在工业网络领域，DHCP一直是一个很容易引发争议的话题。

你会经常看到类似观点：

  • “工业现场绝对不能用DHCP”
  • “PLC必须固定IP”
  • “生产网络用动态IP就是不专业”

但与此同时，现实中的很多工业系统，却又确实在大量使用DHCP。

那么问题来了：工业网络到底该不该用DHCP？

答案其实没有那么绝对。

真正的问题，从来都不是“能不能用”，而是：

哪些场景该用？哪些场景不该用？以及如何安全地使用？

为什么很多工程师天然排斥DHCP？

👉 这种观点并不是错，而是有历史背景。

早期工业网络（尤其是传统OT网络）的核心目标只有一个：稳定运行。

因此，很多工业控制系统默认采用、静态IP、固定拓扑、封闭网络。

因为在那个时代：

  • 网络规模较小
  • 设备数量有限
  • 外部接入很少

而静态IP最大的优势，就是：

✔ 可预测

设备地址永远不变。

✔ 易于绑定

PLC、SCADA、HMI之间通常直接写死IP。

✔ 风险低

不会因为DHCP异常导致通信失败。

所以：“工业网络不用DHCP”

本质上其实是一种：

👉 偏保守的稳定性设计思路。

但现在的工业网络，已经完全变了

这是很多讨论里最容易被忽略的一点。

如今的工业网络，已经不再只是：PLC、工控机、SCADA，而是逐渐演变成一个庞大的融合网络。

在的工业现场里，经常会出现：

  • 视频监控
  • 无线AP
  • AGV小车
  • IIoT传感器
  • 移动终端
  • 远程运维设备
  • MES / ERP系统

这意味着：

👉 网络规模越来越大
👉 设备类型越来越复杂
👉 运维方式越来越自动化

在这种情况下，如果所有设备都手动配置静态IP，维护成本会迅速失控。

哪些工业场景其实“非常适合DHCP”？

很多人一提工业网络，就默认是PLC控制层。

但实际上，真正使用DHCP最多的，往往是下面这些场景。

1️⃣ 视频监控系统

现代工厂里，摄像头数量可能达到：

  • 几十个
  • 上百个
  • 甚至更多

如果全部手动配置：

  • 工作量极大
  • 容易出错
  • 后期维护困难

因此：

👉 DHCP几乎已经成为默认方案。

2️⃣ AGV / 移动终端

AGV小车、无线终端、巡检设备等，经常需要：

  • 跨区域移动
  • 自动接入网络

这种场景下：

👉 动态IP比静态IP更合理。

3️⃣ 大规模IIoT设备

工业互联网的发展，带来了海量终端：

  • 环境传感器
  • 能耗采集设备
  • 边缘节点

这些设备强调的是：

  • 批量部署
  • 自动上线
  • 远程管理

而DHCP天然适合这种模式。

4️⃣ 运维与临时接入

现实中经常会有：

  • 工程师笔记本
  • 调试终端
  • 外包维护设备

如果完全依赖静态IP：

  • 配置繁琐
  • 管理困难

因此很多企业会采用：

👉 “核心设备静态IP + 运维区域DHCP”

真正的问题不是DHCP，而是“失控的DHCP”

很多工程师反感DHCP，本质上其实是在担心：

  • IP被错误分配
  • 网络被“野DHCP服务器”污染
  • 设备地址混乱

这些问题确实真实存在。

尤其在工业现场：

  • 有人接入笔记本
  • 有人开启网络共享
  • 有人误开虚拟网卡

都可能导致：

👉 网络中出现非法DHCP服务器。

结果就是：

  • IP冲突
  • 网关错误
  • 整网通信异常

这也是 DHCP Snooping 存在的意义

很多人误以为：

DHCP Snooping只是“一个交换机功能”。

实际上，它解决的是：

👉 “如何让DHCP变得可信”

它的核心逻辑很简单：

  • 只有指定端口允许发送DHCP响应
  • 其它端口的DHCP Offer直接丢弃

这样一来：

  • 非法DHCP服务器无法影响网络
  • IP分配变得可控
  • 交换机还能建立IP-MAC绑定关系

这也是为什么：

现代工业网络越来越强调DHCP Snooping、ARP防护、IP Source Guard等功能联动。

工业网络中的DHCP

工业网络真正成熟的做法：混合模式

现实中的成熟工业网络，很少是“全静态”或者“全动态”。

更常见的是：

网络区域常见方式
PLC / DCS控制层静态IP
SCADA / 服务器静态IP
视频监控DHCP
无线终端DHCP
运维接入区DHCP
IIoT终端DHCP或保留地址

也就是说：工业网络的发展方向，并不是“拒绝DHCP”，而是“有边界地使用DHCP”。

工业交换机在这里扮演什么角色？

这也是为什么，现代工业交换机已经不仅是“数据转发设备”。

以 Fiberroad（光路科技）的网管型工业交换机为例，除了支持传统二层/三层网络功能外，也普遍支持：

  • DHCP Snooping
  • ARP防护
  • VLAN隔离
  • 802.1X
  • IP Source Guard

这些功能的核心目标，其实都是同一个：

让工业网络既具备自动化能力，又保持可控性。

一个很多人没意识到的趋势

过去的工业网络追求的是“稳定第一”。

而现在，越来越多企业开始追求：

  • 自动化运维
  • 远程管理
  • 大规模设备接入
  • 工业互联网融合

这意味着：

👉 DHCP的使用场景只会越来越多。

真正被淘汰的，不是DHCP，而是“没有安全控制的DHCP”。

结尾

所以，“工业网络到底该不该用DHCP”这个问题，本身就不够准确。

更准确的问题应该是：

哪些设备应该动态分配？
哪些设备必须固定地址？
如何让动态地址分配保持安全可控？

而这，才是真正现代工业网络需要解决的问题。