【网络实战】DHCP中继代理配置：跨网段自动分配IP地址

UID: 25503

【网络实战】DHCP中继代理配置：跨网段自动分配IP地址（华为设备）

一、什么是DHCP Relay？为什么需要它？

DHCP（动态主机配置协议）可以自动为网络设备分配IP地址，极大减轻了网络管理员的手工配置工作量。但是，DHCP有一个天生的限制：DHCP Client（客户端）和DHCP Server（服务器）必须在同一个广播域（同一网段）内，因为DHCP请求是通过广播报文发送的，而广播报文默认无法跨越路由器。

在实际企业网络中，经常会出现以下情况：
● 分公司有多个网段，但不想在每个网段都部署一台DHCP服务器
● 希望统一管理和维护IP地址池，降低运维成本
● 客户端与DHCP服务器不在同一个网段，但又需要自动获取IP地址

DHCP Relay（DHCP中继代理）就是为了解决这个问题而诞生的。它部署在路由器上，可以将客户端的DHCP广播请求转换成单播报文，转发给位于其他网段的DHCP服务器，从而实现跨网段自动分配IP地址。

DHCP Relay工作原理：
● 客户端发送DHCP Discover广播报文 → Relay收到后转换成单播转发给Server
● Server响应Offer报文 → Relay再转发回客户端
● Relay就像一个“翻译官”，在广播域和单播域之间架起桥梁

二、组网需求与场景描述

某企业网络拓扑如下：
● RouterA 作为DHCP中继（DHCP Relay），连接客户端所在的网段
● RouterB 作为DHCP服务器（DHCP Server），负责统一管理IP地址池
● 客户端PC与DHCP服务器不在同一个网段，需要通过RouterA的中继功能获取IP地址

网络规划：
● 客户端所在网段：20.20.20.0/24
● DHCP服务器地址：10.10.10.1/24
● RouterA与RouterB互联：10.10.20.0/24
● 客户端网关：20.20.20.1（配置在RouterA的Vlanif100上）

数据流说明：
PC发送DHCP广播请求 → RouterA（Vlanif100接口）接收 → RouterA将请求单播转发给10.10.10.1
RouterB响应 → 单播回给RouterA → RouterA转发给PC → PC成功获取IP地址

三、配置思路

1. 配置RouterA与RouterB之间的公网/互联路由，确保三层可达
2. 在RouterA上：配置VLAN和VLANIF接口（作为客户端网关）
3. 在RouterA上：创建DHCP服务器组，添加RouterB的IP地址
4. 在RouterA上：在客户端所在接口启用DHCP中继功能，并绑定服务器组
5. 在RouterB上：使能DHCP功能，创建全局地址池
6. 在RouterB上：在连接RouterA的接口启用DHCP服务器（全局模式）
7. 配置缺省路由，保证中继与服务器之间路由可达
8. 验证客户端是否能成功获取IP地址

四、完整配置命令与逐条注释

1. RouterA（DHCP Relay）配置

1. 
   
2. # 创建VLAN 100（用于连接客户端）
   
3. vlan batch 100
   
4. 
   
5. # 全局使能DHCP功能（必须开启，否则中继不生效）
   
6. dhcp enable
   
7. 
   
8. # ========== 配置DHCP服务器组 ==========
   
9. # 创建一个名为dhcpgroup1的服务器组
   
10. dhcp server group dhcpgroup1
    
11. # 在服务器组中添加DHCP服务器的IP地址（RouterB的接口地址）
    
12. dhcp-server 10.10.10.1
    
13. 
    
14. # ========== 配置VLANIF接口（客户端网关） ==========
    
15. interface Vlanif100
    
16. ip address 20.20.20.1 255.255.255.0
    
17. # 在接口下使能DHCP中继功能
    
18. dhcp select relay
    
19. # 指定该接口对应的DHCP服务器组
    
20. dhcp relay server-select dhcpgroup1
    
21. 
    
22. # ========== 二层接口配置 ==========
    
23. # 将Ethernet2/0/0加入VLAN 100（连接PC或接入交换机）
    
24. interface Ethernet 2/0/0
    
25. port hybrid pvid vlan 100
    
26. port hybrid untagged vlan 100
    
27. 
    
28. # ========== 上行接口配置 ==========
    
29. # 连接RouterB的接口
    
30. interface GigabitEthernet3/0/0
    
31. ip address 10.10.20.1 255.255.255.0
    
32. 
    
33. # ========== 静态路由配置 ==========
    
34. # 配置缺省路由，下一跳指向RouterB的互联地址，确保路由可达
    
35. ip route-static 0.0.0.0 0.0.0.0 10.10.20.2
    

复制代码

2. RouterB（DHCP Server）配置

1. 
   
2. # 全局使能DHCP功能
   
3. dhcp enable
   
4. 
   
5. # ========== 创建全局地址池 ==========
   
6. # 地址池名称：pool1
   
7. ip pool pool1
   
8. # 配置可分配的IP地址范围（客户端网段）
   
9. network 20.20.20.0 mask 255.255.255.0
   
10. # 配置客户端的默认网关（对应RouterA的Vlanif100地址）
    
11. gateway-list 20.20.20.1
    
12. 
    
13. # ========== 接口配置 ==========
    
14. # 连接RouterA的接口
    
15. interface GigabitEthernet1/0/0
    
16. ip address 10.10.10.1 255.255.255.0
    
17. # 配置接口工作在全局地址池模式
    
18. dhcp select global
    
19. 
    
