全局地址池DHCP服务器配置实战：多办公室差异化租期管理
全局地址池DHCP服务器配置实战：多办公室差异化租期管理一、本文亮点
[*] 场景真实，贴近实战：模拟企业多个办公室通过一台交换机作为DHCP服务器统一分配IP地址的典型场景，配置基于华为交换机，可直接参考应用于现网或实验环境。
[*] 双地址池差异化租期：为办公室1（租期10天）和办公室2（租期2天）分别配置独立地址池，实现精细化的IP资源管理。
[*] 全局地址池灵活应用：相比接口地址池，全局地址池可应用于大型网络，适用于企业多网段场景。
[*] 逐条注释，清晰易懂：对每一条关键配置命令都在行尾添加了中文注释，解释其功能和作用，帮助读者理解配置背后的网络原理。
二、原理说明：DHCP服务器与地址池工作机制
1. DHCP服务器简介
通常用户希望网络中的每台终端能够动态获取IP地址、DNS服务器的IP地址、路由信息、网关信息等网络参数，不需要手动配置终端的IP地址等网络参数；另外，针对一些移动终端（手机、ipad、办公笔记本等）希望能够即插即用，不需要每次修改终端的IP等网络参数。如果用户网络中有这些需求，就可以在汇聚层的用户网关设备或核心层设备上配置DHCP服务器功能，来给终端分配IP地址等网络参数。
2. 地址池的两种类型
[*] 接口地址池：配置方式简单，只能用于用户与DHCP服务器在同一个网段的场景，并且只能给对应接口下的用户分配IP地址等网络参数；适用于设备数量有限、配置以及维护量可控的小型网络。
[*] 全局地址池：与接口地址池相比，全局地址池可应用于大型网络，推荐在核心层设备上配置基于全局地址池的DHCP服务器功能，或在服务器区域搭建一台专门的DHCP服务器统一分配IP地址等网络参数，而用户网关设备上只需要启用简单的DHCP中继功能即可。
3. 工作流程
[*] 客户端（如办公室PC）启动后，向网络中广播DHCP Discover报文。
[*] Switch收到Discover报文后，根据报文进入的接口（VLANIF接口）选择对应的全局地址池。
[*] Switch从对应地址池中分配一个可用的IP地址，并通过DHCP Offer报文发送给客户端。
[*] 客户端收到Offer后，发送DHCP Request报文确认。
[*] Switch回复DHCP ACK报文，客户端正式使用该IP地址，同时获得网关、DNS、租期等网络参数。
三、拓扑与需求
组网需求
如图1所示，某企业有两个办公室，为了节省资源，两个办公室内的主机由Switch作为DHCP服务器统一分配IP地址。办公室1所属的网段为10.1.1.0/25，主机都加入VLAN10，地址租期为10天；办公室2所属的网段为10.1.1.128/25，主机都加入VLAN11，地址租期为2天。
[*] 办公室1：VLAN 10，网段10.1.1.0/25，网关10.1.1.1，租期10天。
[*] 办公室2：VLAN 11，网段10.1.1.128/25，网关10.1.1.129，租期2天。
[*] DNS服务器地址：10.1.2.3。
https://bbs.hh010.com/data/attachment/forum/202103/03/172805r4mfmzis7mh3ifns.png
（图1：配置设备作为DHCP服务器组网图）
四、IP与VLAN规划表
设备VLAN/接口IP地址说明
SwitchVLANIF10</td><td>10.1.1.1/25</td><td>办公室1网关，地址池pool1</td></tr>
SwitchVLANIF11</td><td>10.1.1.129/25</td><td>办公室2网关，地址池pool2</td></tr>
SwitchGE1/0/1</td><td>-</td><td>连接办公室1（Hybrid，PVID 10）</td></tr>
SwitchGE1/0/2</td><td>-</td><td>连接办公室2（Hybrid，PVID 11）</td></tr>
地址池pool1</td><td>-</td><td>10.1.1.0/25</td><td>可用范围10.1.1.1～10.1.1.126，租期10天</td></tr>
地址池pool2</td><td>-</td><td>10.1.1.128/25</td><td>可用范围10.1.1.129～10.1.1.254，租期2天</td></tr>
DNS服务器</td><td>-</td><td>10.1.2.3/25</td><td>为客户端提供DNS解析服务</td></tr>
五、配置思路
[*] 使能DHCP服务：全局使能DHCP功能。
[*] 配置接口加入VLAN：将GE1/0/1和GE1/0/2配置为Hybrid类型，分别加入VLAN 10和VLAN 11。
[*] 配置VLANIF接口IP地址：VLANIF10配置10.1.1.1/25，VLANIF11配置10.1.1.129/25。
[*] 配置全局地址池：创建pool1（10.1.1.0/25，租期10天）和pool2（10.1.1.128/25，租期2天），配置DNS和网关。
[*] 使能DHCP服务器：在VLANIF10和VLANIF11接口上配置dhcp select global，关联全局地址池。
六、设备配置命令（逐条注释）
请将以下配置粘贴至Switch的CLI中执行。注释跟在命令后方。
1. 使能DHCP服务
<HUAWEI> system-view // 进入系统视图
sysname Switch // 修改设备名称为Switch
dhcp enable // 全局使能DHCP服务
2. 配置接口加入VLAN
vlan batch 10 to 11 // 批量创建VLAN 10和VLAN 11
interface gigabitethernet 1/0/1 // 进入GE1/0/1接口（连接办公室1）
port link-type hybrid // 配置接口类型为Hybrid
port hybrid pvid vlan 10 // 配置接口PVID为VLAN 10
port hybrid untagged vlan 10 // 以Untagged方式加入VLAN 10
quit
interface gigabitethernet 1/0/2 // 进入GE1/0/2接口（连接办公室2）
port link-type hybrid // 配置接口类型为Hybrid
