RFC 9797 與企業 DHCP Pool 危機
為何公司同仁突然拿不到 IP？NAS 與印表機間歇性失聯？
近年來，企業 IT 現場開始頻繁出現一種「難以定位」的網路異常：
- 使用者偶爾拿不到 IP
- NAS 無法連線
- 印表機突然消失
- Wi-Fi 顯示已連線卻無法上網
- 問題具有隨機性與間歇性
許多管理者第一時間會懷疑：
- DHCP Server 異常
- 防火牆故障
- 無線基地台不穩
- Switch 廣播風暴
然而，真正的原因，可能與現代行動裝置導入的 MAC Randomization（隨機 MAC 位址）機制有關。
而此一趨勢，也與 RFC 9797 所代表的裝置隱私方向密切相關。
MAC Randomization 正在改變企業網路環境
現代作業系統為了降低裝置被追蹤的風險，開始大量採用：
- Private Wi-Fi Address
- Randomized MAC Address
- Per-SSID MAC
- 動態 MAC Rotation
目前常見於：
- Apple iPhone / iPad
- Android 手機
- Windows Notebook
- 智慧手錶與穿戴裝置
其核心目的在於：
避免使用者透過固定 MAC 位址，被長期識別與追蹤。
從隱私保護角度而言，這是正向發展。
但對企業 DHCP 管理而言，卻帶來新的挑戰。
同一台設備，可能重複取得多組 IP
在企業 Wi-Fi 環境中，行動裝置會頻繁出現：
- AP Roaming（基地台漫遊）
- Sleep / Wake
- Wi-Fi Reconnect
- VPN 重建
- Network Re-authentication
若裝置使用 Randomized MAC，
DHCP Server 可能會視其為：
「新的設備」。
因此：
同一台手機、筆電或平板，
短時間內可能重複取得 2~3 個 IP。
/24 網段其實很快就會耗盡
許多企業仍使用：
- 192.168.x.0/24
- 10.x.x.0/24
這類傳統 Class C 規模網段。
實際可用 IP 約為：
253 個。
然而企業內除了員工裝置外，還包含大量固定設備：
- Firewall
- Switch
- NAS
- Printer
- IP Phone
- CCTV
- DVR / NVR
- Mail Server
- Access Control
- IoT 與環控設備
固定設備通常就會先消耗：
20~30 個 IP。
若再考慮：
每位員工平均消耗約 3 個 DHCP IP，
則可得到近似估算：
253−25−3x>0253 – 25 – 3x > 0253−25−3x>0
當：
x ≈ 75
時，
DHCP Pool 就可能開始出現壓力。
為何問題會特別難排查？
此類問題最棘手之處在於：
它通常不是完全故障。
而是：
- 某些時段發生
- 某些設備異常
- 部分使用者受影響
- 重連後又恢復正常
因此容易被誤判為：
- Wi-Fi 訊號問題
- AP 不穩
- DNS 問題
- NAS 異常
- 使用者設備問題
但真正根因，可能只是：
DHCP Scope 已逐漸被耗盡。
未來企業網路設計將必須改變
在：
- Wi-Fi 6 / Wi-Fi 7
- BYOD
- 高密度行動裝置
- IoT 大量導入
- MAC Randomization
逐漸普及後，
傳統單一 /24 辦公室網段，
將越來越容易成為瓶頸。
尤其：
50~80 人規模企業，
已經是最容易出現問題的區間。
建議改善方向
1. 重新規劃 DHCP Scope
避免單一 /24 網段承載全部設備。
可考慮：
- /23
- /22
- 多 VLAN 分流
2. 建立 VLAN 分區
建議至少區分：
- 員工 Wi-Fi
- 訪客 Wi-Fi
- Server / NAS
- IoT
- Printer
- CCTV
避免所有設備共享同一 DHCP Pool。
3. 調整 DHCP Lease Time
過長 Lease Time，
會使已離線裝置持續占用 IP。
在高流動環境中，
適度縮短 Lease Time 可降低壓力。
4. 固定設備改用 Reservation 或 Static IP
例如：
- NAS
- Printer
- Firewall
- Switch
- NVR
避免固定設備持續競爭 DHCP 資源。
結語
RFC 9797 與 MAC Randomization 的普及，
代表企業網路設計思維正在改變。
過去：
「/24 很夠用」
在今日高密度 Wi-Fi 與行動裝置環境中，
可能已經不再成立。
未來企業 IT 管理，
除了頻寬與 Wi-Fi 覆蓋率之外，
「IP 資源容量規劃」
也將成為新的核心課題。
Comments