华为s5700交换机dhcp如何配置才能自动分配ip？

在现代化的企业网络环境中，动态主机配置协议（DHCP）是不可或缺的核心服务之一，它能够自动为网络中的客户端设备分配IP地址、子网掩码、网关地址以及DNS服务器等关键网络参数，极大地减轻了网络管理员的工作负担，提升了网络部署和管理的效率，华为S5700系列交换机作为一款广泛应用的接入层交换机，不仅具备强大的二层和三层交换能力，还内置了DHCP服务功能，可以灵活地配置为DHCP服务器或DHCP中继，以适应不同规模和拓扑结构的网络需求，本文将详细介绍如何在华为S5700交换机上配置这两种DHCP服务模式,并提供相应的验证与排错方法。

配置S5700作为DHCP服务器（基于接口）

对于中小型网络或分支机构，直接在S5700交换机上启用DHCP服务器功能是一种经济高效的方案，这种方式通常基于VLANIF接口进行配置,使得每个VLAN都可以拥有独立的地址池。

配置前提

1. 已通过Console口或Telnet/SSH登录到交换机。
2. 已根据网络规划创建了相应的VLAN。
3. 已进入系统视图（system-view）。

配置步骤

以下是一个典型的配置案例，假设我们需要为VLAN 10的客户端自动分配IP地址,网络规划如下：

• VLAN 10的网段：192.168.10.0/24
• 网关地址：192.168.10.254
• DNS服务器：114.114.114.114 和 8.8.8.8
• 地址池范围：192.168.10.100 – 192.168.10.200

开启DHCP服务
需要在系统视图下全局开启DHCP功能。

<Huawei> system-view
[Huawei] dhcp enable  # 全局开启DHCP服务

配置VLANIF接口并进入接口视图
创建VLAN 10，并为其配置一个IP地址,这个地址将作为该VLAN内客户端的网关。

[Huawei] vlan 10
[Huawei-vlan10] quit
[Huawei] interface Vlanif10
[Huawei-Vlanif10] ip address 192.168.10.254 255.255.255.0

选择接口地址池模式并配置参数
在VLANIF接口视图下，指定从此接口地址池中为客户端分配IP地址,并设置网关和DNS服务器。

[Huawei-Vlanif10] dhcp select interface  # 选择从接口地址池分配地址
[Huawei-Vlanif10] dhcp server dns-list 114.114.114.114 8.8.8.8  # 指定DNS服务器

（可选）配置不参与自动分配的IP地址
为了防止某些静态分配的IP地址（如服务器、打印机）被DHCP服务误分配,可以将其排除。

[Huawei-Vlanif10] dhcp server excluded-ip-address 192.168.10.1 192.168.10.50  # 排除.1到.50的地址

完成以上配置后，属于VLAN 10的客户端设备在接入网络时，即可自动获取到192.168.10.100至192.168.10.200范围内的IP地址及相关网络参数。

配置S5700作为DHCP中继

在大型或分层网络中，通常会将DHCP服务器集中部署在核心层或数据中心，而接入层交换机则作为DHCP中继代理,负责将客户端的DHCP请求转发给指定的DHCP服务器。

配置前提

1. 网络中已有一台配置好的DHCP服务器（可以是Windows Server、Linux服务器或华为路由器）。
2. S5700交换机与DHCP服务器之间网络可达。
3. 已根据网络规划创建了相应的VLAN。

配置步骤

假设DHCP服务器的IP地址为10.1.1.100，我们需要在S5700上为VLAN 20的客户端启用DHCP中继功能。

开启DHCP服务
与服务器模式相同,首先需要全局开启DHCP功能。

<Huawei> system-view
[Huawei] dhcp enable

配置VLANIF接口
为客户端所在的VLAN 20配置网关地址。

[Huawei] vlan 20
[Huawei-vlan20] quit
[Huawei] interface Vlanif20
[Huawei-Vlanif20] ip address 192.168.20.254 255.255.255.0

配置DHCP中继
在VLANIF接口视图下，指定DHCP中继模式,并配置DHCP服务器的IP地址。

[Huawei-Vlanif20] dhcp select relay  # 选择DHCP中继模式
[Huawei-Vlanif20] dhcp relay server-ip 10.1.1.100  # 指定DHCP服务器的IP地址

配置完成后，VLAN 20内的客户端在发起DHCP请求时，S5700交换机会将该请求（作为单播包）转发给10.1.1.100，DHCP服务器分配好地址后，会将响应发回给交换机,再由交换机转发给客户端。

配置验证与故障排查

配置完成后，需要使用命令进行验证,确保DHCP功能正常工作。

常用验证命令：

故障排查思路：

1. 客户端无法获取IP地址：

   • 在交换机上使用display ip pool或display dhcp relay检查配置是否正确。
   • 检查交换机与DHCP服务器（中继模式）或与客户端（服务器模式）之间的网络连通性，使用ping命令测试。
   • 检查是否存在ACL（访问控制列表）阻止了DHCP报文（UDP端口67和68）。
   • 在客户端上使用ipconfig /release和ipconfig /renew（Windows）或重新获取IP地址,尝试重新申请。

2. 检查客户端配置：确保客户端的网络适配器设置为“自动获得IP地址”和“自动获得DNS服务器地址”。

相关问答 (FAQs)

Q1：在华为S5700上配置DHCP时，“基于接口的地址池”和“全局地址池”有什么区别？我应该选择哪种？

A1： 两者的主要区别在于作用域和灵活性。

• 基于接口的地址池：直接在VLANIF接口下配置，地址池的网络范围与接口IP所在的网段一致，配置简单直观，适用于一个VLAN对应一个独立网段的典型场景,本文第一部分介绍的就是这种方式。
• 全局地址池：在系统视图下使用ip pool命令创建，可以定义任意网段的地址池，然后在VLANIF接口下使用dhcp select global来应用，这种方式更加灵活，可以实现跨接口复用同一个地址池，或者配置更复杂的选项（如NetBIOS服务器、租期等）。

选择建议：对于大多数接入层场景，如果每个VLAN都是独立的网段，使用“基于接口的地址池”会更简单方便，如果需要在一个接口上应用多个网段的地址池，或者需要精细控制租期和高级选项，则应选择“全局地址池”。

Q2：配置了DHCP中继后，客户端仍然获取不到IP地址，最可能的原因是什么？

A2： 最常见的原因通常与网络可达性或配置错误有关,可以按以下顺序排查：

1. DHCP服务器地址错误：在交换机上使用display dhcp relay命令，检查dhcp relay server-ip配置的地址是否是正确的DHCP服务器地址。
2. 网络不通：从交换机ping一下DHCP服务器的IP地址（ping 10.1.1.100），确保两者之间路由可达，如果不通，需要检查交换机、路由器或防火墙上的路由配置和安全策略。
3. DHCP服务器未配置相应网段：检查DHCP服务器本身，确保它已经创建了一个与VLAN 20网段（192.168.20.0/24）匹配的作用域或地址池，服务器收到请求后,必须有对应的地址可以分配。
4. 安全策略阻断：检查交换机或网络中的防火墙设备，确认没有ACL策略阻止DHCP中继报文（从交换机到服务器的UDP单播报文）的通过,这是非常容易被忽略的一点。