新买的手机连上WiFi后一直显示“正在获取IP地址”，等了快一分钟，结果变成“有限访问权限”，IP变成了169.254.x.x。我当时以为是DHCP地址池用完了，进路由器管理页一看，地址池还剩200多个租约，租期也正常。这就怪了——明明DHCP开着，为啥我的手机拿不到地址？

我排查的重点放在路由器的高级DHCP设置上。在TP-Link路由器的“DHCP服务器”菜单里，发现有一个“地址绑定”选项，点进去看到“仅允许绑定的设备获取IP”开关被打开了。原来之前为了防蹭网，我手动绑定了家里几台常用设备的MAC地址，还顺手勾了这个选项，结果新手机连上后，因为MAC不在绑定列表，DHCP服务器直接拒绝分配IP。关掉这个开关后，手机立刻获取到了192.168.1.10，网络恢复正常。

这次实测让我意识到：IP与MAC绑定虽然能防蹭网，但开启“仅允许绑定设备”会带来麻烦。如果你也碰到新设备无法获取IP、只显示169.254地址的情况，第一步先检查DHCP地址池是否耗尽，第二步看看有没有开启类似的绑定唯一性功能。多数路由器在“DHCP静态地址分配”或“ARP绑定”页面都有这个选项。

问：如何判断路由器是否开启了“仅允许绑定设备”的DHCP功能？

答：登录路由器管理页面，找到“DHCP服务器”或“高级设置”下的“地址绑定”，如果里面有一个类似“仅允许已绑定MAC地址的客户端获取IP”的勾选项，并且处于勾选状态，那就是了。不同品牌叫法可能不同，比如“IP与MAC绑定过滤”、“DHCP授权”等，核心都是限制未绑定设备获取IP。

问：新设备想加入网络，除了关闭这个功能，有没有其他办法？

答：当然有。你可以在绑定列表中添加新设备的MAC地址，然后再连接。需要先找到新设备的MAC（通常在手机设置-关于手机-状态信息里，或者电脑命令行运行ipconfig /all），然后在路由器绑定页面添加对应IP和MAC。这样既保留了绑定防蹭网的优势，新设备也能正常获取IP。

问：关闭“仅允许绑定设备”后，会不会有安全风险？

答：如果单纯关闭这个选项，任何设备都能获取IP，但依然可以通过WiFi密码控制连接。如果你想加强安全，建议同时开启无线MAC地址过滤白名单，这样即使有人破解了WiFi密码，非白名单设备也无法连接无线网络。注意无线MAC过滤和DHCP绑定的逻辑是独立的，最好配合使用。