华为交换机如何配置VLAN与DHCP全局地址池？

在华为交换机的网络配置中,VLAN（虚拟局域网）的划分和DHCP地址池的配置是基础且重要的操作，VLAN能够将一个物理网络划分为多个逻辑网络，实现广播域的隔离和网络安全性的提升；而DHCP地址池则为终端设备自动分配IP地址，简化了网络管理流程，以下将详细介绍华为交换机VLAN配置和DHCP全局地址池配置的具体步骤与注意事项。

华为交换机VLAN配置

VLAN的配置主要涉及创建VLAN、划分端口以及验证配置三个步骤，以华为S5700系列交换机为例，具体操作如下：

创建VLAN

首先需要进入系统视图,使用vlan命令创建VLAN，并指定VLAN ID，创建VLAN 10和VLAN 20：

system-view  
vlan 10  
quit  
vlan 20  

如果需要批量创建多个VLAN,可使用vlan batch命令，如vlan batch 10 20 30一次性创建VLAN 10、20、30。

划分端口

端口分为Access端口和Trunk端口,Access端口通常用于连接终端设备，只能属于一个VLAN；Trunk端口用于连接交换机，可承载多个VLAN的流量。

• 配置Access端口：
  进入接口视图，使用port link-type access命令设置端口类型，并通过port default vlan命令将端口划入指定VLAN，将GigabitEthernet 0/0/1端口划入VLAN 10：

  interface GigabitEthernet 0/0/1  
  port link-type access  
  port default vlan 10  

• 配置Trunk端口：
  进入接口视图后，使用port link-type trunk命令设置端口类型，并通过port trunk allow-pass vlan命令允许指定VLAN通过，允许VLAN 10和VLAN 20通过Trunk端口GigabitEthernet 0/0/24：

  

  interface GigabitEthernet 0/0/24  
  port link-type trunk  
  port trunk allow-pass vlan 10 20  

验证VLAN配置

使用display vlan命令查看已创建的VLAN及其端口成员信息，确保配置正确。

华为交换机DHCP全局地址池配置

DHCP地址池的配置需要在全局模式下进行,主要包括创建地址池、定义IP地址范围、排除静态IP、配置网关和DNS等参数。

创建DHCP地址池

进入系统视图后,使用dhcp select interface或dhcp server ip-pool命令创建地址池，为VLAN 10创建地址池：

dhcp server ip-pool vlan10  

配置IP地址范围

在地址池视图下,使用network命令定义可分配的IP地址段和子网掩码，设置地址范围为192.168.10.100-192.168.10.200，子网掩码为255.255.255.0：

network 192.168.10.0 mask 255.255.255.0  

排除静态IP地址

如果需要为特定设备保留静态IP,可使用static-bind命令排除该地址，排除192.168.10.1：

static-bind ip-address 192.168.10.1  

配置网关和DNS

在地址池中指定DHCP服务器的网关地址和DNS服务器地址：

gateway-list 192.168.10.1  
dns-list 8.8.8.8 114.114.114.114  

启用DHCP服务

在接口视图下,使用dhcp select global命令启用全局地址池功能，在VLAN 10的接口上启用：

interface Vlanif10  
ip address 192.168.10.1 255.255.255.0  
dhcp select global  

验证DHCP配置

使用display ip pool interface或display dhcp server conflict命令查看地址池分配情况及IP地址冲突状态。

配置注意事项

1. VLAN与接口关联：确保VLAN接口已正确配置IP地址，否则DHCP服务无法正常提供地址。
2. IP地址冲突：避免手动配置的静态IP与DHCP地址池范围重叠，防止地址冲突。
3. 权限管理：配置时需使用管理员权限（如system-view），避免因权限不足导致配置失败。

相关问答FAQs

Q1: 如何删除已创建的VLAN？
A1: 在系统视图下使用undo vlan <vlan_id>命令删除指定VLAN，例如undo vlan 10，删除后，该VLAN下的端口将恢复默认配置（通常为VLAN 1）。

Q2: DHCP地址池耗尽后如何处理？
A2: 可通过以下两种方式解决：

• 扩展地址池范围：使用network命令调整IP地址段，例如扩大为network 192.168.10.0 mask 255.255.254.0。
• 配置多个地址池：为不同VLAN创建独立的DHCP地址池，分散地址分配压力。