多台DHCP服务器共存需避免作用域重叠、统一关键选项并禁用非授权服务；须划分不重叠IP范围，AD域中授权服务器，启用DHCP Snooping，确保网关/DNS/租期一致，快速定位冲突源。

多台dhcp服务器在同一局域网共存，极易引发ip地址重复分配、客户端获取异常网关或dns、网络频繁掉线等问题。核心原则是：**避免重叠作用域，强制统一策略，切断非授权服务**。

划分独立且不重叠的作用域

每台DHCP服务器必须配置互不重叠的IP地址范围（作用域），并确保所有作用域加起来覆盖所需地址池，但无交集。例如：

• 服务器A：192.168.1.10–192.168.1.99
• 服务器B：192.168.1.100–192.168.1.199
• 服务器C：192.168.1.200–192.168.1.250

务必禁用默认“全网段”作用域，手动精确设置起始/结束IP、子网掩码及排除范围（如网关、打印机等静态设备地址）。

启用DHCP侦听与授权机制（域环境必需）

在Active Directory域中，未授权的DHCP服务器会被域控制器自动阻止响应请求。确保：

• 所有合法DHCP服务器均已在AD中显式授权（通过DHCP控制台右键服务器→“授权”）
• 域控制器正常运行，且DHCP服务器能与之通信（检查DNS解析、防火墙端口UDP 53/389/636）
• 使用网络设备（如Cisco交换机）开启DHCP Snooping，将合法DHCP上行口设为trusted，其余接入口设为untrusted，丢弃非法DHCP OFFER/ACK

统一关键选项并关闭冗余服务

即使作用域隔离，不同服务器若返回不一致的网关、DNS或租期，仍会导致客户端行为异常：

• 所有服务器的Option 003（路由器）、Option 006（DNS服务器）、Option 015（域名）必须完全相同
• 租期建议设为统一值（如8小时），避免客户端频繁续租时因服务器响应时序混乱而切换配置
• 临时下线或调试中的DHCP服务，务必在服务管理器中停止DHCP Server服务，而非仅禁用作用域

快速定位冲突源的操作建议

当出现IP冲突或获取失败时，优先执行以下排查：

• 在客户端运行 ipconfig /all，查看“DHCP服务器”字段，确认实际响应的是哪台设备
• 在疑似DHCP服务器上运行 Get-DhcpServerv4Scope（PowerShell）或查看DHCP控制台，核对作用域状态与IP范围
• 在核心交换机或路由器上抓包（过滤udp.port == 67 or udp.port == 68），观察多个OFFER是否同时到达客户端
• 检查是否存在被遗忘的旧服务器、虚拟机快照恢复后启动的DHCP服务、或家用路由器插在办公网中并启用了DHCP