以下是查找局域网中DHCP服务器的常用方法，综合了多种技术手段和适用场景：

### 一、通过网络配置直接查找

**Windows系统**

- 打开命令提示符（CMD），输入 `ipconfig /all` 或 `ifconfig`（Linux/Mac）。

- 在输出结果中查找“默认网关”或“DHCP服务器”字段，其IP地址即为DHCP服务器的地址。

**路由器管理界面**

- 登录路由器后台，进入DHCP设置页面，查看服务器IP地址及分配范围。

### 二、使用网络扫描工具

**端口扫描工具**

- 使用Nmap或Zenmap扫描局域网所有IP的端口67（DHCP客户端请求）和68（DHCP服务器响应）。

- 示例命令（Nmap）：`nmap -p 67,68 192.168.1.0/24`。

**DHCP探测工具**

- 使用DHCPing发送请求并分析响应，获取服务器IP、租约时间等详细信息。

### 三、网络流量分析

**Wireshark抓包**

- 在任意设备上安装Wireshark，过滤DHCP相关包（如udp port 67/68）。

- 通过分析请求源IP确定DHCP服务器位置。

### 四、物理层排查（适用于复杂网络）

**交换机端口排查**

- 登录交换机后台，使用命令（如CISCO的`show mac address`）或物理排查法（逐线断电测试）确定非法DHCP服务器的MAC地址及连接端口。

### 注意事项

- **多DHCP服务器环境** ：大型网络可能部署多台DHCP服务器，需结合网络拓扑和设备配置综合判断。

- **虚拟机环境** ：若DHCP服务器在虚拟机中，可通过虚拟机管理工具或主机网络配置获取IP。

- **权限要求** ：部分方法（如路由器配置、交换机端口操作）需管理员权限。

通过以上方法，可快速定位局域网内的DHCP服务器。若仍无法确定，建议咨询网络管理员或设备厂商。