP 服务配置与地址池管理备忘

# RouterOS DHCP 服务配置与地址池管理备忘 在家庭与企业网络中，DHCP 是最容易被忽视却最影响体验的基础服务。一旦地址池规划不当，轻则设备拿不到 IP，重则整段网络 IP 冲突。本文记录 RouterOS 上 DHCP 服务的配置要点与几个高频坑。 ## 一、整体思路 RouterOS 的 DHCP 由三部分组成： - **地址池（Pool）**：定义可分配的 IP 范围 - **网络（Network）**：定义网关、DNS、租期 - **服务器（Server）**：把前两者绑定到具体接口 三者缺一会直接导致客户端拿不到地址。 ## 二、配置顺序 ### 1. 建地址池 ```bash /ip pool add name=dhcp_pool0 ranges=192.168.88.10-192.168.88.200 ``` ### 2. 建网络 ```bash /ip dhcp-server network add address=192.168.88.0/24 \ gateway=192.168.88.1 dns-server=192.168.88.1 \ netmask=24 lease-time=1h ``` ### 3. 启服务器 ```bash /ip dhcp-server add address-pool=dhcp_pool0 interface=bridge \ name=dhcp1 disabled=no ``` ## 三、四个常踩的坑 > **坑 1：地址池与 network 网段不一致** > 池里写了 `192.168.88.x`，network 却配成 `192.168.1.0/24`，客户端能拿到地址但网关指向错误网段，结果能上内网却出不了公网。 > **坑 2：租期过短造成广播风暴** > 把 lease-time 设成 1 分钟，几百台设备每分钟重新请求，低端交换机会被 DHCP 广播打满。办公网建议 1h 起步，访客网可短至 10m。 > **坑 3：保留地址没排除** > 打印机、NAS 这类固定设备应单独预留，否则某天被 DHCP 分配走，映射全失效。用 `/ip dhcp-server lease add address=... mac-address=...` 做静态绑定。 > **坑 4：忘记开 service** > 服务器创建后 `disabled=no` 才生效，且总开关要在。改完用 `/ip dhcp-server lease print` 看谁拿到了地址。 ## 四、快速验证 - 客户端释放重连：`ipconfig /release && ipconfig /renew` - 服务端查租约：`/ip dhcp-server lease print` - 网关不通先查 network 的 gateway 字段是否与接口 IP 一致 配置完记得 `export` 备份，下次迁移直接导入，省去重复踩坑。