老铁们是不是总被交换机的DHCP配置搞得头大？明明照着教程做，客户端就是拿不到IP地址？今天咱们就掰开揉碎了说说思科交换机的DHCP那些门道。
为什么要用交换机做DHCP服务器？省掉独立服务器是最大优势！特别是小型网络里，思科交换机的DHCP功能完全够用：
- 节省硬件成本：不用另买Windows服务器
- 降低运维复杂度：配置全在交换机完成
- 提升响应速度：局域网内分配IP延迟＜1ms
适用场景对比表：
| 方案类型 | 独立DHCP服务器 | 交换机内置DHCP |
|---|---|---|
| 带机量 | 500+终端 | ≤200终端 |
| 租期管理 | 支持按组设置 | 全局统一设置 |
| 故障恢复 | 需要备份还原 | 重启自动恢复 |
基础配置五步走
跟着做绝对不出错：
- 进全局模式敲
service dhcp - 创建地址池
ip dhcp pool Office - 指定网段
network 192.168.1.0 255.255.255.0 - 设网关
default-router 192.168.1.1 - 排除地址
ip dhcp excluded-address 192.168.1.1 192.168.1.50
必选项解释：
- 排除地址范围要包含网关和服务器IP
- DNS服务器建议设内外网两组（如8.8.8.8和114.114.114.114）
- 租期默认1天，可根据需求改
lease 7（单位是天）
DHCP中继怎么玩转跨网段？
三层交换机就得用这个功能！关键配置四要素：
- 在接口模式开中继
ip helper-address 10.1.1.100 - 确保中继服务器可达
- 关闭定向广播限制
no ip directed-broadcast - 检查ACL是否放行UDP 67/68端口
中继流量路径示意图：
客户端 → VLAN10接口 → 中继转换 → 服务器(10.1.1.100) → 返回VLAN10 → 客户端
排错三板斧
遇到分配失败别慌：
症状1：客户端显示169.254地址
- 检查
service dhcp是否启用 - 确认客户端和交换机在同一个广播域
症状2：能获取IP但上不了网
- 核对
default-router配置 - 查看ARP表
show arp是否学习到网关MAC
症状3：部分终端获取不到地址
- 用
show ip dhcp conflict查地址冲突 - 执行
clear ip dhcp binding *清空绑定表
诊断命令大全：
debug dhcp detail看实时分配过程show ip dhcp pool查地址池利用率show ip dhcp server statistics看请求统计
实测发现个隐藏技巧——把DHCP Snooping和DAI联动能防私接路由器。配置时记得把交换机的上联口设为trust端口，下联口默认untrust。去年给学校机房部署时，这套方案成功拦截了23个学生自带的迷你路由器，网络稳定性提升70%！所以啊，别小看交换机的DHCP功能，玩转了真能省不少事儿。
点击分享到
微信二维码
