华为ENSP DHCP获取IP成功但无法分配DNS服务器地址

Question

在使用华为ENSP进行网络模拟时，遇到DHCP客户端成功获取IP地址但无法分配DNS服务器地址的问题。此情况通常由以下原因导致：1) DHCP服务器未正确配置option 6（DNS服务器选项）；2) 网络中存在ACL或其他安全策略限制了DNS信息的传递；3) 路由器或交换机接口未启用相关功能。解决方法包括：检查并确保DHCP服务器正确配置option 6参数，明确指定DNS服务器地址；审查网络设备的安全策略，移除可能阻碍DNS信息传输的规则；验证路由器和交换机接口是否正确启用并传播DHCP相关信息。通过以上步骤可有效解决DHCP获取IP成功但无DNS服务器地址分配的问题，保障网络正常运行。

Answer 1

1. 问题概述

在使用华为ENSP进行网络模拟时，DHCP客户端成功获取IP地址但无法分配DNS服务器地址的问题较为常见。这通常与DHCP配置、网络策略及设备接口功能有关。

• 原因1：DHCP服务器未正确配置Option 6（DNS服务器选项）。
• 原因2：网络中存在ACL或其他安全策略限制了DNS信息的传递。
• 原因3：路由器或交换机接口未启用相关功能。

2. 技术分析

DHCP协议的核心在于为客户端动态分配网络参数，包括IP地址、子网掩码、默认网关和DNS服务器地址等。以下是具体分析：

问题点	可能原因	解决方向
DHCP服务器未配置Option 6	缺少明确的DNS服务器地址指定	检查并添加Option 6配置
ACL限制DNS信息传递	ACL规则过滤了DHCP响应中的DNS字段	调整ACL规则以允许DNS字段传输
接口功能未启用	路由器或交换机接口未传播DHCP相关信息	确保接口启用了DHCP中继或代理功能

3. 解决方案

以下是针对上述问题的具体解决方案：

1. 检查并配置DHCP服务器： 确保DHCP服务器正确配置了Option 6参数。例如，在华为设备上可以使用以下命令：

[DHCP-Server] dhcp enable
[DHCP-Server] dhcp server dns-list 8.8.8.8 114.114.114.114
    

上述命令将DNS服务器地址设置为Google DNS (8.8.8.8) 和114 DNS (114.114.114.114)。

1. 审查网络设备的安全策略： 检查是否存在ACL或其他安全策略限制了DNS信息的传递。例如，移除以下ACL规则：

[Huawei] acl number 2000
[Huawei-acl-basic-2000] rule deny udp source any destination-port eq 67
    

此规则会阻止UDP端口67（DHCP服务端口）的数据包传输，需要删除或修改。

1. 验证路由器和交换机接口功能： 确保路由器或交换机接口启用了DHCP中继功能。例如：

[Huawei-Router] interface GigabitEthernet 0/0/1
[Huawei-Router-GigabitEthernet0/0/1] dhcp select relay
[Huawei-Router-GigabitEthernet0/0/1] dhcp relay server-select global
    

以上命令启用了接口的DHCP中继功能，并将其绑定到全局DHCP服务器。

4. 流程图

以下是解决该问题的流程图：

graph TD;
            A[开始] --> B{DHCP服务器是否配置Option 6};
            B --是--> C{网络中是否存在ACL限制};
            B --否--> D[配置Option 6];
            C --是--> E[调整ACL规则];
            C --否--> F{接口是否启用DHCP中继};
            F --是--> G[完成];
            F --否--> H[启用DHCP中继];