1. 为什么需要DHCP中继服务？
刚接触企业级网络配置的朋友可能会好奇：为什么不能直接用一台DHCP服务器给所有设备分配IP？这个问题我也曾经困惑过。想象一下，你管理的是一家拥有总部和多个分支机构的企业，每个办公区域都位于不同的子网。如果只在总部部署DHCP服务器，其他子网的设备根本无法收到DHCP广播包——因为路由器默认会阻断广播流量。
这就是DHCP中继（DHCP Relay）存在的意义。它就像个聪明的邮差，能够把不同子网的DHCP请求精准地转发给服务器。在实际项目中，我遇到过最典型的场景就是跨三层交换机的多VLAN环境。比如市场部的192.168.10.0/24网段和研发部的192.168.20.0/24网段，就需要通过中继代理才能共用一台DHCP服务器。
使用eNSP模拟这个场景特别方便，不需要真实硬件就能验证配置效果。最近给客户部署多分支网络时，我就是先在模拟器上测试通过才上生产环境的，避免了很多潜在问题。
2. 搭建多子网实验环境
2.1 拓扑设计要点
先打开eNSP，拖入三台设备：AR5作为核心路由器兼DHCP服务器，AR6作为中继代理，再加两台PC代表不同子网的终端。关键是要理清楚网段规划：
- 服务器与中继器之间：10.0.0.0/24（骨干网段）
- 中继器下联子网：192.168.20.0/24
- 服务器直连子网：192.168.10.0/24
这里有个新手容易踩的坑——忘记配置路由。即使DHCP报文能通过中继转发，如果没有正确路由，不同子网间还是无法通信。建议先用这个命令检查路由表：
[Huawei]display ip routing-table2.2 设备基础配置
给AR5的G0/0/0口配置骨干网地址：
[Huawei]interface GigabitEthernet 0/0/0 [Huawei-GigabitEthernet0/0/0]ip address 10.0.0.1 24AR6的配置要特别注意两个接口：
# 连接服务器的接口 [Huawei]interface g0/0/0 [Huawei-GigabitEthernet0/0/0]ip add 10.0.0.2 24 # 连接客户端的接口 [Huawei]interface g0/0/1 [Huawei-GigabitEthernet0/0/1]ip add 192.168.20.254 24PC端的配置反而最简单，只需要在IPv4设置里勾选"DHCP自动获取"。但记得在验证阶段要用ipconfig命令检查实际获取到的参数。
3. DHCP服务器深度配置
3.1 地址池优化技巧
创建地址池时，这几个参数直接影响使用体验：
[Huawei]ip pool branch_pool [Huawei-ip-pool-branch_pool]network 192.168.20.0 mask 24 [Huawei-ip-pool-branch_pool]excluded-ip-address 192.168.20.1 192.168.20.100 # 保留给静态设备 [Huawei-ip-pool-branch_pool]gateway-list 192.168.20.254 [Huawei-ip-pool-branch_pool]dns-list 210.22.84.3 # 推荐配置内外网DNS [Huawei-ip-pool-branch_pool]lease day 3 # 租约时间根据设备流动性调整实测发现，办公场景建议租约设3-7天，避免频繁续约产生的流量；而会议室这类流动区域可以缩短到1小时。排除地址范围也要预留充足，我们曾经遇到过IP摄像机全部使用静态IP，结果和DHCP分配范围冲突的情况。
3.2 服务端关键命令
启用DHCP服务后，这个细节很多人会忽略：
[Huawei]dhcp enable [Huawei]interface GigabitEthernet 0/0/0 [Huawei-GigabitEthernet0/0/0]dhcp select global # 必须指定接口工作模式如果想查看地址池分配情况，这个命令非常实用：
[Huawei]display ip pool name branch_pool used # 显示已分配IP4. 中继代理配置实战
4.1 中继核心配置步骤
在AR6上需要特别注意这两个关键操作：
[Huawei]dhcp enable # 先启用服务 [Huawei]interface g0/0/1 [Huawei-GigabitEthernet0/0/1]dhcp select relay # 切换中继模式 [Huawei-GigabitEthernet0/0/1]dhcp relay server-ip 10.0.0.1 # 指向服务器曾经有学员反馈中继不生效，90%的情况都是漏了第一条dhcp enable命令。另外，服务器IP一定要写对端接口的真实IP，这里填环回地址或者错误IP都会导致转发失败。
4.2 路由配置的坑
即使DHCP能正常工作，如果路由配置不当，客户端仍然无法上网。建议在AR5上添加：
[Huawei]ip route-static 192.168.20.0 24 10.0.0.2验证时可以用tracert命令检查路径：
PC> tracert 192.168.10.15. 验证与排错指南
5.1 客户端验证四部曲
查看基础网络配置：
PC> ipconfig重点检查网关和DNS是否正确
测试服务器可达性：
PC> ping 192.168.20.254跨子网连通性测试：
PC> ping 192.168.10.10验证DNS解析：
PC> ping www.baidu.com
5.2 常见故障处理
如果客户端拿不到IP，建议按这个顺序排查：
- 检查物理链路状态（display interface brief）
- 确认DHCP服务已开启（display dhcp server statistics）
- 查看中继日志（display dhcp relay statistics）
- 抓包分析（在接口视图下执行capture packet）
有个典型案例：某次实施后发现部分PC获取到169.254开头的地址，最后发现是中继接口误配成了access模式，改为trunk后立即恢复正常。
6. 三种DHCP方案对比
在企业级网络中，这三种配置各有适用场景：
| 方案类型 | 适用场景 | 优点 | 缺点 |
|---|---|---|---|
| 全局地址池 | 单子网环境 | 配置简单，管理方便 | 不支持跨网段分配 |
| 接口地址池 | 临时小型网络 | 无需单独创建地址池 | 功能受限，无法精细控制 |
| 中继代理 | 多子网大型网络 | 集中管理，节省资源 | 配置复杂度较高 |
根据我的经验，超过50台设备或有多个VLAN时就该考虑中继方案了。曾经用全局地址池管理200+终端，结果每次调整参数都要在所有交换机上修改，维护成本反而更高。
