在工業以太網網絡中，無論是 PLC、工業計算機、工業相機，還是交換機本身的管理接口，只要接入網絡，就離不開 IP 地址。

如果每臺設備都手動配置 IP，不僅效率低，還極易出錯。
這正是 DHCP（動態主機配置協議）存在的意義。

DHCP 是什么？它解決了什么問題？

DHCP（Dynamic Host Configuration Protocol）是一種用于自動分配IP地址和網絡參數的網絡協議，采用典型的客戶端—服務器模式。

通過 DHCP，設備在接入網絡時，可以自動獲得：

• IP 地址
• 子網掩碼
• 默認網關
• DNS 服務器
• IP 租約期限
  

在工業以太網場景中，DHCP 的最大價值在于：
集中管理、自動分配、減少人工配置和 IP 沖突風險。

為什么工業網絡同樣需要 DHCP？

在很多人的印象中，工業網絡“全是靜態 IP”。
但在實際工程中，DHCP 的使用非常普遍，例如：

• 項目調試階段，設備頻繁上下線
• 大量終端需要快速接入網絡
• 交換機管理口 IP 統一分配
• 邊緣計算、工業網關批量部署
  

DHCP 并不取代靜態 IP，而是作為一種高效的輔助配置機制，與工業以太網交換機配合使用。

DHCP 是如何工作的？（核心流程）

DHCP 的工作流程可以概括為四個步驟，通常被稱為 DORA 流程。

第一步：發現 DHCP 服務器（Discover）

當一臺新設備接入工業以太網時，它還沒有 IP 地址，也不知道 DHCP 服務器在哪里。

于是設備會發送一個廣播請求，用于查找網絡中的 DHCP 服務器。
這個廣播報文會在同一個 VLAN 內，由工業以太網交換機轉發。

第二步：服務器提供地址（Offer）

DHCP 服務器收到請求后，會：

• 從地址池中選擇一個可用 IP
• 將該 IP 以及相關參數發送給客戶端

需要注意的是，這一步只是“提供候選地址”，并未最終生效。

第三步：客戶端請求使用（Request）

如果網絡中存在多個 DHCP 服務器，客戶端可能會收到多個地址建議。

此時，客戶端會明確選擇其中一個，并發送請求，表示：

“我準備使用你提供的這個 IP 地址。”

第四步：服務器確認分配（ACK）

DHCP 服務器收到請求后，會正式確認：

• 該 IP 地址分配給該設備
• 設置租約期限
• 下發完整網絡參數
  

至此，設備即可正常通信。

DHCP 為什么要引入“租約”機制？

與靜態 IP 不同，DHCP 分配的 IP 是有期限的，這被稱為租約（Lease）。

租約機制的好處在于：

• 避免長期占用 IP 資源
• 設備離線后地址可自動回收
• 提高地址池利用率
  

在工業網絡中，通常會設置較長的租約時間，以減少頻繁續租帶來的網絡開銷。

工業以太網交換機在 DHCP 中扮演什么角色？

1. VLAN 決定 DHCP 的作用范圍

DHCP 請求屬于廣播流量，而工業交換機通過 VLAN 進行隔離：

• 不同 VLAN 互不影響
• 每個 VLAN 可對應獨立的 DHCP 地址池
• 提升網絡結構清晰度和安全性
  

2. DHCP Relay：跨網段分配地址

當 DHCP 服務器與終端設備不在同一網段時，廣播報文無法直接到達。

此時，需要由三層工業交換機或網關啟用 DHCP Relay 功能：

• 接收客戶端廣播
• 轉換為單播
• 轉發給指定 DHCP 服務器
  

這是大型工業網絡中非常常見的部署方式。

3. DHCP Snooping：防止“假 DHCP 服務器”

在工業現場，一旦出現非法 DHCP 服務器，可能導致：

• 設備獲取錯誤 IP
• 網絡中斷
• 控制系統異常
  

工業以太網交換機通過 DHCP Snooping 功能，可以：

• 只允許可信端口下發 DHCP 響應
• 阻斷非法 DHCP 服務器
• 記錄 IP 與端口的綁定關系
  

大幅提升工業網絡的安全性。

工業網絡中，DHCP 要不要用？

一個常見的工程經驗是：

控制層設備偏向靜態 IP，管理和接入層更適合 DHCP。

合理搭配 DHCP 與靜態 IP，才是工業網絡穩定與效率的平衡點。

總結

DHCP 并不是“辦公網絡專屬”的技術。
在工業以太網環境中，它與工業以太網交換機、VLAN、三層轉發和安全機制緊密結合，成為提升網絡部署效率、降低維護成本的重要工具。

理解 DHCP 的工作原理，有助于我們更合理地設計工業網絡結構，而不僅僅是“把功能打開”。