华为DHCP配置

### 华为设备上DHCP配置方法 在华为设备上配置DHCP服务涉及多个步骤，主要包括启用DHCP功能、设置地址池以及配置特定接口的行为。以下是详细的配置指南： #### 1. 启用DHCP服务 要使设备能够响应来自客户端的DHCP请求，需先全局启用DHCP服务。这可以通过执行以下命令完成： ```shell [Huawei] dhcp enable ``` 此操作允许设备处理并回应DHCP请求[^2]。 #### 2. 创建DHCP地址池 为了向客户端提供可用的IP地址范围，需要创建一个或多个DHCP地址池。例如，在名为`pool1`的地址池中分配网段`192.168.1.0/24`中的IP地址： ```shell [Huawei] ip pool pool1 [Huawei-ip-pool-pool1] network 192.168.1.0 mask 255.255.255.0 [Huawei-ip-pool-pool1] gateway-list 192.168.1.1 [Huawei-ip-pool-pool1] dns-list 8.8.8.8 [Huawei-ip-pool-pool1] quit ``` 上述配置指定了网络号、子网掩码、默认网关和DNS服务器地址[^1]。 #### 3. 排除某些IP地址不参与分配 如果希望保留一些特殊用途的IP地址（如路由器接口地址），可以将其排除在外。例如，排除`200.1.1.200`到`200.1.1.254`之间的所有地址： ```shell [Huawei] dhcp server excluded-ip-address 200.1.1.200 200.1.1.254 ``` 该指令确保这些地址不会被动态分配给任何客户端[^5]。 #### 4. 配置接口作为DHCP中继代理 当用户的终端连接至交换机端口而非直连路由器时，则需要在相应的二层接入链路上开启DHCP Relay功能。下面展示如何在一个VLANIF接口下实现这一点，并指定两台外部DHCP Server的位置信息： ```shell [Huawei] interface Vlanif 100 [Huawei-Vlanif100] dhcp select relay [Huawei-Vlanif100] dhcp relay server-ip 10.1.1.2 [Huawei-Vlanif100] dhcp relay server-ip 10.1.1.3 ``` 这段脚本设置了当前虚拟局域网内的主机通过哪个实际负责分发资源的服务节点获取其所需参数[^3]。 #### 安全增强：启用DHCP Snooping 除了基础的功能外，还推荐部署额外的安全措施比如启用了DHCP snooping机制来过滤非法报文传输路径上的干扰源。这样做的好处在于它可以阻止未经授权的操作者冒充合法机构发放错误设定值给内部成员造成混乱局面的发生概率大大降低。 ```shell [Huawei] dhcp snooping enable [Huawei] interface GigabitEthernet 0/0/1 [Huawei-GigabitEthernet0/0/1] dhcp snooping trust ``` 这里定义了一个受信任的物理端口列表之外其他地方收到的数据包都将被视为不可靠对待[^4]。 ### 注意事项 每种型号的具体语法可能会略有差异，请始终参照最新的官方文档资料来进行精确调整优化工作流程效率最大化的同时也保障了系统的稳定性和可靠性水平达到预期目标之上。