华为交换机DHCP配置怎么做？DHCP服务器配置详细步骤

华为交换机DHCP配置：核心结论与实战指南

华为交换机作为企业网络的核心设备,其DHCP配置直接决定终端接入效率与网络管理复杂度。核心结论是：华为交换机既可作DHCP服务器为终端分配IP，也可作DHCP中继转发跨网段请求；配置前需明确三层接口、VLANIF地址池及全局/接口模式的关系，否则极易出现“地址池不生效”或“客户端获取不到地址”的问题。 以下从基础配置、中继场景、优化排错三个层次展开，并结合酷番云混合云场景给出落地经验。

华为交换机DHCP的两种角色与底层逻辑

华为交换机支持两种DHCP工作模式：

• DHCP服务器模式：交换机直接为直连网段或指定地址池分配地址，适用于小型园区网络，无需额外部署服务器。
• DHCP中继模式：交换机将客户端的广播请求转为单播转发给远端DHCP服务器，适用于VLAN间通信、多网段统一IP管理场景。

关键差异在于：服务器模式要求交换机与客户端处于同一广播域，而中继模式必须配置dhcp select relay并指定服务器IP，很多工程师在配置中继时忘记关闭接口上的服务器功能，导致两条路径冲突，这是最常见的事故源。

核心配置：DHCP服务器模式分步详解（以VLANIF为例）

以下配置在华为S5700/S12700等主流交换机上均适用，使用命令行方式演示：

创建VLAN并配置三层接口

vlan batch 10
interface Vlanif10
 ip address 192.168.10.1 255.255.255.0
 dhcp select global

重点： dhcp select global 表示使用全局地址池，若改用 dhcp select interface 则自动基于接口IP生成网段，但无法定义网关和租期细节。

配置全局地址池

dhcp enable
ip pool pool_vlan10
 network 192.168.10.0 mask 255.255.255.0
 gateway-list 192.168.10.1
 dns-list 114.114.114.114
 lease day 1 hour 0 minute 0
 excluded-ip-address 192.168.10.1 192.168.10.20

细节决策： 排除地址段通常包含网关、管理IP、打印机静态IP等，如果排除不完整，会导致IP冲突，建议在全局地址池中同时配置 option 150（用于网络启动）或自定义option，便于与IP电话、无线AP场景对接。

关键核对项

• 全局需开启 dhcp enable，否则地址池不生效。
• 接口地址必须与地址池 network 在同一网段，否则无法匹配。
• 地址池名称全局唯一,重复配置会报错。

进阶方案：DHCP中继的适用场景与配置

当网络划分多个VLAN且DHCP服务器部署在核心层或独立服务器上时,必须使用中继。典型拓扑：接入交换机（二层）→核心交换机（三层）→DHCP服务器（如Windows/Linux/酷番云DHCP高可用实例）。

配置示例（核心交换机）：

dhcp enable
interface Vlanif20
 ip address 192.168.20.1 255.255.255.0
 dhcp select relay
 dhcp relay server-ip 192.168.200.10

核心经验： 中继场景下，客户端IP地址必须由服务器端地址池决定，与交换机接口地址无关，因此需在DHCP服务器上创建与VLAN20对应的作用域，同时确保交换机与服务器路由可达，若服务器在云上（如酷番云VPC内的DHCP服务），需打通VXLAN或专线，并保证安全组放行UDP 67/68端口。

实战疑难：地址获取失败四大排查路径

根据上千次排障经验,90%的DHCP故障集中在以下四类：

1. 广播被隔离

   

   ：检查接入端口是否为access类型，VLAN成员是否正确，特别是trunk链路是否放通了对应VLAN，命令：display port vlan。

2. 地址池耗尽或冲突：查看 display ip pool 确认剩余地址，结合 display arp 检查非法占用。
3. 全局/接口模式不匹配：确认 dhcp select 与地址池类型一致，全局池用 global，接口池用 interface，混用必出问题。
4. dhcp security功能干扰：部分交换机默认开启DHCP snooping，但未配置信任端口，会导致合法DHCP报文被丢弃。必须将连接DHCP服务器的接口设为信任口：

dhcp snooping enableinterface GigabitEthernet0/0/1 dhcp snooping trusted

酷番云混合云场景下的独家经验案例

案例背景： 某连锁企业分支机构通过华为交换机组建本地局域网，同时需要与酷番云上的业务系统互联，为降低运维成本，他们决定将DHCP服务统一部署在酷番云云主机上，各地交换机仅作中继。

实施难点： 分支持续电不稳定，云上DHCP服务如果中断，线下所有终端无法获取IP。

解决方案（结合酷番云产品）：

• 在酷番云上创建2台轻量应用服务器,部署Keepalived + DHCP服务，形成高可用VIP。
• 华为交换机中继指向VIP,同时配置两条中继路径（主备服务器IP），利用 dhcp relay server-ip 多地址实现简单流量分担。
• 利用酷番云的内网负载均衡功能,将UDP 67端口流量分发到两台DHCP节点，实现无感知故障切换。
• 在交换机上配置 dhcp relay request-server all，确保客户端请求能同时发往多个服务器，增加可靠性。

效果： 云上DHCP宕机时，客户端重新请求IP只需10秒内完成切换，整体故障时间趋近于零，该方案既规避了分支机构单独架设服务器的硬件成本，又利用了云端的弹性伸缩与快照回滚能力，是中小型企业混合云网络的最佳实践之一。

相关问答模块

问题1：华为交换机配置DHCP后，客户端能Ping通网关但无法获取IP，最可能是什么原因？

答：最常见原因是全局未开启DHCP服务或接口未选择正确的DHCP模式，需按顺序检查：dhcp enable 是否全局生效；VLANIF接口下是否配置了 dhcp select global/relay/interface；地址池是否与接口网段匹配，如果以上无误，再检查DHCP Snooping信任端口设置，以及VLAN间是否启用了风暴抑制（尤其广播报文抑制会影响DHCP Discover包）。

问题2：交换机作为DHCP中继时，需要在交换机上建立地址池吗？

答：不需要，中继模式的工作原理是把客户端的DHCP广播报文封装成单播转发给指定服务器，交换机本身不参与地址分配，因此无需在交换机上创建地址池，但必须确保交换机与DHCP服务器之间的路由可达，且UDP 67/68端口未被ACL或防火墙阻断，若服务器在云端，还需检查安全组入方向规则是否放行对应端口。

互动与延伸

你在配置华为交换机DHCP时是否遇到过“地址池已配置却报地址冲突”的怪现象？欢迎在评论区留言，留下你的配置截图或报错信息，我们将在后续文章中选取典型问题做专项排障分析，如果你希望了解华为交换机DHCP与云上Windows Server DHCP的联动配置，或想知道如何通过Telemetry监控DHCP地址池利用率，请点赞或评论“想学”，我会基于大家反馈优先更新对应专题。