交换机如何配置DHCP服务-这里有新手也能看懂的详细命令行步骤教程

在现代化的网络管理中,动态主机配置协议（DHCP）是一项不可或缺的基础服务，它能够自动为网络中的客户端设备（如电脑、手机、打印机等）分配IP地址、子网掩码、网关地址以及DNS服务器等关键网络参数，极大地简化了网络管理员的日常工作，避免了手动配置带来的繁琐与错误，而在许多网络架构中，尤其是在中小型企业或园区网中，直接在三层交换机上配置DHCP服务是一种高效且经济的方案，本文将详细介绍在交换机上配置DHCP的两种主流方法、配置步骤、验证与排错技巧，并对两种方式进行对比，以帮助网络管理员根据实际需求选择最合适的配置策略。

配置前的准备工作

在进行任何配置之前,充分的规划是确保成功的关键，您需要通过物理连接（如Console口）或远程方式（如SSH、Telnet）登录到交换机的管理界面，并确保拥有足够的权限进行配置（通常需要进入系统视图），也是最核心的一步，是对IP地址进行规划：

两种主流的DHCP配置方式

大多数主流品牌的交换机都支持两种DHCP配置模式：基于接口的配置和基于全局地址池的配置，这两种方法各有其适用场景和优缺点。

基于接口的DHCP配置

这种方式直接将DHCP服务与某个特定的VLAN接口（SVI）绑定，配置简单直观，非常适合网络结构简单、VLAN数量不多的环境。

配置思路 ：进入VLAN接口视图，为其配置IP地址，然后在该接口下直接启用DHCP服务并设置相关参数。

配置示例（以配置VLAN 10为例） ：

# 进入系统视图system-view# 创建VLAN 10并进入其接口视图（VLAN接口）interface Vlanif 10 # 为VLAN 10接口配置IP地址，作为客户端的网关 ip address 192.168.10.1 255.255.255.0 # 在该接口下启用DHCP服务，并选择基于接口的模式 dhcp select interface # （可选）为客户端指定DNS服务器 dhcp server dns-list 8.8.8.8 114.114.114.114 # （可选）配置不参与自动分配的IP地址范围，通常将网关和一些预留地址排除 dhcp server excluded-ip-address 192.168.10.1 192.168.10.10

优点 ：

缺点 ：

基于全局地址池的DHCP配置

这种方式是在交换机的全局模式下创建一个或多个IP地址池,然后在需要提供DHCP服务的VLAN接口上引用这些全局地址池，它更加灵活，适用于中大型网络或需要精细化管理的场景。

配置思路 ：先在全局视图下创建一个包含所有DHCP参数的地址池，然后进入VLAN接口视图，启用DHCP服务并指定使用全局地址池。

配置示例（以配置VLAN 20为例） ：

# 进入系统视图system-view# 在全局模式下创建一个名为"vlan20-pool"的IP地址池ip pool vlan20-pool # 设置该地址池的网关地址 gateway-list 192.168.20.1 # 定义地址池所在的网段和子网掩码 network 192.168.20.0 mask 255.255.255.0 # 为客户端指定DNS服务器 dns-list 8.8.8.8 114.114.114.114 # （可选）配置不参与自动分配的IP地址范围 excluded-ip-address 192.168.20.1 192.168.20.20 # （可选）设置IP地址的租期，例如8天 lease day 8# 创建VLAN 20并进入其接口视图interface Vlanif 20 # 为VLAN 20接口配置IP地址 ip address 192.168.20.1 255.255.255.0 # 在该接口下启用DHCP服务，并选择使用全局地址池 dhcp select global

优点 ：

缺点 ：

配置验证与排错

完成配置后,验证其是否生效至关重要。

常见问题排查 ：

两种方式对比小编总结

为了更直观地理解两种配置方式的差异,下表进行了小编总结：

相关问答FAQs

问题1：我的交换机已经按照步骤配置了DHCP，但客户端电脑还是获取不到IP地址，可能是什么原因？

解答 ：客户端无法获取IP是一个常见问题，原因可能涉及多个层面，建议按以下顺序排查：

问题2：什么是DHCP中继？在什么情况下需要配置它？

解答 ：DHCP协议最初是基于广播工作的，这意味着DHCP请求报文（Discover）只能在同一个广播域（通常是同一个VLAN或子网）内传播，无法跨越路由器或三层设备，当一个网络中有多个VLAN，而你只想在一台核心交换机或专用服务器上集中部署DHCP服务时，其他VLAN的客户端就无法收到这台DHCP服务器的响应。

DHCP中继 就是为了解决这个问题而生的，它是一个运行在三层设备（如三层交换机）上的代理功能，当设备在某个接口上收到来自客户端的DHCP广播请求后，DHCP中继会将这个广播报文转换成单播报文，并转发给预先指定的、位于其他网段的DHCP服务器，服务器的响应报文也会被中继设备转发回给客户端。

需要配置DHCP中继的情况 ：当您的DHCP服务器与客户端主机位于不同的VLAN或IP子网时，就必须在连接客户端子网的三层设备上配置DHCP中继，以实现跨网段的IP地址自动分配，这对于简化大型网络的DHCP管理至关重要。

三层交换机DHCP中继代理如何设置？

首先要启用DHCP中继代理，否则即使在vlan中指定DHCP服务器，客户机也无法获取IP地址。 Switch>enableSwitch#config terminalSwitch(config)service dhcpswitch(config)ip dhcp relay information option中继代理启用后，只需要在设置DHCP中继参数的时候，指定DHCP服务器的地址即可。 假设DHCP服务器在vlan2中，它的IP地址为192.168.1.10。 则命令格式如下：Switch(config)interface vlan 2 /*服务器所在vlan不需要指定地址*/Switch(config-if)ip helper-address 192.168.1.10 /*在vlan2中设定DHCP服务器地址*/ Switch(config-if)exit

有一个酒店有600多个房间，要划分600多个VLAN，每个端口属于一个VLAN，而且地址是自动获取的，怎么设DHCP?

我想你这么做的目的：是要为酒店的每个房间的网络不能互相访问，但是又要求能都出去上网吧。 建议你使用端口隔离技术。 顺便回答下你的问题，600个vlan的dhcp分配，一是一个dhcp地址池绑一个vlan，可以用根地址池和子地址池的概念来帮助你统一分配dns，域名等属性，但是600个vlan还是要配置601个dhcp地址池，只是能省去每个地址池中的除网关指定、地址分配访问以外的其他属性（即：公用属性）命令配置。

三层交换机如何配置DHCP服务

配置CISCO三层交换机DHCP服务的步骤：1、首先将三层交换机开机，电脑telnet 远程连接，并进入全局模式下，2、在全局模式下开启DHCP服务，输入“service dhcp”,然后按回车，3、指定不通过DHCP 地址池中分配的地址，也就是排除的地址。 这里排除192.168.1.1到192.168.1.10的地址，输入“ip dhcp excluded-address 192.168.1.1 192.168.1.104、配置一个名为“cs”的地址池，输入”ip dhcp pool cs,5、指定要通过DHCP分配的网段和掩码，输入”network 192.168.1.0 255.255.255.0,6、为客户机配置DNS服务器，输入“dns-server 218.2.135.1，7、设置地址租用期为”3“，输入”lease 3，租期可以根据实际情况做调整，8、为客户机配置网关为“192.168.1.1”，输入“default-router 192.168.1.1”，9、这样就设置完成了，只要是属于192.168.1.0/24网段的客户机就可以自动获取IP地址了。 这里注意了，如果存在多个VLAN，每个VLAN都需要设置DHCP服务。