| 日志位置 | DHCP 服务器日志或 dhcpd.leases |
|---|---|
| 关联 | 租约时间 + MAC → 交换机端口 |
查租约
查租约
grep -n '203.0.113.10' /var/lib/dhcp/dhcpd.leases | head
cat /var/lib/dhcp/dhcpd.leases | tail -30租约时间记录的是分配与到期，续租会生成重复记录，按时间窗取最近一条。
用 DHCP 日志定位接入设备
DHCP 租约把 MAC 与 IP 绑定在具体时间窗内，配合交换机 MAC 表可定位“某 IP 在事件时刻属于哪台设备”。
易错点
- 手工配置的静态 IP 不在租约里
- 无线与有线可能共用地址池，先分清网段
数据来源与参考
- ISC dhcpd 文档（leases 文件格式）