Windows DHCP地址池耗尽是可预见瓶颈，需通过事件ID 1020预警（剩余IP≤10）、每日PowerShell巡检（利用率＞80%即告警）、扩容前备份保留项并区分范围延伸或子网重划来主动治理。
windows dhcp 地址池耗尽不是突发故障，而是可预见的资源瓶颈。关键不在于“等满了再处理”，而在于提前预警+按需扩容——两者结合才能避免员工连不上网、领导紧急催办的被动局面。
用事件ID 1020搭轻量级实时预警
Windows DHCP服务本身不提供图形化阈值告警，但会在地址紧张时主动写日志：当某个作用域剩余可用IP ≤10个时，自动触发事件ID 1020。这是最可靠的临界信号。
- 在“事件查看器”中定位日志路径：Microsoft-Windows-DHCP-Server/Operational
- 用任务计划程序创建触发任务，监听该事件ID，直接调用PowerShell发邮件
- 邮件正文建议包含作用域ID、当前时间、剩余可用IP数（可通过
Get-DhcpServerv4ScopeStatistics补全）
每日巡检：用PowerShell抓真实利用率
事件ID 1020只在“快没了”时报警，但80%利用率已是风险红线。靠脚本定时扫描，才能掌握趋势。
- 编写
Check-DHCPScopeUsage.ps1，核心命令：Get-DhcpServerv4Scope | ForEach-Object { Get-DhcpServerv4ScopeStatistics -ScopeId $_.ScopeId } - 筛选
PercentageInUse -gt 80的作用域，汇总成表格邮件 - 每天上午9点自动运行，比等告警更早发现增长异常的部门或楼层
扩容前必须保命的三件事
扩容不是改个掩码就完事，操作不当会导致设备断网、IP冲突、保留地址丢失。
-
先备份保留项：运行
Export-DhcpServer -File dhcp_backup.xml -Leases -ScopeId 192.168.1.0，确保打印机、服务器等静态绑定不丢 - 别直接改子网掩码：Windows GUI不允许在已启用作用域上修改掩码，必须先删除再重建——但删除前要确认所有客户端已续租或重启过
-
排除固定设备IP段：比如把
192.168.1.1–192.168.1.50设为排除范围，留给网关、AP、监控摄像头等，避免动态分配挤占
两种扩容方式怎么选
不是所有情况都适合扩大子网，得看网络结构是否允许。
-
范围延伸（推荐优先试）：原作用域是
192.168.1.100–192.168.1.200，子网掩码仍是255.255.255.0，那就把结束地址扩到192.168.1.254——无需改网络设备配置 -
子网重划（刚性扩容）：真没地址可扩了，才考虑把掩码从
/24改成/23（即255.255.254.0），但必须同步更新路由器、三层交换机、所有静态IP设备的子网掩码和网关
