DHCP 自動分配 IP 是什麼？

DHCP（Dynamic Host Configuration Protocol，動態主機設定協議）是一套讓網絡內的裝置自動取得 IP 地址及其他網絡參數的協議，由 RFC 2131 定義。本頁講解 DHCP 的 DORA 分配流程、租約機制，以及保留位址與靜態分配的分別。

DHCP 的定義：自動分配網絡參數的協議

在沒有 DHCP 的年代，網絡管理員需要為每一台裝置逐一手動輸入 IP 地址、子網遮罩、預設閘道等參數，裝置一多便極容易出現地址重複或設定錯誤。DHCP 的作用，就是由一台伺服器集中管理一個地址範圍，並在裝置接入網絡時自動分配可用的 IP 地址及相關參數，令裝置開機後不需任何人手設定即可上網。

DHCP 建基於較早期的 BOOTP（Bootstrap Protocol）協議，並加入了地址可重用分配及更豐富的設定選項。目前通行的版本由 IETF 的 RFC 2131（1997 年發布）定義，屬於標準track協議，是現時幾乎所有家用及企業網絡的基礎服務之一。想了解網絡佈線的整體規劃，可參考我們的弱電工程與網絡佈線指南。

DORA 流程：Discover、Offer、Request、Acknowledge

根據 RFC 2131 的定義，客戶端首次向 DHCP 伺服器取得一個新地址時，會經歷四個階段的訊息交換，業界一般簡稱為 DORA 流程：

  1. Discover（發現）——客戶端裝置在本機所在的網段內廣播一個 DHCPDISCOVER 訊息，尋找網絡內可用的 DHCP 伺服器。此時客戶端尚未擁有 IP 地址，因此以廣播方式發送。
  2. Offer（提供）——收到廣播的每一台 DHCP 伺服器，都可以回覆一個 DHCPOFFER 訊息，內含一個可供分配的 IP 地址及其他設定參數。若網絡內有多台伺服器，客戶端可能同時收到多個 Offer。
  3. Request（要求）——客戶端從眾多 Offer 之中選擇其一，發出 DHCPREQUEST 訊息，明確要求採用該伺服器所提供的地址；此舉同時等同向其餘未被選中的伺服器隱式表示不接受它們的 Offer。
  4. Acknowledge（確認）——被選中的伺服器回覆 DHCPACK 訊息，正式將該 IP 地址連同其他網絡參數（子網遮罩、預設閘道、DNS 伺服器等）確認分配給客戶端，並開始計算租約時間。

RFC 2131 亦定義了其他訊息類型，例如客戶端發現地址已被佔用時發出的 DHCPDECLINE、伺服器拒絕客戶端請求時發出的 DHCPNAK，以及客戶端主動釋放地址時發出的 DHCPRELEASE。若客戶端已擁有先前分配過的地址（例如重新開機），流程可以省略 Discover 與 Offer 兩步，直接發出 DHCPREQUEST 確認地址仍然有效。

租約（Lease）：地址並非永久擁有

DHCP 分配的 IP 地址並非永久屬於某台裝置，而是附帶一個可設定的「租約」時間。根據 RFC 2131 的設計，客戶端在租約時間過半時，會主動向原本的伺服器發出 DHCPREQUEST 要求續租；若伺服器仍然在線並同意，便回覆 DHCPACK 延長租約。如果客戶端在租約到期前一直未能成功續租，最終必須停止使用該地址，並重新展開完整的 DORA 流程申請新地址。

租約機制的好處，是伺服器可以在裝置離線或不再使用某地址後，回收該地址重新分配給其他裝置，避免地址範圍被閒置佔用。這對於訪客 Wi-Fi、公共場所等裝置流動性高的網絡尤其重要。

保留位址（Reservation）：固定分配同一個地址

對於伺服器、網絡打印機、閉路電視主機、NVR、門禁控制器等需要長期以固定地址被存取的設備，單純依賴動態租約並不理想，因為地址有機會在續租失敗後改變。此時常見的做法有兩種：一是在 DHCP 伺服器上設定「保留位址」（Reservation，又稱靜態 DHCP 分配），將該設備的 MAC 地址與指定 IP 綁定，令其每次申請都取得同一個地址；二是完全跳過 DHCP，直接在設備上手動輸入固定 IP（靜態分配）。