20. # ========== 静态路由配置 ==========
    
21. # 配置缺省路由，下一跳指向RouterA的互联地址
    
22. ip route-static 0.0.0.0 0.0.0.0 10.10.10.2
    

复制代码

五、关键配置参数对照表

DHCP中继的关键是两端配置正确对应：

配置项	RouterA（中继）	RouterB（服务器）	匹配要求
地址池网络段	—	20.20.20.0/24	必须与客户端网段一致
网关地址	20.20.20.1	20.20.20.1	两端必须相同
服务器组IP	10.10.10.1	—	指向RouterB的接口IP
互联地址	10.10.20.1/24	10.10.10.1/24	需要配置静态路由互通
缺省路由	下一跳10.10.20.2	下一跳10.10.10.2	互指保证路由可达

特别注意：
● DHCP中继与DHCP客户端必须在同一网段（本例中都是20.20.20.0/24）
● RouterA和RouterB之间必须路由可达（配置了静态路由）
● 中继接口必须使能dhcp select relay并绑定正确的服务器组
● 服务器接口必须使能dhcp select global并创建对应的地址池

六、验证配置结果

验证命令：

1. 
   
2. display dhcp relay interface vlanif 100    # 查看DHCP中继配置
   
3. display ip pool                            # 查看DHCP服务器地址池分配情况
   
4. ipconfig /all                              # Windows客户端查看获取的IP地址
   

复制代码

预期验证结果：

1. 查看RouterA的DHCP中继配置：

1. 
   
2. [RouterA] display dhcp relay interface vlanif 100
   
3. ** Vlanif100 DHCP Relay Configuration **
   
4. DHCP server group name : dhcpgroup1
   
5. DHCP server IP [0] :10.10.10.1
   

复制代码

2. 查看RouterB的地址池分配情况：

1. 
   
2. [RouterB] display ip pool
   
3. Pool-name : pool1
   
4. Pool-No : 0
   
5. Position : Local          Status : Unlocked
   
6. Gateway-0 : 20.20.20.1
   
7. Mask : 255.255.255.0
   
8. IP address Statistic
   
9. Total :250
   
10. Used :1               Idle :247
    

复制代码

3. 客户端验证：
● 内网PC将网卡设置为自动获取IP地址
● 执行ipconfig /renew（Windows）或重启网络服务
● 通过ipconfig /all查看是否获取到20.20.20.0/24网段的IP地址

七、DHCP Relay工作流程详解

DHCP中继四步握手过程：

步骤	报文类型	源地址→目的地址	说明
1	DHCP Discover	PC广播 → Relay	客户端寻找DHCP服务器
2	单播Discover	Relay → Server	中继转发到指定服务器
3	DHCP Offer	Server → Relay	服务器响应可用的IP地址
4	单播Offer	Relay → PC	中继转发给客户端
5-6	Request + ACK	PC ↔ Server（经Relay）	确认租用并完成分配

八、排障指南（新手常见问题）

故障现象	可能原因	解决方法
PC无法获取IP地址	中继与服务器路由不可达	检查静态路由是否配置正确，使用ping 10.10.10.1测试连通性
display dhcp relay无显示	接口未使能中继或未绑定服务器组	检查接口下是否配置了dhcp select relay和dhcp relay server-select
服务器地址池没有分配	地址池网络段配置错误	检查地址池的network是否与客户端网段（20.20.20.0/24）一致
PC获取到169.254.x.x地址	DHCP请求失败，Windows自动分配APIPA地址	检查中继和服务器的配置，抓包查看DHCP报文交互
PC获取到其他网段的地址	地址池或中继VLAN配置错误	检查VLANIF接口的IP地址和地址池的network是否匹配

九、配置注意事项

关键点提醒：
● PC、DHCP中继接口（Vlanif100）与DHCP服务器之间必须路由可达
● DHCP中继接口（Vlanif100）与DHCP客户端处于同一网段（20.20.20.0/24）
● 必须在RouterA和RouterB上全局使能dhcp enable，否则功能不生效
● DHCP服务器地址池的gateway-list必须填写客户端网关地址（20.20.20.1）
● 如果中间有防火墙，需要放行UDP 67/68端口

十、应用场景与扩展

DHCP Relay典型应用场景：
● 企业多分支统一IP管理：总部部署一台DHCP服务器，各分支通过中继获取IP
● 大型园区网：核心层部署DHCP服务器，接入层通过中继获取IP
● ISP宽带接入：BRAS设备作为中继，用户通过DHCP获取公网IP
● 无线网络：AC作为DHCP中继，AP和终端从核心DHCP服务器获取地址

十一、总结

本文通过DHCP中继代理（DHCP Relay）技术，实现了跨网段自动分配IP地址，解决了DHCP广播无法跨越路由器的限制。

核心配置要点：RouterA（中继）：使能dhcp → 创建服务器组 → 接口启用中继并绑定服务器组 → 配置路由；RouterB（服务器）：使能dhcp → 创建地址池 → 接口启用全局模式 → 配置路由。

通过DHCP中继，企业可以实现集中管理IP地址池、简化运维、降低成本，是大中型企业网络的标准配置之一。

互动提问

各位坛友，你在配置DHCP中继时遇到过哪些坑？是路由不可达，还是服务器组绑定错误？欢迎留言分享你的排障经验！

--- 鸿鹄论坛，一路同行 ---

UID: 1011657

游客，如果您要查看本帖隐藏内容请登录

UID: 1013755

游客，如果您要查看本帖隐藏内容请登录