华三交换机DHCP地址池配置命令有哪些？

Question

在配置华三（H3C）交换机作为DHCP服务器时，常见的技术问题是：如何正确创建并配置DHCP地址池，确保客户端能自动获取IP地址？具体涉及使用`dhcp enable`开启DHCP服务后，通过`dhcp server ip-pool pool-name`命令创建地址池，接着配置网关、DNS和租期等参数。常遇到的问题包括地址池未绑定VLAN接口、网关地址配置错误或未启用全局DHCP服务，导致终端无法获取IP。此外，地址池范围与网络规划冲突也会引发分配失败。

Answer 1

一、基础配置流程：启用DHCP服务与创建地址池

在华三（H3C）交换机上配置DHCP服务器的第一步是全局启用DHCP服务。若未开启此功能，后续所有配置均无效。

system-view
dhcp enable

接着创建一个IP地址池，使用dhcp server ip-pool命令定义名称：

dhcp server ip-pool VLAN10_POOL

在此地址池中可配置以下核心参数：

• network：指定分配的子网范围
• gateway-list：设置默认网关
• dns-list：配置DNS服务器地址
• expired-time：定义租期时长

二、关键配置项详解

配置命令	作用说明	示例值
network 192.168.10.0 mask 255.255.255.0	定义可分配IP范围	对应VLAN 10的子网
gateway-list 192.168.10.1	客户端获取的默认网关	需为VLAN接口IP
dns-list 8.8.8.8 114.114.114.114	提供域名解析服务	支持多DNS配置
expired-time 7200	设置IP租用时间（秒）	建议根据网络负载调整

三、常见故障排查路径分析

即使完成基本配置，仍可能出现客户端无法获取IP的情况。以下是典型问题及排查逻辑：

1. DHCP服务未全局启用：检查是否执行了dhcp enable
2. 地址池未绑定至VLAN接口：确保三层接口（如Vlan-interface10）存在且状态UP
3. 网关地址不在network范围内：例如network为192.168.10.0/24，但gateway设为192.168.20.1将导致失败
4. 地址池范围与现有网络冲突：避免与静态IP段重叠，引发ARP冲突或分配异常
5. ACL或防火墙策略拦截DHCP报文：UDP端口67/68可能被过滤
6. 客户端所在端口未划分到正确VLAN：二层连通性缺失导致广播无法到达

四、高级配置与最佳实践

对于具备5年以上经验的IT从业者，应关注如下优化点：

interface Vlan-interface10
 ip address 192.168.10.1 255.255.255.0
 dhcp select server
 dhcp server apply ip-pool VLAN10_POOL

上述配置实现了地址池与VLAN接口的绑定，这是实现本地DHCP响应的关键步骤。若缺少dhcp select server，交换机不会监听该VLAN内的DHCP Discover报文。

此外，可通过如下命令查看运行状态：

display dhcp server ip-in-use pool-name VLAN10_POOL
display dhcp server statistics

五、可视化诊断流程图

graph TD
            A[客户端发送DHCP Discover] --> B{交换机DHCP已启用?}
            B -- 否 --> C[丢弃请求]
            B -- 是 --> D{接口启用了dhcp select server?}
            D -- 否 --> E[不响应]
            D -- 是 --> F{地址池绑定正确且参数合法?}
            F -- 否 --> G[无响应或错误回复]
            F -- 是 --> H[返回Offer并完成分配]

六、网络规划协同注意事项

实际部署中，DHCP配置必须与整体网络架构协同设计。例如，在多区域环境中，应避免不同VLAN使用相同子网掩码造成路由混淆。同时，预留部分IP用于网关、打印机等固定设备，可在地址池中排除特定地址：

excluded-ip-address 192.168.10.1 192.168.10.10

该命令可防止自动分配关键基础设施使用的IP地址，提升运维稳定性。结合日志监控（如SNMP trap或Syslog），可实现对地址耗尽、频繁续约等异常行为的预警。