摘要本文基于华为 AR2220 路由器、S3700 交换机搭建三层网络完成三大 DHCP 核心实验全局地址池 DHCP、接口地址池 DHCP、跨网段 DHCP 中继。文章包含拓扑规划、网段划分、分步完整配置命令、客户端设置、结果验证、常用查看排错命令区分两种 DHCP 地址池适用场景详解 DHCP 中继跨网段分配 IP 原理适合 HCIA 备考、高校网络实验、企业内网运维参考所有命令均真机实测可直接复用。目录摘要一、实验前言1.1 DHCP 技术简介1.2 实验目标1.3 实验设备与拓扑设备清单项目拓展图1.4 前置统一基础配置所有实验通用避免重复二、任务 1全局地址池 DHCP 服务器配置多网段推荐方案2.1 实验需求2.2 步骤 1配置网关接口 IP2.3 步骤 2创建全局 IP 地址池 hcia-pool2.4 步骤 3接口绑定全局地址池2.5 步骤 4PC 客户端配置2.6 验证实验结果排错核心命令1. PC 终端查看获取地址2. 路由器查看全局地址池使用状态3. 查看地址池完整配置2.7 全局地址池适用场景总结三、任务 2基于接口的 DHCP 地址池单网段简易方案3.1 实验需求3.2 步骤 1配置互联接口 IP3.3 步骤 2接口启用接口 DHCP 地址池3.4 步骤 3AR2 配置 DHCP 客户端路由器作为客户端3.5 结果验证1.查看接口地址池信息2.查看 AR2 接口获取 IP3.连通性测试3.6 接口地址池优缺点四、任务 3DHCP 中继配置跨三层网段分配 IP4.1 原理说明4.2 实验需求4.3 前置基础互通配置AR1 配置静态路由到达 PC3 网段AR2 内网网关接口4.4 AR1 创建跨网段全局地址池 pc3-pool4.5 AR2 配置 DHCP 中继核心命令4.6 验证结果五、三种 DHCP 方案核心对比原创总结大幅提升文章价值六、常见排错思路原创干货区别网上普通复制文章七、实验总结八、参考文献一、实验前言1.1 DHCP 技术简介DHCP动态主机配置协议用于内网自动下发 IP、网关、DNS、租期等参数省去手动配置终端 IP大幅降低运维工作量。华为路由器提供两种本地 DHCP 地址池全局地址池多网段统一管理适合大型多 VLAN / 多网段企业网络搭配 DHCP 中继实现跨网段分配接口地址池仅当前接口网段使用配置简单适合单网段小型局域网。 DHCP 中继解决DHCP 广播无法跨三层路由器的痛点实现多网段共用一台 DHCP 服务器。1.2 实验目标掌握全局地址池 DHCP 服务器完整配置流程掌握接口地址池 DHCP 配置理解两种地址池区别熟练部署 DHCP 中继实现跨三层网段自动分配 IP掌握 DHCP 地址排除、租期、DNS、网关下发参数配置学会display ip pool、ipconfig等验证与排错命令。1.3 实验设备与拓扑设备清单路由器AR2220AR1、AR2交换机S3700LSW1终端PC1、PC2、PC3项目拓展图AR1 为核心 DHCP 服务器LSW1 下联 PC1、PC2接入 AR1 GE0/0/1AR1 GE0/0/0 与 AR2 GE0/0/0 直连AR2 GE0/0/1 下联 PC3作为 DHCP 中继转发 DHCP 报文网段规划1.4 前置统一基础配置所有实验通用避免重复所有路由器第一步必须全局开启 DHCP 服务否则 DHCP 功能不生效# AR1、AR2全局必配system-view sysname AR1 # 修改设备名便于区分dhcp enable # 全局开启DHCP所有DHCP实验前置命令二、任务 1全局地址池 DHCP 服务器配置多网段推荐方案2.1 实验需求以 AR1 为 DHCP 服务器为 PC1、PC2 下发 IP可分配地址段192.168.10.1~192.168.10.10网关192.168.10.254IP 租期2 天DNS8.8.8.8排除静态占用 IP192.168.10.11~192.168.10.253。2.2 步骤 1配置网关接口 IP# 配置LAN侧网关接口IP作为PC1/PC2的网关[AR1] interface GigabitEthernet 0/0/1[AR1-GigabitEthernet0/0/1] ip address 192.168.1.254 255.255.255.0[AR1-GigabitEthernet0/0/1] quit2.3 步骤 2创建全局 IP 地址池 hcia-pool全局地址池模式需要先创建地址池再在接口下绑定地址池适合大型网络中多网段统一管理的场景。