H3C 设备的地址分配配置
Comware 设备的地址服务同样是先全局使能、再建地址池、最后在三层接口上引用：dhcp enable 后创建 dhcp server ip-pool，配置网段、网关与域名服务器，租期用 expired 命令设置，接口上执行 dhcp select server。它与华为的差别主要是命令名与租期关键字，整体流程完全一致，熟悉一家后另一家只需替换命令。
基本信息
| 适用平台 | H3C Comware 路由器与三层交换机 |
|---|---|
| 命令族 | dhcp enable、dhcp server ip-pool、gateway-list、expired、dhcp select server |
| 租期 | expired day 数字，也可按小时设置 |
| 保留地址 | 用 forbidden-ip 全局禁止分配 |
| 核对命令 | display dhcp server pool 与 display dhcp server ip-in-use |
典型使用场景
- 园区接入网段由三层交换机直接分配地址
- 分支机构没有独立服务器，由路由器承担地址服务
- 为无线 AP、监控等设备分配管理网段地址
- 临时场地快速搭建地址服务
- 作为集中服务器的备份方案
H3C Comware
H3C Comware
dhcp enable
dhcp server ip-pool VLAN10
network 192.168.10.0 mask 255.255.255.0
gateway-list 192.168.10.1
dns-list 223.5.5.5
expired day 3
interface Vlan-interface10
dhcp select server
display dhcp server pool
display dhcp server ip-in-use # 查看已分配地址华为 VRP
华为 VRP
dhcp enable
ip pool VLAN10
network 192.168.10.0 mask 255.255.255.0
gateway-list 192.168.10.1
dns-list 223.5.5.5
lease day 3
interface Vlanif10
dhcp select global思科 IOS
思科 IOS
ip dhcp pool VLAN10
network 192.168.10.0 255.255.255.0
default-router 192.168.10.1
dns-server 223.5.5.5
lease 3
show ip dhcp pool三厂参数对照
| 参数 | H3C Comware | 华为 VRP | 思科 IOS |
|---|---|---|---|
| 使能服务 | dhcp enable | dhcp enable | service dhcp，默认开启 |
| 创建池 | dhcp server ip-pool | ip pool | ip dhcp pool |
| 接口引用 | dhcp select server | dhcp select global | 无需额外命令 |
| 租期 | expired day | lease day | lease 数字 |
| 保留地址 | dhcp server forbidden-ip 为全局禁止 | 池内 excluded-ip-address | 池外 excluded-address |
| 查看分配 | display dhcp server ip-in-use | 查看池使用情况 | show ip dhcp binding |
配置与运维要点
- 网段、掩码与网关要与接口规划一致，不一致时池显示正常但一个地址也发不出去
- 保留地址用全局禁止分配命令统一规划，注意它会作用于该设备上的全部地址池
- 租期按终端类型区分设置，移动终端短一些、固定设备长一些
- 多层楼或网段较多时先规划地址池命名，与 VLAN 编号对应便于长期维护
- 定期查看池使用情况，接近用尽时提前扩容而不是等故障发生
- 变更网段时池与接口配置要同步修改并验证
常见疑问
- 为什么改完网段不发地址：核对池网段与接口地址是否同网段，这是最常见的原因
- 保留地址会不会影响其他池：全局禁止分配命令会影响该设备上的所有池，规划时要一起考虑
- 租期能不能按设备类型区分：可以，在池内分别设置即可
- 客户端拿到地址但网络不通：检查网关与域名服务器参数是否正确，以及上层是否有策略拦截
H3C 与华为在这部分几乎逐条对应，只有租期关键字与保留地址的位置不同：换厂时把这两处改掉，其余配置可以直接迁移。
查看已分配地址的命令能直接给出地址与租期信息，是排查地址冲突、容量不足与异常终端的最快入口，巡检时定期采集便于对比。
三层接口引用地址池的方式决定分配模式：引用全局池适合多网段统一规划，接口地址池模式更省配置但灵活性差；换厂迁移时先确认目标设备支持哪种模式。
地址服务变更属于影响整段终端的高危操作：调整网段、网关或租期前先确认终端规模与业务影响，尽量在维护窗口进行，并准备回退配置。
跨网段集中分配地址需要把网关侧配置为转发模式，把请求转给统一服务器，此时本地地址池不参与分配，但仍要保证转发的目标地址可达并规划好回程路由。