跨网段找统一地址服务器

当地址服务器不在同一网段时，需要网关设备承担转发角色：把客户端发出的广播请求转换成单播转发给服务器，并把自己的接口地址填入转发字段，服务器据此判断该分配哪个网段。华为的做法是接口下选择中继模式并指定服务器地址。这个字段填错或服务器上没有对应网段的地址池，都会出现请求到达服务器却不应答的情况。

基本信息

典型使用场景

• 园区部署统一地址服务器，各网段由网关转发请求
• 分支机构通过专线向总部服务器申请地址
• 无线控制器网段由核心设备代为转发
• 服务器集中管理、避免每台设备各自维护地址池
• 迁移过程中把本地分配改为集中分配，需要同步配置中继

华为 VRP

dhcp enable
interface Vlanif10
 ip address 192.168.10.1 255.255.255.0
 dhcp select relay                    # 该接口使用中继模式
 dhcp relay server-ip 10.0.0.100      # 指向统一服务器
 display dhcp relay statistics        # 查看转发统计

思科 IOS

interface Vlan10
 ip address 192.168.10.1 255.255.255.0
 ip helper-address 10.0.0.100        # 一条命令完成中继
show running-config interface Vlan10

H3C Comware

dhcp enable
interface Vlan-interface10
 ip address 192.168.10.1 255.255.255.0
 dhcp select relay
 dhcp relay server-select 1          # 引用服务器组
dhcp relay server-group 1 ip 10.0.0.100   # 需先建服务器组
display dhcp relay server-group all

三厂中继配置对照

配置与排障要点

• 服务器上必须有与转发字段同网段的地址池，否则请求能到但不会应答
• 转发字段由中继接口地址决定，接口地址变更后旧池立即失效
• 中继统计中的请求计数能区分两类根因：计数为零说明请求没到设备，计数增长但客户端拿不到地址说明服务器侧问题
• 多条上行链路时确保到服务器的路由可达，路径中断表现为间歇性拿不到地址
• 集中分配后本地不再需要地址池，但池配置若残留可能造成行为混乱，建议清理

常见疑问

• 为什么统计有计数但客户端拿不到地址：服务器上没有匹配的地址池，或者服务器侧策略拦截
• 能不能同时用本地池与中继：同一接口不建议混用，按规划统一为一种方式
• 服务器在另一个厂商设备上要注意什么：注意转发字段与池网段的匹配关系，与设备品牌无关
• 换网段要改什么：接口地址与服务器池两侧都要同步修改