一、DHCP中继介绍
DHCP中继用于在DHCP服务器和客户端之间转发DHCP报文。当DHCP服务器与客户端不在同一个网段时，需要配置DHCP中继。对于DHCP客户端来说，DHCP中继就是DHCP服务器；对于DHCP服务器来说，DHCP中继就是DHCP客户端。
DHCP中继适用于用户网关设备众多且分布零散的大型网络。为减少维护工作量，网络管理员不想在每个汇聚层交换机（用户网关）上都配置DHCP服务器功能，而希望在核心层设备上配置DHCP服务器功能或在服务器区域部署一台专门的DHCP服务器。此时，作为用户网关的汇聚层交换机上就需要配置DHCP中继功能，实现DHCP服务器与客户端之间的DHCP报文交互。
二、DHCP中继配置
组网拓扑
某企业将DHCP 服务部署于核心交换机，DHCP 服务与终端主机分属不同 IP 网段，终端网关配置在汇聚层交换机。为实现全网终端自动获取 IP 地址，需通过该核心交换机上的 DHCP 服务，为跨网段的企业终端统动态分配 IP 地址及相关网络参数。
配置思路
DHCP中继，配置思路如下：
-
核心交换机配置基于全局地址池的DHCP服务器。
-
汇聚交换机配置DHCP中继、用户网关。
-
配置接入交换机vlan trunk链路。
-
在核心层、汇聚层配置OSPF。
-
配置各终端自动获取IP地址。
配置步骤
- 在核心交换机上配置基于全局地址池的DHCP服务器功能。
使能DHCP服务，DHCP服务默认未使能。
CORE dhcp enable
创建地址池并配置相关属性，租期采用缺省值1天（不需配置）。
CORE ip pool pool1
CORE-ip-pool-pool1 network 192.168.100.0 mask 24 //配置全局地址池的网段和掩码
CORE-ip-pool-pool1 gateway-list 1192.168.100.1 //配置为终端分配的网关地址
CORE-ip-pool-pool1 quit
配置接口VLANIF200工作在全局地址池模式。
CORE vlan 200
CORE-vlan200 quit
CORE interface gigabitethernet 0/0/1
CORE-GigabitEthernet0/0/1 port link-type trunk
CORE-GigabitEthernet0/0/1 port trunk allow-pass vlan 200
CORE-GigabitEthernet0/0/1 quit
CORE interface vlanif 200
CORE-Vlanif200 ip address 192.168.200.2 30 //对接汇聚交换机接口地址
CORE-Vlanif200 dhcp select global //使能接口全局地址池的DHCP服务器功能CORE-Vlanif200 quit
- 在汇聚交换机上配置DHCP中继、用户网关。
配置接口加入VLAN。
HJSW1 vlan batch 100 200
HJSW1 interface gigabitethernet 0/0/1
HJSW1-GigabitEthernet0/0/1 port link-type trunk
HJSW1-GigabitEthernet0/0/1 port trunk allow-pass vlan 200
HJSW1-GigabitEthernet0/0/1 quit
HJSW1 interface gigabitethernet 0/0/2
HJSW1-GigabitEthernet0/0/2 port link-type trunk
HJSW1-GigabitEthernet0/0/2 port trunk allow-pass vlan 200
HJSW1-GigabitEthernet0/0/2 quit
HJSW1 interface vlanif 200
HJSW1-Vlanif200 ip address 192.168.200.1 30 //对接核心交换机接口地址
HJSW1-Vlanif200 quit
是能DHCP服务功能，在VLANIF接口下使能DHCP中继功能，并配置用户网关。
HJSW1 dhcp enable / //使能DHCP服务功能
HJSW1 interface vlanif 100
HJSW1-Vlanif100 ip address 192.168.100.1 24 //配置用户网关
HJSW1-Vlanif100 dhcp select relay //使能DHCP中继功能
HJSW1-Vlanif100 dhcp relay server-ip 192.168.200.2 //配置DHCP中继代理
HJSW1-Vlanif100 quit
- 配置接入交换机vlan trunk链路。
JRSW1 interface gigabitethernet 0/0/24
JRSW1-GigabitEthernet0/0/24 port link-type trunk
JRSW1-GigabitEthernet0/0/24 port trunk allow-pass vlan 100
JRSW1-GigabitEthernet0/0/24 quit
JRSW1 interface gigabitethernet 0/0/1
JRSW1-GigabitEthernet0/0/1 port link-type access
JRSW1-GigabitEthernet0/0/1 port default vlan 100
JRSW1-GigabitEthernet0/0/1 quit
JRSW1 interface gigabitethernet 0/0/2
JRSW1-GigabitEthernet0/0/2 port link-type access
JRSW1-GigabitEthernet0/0/2 port default vlan 100
JRSW1-GigabitEthernet0/0/2 quit
- 在核心层、汇聚层配置OSPF。
核心交换机配置ospf。
CORE ospf 1 router-id 1.1.1.1
CORE-ospf-1 area 0
CORE-ospf-1-area-0.0.0.0 network 192.168.200.0 0.0.0.3
CORE-ospf-1-area-0.0.0.0 quit
CORE-ospf-1 quit
汇聚交换机配置ospf。
HJSW1 ospf 1 router-id 1.1.1.1
HJSW1-ospf-1 area 0
HJSW1-ospf-1-area-0.0.0.0 network 192.168.200.0 0.0.0.3
HJSW1-ospf-1-area-0.0.0.0 network 192.168.100.0 0.0.0.255
HJSW1-ospf-1-area-0.0.0.0 quit
HJSW1-ospf-1 quit
-
配置终端自动获取IP地址上网。
-
验证DHCP中继配置结果。
在汇聚交换机查看DHCP中继的配置信息。
SwitchA display dhcp relay interface vlanif 100
在核心交换机查看地址池pool1的IP地址分配情况。
SwitchB display ip pool name pool1