基于DHCP选项43中的序列号实现IP固定分配的技术咨询

看起来你遇到了个挺棘手的场景——没法物理连接设备获取MAC地址，只能靠DHCP报文里的厂商自定义选项（也就是选项43）里的序列号来绑定固定IP对吧？我来帮你拆解问题，给出可行的解决思路。

首先先分析你提供的PCAP报文：你要的序列号MT1111X23043确实在选项43（厂商特定信息）里，而且是作为子选项3的内容存在的（从报文十六进制能看到，第三个子选项类型是03，长度12，正好对应这个12位的序列号）。

你之前尝试的配置之所以没生效，问题出在这儿：你用了option dhcp-client-identifier = "MT1111X23043";，但这个字段对应的是DHCP的选项61（客户端标识符），而你的设备并没有把序列号放在这个字段里，而是存在选项43中，所以DHCP服务器根本找不到匹配的客户端条目。

下面针对最常用的ISC DHCP服务器，给你两种可行的配置方案：

方案一：通过子选项直接匹配字符串 #

这种方法更直观，不需要计算字节偏移，只需先定义选项43的子选项结构：

# 定义选项43为封装的厂商子选项集合
option vendor-specific code 43 = encapsulate vendor-options;
# 定义子选项3为序列号字段，类型是字符串
option dell-serial code 3 = string;

# 匹配指定序列号的客户端
host server1 {
  fixed-address 10.0.0.40;
  option tftp-server-name "http://10.0.0.18:8080/server/image/";
  # 匹配子选项3的内容等于目标序列号
  match if option vendor-options.dell-serial = "MT1111X23043";
}

方案二：通过字节偏移匹配十六进制内容 #

如果上面的子选项定义不生效（比如DHCP版本不支持），可以直接通过选项43的字节偏移来匹配：
从你的PCAP报文可以算出，序列号MT1111X23043对应的十六进制是0x4d5431313131583233303433，且它在选项43的第26个字节开始，取12个字节正好是完整序列号，配置如下：

host server1 {
  fixed-address 10.0.0.40;
  option tftp-server-name "http://10.0.0.18:8080/server/image/";
  # 匹配选项43中从第26字节开始的12个字节等于目标序列号的十六进制
  match if option vendor-encapsulated-options substring 26 12 = 0x4d5431313131583233303433;
}

注意事项 #

1. 配置完成后，记得重启DHCP服务让配置生效；
2. 如果你的DHCP服务器是其他类型（比如Kea、Windows DHCP），配置逻辑类似但语法不同：
   • Windows DHCP需要创建策略，条件选择“DHCP选项”，指定选项43的子选项3内容等于目标序列号，然后绑定固定IP；
   • Kea DHCP则需要在配置文件中添加match语句，匹配选项43的对应内容；
3. 可以用tcpdump再次抓包验证，看客户端发送请求时，服务器是否正确匹配并分配10.0.0.40。

备注：内容来源于stack exchange，提问作者miu