# 1.创建地址池[AR1]ip pool hcia-pool# 2.指定分配网段[AR1-ip-pool-hcia-pool]network 192.168.10.0 mask 255.255.255.0# 3.排除静态设备占用IP防止地址冲突[AR1-ip-pool-hcia-pool]excluded-ip-address192.168.10.11 192.168.10.253# 4.下发终端默认网关[AR1-ip-pool-hcia-pool]gateway-list192.168.10.254# 5.设置IP租期2天[AR1-ip-pool-hcia-pool]lease day 2# 6.下发DNS服务器地址[AR1-ip-pool-hcia-pool]dns-list 8.8.8.8[AR1-ip-pool-hcia-pool]quit2.4 步骤 3接口绑定全局地址池[AR1]interface GigabitEthernet 0/0/1 # 指定接口使用全局地址池分配IP[AR1-GigabitEthernet0/0/1]dhcp select global[AR1-GigabitEthernet0/0/1]quit2.5 步骤 4PC 客户端配置打开 IPv4 属性选择自动获取 IP 地址、自动获取 DNS 服务器地址无需手动填写参数。2.6 验证实验结果排错核心命令1. PC 终端查看获取地址# Windows CMD执行ipconfig2. 路由器查看全局地址池使用状态[AR1]display ip pool name hcia-pool3. 查看地址池完整配置[AR1]ip pool hcia-pool[AR1-ip-pool-hcia-pool]display this2.7 全局地址池适用场景总结适合企业存在多个 VLAN / 多个网段统一在一台路由器管理所有地址池搭配 DHCP 中继实现跨网段分配扩展性强。三、任务 2基于接口的 DHCP 地址池单网段简易方案3.1 实验需求AR1 GE0/0/0 使用接口地址池给对端 AR2 分配 IP可用地址仅 10.0.0.2排除 10.0.0.3~10.0.0.254租期 7 天。3.2 步骤 1配置互联接口 IP[AR1]interface GigabitEthernet 0/0/0[AR1-GigabitEthernet0/0/0]ip address 10.0.0.1 255.255.255.03.3 步骤 2接口启用接口 DHCP 地址池# 全局dhcp enable已提前配置无需重复[AR1-GigabitEthernet0/0/0]dhcp select interface# 排除不分配的IP段[AR1-GigabitEthernet0/0/0]dhcp server excluded-ip-address10.0.0.3 10.0.0.254# 设置7天租期[AR1-GigabitEthernet0/0/0]dhcp server lease day 7[AR1-GigabitEthernet0/0/0]quit3.4 步骤 3AR2 配置 DHCP 客户端路由器作为客户端[AR2]system-viewsysname AR2dhcp enable[AR2]interface GigabitEthernet 0/0/0# 接口自动通过DHCP获取IP[AR2-GigabitEthernet0/0/0]ip address dhcp-alloc3.5 结果验证1.查看接口地址池信息[AR1]interface GigabitEthernet 0/0/0[AR1-GigabitEthernet0/0/0]display this2.查看 AR2 接口获取 IP[AR2]display ip interface brief3.连通性测试[AR2]ping10.0.0.1能通代表 DHCP 分配正常。3.6 接口地址池优缺点优点配置极简无需创建全局地址池单网段快速部署缺点仅当前接口生效无法跨网段使用多网段场景不推荐。四、任务 3DHCP 中继配置跨三层网段分配 IP4.1 原理说明DHCP 请求为广播报文路由器默认隔离广播不同网段终端无法直接访问远端 DHCP 服务器 DHCP 中继设备AR2接收本网段 DHCP 广播请求单播转发至远端 DHCP 服务器AR1服务器分配地址后中继再转发报文给终端实现跨网段分配 IP。