port hybrid pvid vlan 11 // 配置接口PVID为VLAN 11
port hybrid untagged vlan 11 // 以Untagged方式加入VLAN 11
quit
3. 配置VLANIF接口IP地址
interface vlanif 10 // 创建VLANIF10接口
ip address 10.1.1.1 25 // 配置IP地址（办公室1网关）
quit
interface vlanif 11 // 创建VLANIF11接口
ip address 10.1.1.129 25 // 配置IP地址（办公室2网关）
quit
4. 配置全局地址池
ip pool pool1 // 创建全局地址池pool1（办公室1）
network 10.1.1.0 mask 255.255.255.128 // 配置可分配的地址范围
dns-list 10.1.2.3 // 配置DNS服务器地址
gateway-list 10.1.1.1 // 配置网关地址
lease day 10 // 配置租期为10天
quit
ip pool pool2 // 创建全局地址池pool2（办公室2）
network 10.1.1.128 mask 255.255.255.128 // 配置可分配的地址范围
dns-list 10.1.2.3 // 配置DNS服务器地址
gateway-list 10.1.1.129 // 配置网关地址
lease day 2 // 配置租期为2天
quit
5. 使能DHCP服务器
interface vlanif 10 // 进入VLANIF10接口
dhcp select global // 配置接口工作在全局地址池模式
quit
interface vlanif 11 // 进入VLANIF11接口
dhcp select global // 配置接口工作在全局地址池模式
quit
七、验证方法
完成配置后，可通过以下步骤验证效果：
[*] 查看pool1分配情况：在Switch上执行display ip pool name pool1命令，确认地址池pool1的网络为10.1.1.0/25，网关为10.1.1.1，DNS为10.1.2.3，租期为10天，Used字段显示已分配的IP地址数量。
[*] 查看pool2分配情况：执行display ip pool name pool2命令，确认地址池pool2的网络为10.1.1.128/25，网关为10.1.1.129，租期为2天。
[*] 验证终端动态获取IP：在办公室1的PC上执行ipconfig /all（Windows）或ifconfig（Linux），确认已获取到10.1.1.0/25网段的IP地址、网关10.1.1.1、DNS 10.1.2.3，租期显示为10天。
[*] 验证办公室2终端获取IP：在办公室2的PC上执行相同命令，确认已获取到10.1.1.128/25网段的IP地址，网关为10.1.1.129，租期显示为2天。
八、排障指南
常见问题现象可能原因解决方法
终端无法获取IP地址
[*] DHCP服务未全局使能（dhcp enable缺失）。
[*] VLANIF接口未配置dhcp select global。
[*] 地址池中可用地址已耗尽。
[*] 接口未正确加入VLAN或链路故障。
[*] 检查系统视图下dhcp enable是否配置。
[*] 检查VLANIF10和VLANIF11接口下dhcp select global是否配置。
[*] 执行display ip pool name pool1查看地址池使用情况，确认是否有可用地址。
[*] 执行display vlan确认GE1/0/1在VLAN 10中，GE1/0/2在VLAN 11中。
办公室2的PC获取到了办公室1的IP地址
[*] GE1/0/2接口的PVID配置错误。
[*] VLANIF11接口未配置dhcp select global。
[*] 确认GE1/0/2接口的port hybrid pvid vlan 11已配置。
[*] 确认VLANIF11接口下dhcp select global已配置，确保分配pool2的地址。
租期与配置不符
[*] 地址池的lease day配置错误。
[*] 终端保留了之前的DHCP租约（未释放）。
[*] 检查ip pool pool1中lease day 10和ip pool pool2中lease day 2是否正确。
[*] 在终端上执行ipconfig /release和ipconfig /renew重新获取IP地址。
九、注意事项
[*] 全局地址池与接口模式关联：使用全局地址池时，必须在VLANIF接口下配置dhcp select global，将接口与全局地址池关联，否则终端无法获取IP地址。
[*] 地址池网段与网关对应：地址池pool1的network必须为10.1.1.0 mask 255.255.255.128，对应VLANIF10的IP地址10.1.1.1/25；地址池pool2的network必须为10.1.1.128 mask 255.255.255.128，对应VLANIF11的IP地址10.1.1.129/25。网段不匹配会导致终端无法获取正确的IP地址。
[*] 租期的业务考量：办公室1为固定办公终端，租期设为10天，减少DHCP续约频率；办公室2租期设为2天，便于灵活管理。租期应根据实际业务需求合理设置。
[*] 全局地址池与接口地址池的选择：全局地址池可应用于大型网络，推荐在核心层设备上配置；接口地址池适用于小型网络，配置简单但只能给对应接口下的用户分配IP地址。
十、总结
本文通过一个典型的企业多办公室DHCP服务器配置场景，详细介绍了在华为交换机上配置全局地址池DHCP服务器的完整流程。涵盖DHCP服务使能、接口加入VLAN（Hybrid类型）、VLANIF接口IP配置、双全局地址池配置（差异化租期）、DHCP服务器使能（dhcp select global）等关键环节。该方案通过"全局地址池 + 差异化租期 + 接口关联"的机制，实现了"多办公室终端自动获取IP、差异化IP资源管理"的目标，是企业网络DHCP集中管理的常用且有效的手段。
如果本文对您有帮助，欢迎点击关注，获取更多网络技术实战干货！
—— 全文完 ——
写的好详细，感谢，学习学习。。
{:6_267:} 全局地址池DHCP服务器配置实战 全局地址池DHCP服务器配置实战：多办公室 好厉害，谢谢提供
页:
[1]