在計算機網(wǎng)絡(luò)的學(xué)習(xí)與實踐中，動態(tài)主機配置協(xié)議（DHCP）服務(wù)器的配置是構(gòu)建和管理網(wǎng)絡(luò)的核心技能之一。特別是在包含多個子網(wǎng)的復(fù)雜網(wǎng)絡(luò)拓撲中，如何利用路由器子接口實現(xiàn)跨網(wǎng)段的DHCP服務(wù)分發(fā)，是掌握高級網(wǎng)絡(luò)服務(wù)配置的關(guān)鍵。本文將詳細解析DHCP服務(wù)器配置流程中的關(guān)鍵第四關(guān)——配置路由器子接口，以實現(xiàn)單臂路由與DHCP中繼功能，從而為不同VLAN（虛擬局域網(wǎng)）內(nèi)的客戶端自動分配IP地址。
場景與目標
假設(shè)我們有一個企業(yè)網(wǎng)絡(luò)，其拓撲中包含一個支持VLAN劃分的交換機、一臺路由器（作為DHCP中繼代理）和一臺位于獨立網(wǎng)段的專用DHCP服務(wù)器。網(wǎng)絡(luò)被劃分為兩個VLAN：VLAN 10（市場部，網(wǎng)段192.168.10.0/24）和VLAN 20（技術(shù)部，網(wǎng)段192.168.20.0/24）。DHCP服務(wù)器的IP地址為172.16.1.100/24。路由器的目標是通過配置子接口，接收來自不同VLAN的DHCP請求，并將其轉(zhuǎn)發(fā)到遠程的DHCP服務(wù)器，再將服務(wù)器回應(yīng)的地址配置信息返回給相應(yīng)VLAN內(nèi)的客戶端。
核心步驟與配置命令解析
1. 路由器物理接口基礎(chǔ)配置
確保連接交換機的路由器物理接口（如GigabitEthernet 0/0）已啟用（no shutdown），并且沒有配置任何IP地址，因為它將作為多個邏輯子接口的承載。
2. 創(chuàng)建并配置子接口
這是實現(xiàn)單臂路由的核心。我們需要為每一個VLAN創(chuàng)建一個邏輯子接口，并為其分配對應(yīng)VLAN的IP地址作為該網(wǎng)段的默認網(wǎng)關(guān)。
* 為VLAN 10配置子接口：
`
interface GigabitEthernet0/0.10 // 創(chuàng)建子接口0/0.10
encapsulation dot1Q 10 // 指定該子接口處理帶VLAN 10標簽的流量
ip address 192.168.10.1 255.255.255.0 // 配置IP地址，即VLAN 10客戶端的網(wǎng)關(guān)
`
* 為VLAN 20配置子接口：
`
interface GigabitEthernet0/0.20 // 創(chuàng)建子接口0/0.20
encapsulation dot1Q 20 // 指定該子接口處理帶VLAN 20標簽的流量
ip address 192.168.20.1 255.255.255.0 // 配置IP地址，即VLAN 20客戶端的網(wǎng)關(guān)
`
3. 啟用IP路由與配置DHCP中繼
確保路由器的IP路由功能是開啟的（默認通常是開啟的）。最關(guān)鍵的一步是在每個子接口上配置DHCP中繼（IP Helper），將客戶端的廣播請求定向到指定的DHCP服務(wù)器。
* 在子接口0/0.10上配置：
`
interface GigabitEthernet0/0.10
ip helper-address 172.16.1.100 // 指向DHCP服務(wù)器的單播地址
`
* 在子接口0/0.20上配置：
`
interface GigabitEthernet0/0.20
ip helper-address 172.16.1.100 // 同樣指向同一臺DHCP服務(wù)器
`
ip helper-address命令會將該接口收到的DHCP Discover等廣播報文，轉(zhuǎn)換為以服務(wù)器地址為目的地的單播報文進行轉(zhuǎn)發(fā)。
4. 交換機配置（補充說明）
為了使流量能正確到達路由器子接口，連接路由器的交換機端口需要配置為Trunk模式，允許VLAN 10和20的流量通過。連接客戶端的端口則應(yīng)配置為Access模式并劃分到相應(yīng)的VLAN中。
5. DHCP服務(wù)器配置（補充說明）
在DHCP服務(wù)器上，需要創(chuàng)建兩個作用域（Scope），分別對應(yīng)VLAN 10和VLAN 20的網(wǎng)段（192.168.10.0/24和192.168.20.0/24），并正確設(shè)置每個作用域的默認網(wǎng)關(guān)（即路由器對應(yīng)子接口的IP地址：192.168.10.1和192.168.20.1）、DNS服務(wù)器等選項。
驗證與故障排查
配置完成后，可以從VLAN 10或VLAN 20中的任意客戶端執(zhí)行ipconfig /release和ipconfig /renew（Windows）命令來測試。成功獲取到正確網(wǎng)段的IP地址、網(wǎng)關(guān)和DNS信息即表示配置成功。
常見的排查點包括：
- 路由器子接口狀態(tài)是否為up/up。
show ip interface brief命令查看接口IP配置。- 使用
debug ip dhcp server packet（在路由器上謹慎使用）或服務(wù)器端的日志來查看DHCP報文交互過程。 - 確保路由器有到達DHCP服務(wù)器網(wǎng)段（172.16.1.0/24）的路由。
###
通過配置路由器子接口并結(jié)合DHCP中繼功能，我們成功構(gòu)建了一個高效、集中管理的IP地址分配體系。這種方法不僅減少了在每個子網(wǎng)部署獨立DHCP服務(wù)器的成本，也極大地簡化了網(wǎng)絡(luò)管理，是中型以上企業(yè)網(wǎng)絡(luò)設(shè)計的標準實踐。掌握此項技能，意味著您已經(jīng)能夠解決跨VLAN的IP自動分配這一網(wǎng)絡(luò)開發(fā)與服務(wù)中的經(jīng)典問題，為構(gòu)建更復(fù)雜的網(wǎng)絡(luò)服務(wù)奠定了堅實基礎(chǔ)。
