华三DHCP配置命令有哪些常用指令？

华三（H3C）设备的DHCP配置是企业网络中常见的任务，主要用于为终端设备自动分配IP地址、子网掩码、网关、DNS等网络参数，简化网络管理并提高配置效率，以下将详细介绍H3C设备DHCP配置的命令、步骤及相关注意事项，包括DHCP服务的基本配置、地址池管理、排除静态地址、DHCP中继配置等内容，并结合表格形式清晰展示关键参数。

在H3C设备上启用DHCP服务,首先需要进入系统视图并执行dhcp select interface命令，使接口通过DHCP方式为客户端分配地址，若要配置VLAN接口10为DHCP服务接口，可使用以下命令序列：

system-view  
interface Vlan-interface 10  
 dhcp select interface  

设备会自动以该接口的IP地址段作为默认地址池,但实际应用中通常需要手动配置地址池以确保地址分配的合理性和安全性，若要创建自定义地址池，需在系统视图下使用dhcp pool pool-name命令进入地址池视图，然后配置网段、网关、DNS等参数，配置地址池”office-pool”，网段为192.168.10.0/24，网关为192.168.10.1，首选DNS为8.8.8.8，备用DNS为114.114.114.114，命令如下：

dhcp pool office-pool  
 network 192.168.10.0 mask 255.255.255.0  
 gateway-list 192.168.10.1  
 dns-list 8.8.8.8 114.114.114.114  

network命令定义可分配的地址范围，mask指定子网掩码，gateway-list配置客户端的默认网关，dns-list设置DNS服务器地址，若需要限制地址池的分配范围（如排除部分静态地址），可在地址池视图下使用dhcp server excluded-address start-ip end-ip命令，排除192.168.10.1至192.168.10.10的静态地址，命令为：

dhcp server excluded-address 192.168.10.1 192.168.10.10  

对于跨网段的DHCP客户端需求（如客户端与DHCP服务器不在同一VLAN），需配置DHCP中继功能，中继设备（通常是交换机或路由器）会将客户端的DHCP广播请求转换为单播转发给DHCP服务器，配置步骤包括：进入客户端所在的接口，启用DHCP中继并指定服务器地址，在接口GigabitEthernet1/0/10上配置DHCP中继，服务器地址为192.168.20.2，命令如下：

interface GigabitEthernet1/0/10  
 dhcp select relay  
 dhcp relay server-address 192.168.20.2  

该接口收到的DHCP请求将中继至指定的服务器地址,若需配置多个服务器，可重复执行dhcp relay server-address命令。

H3C设备还支持DHCP服务器的安全功能,如地址租期配置、冲突检测等，地址租期可通过dhcp server lease { day [ hour [ minute ] ] | infinite }命令设置，例如设置租期为1天2小时：

dhcp server lease 1 2 0  

默认情况下,DHCP服务器会启用地址冲突检测（通过发送ARP包检查地址是否被占用），若需禁用可执行undo dhcp server ping packet命令（注意：禁用冲突检测可能导致地址分配冲突，建议谨慎使用）。

为便于理解,以下表格总结了H3C DHCP配置的核心命令及其功能：

在实际配置中,需注意DHCP服务与接口IP地址的关联性，确保地址池网段与接口所在网段一致（除非配置中继），为避免地址耗尽，可通过display ip pool name pool-name命令查看地址池使用情况，并通过reset ip pool name pool-name命令清空地址分配记录（谨慎操作）。

相关问答FAQs

1. 问：如何查看H3C设备上DHCP地址池的分配情况？
   答：可通过以下命令查看地址池的详细信息，包括已分配地址数、可用地址数、客户端绑定记录等：

   • 查看所有地址池摘要：display ip pool
   • 查看指定地址池详情：display ip pool name pool-name
   • 查看DHCP客户端绑定表：display dhcp client

2. 问：DHCP客户端无法获取IP地址，可能的原因及排查步骤？
   答：常见原因及排查方法如下：

   • DHCP服务未启用：检查接口是否执行dhcp select interface或dhcp select relay命令，确认服务状态。
   • 地址池配置错误：验证地址池网段、掩码、网关等参数是否与客户端网络匹配，可通过display ip pool检查地址范围。
   • 网络连通性问题：确认客户端与DHCP服务器（或中继设备）之间路由可达，检查防火墙或ACL是否拦截DHCP端口（UDP 67/68）。
   • 地址冲突：若启用冲突检测，可通过display dhcp conflict查看冲突地址，并调整排除地址范围。
   • 中继配置问题：若使用中继，检查dhcp relay server-address是否正确配置，以及中继设备与服务器之间的链路状态。