实现跨网段地址分发：H3C DHCP 中继原理、配置与故障排查实战手册

于 2026-10-28 03:08:56 发布 16 0 0

在企业等多VLAN网络架构中，为了隔离广播域，业务通常划分至不同网段。DHCP客户端申请IP时发送广播报文，广播无法穿越三层边界。如果DHCP服务器独立部署在单独网段，各VLAN终端无法直接和服务器通信。借助H3C DHCP中继（DHCP Relay），仅需一台DHCP服务器，即可为全网多个VLAN终端统一分发IP地址。本手册面向网络运维工程师，基于Comware V7平台，包含原理、标准化配置、验证手段以及工程现场故障排查方案，可直接用于项目部署与日常排障。

一、DHCP中继核心原理

1. 原生DHCP的局限

DHCP Discover报文为二层广播帧，广播报文只能在同一个VLAN内传播。当终端与DHCP服务器不在同一网段，广播包无法跨过三层网关，终端无法获取IP地址。DHCP中继部署在三层网关上，充当DHCP报文转发代理。

2. 完整交互流程

终端发送DHCP Discover广播报文，三层网关的VLANIF接口接收该报文；
中继将接收报文的三层接口IP填入DHCP报文giaddr字段，并将广播报文转换为单播报文，转发给远端DHCP服务器；
DHCP服务器读取giaddr，以此识别终端所属网段，匹配对应的地址池，以单播方式回复DHCP Offer报文至中继设备；
中继收到服务器返回报文后，再转为广播报文转发到终端所在VLAN；
终端发送DHCP Request，中继继续转发，服务器返回DHCP ACK，终端成功获取IP、掩码、网关、DNS、租期等网络参数。

核心要点： giaddr是DHCP服务器区分不同VLAN终端的关键标识，一旦giaddr配置错误，地址池匹配失败，终端无法拿到IP。 DHCP协议端口：UDP 67（服务器端口），UDP 68（客户端端口），防火墙与ACL策略必须放行。

二、组网规划

核心设备：H3C三层交换机（Comware V7）
VLAN10：业务网段 192.168.10.0/24，网关Vlan-interface10：192.168.10.1
VLAN20：办公网段 192.168.20.0/24，网关Vlan-interface20：192.168.20.1
DHCP服务器：192.168.100.10，独立服务器网段
需求：VLAN10、VLAN20内终端跨网段，由远端DHCP服务器统一分配IP地址

三、H3C DHCP中继标准化配置

1. 全局开启DHCP功能（前置条件）

system-view
dhcp enable

2. 配置三层VLANIF接口，启用DHCP中继并指定DHCP服务器

# VLAN10网关配置
interface Vlan-interface10
 ip address 192.168.10.1 255.255.255.0
 dhcp select relay
 dhcp relay server-address 192.168.100.10
quit

# VLAN20网关配置
interface Vlan-interface20
 ip address 192.168.20.1 255.255.255.0
 dhcp select relay
 dhcp relay server-address 192.168.100.10
quit

可配置多条 dhcp relay server-address，对接多台DHCP服务器实现冗余备份。

3. 配置路由，保证中继设备与DHCP服务器双向可达

中继和DHCP服务器之间路由必须双向连通，静态路由示例：

ip route-static 192.168.100.0 255.255.255.0 192.168.1.2

192.168.1.2替换为实际下一跳地址，也可使用OSPF动态路由协议。

4. DHCP服务器配套配置

DHCP服务器上创建对应网段地址池：

地址池1：网段192.168.10.0/24，网关填写192.168.10.1，配置DNS、地址租期；
地址池2：网段192.168.20.0/24，网关填写192.168.20.1；

服务器依靠 giaddr匹配地址池，地址池网段必须与VLANIF接口网段保持一致。

四、上线验证命令清单

display dhcp relay all                      # 查看设备全部DHCP中继配置
display dhcp relay interface Vlan-interface10 # 查看指定接口中继详情
display ip routing-table                    # 校验去往DHCP服务器路由
display interface Vlan-interface10          # 确认三层接口协议UP
display dhcp relay statistics               # 查看DHCP中继报文收发统计，定位报文丢包

