地址服务与设备管理
地址池耗尽和地址冲突怎样判断
本课问题：新终端拿不到地址时，怎样区分没有空闲地址和地址冲突？ 学完你能：读取使用率、租约和冲突记录，选择容量或冲突处理路径。
前置知识
- 广播过不了网关时，DHCP Relay 怎样工作
课堂开场
本课问题：新终端拿不到地址时，怎样区分没有空闲地址和地址冲突？
学完结果：读取使用率、租约和冲突记录，选择容量或冲突处理路径。
预计时间：35 分钟。前置课：广播过不了网关时，DHCP Relay 怎样工作。
范围控制：本课不直接清空全部租约。
02基础知识讲解
新员工电脑拿不到地址；值班员需要区分 OFFICE 池没有空闲地址，还是候选地址被冲突检测标记。
本课最小拓扑或状态图：Clients VLAN10 ⇄ DHCP Pool OFFICE：Used / Idle / Conflict / Expired
直觉解释：耗尽是“房间都住满”，冲突是“登记为空房但开门发现有人”；两者证据和处理方式不同。
正式定义：地址池耗尽指可分配空闲地址为零或低于需求；DHCP 冲突指服务器探测到候选地址已被占用并把它移入冲突记录。
判断依据：扩大地址池前必须核对网段、租期、排除项和真实终端数量。
| 重点 | 你要理解 | 判断依据 |
|---|---|---|
| 重点 1 | 耗尽表现为可用地址接近零。 | Idle=0 且 Conflict=0 表明容量耗尽；Idle=120 但 Conflict 持续增长则优先排查静态地址侵占或重复服务。 |
| 重点 2 | 冲突表示候选地址已被占用或探测失败。 | 16.7% 利用率且无冲突记录，证明本地址池没有耗尽或冲突迹象。 |
| 重点 3 | 扩大地址池前必须核对网段、租期、排除项和真实终端数量。 | Idle 为零时核对租期、排除项和实际容量，不先扩前缀。 |
03正确理解与常见误解
正确示例：Idle=0 且 Conflict=0 表明容量耗尽；Idle=120 但 Conflict 持续增长则优先排查静态地址侵占或重复服务。
错误示例：遇到任何取址失败都清空租约；这可能让在线终端重复申请，并丢失定位冲突的现场证据。
- 术语与判断：耗尽表现为可用地址接近零。
- 术语与判断：冲突表示候选地址已被占用或探测失败。
- 术语与判断：扩大地址池前必须核对网段、租期、排除项和真实终端数量。
04老师演示
演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行只读命令：
- 前检
核对 SW1、目标对象、当前状态、带外路径和变更前业务基线。 - 只读核验（查看 DHCP 租约与地址使用率）
display ip pool name OFFICE used第 1 步：在目标设备上执行并核对命令作用范围。 - 只读核验（查看 DHCP 租约与地址使用率）
display ip pool name OFFICE读取实际状态或计数器，确认“确认地址池已分配、空闲和过期租约数量”已经满足。 - 只读核验（查看并处理 DHCP 地址冲突）
display ip pool name OFFICE conflict第 1 步：在目标设备上执行并核对命令作用范围。 - 只读核验（查看并处理 DHCP 地址冲突）
display ip pool name OFFICE conflict读取实际状态或计数器，确认“识别冲突地址并在确认根因后清理隔离记录”已经满足。
安全说明：命令来自“查看 DHCP 租约与地址使用率”华为实现，用于华为VRP 中用于查看 DHCP 租约与地址使用率的最小操作与核验方法。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。
脱敏真实输出：
<SW1>display ip pool name OFFICE Pool OFFICE: Used 42 Idle 210 Conflict 0 Expired 3 Utilization 16.7%; no conflict entries Client 00e0-fc12-3401 192.168.10.42 BOUND
异常输出：
Pool OFFICE: Used 234 Idle 0 Conflict 12 Expired 8 192.168.10.88 conflict detected by ping; last event 10:18:42+08:00 差异说明：Idle 为零表示容量耗尽，且 .88 被 ping 冲突检测占用；下一步先按租约和容量处理耗尽，再定位 .88 的实际占用者，不能清空全部租约。 此时不能套用正常结论；先保存采集时间，再执行“查看并处理 DHCP 地址冲突”对应的最小只读检查。
