华三交换机怎么配置dhcp？华三交换机dhcp配置命令详解

华三交换机配置DHCP服务，核心思路是在VLAN接口上启用DHCP服务器模式，通过地址池划分、网关下发和排除地址三步完成基础部署。 相比独立DHCP服务器，交换机内置DHCP能减少设备依赖、降低延迟，尤其适合中小型网络，但需注意地址池规划必须与VLAN网关同一网段，否则客户端无法获得正确地址，本文基于H3C V7系列（如S5130、S5560）给出完整配置方案，并融入酷番云在混合云场景下的实战经验。

配置前的核心规划

• 确定DHCP服务模式：华三交换机支持dhcp enable全局开启后，在VLAN接口下配置dhcp server apply ip-pool，若需跨网段分配，还需配置dhcp relay。
• 划分地址池：建议每个VLAN一个C类地址段，例如生产网168.10.0/24、办公网168.20.0/24，地址池名称需唯一，如pool-prod、pool-office。
• 排除地址：网关、交换机管理地址、打印机等静态IP必须从动态池中排除，避免冲突。

基础配置步骤（命令行实例）

假设需要在VLAN 10上为168.10.0/24网段分配地址，网关为168.10.1，DNS为114.114.114和5.5.5。

# 全局开启DHCP服务
system-view
dhcp enable
# 创建地址池
dhcp server ip-pool pool-prod
 network 192.168.10.0 mask 255.255.255.0
 gateway-list 192.168.10.1
 dns-list 114.114.114.114 223.5.5.5
 lease day 1 hour 0 minute 0
 expired day 1 hour 0 minute 0   # H3C V7中lease和expired二选一，建议用expired
 quit
# 排除地址（在系统视图下配置）
dhcp server forbidden-ip 192.168.10.1 192.168.10.10
dhcp server forbidden-ip 192.168.10.200 192.168.10.254
# 进入VLAN接口并绑定地址池
interface Vlan-interface 10
 ip address 192.168.10.1 255.255.255.0
 dhcp server apply ip-pool pool-prod
 quit

关键点说明：

• dhcp server forbidden-ip支持连续段排除，也可单独排除单IP。
• 若交换机同时作为网关和DHCP服务器,无需配置dhcp select，V7版本默认全局模式即生效。
• 验证命令：display dhcp server ip-in-use查看分配情况，display dhcp server conflict查看地址冲突。

高级场景：多VLAN中继与选项下发

• 配置DHCP中继：当客户端与DHCP服务器不在同一VLAN时，需在客户端所在VLAN接口配置dhcp relay server-address，注意中继场景下，交换机自身不分配地址，只转发请求。
• 下发默认路由和域名：在地址池中增加domain-name example.com和option 3用于指定网关，但H3C标准命令中gateway-list已自动下发默认网关，不要重复配置option 3，以免报错。
• 绑定固定IP：通过dhcp server static-bind ip-address 192.168.10.100 mac-address xxxx-xxxx-xxxx，适合打印机、服务器等设备。

酷番云经验案例：混合云场景下的DHCP协同

在实际运维中,我们曾帮一家电商客户将本地华三交换机与酷番云VPC打通，客户要求本地办公网通过交换机分配IP，同时能访问云端资源，我们采用如下方案：

• 在华三交换机上配置VLAN 10地址池，网关指向本地防火墙

  

  ，并通过ip route-static将业务网段指向酷番云VPC的对端隧道IP。

• 在酷番云VPC内创建相同网段的子网用于云上灾备,但关闭VPC内DHCP，避免广播干扰。
• 在交换机上增加option 121（无类静态路由）下发为168.100.0/24 下一跳，让客户端自动获取到访云路由。
• 效果：客户端即插即用，无需手动配置路由，且云上资源访问延迟低于2ms，这个案例说明，华三交换机DHCP不仅能做基本分配，还能通过自定义选项实现云网协同，但需注意VPC内DHCP与本地DHCP的冲突隔离。

常见故障与专业排错方案

• 客户端获取不到地址：先查display dhcp server ip-in-use看池内是否已满；确认VLAN接口下已执行dhcp server apply ip-pool；检查交换机是否开启dhcp enable。
• 获取地址但无法上网：重点检查gateway-list是否与VLAN接口IP一致，若启用了DHCP Snooping，需在信任接口上配置dhcp snooping trust。
• 地址冲突：使用display dhcp server conflict查看冲突日志，并通过dhcp server forbidden-ip永久排除。
• 中继不生效：确认dhcp relay服务已全局开启（部分型号需dhcp relay enable），且dhcp relay server-address指定的服务器IP可达。

优化建议与安全加固

• 配置地址池租期：对无线终端可设为2小时，有线终端设为24小时，减少无效占位。
• 开启DHCP Snooping：在接入端口启用，防止私设DHCP服务器攻击，做法：全局

  

  dhcp snooping enable，在信任上联口配置dhcp snooping trust。

• 日志监控：通过info-center将DHCP日志输出到远程服务器，结合酷番云的日志分析服务，可快速定位异常分配。

相关问答

问题1：华三交换机配置DHCP后，客户端一直显示“无有效IP配置”，但地址池还有空闲，如何排查？
答：首先确认VLAN接口下是否成功绑定地址池，用display current-configuration interface Vlan-interface 10查看，若已绑定，检查交换机上是否配置了dhcp select global（V7默认不需要，但V5可能要求），检查客户端物理链路，若交换机端口为access模式且PVID为10，应能正常通信。尝试在客户端重启网卡或释放续租，并抓包看DHCP Offer是否发出若没发出，可能是该VLAN接口的dhcp server apply ip-pool被重复配置覆盖。

问题2：华三交换机可作为DHCP服务器为多个VLAN分配地址吗？需要哪些额外配置？
答：可以，每个VLAN对应一个地址池，在各自的VLAN接口下绑定不同的ip-pool即可，注意地址池网络号必须与VLAN接口IP同网段，若VLAN间需要互访，还要配置VLAN接口IP和路由，若客户端所在VLAN与DHCP服务器不在同一VLAN（例如核心交换机做服务器，接入交换机做网关），则需在接入交换机上配置dhcp relay server-address指向核心交换机地址，并保证中继链路能路由到DHCP服务器。不建议把所有VLAN的DHCP都放在一台接入层交换机上，会加重CPU负担，推荐在核心交换机统一配置。