如何测试高防服务器DHCP

测试高防服务器（通常是高防IP / DDoS防护集群，不是传统内网DHCP服务器）的 DHCP 相关能力，要先明确一点：

高防服务器一般不直接提供 DHCP 服务，DHCP 主要存在于内网、IDC 局域网或云 VPC 中。
如果你说的是“高防环境下的服务器是否能正常获取 DHCP”，测试的是网络连通性 + DHCP 报文是否被正确转发/清洗。
下面按不同场景给你一套实用测试方法。

一、确认测试目标（先分场景）

场景 1：高防后端服务器通过 DHCP 获取 IP

（例如：裸金属 / 云服务器在 VPC 内，前端有高防 IP）
✅ 测试重点：

• DHCP Discover / Offer / Request / ACK 是否通
• 高防是否拦截 UDP 67/68

场景 2：高防本身作为 DHCP 防护对象

（极少见，通常是安全演练）
✅ 测试重点：

• DHCP 洪水攻击防护
• DHCP 耗尽攻击防护

二、基础 DHCP 功能测试（后端服务器）

1️⃣ 查看当前 DHCP 状态

ip addr
cat /var/lib/dhcp/dhclient.leases

2️⃣ 强制重新获取 DHCP

dhclient -r
dhclient -v

观察是否有：

• DHCPDISCOVER
• DHCPOFFER
• DHCPREQUEST
• DHCPACK

三、抓包验证 DHCP 是否被高防拦截

在服务器上抓包

tcpdump -i eth0 udp port 67 or udp port 68 -nn

正常应看到：

DHCP Discover
DHCP Offer
DHCP Request
DHCP ACK

❌ 如果只有 Discover，没有 Offer：

• 高防 / 防火墙拦截 UDP 67
• 或 DHCP 中继未配置

四、测试高防是否放行 DHCP（关键）

方法 1：从同网段机器测试

dhclient eth0

方法 2：模拟 DHCP 请求（不发真实 IP）

dhcping -c 1.1.1.1 -s 192.168.1.1

（dhcping 可单独测试 DHCP 服务器响应）

五、DHCP 攻击防护测试（高防能力验证）

⚠️ 仅限授权环境 / 演练

1️⃣ DHCP Flood 测试

hping3 --udp -p 67 --flood <高防IP>

观察：

• 高防是否触发清洗
• DHCP 服务是否仍可用

2️⃣ DHCP 耗尽测试（谨慎）

yersinia dhcp -attack 1

验证：

• 是否限制 MAC 数
• 是否封禁异常请求

六、常见失败原因

七、建议结论写法（测试报告）

在高防环境下，后端服务器可通过 DHCP 正常获取 IP，UDP 67/68 未被清洗；
在模拟 DHCP Flood 时，高防可有效防护且不影响正常租约。

如果你能补充：

• 是 云高防 / 硬件高防 / 自建集群
• 服务器是 物理机 / 虚拟机 / 容器

我可以直接给你对应平台的测试命令和验收标准。