H3C路由器怎么实现两子网DHCP互通

H3C路由器实现两子网DHCP互通，核心在于启用DHCP中继（Relay）功能并合理规划地址池与路由路径。具体而言，需在连接两个子网（如192.168.10.0/24与192.168.20.0/24）的三层设备（路由器或交换机）上配置DHCP中继代理，将客户端的DHCP请求跨网段转发至集中部署的DHCP服务器；同时，在服务器侧分别创建对应网段的独立地址池，明确指定各池的网络范围、默认网关及DNS参数，并确保三层设备间存在可达的静态或动态路由。该方案已在华三官方实验文档与CCNA/HCIA网络认证实践中被广泛验证，符合RFC 2131标准，兼顾部署灵活性与管理统一性，适用于中小型企业分支互联与多VLAN办公场景。

一、明确设备角色与网络拓扑

首先需确定H3C设备在组网中的职能：若使用单台H3C路由器作为DHCP服务器兼三层网关，则其需直连两个子网（如通过两个物理接口或子接口），并为每个子网配置独立的VLAN接口及IP地址；若采用“核心交换机+边缘路由器”架构，则交换机承担DHCP中继角色，路由器作为DHCP服务器。以双子网192.168.10.0/24与192.168.20.0/24为例，路由器的GigabitEthernet0/1接口配置为192.168.10.1/24，GigabitEthernet0/2接口配置为192.168.20.1/24，确保两接口均处于三层转发状态，并启用全局路由功能。

二、分网段创建DHCP地址池

进入系统视图后，依次创建两个独立地址池。执行命令“dhcp server ip-pool vlan10”，配置network 192.168.10.0 255.255.255.0、gateway-list 192.168.10.1、dns-list 223.5.5.5，并排除网关地址（forbidden-ip 192.168.10.1）；同理创建vlan20池，指定network 192.168.20.0 255.255.255.0、gateway-list 192.168.20.1、相同DNS及租期（lease day 1）。两池必须严格对应各自子网网关，否则客户端将无法正确解析网关ARP或访问外网。

三、启用中继或直连服务并验证连通性

若路由器直连两子网，仅需全局启用dhcp enable，无需额外中继配置；若由交换机中继，则须在交换机对应VLAN接口下执行dhcp select relay，并通过dhcp relay server-address指向路由器管理口IP（如192.168.0.1）。完成配置后，在PC端执行ipconfig /renew获取地址，再用ping 192.168.20.1（或192.168.10.1）测试跨网段路由可达性，最后通过PC1 ping PC2验证双向互通。可使用display dhcp server ip-in-use查看已分配地址，确认两池均有有效租约记录。

四、关键路由与安全补充

务必检查路由器是否自动生成直连路由——当两个接口配置不同网段IP后，H3C设备默认生成直连路由条目，无需手动添加；若使用中继模式，则交换机需配置静态路由指向DHCP服务器（如ip route-static 192.168.0.0 255.255.255.0 192.168.0.1）。建议关闭未使用接口的DHCP服务，避免地址池冲突，并启用DHCP Snooping（如部署在接入交换机）防范非法DHCP服务器攻击。

综上，该方案依托H3C设备原生协议栈能力，不依赖外部服务器即可实现多子网统一DHCP管理与无缝互通。