如何诊断Debian DHCP问题

在 Debian 上排查 DHCP 问题，可以按“分层排查”的思路进行：先确认客户端/服务端是否运行，再看网络与配置，最后看日志和报文。下面分别给出客户端无法获取 IP和DHCP 服务器不分配 IP的常见诊断方法。

一、先明确角色

• DHCP 客户端：通常是 dhclient 或 systemd-networkd / NetworkManager
• DHCP 服务端：通常是 isc-dhcp-server 或 dnsmasq

二、客户端无法获取 IP（Debian 作为 DHCP 客户端）

1. 检查网络接口状态

ip link
ip addr

• 接口是否 UP
• 是否连接网线（物理层）

2. 手动发起 DHCP 请求

sudo dhclient -v eth0

观察输出是否有：

• DHCPDISCOVER
• DHCPOFFER
• DHCPREQUEST
• DHCPACK

若卡在 DHCPDISCOVER，说明：

• 网络不通
• 无 DHCP 服务器
• 被防火墙拦截

3. 检查 DHCP 客户端服务

systemctl status dhclient
# 或
systemctl status networking

若使用 NetworkManager：

systemctl status NetworkManager
nmcli device status

4. 查看系统日志

journalctl -u dhclient
journalctl -u networking
dmesg | grep eth

5. 抓包分析（非常重要）

sudo tcpdump -i eth0 port 67 or port 68

正常应看到：

• 客户端 → 服务器：DHCP Discover
• 服务器 → 客户端：DHCP Offer

三、DHCP 服务器不分配地址（Debian 作为服务器）

1. 检查服务是否运行

systemctl status isc-dhcp-server
# 或
systemctl status dnsmasq

2. 检查配置文件

ISC DHCP Server

/etc/dhcp/dhcpd.conf

常见错误：

• 子网未声明
• 地址池范围错误
• 接口未指定

检查监听接口：

/etc/default/isc-dhcp-server

INTERFACESv4="eth0"

3. 测试配置合法性

dhcpd -t

4. 查看服务器日志

journalctl -u isc-dhcp-server

常见错误：

• Address already in use
• No subnet declaration
• Permission denied

5. 防火墙检查

iptables -L -n

确保允许：

• UDP 67（服务器）
• UDP 68（客户端）

四、常见问题速查表

五、快速定位建议

1. ip addr → 看接口
2. dhclient -v → 看过程
3. tcpdump → 看报文
4. journalctl → 看日志

如果你愿意，可以告诉我：

• Debian 是客户端还是服务器
• 报错信息或日志内容

我可以帮你做更精准的分析。