1. 为什么需要DHCP中继在企业网络中VLAN划分是再常见不过的操作了。比如行政部用VLAN 10技术部用VLAN 20财务部用VLAN 30...每个部门都有自己的专属网络空间。但问题来了如果每个VLAN都要单独配一台DHCP服务器那成本得多高管理起来得多麻烦这就是DHCP中继大显身手的时候了。想象一下你们公司有20个部门难道要买20台服务器显然不现实。DHCP中继就像个快递小哥把不同VLAN的IP地址请求精准投递到中央DHCP服务器再把分配好的地址送回各个VLAN。我在实际项目中就遇到过这种情况一个园区网有30多个VLAN全靠一台华为S7700交换机做中继省下了大笔硬件开支。2. DHCP中继工作原理详解2.1 广播变单播的魔法DHCP原本是通过广播工作的但广播有个致命缺陷——跨不了VLAN。这就好比你在家里喊谁有充电宝隔壁邻居是听不见的。DHCP中继做的第一件事就是把广播包改装成单播包具体过程是这样的客户端在VLAN 10里广播DHCP Discover中继设备通常是三层交换机收到后记录收到广播的接口信息Gi0/0/1.10把广播包改成单播目标指向预先配置的DHCP服务器添加中继代理信息选项Option 82# 华为设备查看DHCP报文debug信息 R1 debugging dhcp packet R1 terminal monitor2.2 地址池的智能分配DHCP服务器收到请求后会根据Option 82信息判断请求来自哪个VLAN。这就好比快递小哥告诉你这是5号楼302的包裹。服务器然后从对应VLAN的地址池里选个IP比如VLAN 10192.168.10.0/24VLAN 20192.168.20.0/24VLAN 30192.168.30.0/24我在配置时经常遇到的一个坑是忘记在服务器上创建对应的地址池。结果就是客户端永远拿不到IP这时候就得检查服务器上的地址池配置了。3. 华为设备配置实战3.1 基础环境搭建先来看个典型的企业网拓扑核心交换机华为S5700接入交换机华为S3700路由器华为AR2200DHCP服务器单独部署的Linux服务器IP10.1.1.100# 首先确保DHCP功能全局开启 Huawei system-view [Huawei] dhcp enable3.2 VLAN接口配置关键点配置VLAN接口时有两个易错点必须开启ARP广播功能要正确设置VLAN标签# 正确配置示例 [Huawei] interface Vlanif 10 [Huawei-Vlanif10] ip address 192.168.10.1 24 [Huawei-Vlanif10] dhcp select relay # 启用中继模式 [Huawei-Vlanif10] dhcp relay server-ip 10.1.1.100 # 指向服务器 [Huawei-Vlanif10] arp broadcast enable # 关键必须开启3.3 路由配置的注意事项中继要正常工作路由必须畅通。常见问题包括忘记配置回程路由ACL阻挡了DHCP报文防火墙策略限制# 建议的路由配置 [Huawei] ip route-static 10.1.1.100 32 192.168.1.14. 排错经验分享4.1 常见故障排查步骤先检查物理连接网线、光模块确认VLAN划分正确查看中继配置display dhcp relay检查服务器地址池display ip pool4.2 我踩过的那些坑有一次项目上线所有VLAN的客户端都拿不到IP。折腾半天才发现是核心交换机到DHCP服务器的路由没配。还有个更隐蔽的问题MTU不匹配导致大报文被丢弃后来用以下命令解决了# 调整接口MTU值 [Huawei-GigabitEthernet0/0/1] mtu 16005. 高级应用场景5.1 多服务器负载均衡在大规模网络中可以配置多个DHCP服务器提高可靠性[Huawei-Vlanif10] dhcp relay server-ip 10.1.1.100 [Huawei-Vlanif10] dhcp relay server-ip 10.1.1.1015.2 地址池优化技巧建议为不同设备类型分配不同地址段普通PC192.168.10.100-200网络设备192.168.10.1-99打印机192.168.10.201-220# 创建精细化地址池 [Huawei] ip pool staff [Huawei-ip-pool-staff] network 192.168.10.0 mask 24 [Huawei-ip-pool-staff] excluded-ip-address 192.168.10.1 192.168.10.99 [Huawei-ip-pool-staff] gateway-list 192.168.10.16. 安全加固建议DHCP虽然方便但也存在安全风险。建议采取以下措施启用DHCP Snooping[Huawei] dhcp snooping enable限制非法DHCP服务器[Huawei-GigabitEthernet0/0/1] dhcp snooping trusted绑定IP和MAC地址[Huawei-ip-pool-vlan10] static-bind ip-address 192.168.10.88 mac-address 5489-9856-1a2b在实际运维中我习惯先用测试地址池验证配置确认无误后再切换
华为网络实战：跨VLAN场景下的DHCP中继配置详解