三種分配方式比較

比較項目DHCP 動態分配DHCP 保留位址靜態手動設定
地址是否固定不固定，租約到期可能改變固定，由伺服器按 MAC 地址綁定分配固定，由設備本身直接設定
設定位置DHCP 伺服器自動管理DHCP 伺服器（設定 MAC-IP 綁定）設備本身逐台手動輸入
管理集中程度高，全部由伺服器統一管理高，仍由伺服器統一管理低，需逐台記錄及維護
適用設備電腦、手機、平板等一般終端伺服器、NVR、門禁、打印機等需固定被存取的設備核心網絡設備，或無法使用 DHCP 客戶端的少量特殊裝置
網絡架構變更時自動生效，無需逐台處理只需在伺服器端修改綁定需逐台裝置手動修改，容易遺漏

DHCP 工程實務的注意事項

① 一個網段一台權威伺服器

同一個網段若同時存在多台 DHCP 伺服器（例如路由器與交換機各自啟用了 DHCP 功能），容易造成地址規劃混亂，工程上建議只保留一台權威伺服器，其餘設備的 DHCP 功能應予停用。

② 關鍵設備一律使用保留位址

NVR、CCTV 主機、門禁控制器等需要遠端存取或與其他系統對接的設備，建議一律在 DHCP 伺服器設定保留位址，避免因地址漂移導致連線中斷或監控畫面無法讀取。

③ 地址範圍要預留擴充空間

規劃 DHCP 地址範圍時應預留一定比例的可用地址，應付未來新增的裝置、訪客網絡或臨時設備接入，避免地址範圍耗盡後新裝置無法連上網絡。

④ 租約時間按場景調整

訪客場所或裝置流動性高的網絡（例如商場 Wi-Fi）適合設定較短的租約時間以加快地址回收；企業內部固定辦公環境則可設定較長租約，減少不必要的續租流量。

權威資料依據

本文核對資料：RFC 2131；RFC 2132。

常見問題

DHCP 與靜態手動設定 IP，應該怎樣選擇？
一般終端裝置（電腦、手機、平板）建議使用 DHCP 動態分配，方便管理且減少地址衝突；伺服器、網絡打印機、閉路電視主機等需要固定被存取的設備，則建議在 DHCP 伺服器上設定保留位址，或直接於設備上手動設定靜態 IP，確保地址不會因租約到期而改變。
DHCP 租約到期後會發生什麼事？
根據 RFC 2131，租約時間過半時，客戶端會嘗試向原本的 DHCP 伺服器發出 DHCPREQUEST 要求續期；若成功，伺服器會回覆 DHCPACK 延長租約。若租約到期仍未續期，客戶端必須停止使用該 IP 地址，並重新展開完整的 DORA 流程以取得新地址。
保留位址（Reservation）和靜態 IP 有什麼分別？
兩者的結果相同（設備每次都取得同一個固定 IP），但設定位置不同。保留位址是在 DHCP 伺服器端，將某個 MAC 地址與特定 IP 綁定，設備本身仍以 DHCP 客戶端模式運作，管理集中且不易出錯；靜態 IP 則是直接在設備本身手動輸入 IP、子網遮罩、閘道等參數，設備完全不使用 DHCP，一旦網絡架構變更需要逐台手動修改。
為什麼 DHCP 伺服器會先送出 Offer 而不是直接分配地址？
因為同一個網絡內可能存在多台 DHCP 伺服器同時回應同一個 DHCPDISCOVER 廣播。透過 Offer／Request 兩階段設計，客戶端可以在收到多個 Offer 後只選擇其中一個並發出 DHCPREQUEST，此舉同時等於向其餘伺服器隱式表示不接受其提供的地址，避免同一個地址被重複分配。
如果網絡之內同時有兩台 DHCP 伺服器會怎樣？
如果兩台伺服器管理的地址範圍沒有重疊、且設定一致，理論上不會即時衝突，但客戶端會隨機收到其中一台的回應，容易造成地址規劃混亂，難以追蹤哪台設備由哪台伺服器分配。工程上建議一個網段只保留一台權威 DHCP 伺服器，並停用路由器等設備上非必要的 DHCP 功能，以免出現地址衝突或設定不一致的情況。

需要規劃企業網絡與 IP 地址架構？

我們的工程師可按現場環境規劃 DHCP 伺服器設定、地址範圍分配與保留位址清單，由網絡設計到設備安裝一站式完成，歡迎查詢及免費報價。

WhatsApp 免費報價 →

延伸閱讀

防火牆是什麼？SD-WAN 是什麼？防火牆與路由器分別弱電工程＋網絡佈線指南IT 外判支援服務遠端與駐場 IT 支援分別

若閣下正計劃相關工程或需要選購設備，歡迎瀏覽網絡工程服務了解方案詳情，或透過網上快速報價與我們的工程師聯絡。

本頁內容由人手或AI輔助生成，雖經核對仍可能存在誤差，僅供參考；產品規格以原廠最新文件為準；有需要請聯絡我們工程師。