4.2 实验需求AR1 作为 DHCP 服务器AR2 作为中继PC3 网段 192.168.20.0/24地址池范围 192.168.20.1~192.168.20.10网关 192.168.20.254租期 2 天DNS 8.8.8.8。4.3 前置基础互通配置AR1 配置静态路由到达 PC3 网段[AR1]ip route-static 192.168.20.0 255.255.255.0 10.0.0.2AR2 内网网关接口[AR2]interface GigabitEthernet 0/0/1[AR2-GigabitEthernet0/0/1]ip address 192.168.20.254 255.255.255.04.4 AR1 创建跨网段全局地址池 pc3-pool[AR1]ip pool pc3-pool[AR1-ip-pool-pc3-pool]network 192.168.20.0 mask 255.255.255.0[AR1-ip-pool-pc3-pool]excluded-ip-address 192.168.20.11 192.168.20.253[AR1-ip-pool-pc3-pool]gateway-list 192.168.20.254[AR1-ip-pool-pc3-pool]lease day 2[AR1-ip-pool-pc3-pool]dns-list 8.8.8.8[AR1-ip-pool-pc3-pool]quit# 互联接口绑定全局地址池[AR1]interface GigabitEthernet 0/0/0[AR1-GigabitEthernet0/0/0]dhcp select global4.5 AR2 配置 DHCP 中继核心命令[AR2]dhcp enable# 连接终端的内网接口开启中继[AR2]interface GigabitEthernet 0/0/1[AR2-GigabitEthernet0/0/1]dhcp select relay# 指定远端DHCP服务器IPAR1互联口地址[AR2-GigabitEthernet0/0/1]dhcp relay server-ip 10.0.0.14.6 验证结果PC3 执行ipconfig获取 192.168.20.X 地址、对应网关与 DNSAR1 查看地址池分配状态display ip pool name pc3-pool排错若终端无法获取 IP检查路由互通、中继服务器 IP、全局 dhcp enable 是否开启。五、三种 DHCP 方案核心对比原创总结大幅提升文章价值类型配置复杂度支持跨网段适用场景核心命令全局地址池 DHCP中等支持搭配中继多网段、企业内网、HCIA 考试ip pool、dhcp select global接口地址池 DHCP低等不支持单网段、点对点链路、小型局域网dhcp select interfaceDHCP 中继高实现跨三层分配多 VLAN、多网段共用一台 DHCP 服务器dhcp select relay、dhcp relay server-ip六、常见排错思路原创干货区别网上普通复制文章终端无法获取 IP先确认路由器全局dhcp enable地址池地址全为 Conflict 冲突检查网段重复、静态 IP 与地址池重叠DHCP 中继不分配地址检查两端路由可达、中继配置的 server-ip 正确终端无 DNS地址池内dns-list未配置租期不生效确认地址池 / 接口下 lease 命令配置正确。七、实验总结本次实验完整覆盖华为设备 DHCP 三大核心考点是 HCIA 网络工程师必考实操内容。全局地址池是企业主流部署方案结合 DHCP 中继可实现多网段统一 IP 管理接口地址池适合简单单点场景。实操过程中需注意三层路由互通、DHCP 全局开关、地址排除避免冲突三大关键点实际运维中可通过display ip pool快速定位地址分配异常问题。本文所有命令均真机测试通过可直接用于课堂实验、考证练习、企业内网部署参考。八、参考文献[1] 华为 HCIA 路由交换官方实验手册 V200R003[2] TCP/IP 详解卷一协议[3] 华为 AR 系列路由器配置指南 - DHCP 服务
