接口地址池是什么
华为支持直接拿接口网段当地址池:在网关接口下执行 dhcp select interface,再用 dhcp server 系列命令补 DNS、租期、排除地址等选项,不必单独建全局地址池。它适合「接口地址就是池网段」的简单场景,配置量最小;代价是池内精细控制能力弱于专门的地址池,复杂需求仍要回到全局池。
基本信息
| 适用设备 | 华为 VRP(接口地址池特性);对照思科 IOS、H3C Comware |
|---|---|
| 前置条件 | 全局 dhcp enable,接口已配置 IP 地址 |
| 核心命令 | 接口下 dhcp select interface |
| 常用选项 | dhcp server dns-list、excluded-ip-address、lease day |
| 查看 | display ip pool interface Vlanif10 |
| 对照 | 思科与 H3C 均需显式创建地址池 |
典型使用场景
- 园区 VLANIF 网关直接给本网段终端发地址,配置最简
- 测试或临时网段快速上线,不需要预先规划池
- 分支机构简单组网:一个网关接口对应一个网段
- 改造过渡期:先用接口池把业务跑起来,再迁到统一地址池规划
- 需要按接口隔离地址分配范围的场景(池与接口一一对应,便于溯源)
华为 VRP
华为 VRP
dhcp enable # 全局开关,必配
interface Vlanif10
ip address 192.168.10.1 255.255.255.0
dhcp select interface # 用接口网段当池
dhcp server dns-list 223.5.5.5
dhcp server excluded-ip-address 192.168.10.2 192.168.10.10
dhcp server lease day 3
display ip pool interface Vlanif10 # 核对池可用范围思科 IOS
思科 IOS
! 思科没有接口池概念:建一个与接口同网段的 pool
ip dhcp excluded-address 192.168.10.2 192.168.10.10
ip dhcp pool VLAN10
network 192.168.10.0 255.255.255.0
default-router 192.168.10.1
dns-server 223.5.5.5
lease 3
show ip dhcp bindingH3C Comware
H3C Comware
dhcp enable
dhcp server forbidden-ip 192.168.10.2 192.168.10.10
dhcp server ip-pool VLAN10
network 192.168.10.0 mask 255.255.255.0
gateway-list 192.168.10.1
dns-list 223.5.5.5
display dhcp server ip-in-use三厂地址池对照
| 操作 | 华为 VRP(接口池) | H3C Comware | 思科 IOS |
|---|---|---|---|
| 池的建立方式 | 接口下 dhcp select interface | dhcp server ip-pool + network | ip dhcp pool + network |
| 网关 | 自动取接口地址 | gateway-list | default-router |
| DNS | dhcp server dns-list | dns-list | dns-server |
| 排除地址 | dhcp server excluded-ip-address | dhcp server forbidden-ip | ip dhcp excluded-address(全局) |
| 查看 | display ip pool interface Vlanif10 | display dhcp server ip-in-use | show ip dhcp binding |
差异:接口池是华为的特色能力,网段与网关随接口自动推导,配置最少;思科与 H3C 一律显式建池,多写一份配置换来的是更强的可控性与更清晰的台账。
接口池的可分配网段随接口 IP 推导:修改网关地址会连带改变分配范围,已租出的地址可能与新范围冲突。改动前先确认现网租约情况与依赖关系。