三层交换机如何配置DHCP中继？

三层交换机配置DHCP中继，本质是通过启用三层转发能力，将客户端发出的DHCP广播请求转换为单播报文并精准转发至指定DHCP服务器，从而实现跨网段IP地址的统一动态分配。该功能依赖于交换机上已创建的VLANIF接口作为各子网网关，并在对应接口下执行`dhcp select relay`指令及`dhcp relay server-ip`命令，明确指向具备地址池的DHCP服务端；同时需确保交换机与服务器间路由可达、UDP 67/68端口通信正常，且客户端默认网关正确指向该VLANIF接口地址。华为、H3C、TP-Link等主流厂商设备虽命令细节略有差异，但核心逻辑高度一致——以标准RFC 1542协议为基础，兼顾兼容性与稳定性，已在企业级网络中规模化验证其可靠性与实用性。

一、明确网络拓扑与基础准备

在实施配置前，必须厘清物理与逻辑结构：客户端所在VLAN需通过三层交换机的VLANIF接口接入，该接口地址即为对应子网的默认网关；DHCP服务器应位于独立网段（如VLAN 20或直连路由口），且交换机必须具备通往该网段的三层可达路径，可通过静态路由或动态协议实现。以H3C设备为例，若客户端属VLAN 10（网段192.168.10.0/24），其VLANIF 10接口IP设为192.168.10.1；DHCP服务器位于192.168.20.0/24网段，IP为192.168.20.100，则交换机需配置静态路由ip route-static 192.168.20.0 255.255.255.0 192.168.20.1（下一跳为服务器所在网段网关）。同时确认服务器已启用DHCP服务，并为每个需服务的VLAN网段创建独立地址池，例如为192.168.10.0/24分配192.168.10.100–192.168.10.200范围。

二、分步执行核心配置指令

进入系统视图后，首先全局启用DHCP功能：输入dhcp enable；随后进入客户端所在VLAN的三层接口，如interface Vlan-interface 10，配置其IP地址并启用中继模式——依次执行ip address 192.168.10.1 255.255.255.0和dhcp select relay；紧接着指定目标服务器：dhcp relay server-ip 192.168.20.100。若存在冗余服务器，可在同一接口下追加第二条dhcp relay server-ip命令。全部配置完成后务必执行save保存，避免重启失效。TP-Link TL-SG5428等设备则需先将端口切换至路由模式，再通过Web界面或CLI在对应VLAN接口下设置ip helper-address，其作用与H3C的dhcp relay server-ip完全等效。

三、验证与排错关键要点

配置完毕后，使用display dhcp relay查看中继状态，确认server-ip已生效且接口处于UP状态；在服务器端运行display dhcp server ip-in-use可核验客户端是否成功获取地址；若失败，需逐项检查：客户端网关是否指向正确的VLANIF地址、交换机至服务器的ICMP连通性、UDP 67/68端口是否被ACL或防火墙拦截、服务器地址池是否启用且未耗尽。特别注意爱快类软路由作为DHCP服务器时，需关闭“检查接口DHCP有效性”并勾选“仅应用于DHCP中继”，否则中继报文会被拒绝。

综上，DHCP中继并非复杂黑盒机制，而是依托标准协议、清晰路由与精准指令协同完成的确定性流程。