五、故障排查实战

故障1：终端获取169.254.x.x APIPA地址，无法获取DHCP地址

排查步骤：

确认全局dhcp enable已开启；
检查VLANIF接口是否配置dhcp select relay以及正确DHCP服务器IP；
在三层交换机上ping DHCP服务器，验证双向路由连通性；
核查DHCP服务器地址池是否启用、地址池网段与giaddr匹配、地址池尚有空闲IP；
检查ACL、防火墙策略，确认UDP 67、UDP 68端口未被拦截。

故障2：部分VLAN终端拿不到IP，其余VLAN正常

检查故障VLAN对应的VLANIF接口中继配置是否缺失；
登录DHCP服务器查看地址池IP是否耗尽，静态IP是否占用地址池范围内地址；
确认终端接入端口已划入正确VLAN，接口物理与协议状态UP。

故障3：终端获取IP缓慢，偶发分配失败

检查二层STP，排查网络环路、广播风暴；
查看中继到DHCP服务器链路是否存在丢包；
检查DHCP服务器CPU负载，合理调整地址租期；
排查网络内私设DHCP服务器造成地址冲突。

故障4：终端成功获取IP，但无法访问外网

该问题不属于DHCP中继本身故障，重点排查：

确认终端获取的网关为VLANIF接口IP；
检查三层交换机默认路由是否配置；
验证下发的DNS服务器地址是否正确。

六、工程部署注意事项

DHCP中继仅能在三层VLANIF接口配置，二层物理接口不支持DHCP中继；
Comware V5版本命令差异：V5使用dhcp relay server-ip x.x.x.x，无dhcp relay server-address命令；
DHCP中继仅负责转发报文，地址分配、租期、DNS等参数全部由DHCP服务器管控；
多DHCP服务器冗余场景，中继会将请求转发给所有配置的服务器，最先回复的服务器完成地址分配；
开启端口安全、ARP检测、ACL等功能时，需额外放行DHCP报文，避免误拦截。

结语

DHCP中继是企业多网段网络的基础组件，核心逻辑就是giaddr识别网段+广播报文转单播转发。项目落地时抓住全局开启DHCP、三层接口启用中继、路由双向可达、服务器地址池匹配giaddr四大关键点。故障排查遵循：连通性检查→配置核对→安全策略检查→地址池状态的顺序，绝大多数跨网段地址分发问题都可以快速定位解决。

https://github.com/cvdfsl9002/hmhgmh-45645/commit/4c57810ad1ffdc399b0e6bf5b2c0a3dc68e6356a

https://github.com/cvdfsl9002/hmhgmh-45645/commit/d17eb644719ddf70fe2e958504f5468e0e75af38

https://github.com/cvdfsl9002/hmhgmh-45645/commit/f543547d8fe0458409a58f3ef15cd357fce2d2ec

https://github.com/cvdfsl9002/hmhgmh-45645/commit/d6760185d9effdc4c32b1cd5db7f378949ce6006

https://github.com/cvdfsl9002/hmhgmh-45645/commit/fec58d93cfeb7e7499ae788968b3a28eb0bc7aef

https://github.com/cvdfsl9002/hmhgmh-45645/commit/c7d5b4fb143c207160daed3ed003cadfd9039d01

https://github.com/cvdfsl9002/hmhgmh-45645/commit/881e8e10eeccec933fa1e7075e3d17e7851cfdaa

https://github.com/cvdfsl9002/hmhgmh-45645/commit/c1276fe0fa97fdb48e23c76fbbbc784d1d6c4638

https://github.com/cvdfsl9002/hmhgmh-45645/commit/6f88a3c356517420c368a9213f7a6400ac9c1d23

https://github.com/cvdfsl9002/hmhgmh-45645/commit/ad6f675dae2e5544623cc5047f69096a38a78936

https://github.com/cvdfsl9002/hmhgmh-45645/commit/2cab0f77d6c49b970e19a9b887350480538d5d2b

https://github.com/cvdfsl9002/hmhgmh-45645/commit/6f65ab273143a572bb00728820a9473def7f08fc