思科设备中的DHCP中继（也称为DHCP代理）功能允许交换机或路由器在多个VLAN或网络段之间转发DHCP请求和响应，使得客户端能够从位于不同网段的DHCP服务器获取IP地址等网络配置信息，这一功能在大型网络中尤为重要，因为它简化了DHCP服务器的部署和管理，避免了在每个子网中都配置DHCP服务器的需求,以下是思科设备上配置DHCP中继的详细命令和步骤说明。
进入全局配置模式是配置思科设备的第一步，通过命令configure terminal进入，需要启用接口的IP路由功能（如果尚未启用），因为DHCP中继依赖于IP路由能力，命令为ip routing，进入需要配置DHCP中继的接口，例如interface vlan 10，这里以VLAN接口为例,实际应用中可能是物理接口或其他逻辑接口。
在接口配置模式下，核心命令是ip helper-address <DHCP服务器IP地址>，该命令用于指定DHCP服务器的IP地址，当客户端发送DHCP广播请求时，中继设备会将其转换为单播包并发送给指定的服务器，需要注意的是，一个接口可以配置多个ip helper-address命令，以支持多个DHCP服务器，从而提高可靠性和负载均衡，思科设备还支持转发其他UDP广播协议，如TFTP、DNS等，默认情况下ip helper-address会转发这些协议，如果需要限制仅转发DHCP，可以使用ip forward-protocol udp 67 68命令来指定仅转发DHCP服务端口（67为服务器端口，68为客户端端口）。
以下是配置DHCP中继的关键命令总结表格：
| 命令 | 作用 | 示例 |
|---|---|---|
configure terminal |
进入全局配置模式 | Switch# configure terminal |
ip routing |
启用IP路由功能 | Switch(config)# ip routing |
interface <接口类型> <接口编号> |
进入接口配置模式 | Switch(config)# interface vlan 10 |
ip helper-address <服务器IP> |
指定DHCP服务器地址 | Switch(config-if)# ip helper-address 192.168.1.100 |
ip forward-protocol udp <端口> |
限制转发的UDP协议 | Switch(config)# ip forward-protocol udp 67 68 |
配置完成后，需要保存配置以确保重启后不丢失，命令为end退出到特权模式，然后使用write memory或copy running-config startup-config，验证配置时，可以使用show ip interface brief检查接口状态，确认ip helper-address已正确配置；使用debug ip dhcp packet和debug ip dhcp server packet命令可以开启调试，观察DHCP请求和响应的转发过程（调试完成后需使用undebug all关闭）。
需要注意的是，DHCP中继功能要求中继设备与客户端、服务器之间路由可达，且客户端的请求能够正确到达中继设备，如果网络中存在多个VLAN，每个VLAN接口都需要单独配置ip helper-address指向同一台或多台DHCP服务器，DHCP服务器需要配置能够响应来自不同VLAN地址池的请求，通常通过配置多个作用域（Scope）来实现,每个作用域对应一个VLAN的网段。
在实际应用中，可能会遇到客户端无法获取IP地址的问题，常见原因包括：中继设备未正确配置ip helper-address、服务器地址不可达、DHCP服务器未配置对应VLAN的作用域、网络ACL阻止了DHCP流量等，排查时，应首先检查中继配置和服务器连通性,然后逐步分析服务器日志和网络路径。
相关问答FAQs：
-
问：如果需要在同一台思科交换机上为多个VLAN配置DHCP中继，每个VLAN是否需要单独配置
ip helper-address？
答：是的，每个需要启用DHCP中继的VLAN接口都需要单独进入接口配置模式，并使用ip helper-address命令指定DHCP服务器IP地址，VLAN 10和VLAN 20都需要配置时，需分别在interface vlan 10和interface vlan 20下执行ip helper-address <服务器IP>命令。 -
问：配置DHCP中继后，客户端仍无法获取IP地址，如何快速排查？
答：首先使用show run | include helper确认ip helper-address配置是否正确；然后使用ping测试中继设备到DHCP服务器的连通性；接着在服务器端检查是否收到客户端请求，以及作用域是否可用；最后使用debug ip dhcp packet在中继设备上观察DHCP报文转发情况,检查是否有ACL或防火墙阻止流量。
