实操：基于全局地址池方式配置交换机作为 DHCP 服务器

要求：某单位有两个办公室，两个办公室内的主机由SW1交换机作为HCP服务器统一分配IP地址。办公室1所属的网段为192.168.10.0/24，主机都加入VLAN10，地址租期为10天；办公室2所属的网段为192.168.20.0/24，主机都加入VLAN20，地址租期为2天。

一、本节主要知识点：

1、动态主机配置协议DHCP：采用客户端/服务器模式对用户的网络参数进行动态配置和集中管理。其中，DHCP服务器通过地址池为用户分配IP地址等网络参数。地址池分为接口地址池和全局地址池两种。

全局地址池可应用于大型网络，推荐在核心层设备上配置基于全局地址池的DHCP服务器功能或在服务器区域搭建一台专门的DHCP服务器统一分配IP地址等网络参数，而用户网关设备上只需要启用简单的DHCP中继功能即可。接口地址池配置方式简单，只能用于用户与DHCP服务器在同一个网段的场景，并且只能给对应接口下的用户分配IP地址等网络参数；适用于设备数量有限、配置以及维护量可控的小型网络。在用户网关设备上配置基于接口地址池的DHCP服务器功能之后，对应接口下的固定主机、移动终端等都可以自动获取IP地址等网络参数，不需要用户手动配置修改。

2、hybrid端口：Hybrid是华为、H3C交换机的一种端口模式，这个接口也能够允许多个VLAN帧通过并且还可以指定哪些VLAN数据帧被剥离标签，主要实现高隔离度的波分和复用。Hybrid端口和Trunk端口在接收数据时，处理思路方法是一样的，唯一区别之处在于发送数据时，Hybrid端口具有解除多VLAN标签的功能，Hybrid端口可以允许多个VLAN的报文发送时不打标签，从而增加了网络的灵活性，在一定程度上也增加了安全性，而Trunk端口只允许缺省VLAN的报文发送时不打标签。

二、IP设置：

所有的PC机为DHCP动态获取IP地址

VLANif10:192.168.10.254/24 ，vlan10

VLANif20:192.168.20.254/24 ，vlan 20

三、实操视频：

四、SW1交换机的主要配置文件：

#

sysname sw1

#

vlan batch 10 20

#

dhcp enable //启用DHCP服务器功能

#

ip pool pool1 //建立地址池

gateway-list 192.168.10.254 //设置地址池的网关

network 192.168.10.0 mask 255.255.255.0 //允许分配的地址池IP地址

dns-list 10.1.2.3 //设置地址池的DNS列表

lease day 10 hour 0 minute 0 //地址池的租期为10天

#

ip pool pool2

gateway-list 192.168.20.254

network 192.168.20.0 mask 255.255.255.0

lease day 10 hour 0 minute 0

dns-list 10.1.2.3

#

interface Vlanif10 //创建vlanif10三层接口

ip address 192.168.10.254 255.255.255.0 //设置IP地址

dhcp select global //启用全局地址池方式

#

interface Vlanif20 //创建vlanif20三层接口

ip address 192.168.20.254 255.255.255.0

dhcp select global

#

interface GigabitEthernet0/0/1

port hybrid pvid vlan 10 //端口类型为hybrid，设置缺省vlan10

port hybrid untagged vlan 10 //数据包从该端口转出时去掉vlan10标签

#

interface GigabitEthernet0/0/2

port hybrid pvid vlan 20

port hybrid untagged vlan 20

return

六、验证配置结果：

1、在pc机上用ipconfig命令查看本机的IP地址。

2、用办公室pc1 ping 办公室pc3是通的。