当DHCP‘罢工’时怎么办？网络工程师教你用Wireshark抓包排查华为设备DHCP故障
周一早晨刚坐到工位，运维部门的电话就响个不停——整个办公区的电脑都无法上网，桌面右下角清一色显示着"169.254.x.x"的自动配置地址。作为网络工程师的你很清楚，这是DHCP服务出现故障的典型症状。本文将带你还原这次故障排查的全过程，通过Wireshark抓包分析华为设备上的DHCP交互报文，掌握一套行之有效的排错方法论。
1. 故障现场快速诊断
当客户端获取到169.254.0.0/16范围的IP地址时，说明DHCP请求没有得到正常响应。此时需要立即启动分层排查：
物理层检查：
- 确认网线连接状态
- 检查交换机端口指示灯
- 测试网络连通性（ping测试）
网络层验证：
# Windows客户端执行 ipconfig /release && ipconfig /renew- 观察是否仍然获取到APIPA地址
- 检查默认网关可达性
服务端确认：
# 华为设备查看DHCP状态 display dhcp server statistics display ip pool
在本次案例中，物理连接正常但所有客户端都无法获取IP，初步判断问题出在DHCP服务器环节。此时需要更精细化的诊断工具——Wireshark抓包分析。
2. Wireshark抓包实战技巧
2.1 抓包环境配置
在客户端电脑安装Wireshark后，按以下步骤配置：
- 选择正确的网卡接口
- 设置捕获过滤器：
udp port 67 or udp port 68 - 开始捕获后触发DHCP请求：
ipconfig /release && ipconfig /renew
2.2 关键报文解析
正常DHCP交互应包含四个报文类型：
| 报文类型 | 方向 | 关键字段 |
|---|---|---|
| DHCP Discover | 客户端→服务器 | Client MAC, Transaction ID |
| DHCP Offer | 服务器→客户端 | Your IP, Subnet Mask |
| DHCP Request | 客户端→服务器 | Requested IP, Server ID |
| DHCP ACK/NAK | 服务器→客户端 | IP Lease Time, Status Code |
在故障场景下，我们可能观察到以下异常情况：
只有Discover报文：服务器未响应，检查：
# 华为设备验证DHCP服务状态 display dhcp server tree收到Offer但无ACK：地址冲突或池耗尽
# 查看地址池使用情况 display ip pool name PoolName used
3. 华为设备专项排查
3.1 配置验证要点
检查华为路由器DHCP配置时需特别注意：
全局使能：
[Router] dhcp enable地址池配置：
ip pool Office network 192.168.1.0 mask 255.255.255.0 gateway-list 192.168.1.1 excluded-ip-address 192.168.1.100 192.168.1.150接口绑定：
interface GigabitEthernet0/0/1 dhcp select global
3.2 日志分析技巧
华为设备提供详细的DHCP日志：
display dhcp server conflict display dhcp server expired常见错误包括：
- 地址池耗尽（显示"no available IP"）
- 地址冲突（显示"address conflict"）
- 租期配置错误（显示"lease time invalid"）
4. 典型故障场景处理
4.1 地址池耗尽
症状：客户端收到NAK报文 解决方案：
- 扩大地址池范围：
ip pool Office network 192.168.1.0 mask 255.255.254.0 - 缩短租期：
ip pool Office lease day 0 hour 8
4.2 VLAN间DHCP中继问题
当客户端与DHCP服务器在不同VLAN时，需要配置中继：
interface Vlanif10 dhcp select relay dhcp relay server-ip 192.168.100.1抓包时需要在中继接口捕获，并检查：
- GIADDR字段是否正确填充
- 报文是否被正确转发
4.3 安全策略拦截
检查是否ACL阻止了DHCP报文：
display acl 3000典型放行规则：
rule permit udp source-port eq 68 destination-port eq 67 rule permit udp source-port eq 67 destination-port eq 685. 高级排查技巧
5.1 报文时间戳分析
在Wireshark中启用时间戳统计：
- 右键报文 → "Follow" → "UDP Stream"
- 统计 → "IO Graph" 观察各阶段时间间隔，正常流程应在秒级完成
5.2 DHCP选项分析
重点关注以下选项字段：
- Option 53（消息类型）
- Option 54（服务器标识）
- Option 61（客户端标识）
华为设备查看选项配置：
display dhcp server option5.3 性能问题诊断
当DHCP响应延迟时：
- 检查CPU利用率：
display cpu-usage - 查看报文处理延迟：
display dhcp server statistics
6. 预防性维护建议
监控配置：
# 设置地址池阈值告警 ip pool Office warning threshold 80定期维护：
- 每月清理冲突地址
- 季度审核租期设置
文档记录：
- 维护地址分配表
- 记录保留IP范围
在最近一次数据中心迁移项目中，我们通过预先抓包分析发现了一个隐蔽的中继配置错误，避免了大规模断网事故。这再次验证了协议分析工具在实际运维中的价值——它就像网络工程师的听诊器，能准确诊断出配置层面的细微异常。