DHCP (Dynamic Host Configuration Protocol) 是局域網自動分發 IP 位址的核心服務。路由器預設啟用 DHCP Server，但在「雙路由串聯」、「旁路網關」、「靜態 IP 管理」、「企業級 DHCP Server 獨立部署」等場景下，需關閉路由器 DHCP 避免衝突。本文詳細說明開關操作、驗證方法與場景化最佳實踐。

標準操作流程 (以 TP-Link/通用 Web 介面為例)

1. 獲取登入資訊： 路由器底部標籤查看管理 IP (通常 192.168.1.1/0.1)、預設帳密 (admin/admin)
2. 電腦連接 LAN 口，設定為「自動取得 IP」或手動設同網段靜態 IP
3. 瀏覽器登入管理介面，輸入帳密
4. 定位 DHCP 設定頁：
   • TP-Link：路由設置 → DHCP 服務器 / 應用管理 → DHCP 服務器
   • 華為/榮耀：網路設置 → LAN 設置 → DHCP 服務器
   • 小米/紅米：常用設置 → LAN 設置 → DHCP 服務器
   • 華碩 (原生/梅林)：LAN → DHCP Server
   • OpenWrt：網路 → DHCP/DNS → 一般設定 → 勾選/取消「啟用 DHCP 服務」
5. 操作開關：
   • 啟用： 勾選「啟用 DHCP 服務器」/ 開關撥至 ON → 設定起始/結束 IP、租約時間、閘道、DNS → 儲存/套用
   • 關閉： 取消勾選 / 開關撥至 OFF → 儲存/套用
6. 重啟路由器 (視韌體要求) 或等待生效
7. 驗證： 客戶端 `ipconfig /release & ipconfig /renew` 或重新連線，確認獲取預期 IP/閘道/DNS

關鍵參數詳解與調優

參數	說明	建議值/策略
起始/結束 IP	動態分配地址池範圍	預留前 10-20 個 IP 給靜態設備 (如 .2-.20)，池範圍 .100-.200，避免 .255 廣播位址
租約時間 (Lease Time)	客戶端持有 IP 的有效期	家用 24h (86400s) / 企業 1-4h / 熱點 30min。太短增加廣播風暴，太久導致地址耗盡
閘道	客戶端預設閘道	**必須為路由器 LAN IP**，否則無法上網
DNS 伺服器	客戶端解析用 DNS	推薦：路由器 LAN IP (路由器轉發/DoH) / 114.114.114.114 / 8.8.8.8 / 1.1.1.1 / 223.5.5.5
靜態綁定 (DHCP Reservation)	MAC 綁定固定 IP	**關鍵設備必做**：伺服器、NAS、印表機、AP、攝像頭、智能家居網關，便於防火牆/端口映射/監控

四大典型場景：何時開、何時關？

場景 1：單一路由器作為網路核心 (90% 家庭/小辦公)

✅ **啟用 DHCP Server** (預設)。路由器統一管理 IP 分配、閘道、DNS，簡單可靠。

場景 2：雙路由串聯 / 主路由 + 副路由 (AP 模式/橋接/二級路由)

❌ **副路由必須關閉 DHCP Server**。

• 主路由：啟用 DHCP、LAN IP 192.168.1.1、池 .100-.200
• 副路由：關閉 DHCP、LAN IP 改 192.168.1.2 (同網段、非池內)、WAN 口接主路由 LAN 或 WDS 無線橋接
• 所有客戶端獲取主路由分發 IP，閘道統一 192.168.1.1，無雙 DHCP 衝突

場景 3：旁路網關 / 透明網關 / 軟路由作為 DHCP Server

❌ **主路由關閉 DHCP Server**，由旁路網關 (OpenWrt/軟路由/群暉/树莓派) 提供 DHCP。

• 主路由：LAN IP 192.168.1.1、關閉 DHCP、關閉 IPv6 RA (如由旁路處理)
• 旁路網關：LAN IP 192.168.1.2、啟用 DHCP、閘道指向 192.168.1.1、DNS 自定/DoH
• 客戶端獲取旁路網關 IP，流量經旁路網關轉發至主路由出口，實現透明代理、廣告過濾、流控
• 風險： 旁路網關掛掉 = 全網斷網，建議主路由保留 DHCP 但縮小池、旁路優先級更高 (較複雜)，或雙 DHCP 衝突檢測機制

場景 4：企業級獨立 DHCP Server (Windows Server / Linux DHCP / 核心交換機)

❌ **接入層路由器/三層交換機關閉 DHCP**，配置 `ip helper-address` / `dhcp relay` 將請求轉發至中央 DHCP Server。

• 優勢：集中管理 IP 規劃、策略分發 (Option 43/60/66/67)、高可用 (DHCP Failover)、審計合規
• 路由器/三層交換機僅作轉發器，不持有租約資料庫

常見問題與排查

現象	可能原因	排查步驟
客戶端獲取 169.254.x.x (APIPA)	DHCP Server 關閉/掛掉/地址池滿/無法通達 Server	1. 確認路由器 DHCP 開啟 2. 檢查地址池剩餘 3. 抓包分析 Discover/Offer/Request/ACK 4. 檢查中間交換機 VLAN/中繼
IP 衝突頻發	雙 DHCP Server (主/副路由皆開)、靜態 IP 與動態池重疊、租約時間太短	1. 掃描網段找出雙 DHCP (Wireshark/arp-scan) 2. 關閉多餘 DHCP 3. 靜態 IP 移出動態池 4. 調長租約
獲取 IP 正常但無法上網	DHCP 發送錯誤閘道/DNS、路由器 WAN 未通、NAT/防火牆攔截	1. `ipconfig /all` 核對閘道/DNS 2. Ping 閘道/外網 IP/域名 3. 檢查路由器 WAN 狀態/NAT/防火牆
修改 DHCP 設定不生效	未儲存/套用、需重啟、客戶端未續租	1. 確認儲存/套用/重啟 2. 客戶端 `ipconfig /release & /renew` 或重連 Wi-Fi

安全與合規建議

• 啟用 DHCP Snooping (交換機層面)： 僅信任上行埠 DHCP 回應，防範偽造 DHCP Server (惡意閘道/中間人)
• DHCP Option 82 (電路 ID/遠端 ID)： 標識請求來源埠位/設備，配合 RADIUS/計費/審計
• 限制 DHCP 回應速率： 防禦 DHCP 食盡攻擊 (rogue client 瘋狂請求耗盡地址池)
• 靜態綁定 + MAC 認證 (802.1X/Portal)： 關鍵基礎設施靜態 IP + 埠位綁定，終端準入認證

DHCP 服務開關看似簡單，實則是網路拓撲架構的關鍵決策點。**原則：一個廣播域僅有一個權威 DHCP Server**。清楚定位「誰負責分發 IP」，配合靜態綁定、中繼轉發、安全防禦，構建穩定可控的網路基礎設施。