交换机能不能当DHCP服务器，关键看它是不是支持DHCP Server功能的三层可网管设备，二层接入交换机通常只能做DHCP中继或透传，配置入口一般是启用DHCP、建地址池、在Vlanif接口调用地址池。
很多人在机房排查网络时,都会问“怎么在交换机上配置dhcp服务器吗”，这个问题没有统一命令，因为华为、H3C、思科的写法不同，二层和三层交换机的角色也不同，据IETF的RFC 2131，DHCP负责动态分配IP地址、网关、DNS等参数，交换机想承担这个角色，必须先确认它有没有三层路由能力和DHCP Server许可。
怎么在交换机上配置DHCP服务器吗：先确认设备角色和边界
二层交换机与三层交换机做DHCP的区别
- 二层接入交换机：多数情况下不支持DHCP Server，它只负责VLAN透传，终端广播的DHCP请求会被送到网关或外部DHCP服务器。
- 三层核心交换机：支持VLAN接口IP，通常可以配置全局地址池或接口地址池，直接给不同VLAN分配地址。
- 带路由功能的可网管交换机：部分型号支持DHCP Server，但仍要看软件版本和License。
- 外部DHCP服务器场景：交换机需要配置DHCP中继，把跨网段请求转给服务器。
| 设备角色 | 能否做DHCP Server | 常见做法 | 命令入口 |
|---|---|---|---|
| 二层接入交换机 | 通常不能 | VLAN透传、DHCP Relay | 一般不配地址池 |
| 三层核心交换机 | 可以 | 全局地址池、接口地址池 | dhcp enable |
| 路由器 | 可以 | 小型网络直接分配 | 地址池或接口DHCP |
| 专用服务器 | 可以 | 大型网络、多子网 | DHCP服务软件 |
配置前必须核对的四件事
- 型号和版本：华为用
display version，思科用show version，确认支持DHCP Server。 - VLAN与网关：终端属于哪个VLAN，网关IP是多少，地址池网段必须和Vlanif一致。
- 地址规划：网段、掩码、网关、DNS、租期、排除地址，网关和核心设备地址不要放进动态池。
- 链路放行：接入交换机上行口要Trunk放行对应VLAN，否则DHCP广播到不了核心。
华为交换机DHCP服务器配置命令与实操步骤
华为交换机在办公网里很常见,下面以VLAN 10、网段
168.10.0/24、网关168.10.1为例。
全局地址池配置路径
system-view dhcp enable ip pool vlan10 network 192.168.10.0 mask 255.255.255.0 gateway-list 192.168.10.1 dns-list 223.5.5.5 114.114.114.114 lease day 1 excluded-ip-address 192.168.10.1 192.168.10.20 quit interface Vlanif10 ip address 192.168.10.1 255.255.255.0 dhcp select global quit save
关键点：
dhcp enable必须执行，否则地址池不生效。excluded-ip-address排除网关、服务器、打印机等固定地址。dhcp select global表示Vlanif接口使用全局地址池。- 保存用
save，重启后配置不丢。
验证命令：
display ip pool name vlan10 display dhcp server statistics
终端侧执行ipconfig /renew，再ipconfig /all查看是否拿到168.10.x、网关和DNS。
接口地址池更简单的场景
小型办公网只有一个VLAN时,接口地址池更省事：
interface Vlanif10 ip address 192.168.10.1 255.255.255.0 dhcp select interface dhcp server dns-list 223.5.5.5 114.114.114.114 dhcp server excluded-ip-address 192.168.10.1 192.168.10.20 dhcp server lease day 1
接口地址池不用单独建ip pool，但多VLAN管理时不如全局地址池清晰。
三层交换机DHCP怎么配置：全局地址池与接口地址池对比
三层交换机DHCP怎么配置,核心是选对地址池模式，业内专家指出，多VLAN、多网段环境优先用全局地址池，单VLAN小网络可以用接口地址池。
| 对比项 | 全局地址池 | 接口地址池 |
|---|---|---|
| 适用场景 | 多VLAN、集中管理 | 单VLAN、小型网络 |
| 网关来源 | gateway-list指定 |
接口IP自动作为网关 |
| 排除地址 | excluded-ip-address |
dhcp server excluded-ip-address |
| 维护难度 | 统一清晰 | 分散但简单 |
| 典型命令 | dhcp select global |
dhcp select interface |
思科交换机DHCP配置命令
ip dhcp excluded-address 192.168.10.1 192.168.10.20 ip dhcp pool VLAN10 network 192.168.10.0 255.255.255.0 default-router 192.168.10.1 dns-server 223.5.5.5 114.114.114.114 lease 1 interface vlan 10 ip address 192.168.10.1 255.255.255.0 no shutdown ip routing
思科默认可能已启用DHCP服务,验证用show ip dhcp binding和show ip dhcp pool。
H3C交换机DHCP服务器配置
