在Cisco设备上配置DHCP服务是网络管理中的常见任务,通过DHCP可以自动为客户端分配IP地址、子网掩码、默认网关等网络参数，简化网络管理并提高地址分配效率，以下是详细的Cisco DHCP配置命令及步骤说明。
进入全局配置模式是配置DHCP的第一步,通过命令enable进入特权模式，然后使用configure terminal进入全局配置模式，需要定义DHCP地址池，使用ip dhcp pool pool-name命令创建一个地址池，其中pool-name是自定义的地址池名称，例如ip dhcp pool LAN-POOL，进入地址池配置模式后，使用network network-address mask命令指定DHCP分配的IP地址范围和子网掩码，例如network 192.168.1.0 255.255.255.0，表示该地址池负责为192.168.1.0/24网段分配地址，为了避免地址冲突，需要排除一些静态分配的IP地址，使用ip dhcp excluded-address start-address end-address命令，例如ip dhcp excluded-address 192.168.1.1 192.168.1.10，表示192.168.1.1到192.168.1.10的地址将不参与DHCP分配，通常用于服务器或网络设备的管理地址。
除了基本的IP地址分配,还可以配置DHCP客户端的其他网络参数，在地址池配置模式下，使用default-router ip-address命令设置客户端的默认网关，例如default-router 192.168.1.1；使用dns-server ip-address [ip-address]命令指定DNS服务器地址，例如dns-server 8.8.8.8 114.114.114.114；如果需要分配多个DNS服务器，可以连续输入多个IP地址，还可以配置租期，使用lease days [hours] [minutes]命令设置地址租用时间，例如lease 7表示租期为7天，默认情况下租期为24小时，如果需要无限期租用，可以使用lease infinite命令。
在配置DHCP地址池时,可能需要为多个子网或VLAN分配地址，此时可以创建多个地址池，为VLAN 10创建地址池ip dhcp pool VLAN10，指定网络地址为10.10.0 255.255.255.0，并配置相应的默认网关和DNS服务器；再为VLAN 20创建另一个地址池ip dhcp pool VLAN20，指定网络地址为10.20.0 255.255.255.0，并配置相应的参数，需要注意的是，每个地址池必须对应不同的子网段，否则会导致地址分配冲突。
配置完成后,可以使用show ip dhcp conflict命令检查是否存在IP地址冲突，该命令会显示所有被检测到的冲突地址，如果需要查看DHCP地址池的配置信息，可以使用show ip dhcp pool命令，显示所有地址池的名称、网络地址、子网掩码、默认网关等信息，如果需要查看DHCP绑定表（即已分配的IP地址与客户端MAC地址的对应关系），可以使用show ip dhcp binding命令，该命令会显示分配的IP地址、MAC地址、租用开始时间和剩余租期等信息。
如果需要修改或删除DHCP地址池,可以在全局配置模式下使用no ip dhcp pool pool-name命令删除指定的地址池，或进入地址池配置模式后使用no network network-address mask等命令删除特定配置，还可以使用debug ip dhcp packet和debug ip dhcp server packet命令开启DHCP调试功能，实时监控DHCP请求和响应过程，便于排查故障，调试完成后，使用undebug all命令关闭调试功能。
需要注意的是,DHCP服务通常在路由器或三层交换机上配置，如果设备作为DHCP服务器，必须确保接口处于活动状态，并且客户端与服务器之间路由可达，如果存在多个DHCP服务器，可能会导致地址分配冲突，因此需要合理规划地址池范围，并配置排除地址，建议定期备份DHCP配置，避免设备故障导致地址分配问题。
以下是Cisco DHCP配置中常用的命令总结：
| 命令 | 功能描述 |
|------|----------|
| ip dhcp pool pool-name | 创建DHCP地址池并进入地址池配置模式 |
| network network-address mask | 指定DHCP分配的IP地址范围和子网掩码 |
| ip dhcp excluded-address start end | 排除不参与DHCP分配的静态IP地址 |
| default-router ip-address | 设置客户端的默认网关 |
| dns-server ip-address | 指定DNS服务器地址 |
| lease days [hours] [minutes] | 设置地址租用时间 |
| show ip dhcp conflict | 检查IP地址冲突 |
| show ip dhcp pool | 显示DHCP地址池配置信息 |
| show ip dhcp binding | 显示DHCP绑定表 |
相关问答FAQs
-
问：如何解决Cisco设备上DHCP地址冲突的问题？
答：可以使用show ip dhcp conflict命令查看冲突的IP地址，然后通过no ip dhcp excluded-address命令或手动修改静态分配地址的方式排除冲突地址，检查网络中是否存在未经授权的DHCP服务器，并确保地址池配置正确。 -
问：如何在Cisco设备上配置多个子网的DHCP服务？
答：可以为每个子网创建独立的DHCP地址池，使用ip dhcp pool命令分别配置不同的网络地址、子网掩码、默认网关和DNS服务器，为子网A配置地址池POOL-A，为子网B配置地址池POOL-B，确保每个地址池的网络段不重叠，并正确配置排除地址。