05逐行读懂输出
结论：当前输出可以支持“读取使用率、租约和冲突记录，选择容量或冲突处理路径。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。
- 第 1 行“Pool OFFICE: Used 42 Idle 210 Conflict 0 Expired 3”：Used、Idle、Conflict、Expired 分别展示已用、空闲、冲突和过期数量，当前仍有 210 个空闲地址。
- 第 2 行“Utilization 16.7%; no conflict entries”：16.7% 利用率且无冲突记录，证明本地址池没有耗尽或冲突迹象。
- 第 3 行“Client 00e0-fc12-3401 192.168.10.42 BOUND”：该客户端为 BOUND，证明至少一个地址分配流程已成功。
06学员跟做
起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：读取使用率、租约和冲突记录，选择容量或冲突处理路径。
操作步骤：①保存地址池 Used、Idle、Conflict、Expired 当前值；②查询冲突地址、租约期限、排除范围和真实终端数量；③分别为“Idle=0”和“Conflict 增长”写最小恢复方案；④在闯关中只处理已证实原因，复测新终端 DORA；⑤进入“排障：DHCP 地址池耗尽”独立完成相同目标。
成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①Idle 为零时核对租期、排除项和实际容量，不先扩前缀；②Conflict 非零时定位占用者与重复 DHCP 服务，不批量删除记录；③池有空闲且无冲突时转查 Relay、VLAN、服务器和策略。
- 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
- 步骤标题只提示检查对象，不复制最终答案。
- 失败时一次只验证一个假设，不连续粘贴未知命令。
07安全、验证与回滚
本课以只读观察为主。只读命令仍可能暴露资产信息，保存输出前要替换序列号、真实公网地址、账号和其他敏感字段；任何清表、重启、删除或配置动作都不属于本课。
验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“读取使用率、租约和冲突记录，选择容量或冲突处理路径。”是否完成。
08本课关联资源
按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。
- 必学命令：查看 DHCP 租约与地址使用率打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 必学命令：查看并处理 DHCP 地址冲突打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 立即闯关：排障：DHCP 地址池耗尽打开资源 →目标：独立完成“读取使用率、租约和冲突记录，选择容量或冲突处理路径。”对应的最小任务｜完成标准：规则引擎全部目标通过并保存关键输出。
- 加练闯关：排障：DHCP 地址冲突打开资源 →目标：在另一厂商或异常状态重复本课能力｜完成标准：不看最终答案完成并写出证据顺序。
09自测一：概念判断
先判断对错，再写出为什么。
- 判断 1：以下做法是正确的——遇到任何取址失败都清空租约；这可能让在线终端重复申请，并丢失定位冲突的现场证据。
- 判断 2：以下做法是正确的——Idle=0 且 Conflict=0 表明容量耗尽；Idle=120 但 Conflict 持续增长则优先排查静态地址侵占或重复服务。
10自测二：输出解读
重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“读取使用率、租约和冲突记录，选择容量或冲突处理路径。”中的哪一部分？请写出下一条最小验证证据。
11自测三：小型操作
在隔离环境或纸面拓扑中完成：读取使用率、租约和冲突记录，选择容量或冲突处理路径。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。
答案与复盘
13下一课
下一课：DNS 故障为什么看起来像网络不通。你已经能“读取使用率、租约和冲突记录，选择容量或冲突处理路径。”，下一课将用这项能力继续回答“能 Ping IP 却打不开域名时，下一步应查什么？”。