dhcp故障转移通过建立双服务器热备用关系实现高可用，主服务器正常服务，宕机后备用服务器在mclt超时（默认1小时）自动接管全部ipv4地址分配，租约实时同步。
在 windows server 上配置 dhcp 故障转移实现双机热备和地址池自动同步，核心是建立两个 dhcp 服务器之间的故障转移关系，并选择“热备用服务器”模式。该模式下，主服务器正常响应客户端请求；一旦主服务器宕机或失联，备用服务器会在 mclt（maximum client lead time）超时后自动接管全部地址分配，且租约信息实时同步，无需人工干预。
前提条件必须满足
确保以下基础环境已就绪，否则配置会失败或运行异常：
- 两台服务器均运行 Windows Server 2012 或更高版本（如 2016/2019/2022/2025），均已安装并启用 DHCP 服务器角色
- 两台服务器已加入同一 Active Directory 域，且彼此网络连通（建议 ping + 端口 647/TCP 通信正常）
- 主服务器上已创建并激活至少一个 IPv4 作用域，且该作用域尚未启用故障转移
- 两台服务器系统时间偏差 ≤ 1 分钟（可通过域时间服务统一同步，否则故障转移会中止）
- 主服务器已完成 DHCP 授权（域环境下未授权的 DHCP 服务默认被禁用）
配置热备用模式的故障转移关系
以主服务器为操作入口，在 DHCP 控制台中完成向导式配置：
- 打开“DHCP 管理工具”，右键点击左侧 IPv4 节点 → 选择“配置故障转移”
- 在向导中勾选需启用故障转移的作用域（单个或多个），点击“下一步”
- 点击“添加服务器”，输入备用服务器的计算机名或 IP，确认其在线并可解析
- 设置关系名称（如 DHCP-HotStandby-Subnet10），模式选择热备用服务器
- 指定主/备角色：当前服务器默认为主，另一台即为备用；可手动调整“首选服务器”选项
- 设置备用服务器承担地址分配的百分比（默认 5%，建议保持；它决定 MCLT 期间可发放的地址上限）
- 配置 MCLT（默认 1 小时）：这是关键参数，表示主服务器失联后，备用服务器等待多久才全面接管。生产环境建议设为 30–120 分钟，避免因瞬时网络抖动误切换
- 启用消息验证（推荐）：勾选后必须设置共享机密（Shared Secret），增强通信安全性
- 确认预览无误，点击“完成”——此时主服务器会将作用域配置、当前所有活动租约实时复制到备用服务器
验证与日常管理要点
配置完成后需验证同步状态，并注意权限与操作边界：
- 在备用服务器的 DHCP 控制台中刷新，应看到相同作用域，状态显示为“热备用”，且“活动租约”列表与主服务器一致
- 客户端获取 IP 后，可在任一服务器的“地址租用”节点中查到该记录，证明租约双向同步
- 所有配置变更（如作用域范围调整、选项修改、保留地址添加）必须仅在主服务器上操作，然后手动右键作用域 → “复制配置到伙伴服务器”，否则备用端不会更新
- 若主服务器长期离线，备用服务器将在 MCLT 过期后自动升为主，开始全量分配；原主恢复后需手动重新同步，或重建关系
- 不支持对同一作用域同时配置多个故障转移关系，也不支持 DHCPv6 故障转移
PowerShell 快速部署示例
如需脚本化或批量配置，可用以下命令在主服务器上一键建立热备用关系：
Add-DhcpServerv4Failover -Name "HQ-Subnet10-Standby" -PartnerServer "DHCP-BACKUP.contoso.com" -ScopeId 10.10.10.0 -Mode HotStandby -SharedSecret "MySecureKey2026!" -AutoStateTransition $true -MCLT 01:00:00
