Cisco交换机配置DHCP，完整的命令步骤是怎样的？

在现代网络环境中,动态主机配置协议（DHCP）是不可或缺的组件，它能够自动为网络中的设备分配 IP 地址、子网掩码、网关和 DNS 服务器等关键参数，极大地简化了网络管理工作，对于中小型网络或分支机构而言，直接在 Cisco 三层交换机上配置 DHCP 服务是一种经济高效且集中的解决方案，本文将详细介绍如何在 Cisco 交换机上配置 DHCP 功能。

配置前提

在开始配置之前,请确保您已经具备以下条件：

1. 拥有交换机的管理权限,可以通过控制台、Telnet 或 SSH 登录。
2. 了解您网络规划的 IP 地址段、子网掩码、默认网关以及 DNS 服务器地址。
3. 确认您的交换机是三层交换机,因为二层交换机本身不具备路由和 DHCP 服务功能。

核心配置步骤

配置 Cisco 交换机作为 DHCP 服务器的过程主要分为以下几个关键步骤：启用 IP 路由、创建 DHCP 地址池、配置地址池参数以及排除特定地址。

第一步：启用 IP 路由

在三层交换机上,首先必须全局启用 IP 路由功能，这样才能在不同 VLAN 之间转发数据包。

Switch> enable
Switch# configure terminal
Switch(config)# ip routing

第二步：排除静态 IP 地址

为了避免将已分配给服务器、打印机或网络设备本身接口的静态 IP 地址再次分配给客户端，我们需要将这些地址从 DHCP 地址池中排除，这是一个非常重要的良好习惯。

Switch(config)# ip dhcp excluded-address 192.168.1.1 192.168.1.10

此命令表示将从 168.1.1 到 168.1.10 的地址范围排除，168.1.1 会用作网关地址。

第三步：创建并配置 DHCP 地址池

创建一个 DHCP 地址池，并为其定义网络参数。

Switch(config)# ip dhcp pool LAN_POOL

进入 DHCP 配置模式后，设置具体的网络参数：

Switch(dhcp-config)# network 192.168.1.0 255.255.255.0
Switch(dhcp-config)# default-router 192.168.1.1
Switch(dhcp-config)# dns-server 8.8.8.8 114.114.114.114
Switch(dhcp-config)# lease 7

• network: 定义要分配的 IP 地址网络和子网掩码。
• default-router: 指定客户端的默认网关。
• dns-server: 指定客户端将使用的 DNS 服务器地址，可以配置多个。
• lease: 设置 IP 地址的租约期限，单位为天，此处设置为 7 天。

第四步：在 VLAN 接口上启用 DHCP

确保连接客户端的 VLAN 接口（SVI）已配置 IP 地址并处于激活状态，DHCP 服务会自动在该接口所在的网络上监听和响应 DHCP 请求。

Switch(config)# interface vlan 10
Switch(config-if)# ip address 192.168.1.1 255.255.255.0
Switch(config-if)# no shutdown

关键命令详解

为了方便查阅,以下表格小编总结了核心配置命令及其功能：

配置注意事项与最佳实践

1. 网络规模：在大型企业网络中，建议使用专用的 DHCP 服务器（如 Windows Server、Linux）或 Infoblox 等设备，以获得更好的性能、冗余和管理功能，交换机 DHCP 更适用于小型网络或分支机构。
2. DHCP 冲突：确保一个 VLAN（广播域）内只有一个 DHCP 服务器在运行，否则会导致客户端获取错误的 IP 地址或无法获取地址。
3. 二层交换机场景：如果您使用的是二层交换机，通常需要在上游的三层设备或路由器上配置 DHCP，然后在二层交换机上连接客户端的接口配置 switchport access vlan [vlan-id] 即可，DHCP 请求会通过 VLAN 传递到 DHCP 服务器。

相关问答 (FAQs)

问题 1：为什么我的客户端无法从 Cisco 交换机获取 IP 地址？
解答： 这个问题可能由多种原因导致，请按以下步骤排查：

• 物理连接与 VLAN：检查客户端与交换机的物理连接是否正常，并确保客户端所连接的交换机端口已划入正确的 VLAN。
• 地址池耗尽：使用 show ip dhcp binding 命令查看是否所有 IP 地址都已分配完毕，如果是，考虑扩大地址池或缩短租约时间。
• 排除地址范围：检查 ip dhcp excluded-address 配置，是否错误地将网关地址或整个地址段排除了。
• IP 路由未启用：在三层交换机上，请确认 ip routing 命令已执行。
• DHCP 服务未启用：在某些 IOS 版本中，需要使用 service dhcp 命令来全局启用 DHCP 服务（尽管在多数版本中默认开启）。

问题 2：在三层交换机上直接配置 DHCP 和使用 ip helper-address 命令有什么区别？
解答： 这是两种不同的 DHCP 服务部署方式。

• 直接配置 DHCP：是指让三层交换机本身充当 DHCP 服务器，它直接创建和管理地址池，并直接响应客户端的 DHCP 请求，这种方式简单直接，适用于中小型网络。
• 使用 ip helper-address：是指三层交换机作为 DHCP 中继代理，当交换机收到来自某个 VLAN 的 DHCP 广播请求时，它会将这些请求以单播的形式转发给一个或多个指定的、位于其他网络或 VLAN 的专用 DHCP 服务器（ip helper-address [server-ip]），服务器分配好地址后，交换机再将响应转发回客户端，这种方式适用于集中管理 DHCP 服务的复杂网络环境。