DHCP 協議命令實戰大全：Cisco 路由器配置範例與核心指令詳解

背景：網絡設備整合 DHCP 服務的趨勢

中高端路由器/交換機已整合 DHCP 服務，可在網絡設備上實現 DHCP，省去專用伺服器成本。本文以 Cisco 路由器為例，系統梳理核心配置命令。

核心配置命令六步走

1. 排除不自動分配的 IP 範圍

ip dhcp excluded-address 10.1.1.1 10.1.1.19
! 指定 10.1.1.1-10.1.1.19 為手工分配 (如網關、伺服器、印表機)

2. 建立 DHCP 地址池

ip dhcp pool global
 network 10.1.0.0 255.255.0.0
! 動態分配範圍：10.1.0.0/16 全段 (排除上述手工段外)

3. 配置 DHCP 附加資訊 (選項)

domain-name client.com
dns-server 10.1.1.1 10.1.1.2
netbios-name-server 10.1.1.5 10.1.1.6
netbios-node-type h-node
default-router 10.1.0.100 10.1.0.101

選項解析：
• domain-name：客戶端 DNS 後綴
• dns-server：DNS 伺服器位址
• netbios-name-server：WINS 伺服器位址
• netbios-node-type：節點類型 (h-node=優先 WINS 解析)
• default-router：預設閘道 (支援多個)

4. 設定租約期限

lease 8
! 租約 8 天 (無限期用 lease infinite)

5. 子地址池：差異化閘道策略

ip dhcp pool subglobal
 network 10.1.1.0 255.255.255.0
! global 的子池，繼承 domain-name 等選項
 default-router 10.1.1.100 10.1.1.101
! 10.1.1.0/24 客戶端專用閘道

6. 關鍵調試與維護命令

進階場景：DHCP Relay (跨 VLAN 服務)

interface Vlan10
 ip helper-address 10.1.1.10
! 將 VLAN 10 的 DHCP 請求轉發至 10.1.1.10 (DHCP 伺服器/路由器)

最佳實踐檢查清單

1. 規劃前先梳理：靜態 IP 清單、VLAN 劃分、閘道策略、DNS/WINS 架構。
2. 排除範圍務必覆蓋所有基礎設施靜態 IP (網關、伺服器、管理介面、列印裝置)。
3. 租約期依業務彈性：有線桌面 7-30 天，無線/訪客 1-4 小時，伺服器靜態化或長租約。
4. 啟用衝突檢測：ip dhcp ping packets 2 (發送 2 個 ICMP 回顯確認地址空閒)。
5. 定期匯出 show ip dhcp binding 歸檔，支援審計與故障回溯。