发布时间：2026/5/17 20:31:30
1. 为什么需要DHCP中继在企业网络中VLAN划分是再常见不过的操作了。比如行政部用VLAN 10技术部用VLAN 20财务部用VLAN 30...每个部门都有自己的专属网络空间。但问题来了如果每个VLAN都要单独配一台DHCP服务器那成本得多高管理起来得多麻烦这就是DHCP中继大显身手的时候了。想象一下你们公司有20个部门难道要买20台服务器显然不现实。DHCP中继就像个快递小哥把不同VLAN的IP地址请求精准投递到中央DHCP服务器再把分配好的地址送回各个VLAN。我在实际项目中就遇到过这种情况一个园区网有30多个VLAN全靠一台华为S7700交换机做中继省下了大笔硬件开支。2. DHCP中继工作原理详解2.1 广播变单播的魔法DHCP原本是通过广播工作的但广播有个致命缺陷——跨不了VLAN。这就好比你在家里喊谁有充电宝隔壁邻居是听不见的。DHCP中继做的第一件事就是把广播包改装成单播包具体过程是这样的客户端在VLAN 10里广播DHCP Discover中继设备通常是三层交换机收到后记录收到广播的接口信息Gi0/0/1.10把广播包改成单播目标指向预先配置的DHCP服务器添加中继代理信息选项Option 82# 华为设备查看DHCP报文debug信息 R1 debugging dhcp packet R1 terminal monitor2.2 地址池的智能分配DHCP服务器收到请求后会根据Option 82信息判断请求来自哪个VLAN。这就好比快递小哥告诉你这是5号楼302的包裹。服务器然后从对应VLAN的地址池里选个IP比如VLAN 10192.168.10.0/24VLAN 20192.168.20.0/24VLAN 30192.168.30.0/24我在配置时经常遇到的一个坑是忘记在服务器上创建对应的地址池。结果就是客户端永远拿不到IP这时候就得检查服务器上的地址池配置了。3. 华为设备配置实战3.1 基础环境搭建先来看个典型的企业网拓扑核心交换机华为S5700接入交换机华为S3700路由器华为AR2200DHCP服务器单独部署的Linux服务器IP10.1.1.100# 首先确保DHCP功能全局开启 Huawei system-view [Huawei] dhcp enable3.2 VLAN接口配置关键点配置VLAN接口时有两个易错点必须开启ARP广播功能要正确设置VLAN标签# 正确配置示例 [Huawei] interface Vlanif 10 [Huawei-Vlanif10] ip address 192.168.10.1 24 [Huawei-Vlanif10] dhcp select relay # 启用中继模式 [Huawei-Vlanif10] dhcp relay server-ip 10.1.1.100 # 指向服务器 [Huawei-Vlanif10] arp broadcast enable # 关键必须开启3.3 路由配置的注意事项中继要正常工作路由必须畅通。常见问题包括忘记配置回程路由ACL阻挡了DHCP报文防火墙策略限制# 建议的路由配置 [Huawei] ip route-static 10.1.1.100 32 192.168.1.14. 排错经验分享4.1 常见故障排查步骤先检查物理连接网线、光模块确认VLAN划分正确查看中继配置display dhcp relay检查服务器地址池display ip pool4.2 我踩过的那些坑有一次项目上线所有VLAN的客户端都拿不到IP。折腾半天才发现是核心交换机到DHCP服务器的路由没配。还有个更隐蔽的问题MTU不匹配导致大报文被丢弃后来用以下命令解决了# 调整接口MTU值 [Huawei-GigabitEthernet0/0/1] mtu 16005. 高级应用场景5.1 多服务器负载均衡在大规模网络中可以配置多个DHCP服务器提高可靠性[Huawei-Vlanif10] dhcp relay server-ip 10.1.1.100 [Huawei-Vlanif10] dhcp relay server-ip 10.1.1.1015.2 地址池优化技巧建议为不同设备类型分配不同地址段普通PC192.168.10.100-200网络设备192.168.10.1-99打印机192.168.10.201-220# 创建精细化地址池 [Huawei] ip pool staff [Huawei-ip-pool-staff] network 192.168.10.0 mask 24 [Huawei-ip-pool-staff] excluded-ip-address 192.168.10.1 192.168.10.99 [Huawei-ip-pool-staff] gateway-list 192.168.10.16. 安全加固建议DHCP虽然方便但也存在安全风险。建议采取以下措施启用DHCP Snooping[Huawei] dhcp snooping enable限制非法DHCP服务器[Huawei-GigabitEthernet0/0/1] dhcp snooping trusted绑定IP和MAC地址[Huawei-ip-pool-vlan10] static-bind ip-address 192.168.10.88 mac-address 5489-9856-1a2b在实际运维中我习惯先用测试地址池验证配置确认无误后再切换
