DHCP服务器工作原理与局域网非法DHCP排查方法
DHCP是局域网自动分配IP地址的核心服务，所有企业、家用网络都依赖DHCP实现终端自动入网。但局域网内私自接入路由器、私开DHCP服务，会产生“非法DHCP”，导致终端获取错误网关、DNS，造成全网断网、网络异常。
DHCP工作流程分为四步：发现、提供、请求、确认。终端开机后广播DHCP Discover，所有DHCP服务器收到后回复OFFER，终端选择最优服务器请求IP，最终完成地址分配。正因为采用广播机制，局域网内所有DHCP设备都能对终端产生影响。
企业网络运维中，必须保证内网唯一合法DHCP服务。常见非法DHCP来源包括员工私接无线路由、私接小交换机、开启热点共享网络等。这些设备会干扰正常地址分配，造成网络紊乱。
排查非法DHCP可以通过专用探测工具、路由器自带DHCP探测功能、抓包分析等方式，扫描全网所有响应DHCP请求的设备，通过MAC地址定位问题设备，及时下线私接设备，保障内网稳定运行。