（十一）DHCP 配置命令五厂商对照：华为华三锐捷迈普思科

原创已于 2026-08-17 16:58:08 修改 · 480 阅读

2 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

话题

#CodingPlan·八月创作之星博客挑战赛

于 2026-08-17 10:00:00 首次发布

给终端自动发 IP，这事看着简单，真在交换机上配起来五家命令差得不少。现场最常见的就两种情况：一种是交换机自己当 DHCP 服务器（小网、接入层直接在交换机上建地址池）；另一种是终端和 DHCP 服务器不在同一个网段，交换机得做中继（relay），把广播的 DHCP 请求转给远端的服务器。

这篇把这两种都走一遍，命令按官方文档核对，复制即用。

先分清你要的是哪种

DHCP 服务器（地址池）：交换机直接给终端发地址。适合接入层、小网络，不用再架一台服务器。
DHCP 中继（relay）：交换机不发证，只当"传声筒"——终端的 DHCP 广播被中继到远端服务器，服务器回的地址再传回来。适合终端和服务器跨网段、服务器集中部署的组网。

两家命令完全不是一套，别混。下面分两块讲。

在这里插入图片描述

一、DHCP 服务器（地址池）：交换机自己发证

统一任务：给 VLAN10 终端发 192.168.10.0/24，网关 192.168.10.1，DNS 114.114.114.114，租期 3 天，排除 192.168.10.1-192.168.10.10（留给网关/打印机等固定设备）。

华为交换机 DHCP 服务器配置命令

system-view
dhcp enable
ip pool vlan10
 network 192.168.10.0 mask 255.255.255.0
 gateway-list 192.168.10.1
 dns-list 114.114.114.114
 lease day 3
 excluded-ip-address 192.168.10.1 192.168.10.10
 quit

华为地址池是一个独立视图 ip pool，网段、网关、DNS、租期、排除地址全在池子里写。别忘了最上面的 dhcp enable 全局开关。

华三交换机 DHCP 服务器配置命令

system-view
dhcp enable
dhcp server ip-pool vlan10
 network 192.168.10.0 mask 255.255.255.0
 gateway-list 192.168.10.1
 dns-list 114.114.114.114
 expired day 3
 quit
dhcp server forbidden-ip 192.168.10.1 192.168.10.10

华三和华为骨架像，但两个坑：一是排除地址不在地址池视图里，要在全局单独敲 dhcp server forbidden-ip；二是租期关键字是 expired（不是华为的 lease）。

思科 / 锐捷 / 迈普交换机 DHCP 服务器配置命令

三家同属 IOS 派系，写法一致：

configure terminal
service dhcp
ip dhcp excluded-address 192.168.10.1 192.168.10.10
ip dhcp pool vlan10
 network 192.168.10.0 255.255.255.0
 default-router 192.168.10.1
 dns-server 114.114.114.114
 lease 3 0 0
 exit

service dhcp 是全局开关；排除地址 ip dhcp excluded-address；网关叫 default-router（不是 gateway）；租期 lease 3 0 0 是「天时分」，这里表示 3 天 0 时 0 分。迈普与思科/锐捷此处完全一样。

二、DHCP 中继（跨网段转发）

统一任务：终端在 G0/0/1 所在网段，远端 DHCP 服务器在 192.168.100.1，交换机做中继把请求转过去。

华为交换机 DHCP 中继配置命令

system-view
dhcp enable
interface G0/0/1
 dhcp select relay
 dhcp relay server-ip 192.168.100.1
 quit

华为中继是接口下 dhcp select relay + dhcp relay server-ip 指服务器。

华三交换机 DHCP 中继配置命令

system-view
dhcp enable
interface G0/0/1
 dhcp select relay
 dhcp relay server-address 192.168.100.1
 quit

华三和华为只有一个词不同：server-ip 还是 server-address，其余一致。

思科 / 锐捷交换机 DHCP 中继配置命令

configure terminal
service dhcp
interface G0/0/1
 ip helper-address 192.168.100.1
 exit

IOS 系不用"relay"这个词，接口下一条 ip helper-address 指向服务器即可，简单直接。

迈普交换机 DHCP 中继配置命令

迈普各系列 DHCP 中继命令差异较大：

configure terminal
ip dhcp-server 192.168.100.1
 # 说明：迈普各系列 DHCP 中继命令差异大；S4330 等用 dhcp-relay + dhcp-server group-id，请以实际设备手册为准

迈普主流接入（如 S4320）用全局 ip dhcp-server 直接指服务器；部分系列（如 S4330）走 dhcp-relay + dhcp-server group-id 方式。上机前一定核对手册，别照抄一条就以为通用。

几个最容易踩的坑

忘了 dhcp enable / service dhcp 全局开关——华为华三是 dhcp enable、IOS 系是 service dhcp。不敲这个，地址池和中继全都不生效，排错半天找不到原因。
华三排除地址写错地方——dhcp server forbidden-ip 在地址池视图外面配，写进 pool 里会报错。
中继接口配反了——ip helper-address / dhcp relay server-ip 要配在用户侧接口（终端所在网段），不是服务器那一侧。
迈普中继命令不通用——上面说了，各系列差异大，必须按设备手册来。