思科交换机 配置 DHCP 地址池 命令与配置示例
在三层交换机创建办公网 DHCP 地址池，设置网络、网关和 DNS，并排除基础设施保留地址。
进阶
16 分钟
内容技术审核组 · 2026-08-01 已核验
正在读取学习状态...
配置目标
为 192.168.10.0/24 创建 OFFICE 地址池，网关为 192.168.10.1，保留前 20 个地址并验证租约。
应用场景
小型办公网络没有独立 DHCP 服务器，需要由三层交换机为单个业务 VLAN 提供可控的基础地址分配。
前置知识
- 已规划地址范围和保留地址
- VLAN 网关接口正常
- 网络内不存在其他 DHCP 服务器
平台：IOS
版本：15.2 及以上（支持 DHCP Server 的平台）
环境：IOS 15.2 及以上（支持 DHCP Server 的平台） 课程规则引擎与目标平台命令参考复核环境
执行前检查
核对设备与配置基线确认目标设备、接口、业务范围、当前状态和可用回滚基线，再执行命令。
完整配置
configure terminal ip dhcp excluded-address 192.168.10.1 192.168.10.20 ip dhcp pool OFFICE network 192.168.10.0 255.255.255.0 default-router 192.168.10.1 dns-server 192.168.99.53
逐行说明
configure terminal进入全局配置模式。
ip dhcp excluded-address 192.168.10.1 192.168.10.20排除基础设施保留地址。
ip dhcp pool OFFICE创建 OFFICE 地址池。
network 192.168.10.0 255.255.255.0设置地址池网络和掩码。
default-router 192.168.10.1设置客户端默认网关。
dns-server 192.168.99.53设置组织内部 DNS。
多厂商命令对比
按配置步骤横向查看不同厂商写法；空白项表示该厂商采用了不同的命令流程。
| 配置步骤 | 思科命令 | 华三命令 | 华为命令 | 锐捷命令 |
|---|---|---|---|---|
| 步骤 1 | configure terminal | system-view | system-view | configure terminal |
| 步骤 2 | ip dhcp excluded-address 192.168.10.1 192.168.10.20 | dhcp enable | dhcp enable | ip dhcp excluded-address 192.168.10.1 192.168.10.20 |
| 步骤 3 | ip dhcp pool OFFICE | ip pool OFFICE | ip pool OFFICE | ip dhcp pool OFFICE |
| 步骤 4 | network 192.168.10.0 255.255.255.0 | network 192.168.10.0 mask 255.255.255.0 | network 192.168.10.0 mask 255.255.255.0 | network 192.168.10.0 255.255.255.0 |
| 步骤 5 | default-router 192.168.10.1 | gateway-list 192.168.10.1 | gateway-list 192.168.10.1 | default-router 192.168.10.1 |
| 步骤 6 | dns-server 192.168.99.53 | excluded-ip-address 192.168.10.1 192.168.10.20 | excluded-ip-address 192.168.10.1 192.168.10.20 | dns-server 192.168.99.53 |
| 步骤 7 | 该厂商步骤不同 | dns-list 192.168.99.53 | dns-list 192.168.99.53 | 该厂商步骤不同 |
| 步骤 8 | 该厂商步骤不同 | interface Vlanif 10 | interface Vlanif 10 | 该厂商步骤不同 |
| 步骤 9 | 该厂商步骤不同 | dhcp select global | dhcp select global | 该厂商步骤不同 |
验证配置
show ip dhcp pool OFFICE核对池利用率、租约范围和排除数量，再查看客户端绑定。
输出字段解读
show ip dhcp pool OFFICE关注该输出中与“核对池利用率、租约范围和排除数量，再查看客户端绑定。”对应的状态、计数和异常字段，并与变更前基线比较。
回滚方法
no dns-server 192.168.99.53按变更前基线撤销本主题配置；执行后复核配置差异和业务路径。
常见错误、影响与恢复
同一 VLAN 同时存在未授权 DHCP 服务器
影响：客户端可能取得不同网关或 DNS，导致流量劫持和随机故障。
恢复：部署前扫描现网，并使用 DHCP Snooping 限制服务器应答来源。