Linux DHCP客户端无法获取IP的排查与修复
一 快速定位与修复
- 确认网卡与链路状态：使用命令查看接口是否UP且有载波（如：ip link show ）。若状态为DOWN，先启用接口（如：ip link set up）。
- 手动触发DHCP获取：
- 使用 dhclient：dhclient -v ；如需释放旧租约：dhclient -r 后再获取。
- 使用 dhcpcd：dhcpcd ；结束进程可用 killall dhcpcd。
- 查看是否拿到地址：ip addr show 。若仍未获取，继续下一步定位。
- 检查客户端运行状态与日志：
- systemd-networkd：systemctl status systemd-networkd；
- NetworkManager：nmcli device status / nmcli connection show ；
- 日志：journalctl -u dhclient 或 grep dhclient /var/log/messages。
- 抓包确认DHCP交互：tcpdump -i port 67 or port 68 -vvv，观察是否发出Discover/Request并收到Offer/ACK。
- 防火墙放行DHCP：firewall-cmd --list-all；必要时放行服务：firewall-cmd --add-service=dhcp --permanent && firewall-cmd --reload。
- 交叉验证：为接口配置静态IP测试链路与网关连通性，以排除非DHCP层面的网络问题。
二 常见原因与对应处理
| 症状 |
可能原因 |
快速验证 |
处理建议 |
| 完全无响应 |
客户端未运行或配置错误 |
systemctl status dhclient/dhcpcd；ip addr；cat /etc/network/interfaces 或 /etc/sysconfig/network-scripts/ifcfg- |
启动对应客户端；确保接口配置为DHCP（如：BOOTPROTO=dhcp、ONBOOT=yes） |
| 服务器无响应 |
DHCP服务未运行或崩溃 |
systemctl status dhcpd；journalctl -u dhcpd |
启动/修复dhcpd；核对配置文件语法 |
| 地址池耗尽 |
可用地址不足 |
查看服务器日志是否提示耗尽 |
扩大地址池范围或回收无效租约 |
| 跨网段拿不到地址 |
缺少DHCP中继 |
在不同VLAN/子网测试 |
在网关/三层设备上配置DHCP中继指向服务器 |
| 防火墙阻断 |
过滤了UDP 67/68 |
firewall-cmd --list-all |
放行DHCP服务或临时停用防火墙验证 |
| 租约异常 |
租约时间过短/不一致 |
查看服务器与客户端的租约文件 |
调整租约时长并重启服务 |
| 收到NACK |
服务器拒绝（如MAC过滤） |
服务器日志出现NACK |
检查DHCP配置与过滤策略 |
| 启动阶段卡住 |
服务启动顺序/依赖问题 |
查看启动日志 |
调整服务依赖或改用NetworkManager/systemd-networkd统一管理 |
三 按网络栈组件定位
- 使用 dhclient
- 启动/释放：dhclient / dhclient -r ；
- 查看状态与日志：systemctl status dhclient；journalctl -u dhclient；
- 配置文件：/etc/dhcp/dhclient.conf（可按需调整请求选项与超时）。
- 使用 dhcpcd
- 启动/结束：dhcpcd / killall dhcpcd；
- 查看状态：systemctl status dhcpcd；
- 适合轻量环境，避免与NetworkManager并存。
- 使用 NetworkManager
- 管理连接：nmcli device status；nmcli connection show ；
- 触发获取：nmcli connection down && nmcli connection up ；
- 适合桌面/服务器统一管理。
- 使用 systemd-networkd
- 配置目录：/etc/systemd/network/*.network；
- 重启服务：systemctl restart systemd-networkd；
- 日志：journalctl -u systemd-networkd。
四 服务器端与网络侧检查
- 服务与配置：systemctl status dhcpd；journalctl -u dhcpd；核对 /etc/dhcp/dhcpd.conf 的子网、网关、DNS、租约等。
- 地址池与租约：检查是否地址池耗尽；查看租约文件（如 /var/lib/dhcp/dhcpd.leases）清理异常/过期记录。
- 网络与路由：确认服务器接口IP与客户端子网匹配；跨网段需配置DHCP中继指向服务器IP。
- 防火墙：firewall-cmd --list-all；放行DHCP或临时停用验证。
五 实用命令清单
- 客户端侧：ip addr show ；ip link show ；dhclient -v ；dhclient -r ；killall dhcpcd；systemctl status dhclient/dhcpcd；journalctl -u dhclient；nmcli device status；nmcli connection show ；systemctl restart systemd-networkd。
- 服务器侧：systemctl status dhcpd；journalctl -u dhcpd；cat /etc/dhcp/dhcpd.conf；cat /var/lib/dhcp/dhcpd.leases。
- 抓包与防火墙：tcpdump -i port 67 or port 68 -vvv；firewall-cmd --list-all；firewall-cmd --add-service=dhcp --permanent && firewall-cmd --reload。