dhcp enable dhcp server ip-pool vlan10 network 192.168.10.0 mask 255.255.255.0 gateway-list 192.168.10.1 dns-list 223.5.5.5 interface Vlan-interface10 ip address 192.168.10.1 24 dhcp server apply ip-pool vlan10
华为、H3C、思科的命令结构相近，都是先启用DHCP，再定义池，最后在Vlanif接口调用。
企业办公网交换机DHCP服务器配置教程：从VLAN到终端上线
企业办公网交换机DHCP服务器配置教程,适合核心三层交换机加接入交换机的场景，以员工VLAN 10、访客VLAN 20为例。
地址规划
| VLAN | 网段 | 网关 | 用途 |
|---|---|---|---|
| VLAN 10 | 168.10.0/24 | 168.10.1 | 员工终端 |
| VLAN 20 | 168.20.0/24 | 168.20.1 | 访客终端 |
接入交换机配置
vlan batch 10 20 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20
核心交换机配置
dhcp enable ip pool vlan10 network 192.168.10.0 mask 255.255.255.0 gateway-list 192.168.10.1 dns-list 223.5.5.5 114.114.114.114 excluded-ip-address 192.168.10.1 192.168.10.20 ip pool vlan20 network 192.168.20.0 mask 255.255.255.0 gateway-list 192.168.20.1 dns-list 223.5.5.5 interface Vlanif10 ip address 192.168.10.1 255.255.255.0 dhcp select global interface Vlanif20 ip address 192.168.20.1 255.255.255.0 dhcp select global
DHCP中继场景
如果DHCP服务器不在核心交换机上,而是在外部服务器10.10.100：
interface Vlanif10 dhcp select relay dhcp relay server-ip 10.10.10.100
思科对应命令是接口下ip helper-address 10.10.10.100，行业共识认为，跨网段DHCP必须依赖中继，否则广播请求无法穿过三层网关。
安全与地域差异
无论广州还是成都的企业机房,配置逻辑一致，区别主要在厂商命令和运维习惯，预算有限时，用支持DHCP Server的三层交换机做集中分配，往往比单独购置服务器更省成本，这就是常见的低成本交换机做DHCP服务器方案，但要评估地址池数量、租期和冗余，避免核心设备单点故障。
可配合DHCP Snooping防止私接路由器：
dhcp snooping enable interface GigabitEthernet0/0/24 dhcp snooping trusted
非信任端口不接收DHCP Offer，能减少私接设备乱发地址。
交换机DHCP配置失败怎么办：高频排查清单
终端拿不到地址
- 没执行
dhcp enable。 - Vlanif接口未Up,或没配IP地址。
- 地址池网段和Vlanif不在同一网段。
- 动态地址耗尽,或租期过短导致冲突。
- 接入交换机Trunk未放行VLAN。
- 存在私接路由器,或DHCP Snooping信任口配错。
拿到地址但上不了网
- 网关地址写错,终端指向了错误Vlanif。
- DNS没配,域名无法解析。
- 核心交换机缺少路由或NAT配置。
- 掩码错误,终端认为目标不在同一网段。
常用验证命令
| 厂商 | 查看地址池 | 查看已分配地址 |
|---|---|---|
| 华为 | display ip pool |
display dhcp server statistics |
| H3C | display dhcp server pool |
display dhcp server ip-in-use |
| 思科 | show ip dhcp pool |
show ip dhcp binding |
客户端用ipconfig /release再ipconfig /renew，或Linux下dhclient -r、dhclient，抓包时看DHCP Discover、Offer、Request、Ack四步是否完整。
关于怎么在交换机上配置DHCP服务器吗的常见问答
二层交换机可以配置DHCP服务器吗？
通常不能,二层交换机没有三层接口，无法在Vlanif上调用地址池，它更适合做DHCP中继或透传，若设备实际支持三层路由和DHCP Server功能，则按三层交换机方式配置。
交换机做DHCP服务器和专用DHCP服务器哪个好？
小型网络、单点办公，交换机内置DHCP够用，省设备、省成本，中大型网络、多子网、高可用环境，专用服务器或路由器更稳，便于审计、备份和冗余，选择取决于规模、预算和运维能力。
华为交换机DHCP配置后保存命令是什么？
在用户视图执行save，确认文件名后输入y，配置写入启动文件后，重启不会丢失，未保存时，断电或重启会恢复旧配置。
交换机做DHCP服务器,核心就是确认设备是否支持、规划好VLAN和地址池、在Vlanif接口正确调用，把dhcp enable、地址池、网关、DNS、排除地址这几项配准，终端就能稳定获取IP并上线。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e5%a6%82%e4%bd%95%e5%9c%a8%e4%ba%a4%e6%8d%a2%e6%9c%ba%e4%b8%8a%e9%85%8d%e7%bd%aedhcp%e6%9c%8d%e5%8a%a1%e5%99%a8%ef%bc%8c%e9%85%8d%e7%bd%ae%e6%ad%a5%e9%aa%a4%e6%98%af%e4%bb%80%e4%b9%88%ef%bc%9f/
