学网络的一定绕不过DHCP而学eNSP如果还没亲手配过一次DHCP服务实验那真等于白学了。前阵子带一位刚转行做数通的朋友做这个实验看着他对着路由器敲命令时一脸茫然的样子我忽然意识到很多人不是不懂配置而是根本不理解这些命令到底在做什么、实验里哪些参数可以偷懒、哪些参数错了会让整个内网瘫痪。这篇文章就把我这些年做eNSP课程设计和排障的经验全部摊开讲清楚从环境搭建、原理拆解到三种常见的DHCP配置方式全局地址池、接口地址池、跨网段中继一步步带你走完整条链路最后还会把我踩过的坑一一列出来。eNSP这个模拟器最大的价值就是让你在没有真实设备的情况下理解数据包的流向和协议的行为。DHCP实验则是所有网络实验里性价比最高的一类短时间内就能看到完整交互过程适合所有刚接触数通、备考认证、或者工作中需要排局域网故障的读者参考。1. 实验环境与基础规划1.1 模拟器选型与版本匹配做DHCP实验我建议直接用华为官方模拟器eNSP。目前比较稳定的版本是1.3.00.100搭配的VirtualBox版本需要匹配否则路由器设备起不来。很多人一上来就卡在这个地方路由器图标红红绿绿闪个不停折腾半天发现是软件版本问题。我比较推荐的一套组合是eNSP 1.3.00.100 VirtualBox 5.2.x。如果是从官网直接下载的捆绑包一般默认就是匹配好的可以省很多事。另外需要注意的是Windows系统下的防火墙和杀毒软件经常会拦截VirtualBox创建的虚拟网卡安装完成后最好先去设备管理器里确认是否多了一张名为“VirtualBox Host-Only Network”的虚拟网卡如果没有说明安装过程出了问题重新安装一次。再有就是模板选择启动路由器时系统会让你选设备型号。实验用AR2220就足够了不要选AR201。AR2220的CPU和内存配置在模拟器里表现更稳跑DHCP的中继、抓包这些功能都没问题AR201在某些版本下会出现命令行响应慢的问题特别影响实验节奏。1.2 拓扑结构与地址规划在这个实验里搭一个最简单的拓扑就够了一台AR2220路由器加上两台PC终端全部用交换机连接也可以用路由器自带接口直连但既然练实验就干脆完整一点。路由器GigabitEthernet0/0/0接一台PC1GigabitEthernet0/0/1接一台PC2。两台PC配置为DHCP自动获取路由器就是整个内网的DHCP服务器。地址规划我建议这样设定设备/角色接口IP地址用途路由器GE0/0/0192.168.10.1/24内网网关对应PC1网段路由器GE0/0/1192.168.20.1/24内网网关对应PC2网段PC1自动获取192.168.10.x/24验证DHCP分配PC2自动获取192.168.20.x/24验证DHCP分配DNS外部114.114.114.114模拟公网DNS两个不同网段之间互不相通再配合静态路由或者后面要做的中继实验延伸开来就能形成一整套内网服务实验环境。这里有一个细节地址池规划时不要把路由器的接口地址覆盖进去。也就是说如果你想分配的地址池是192.168.10.0/24那网关192.168.10.1要么通过排除命令排除掉要么干脆让地址池范围避开它否则会出现拿到地址却无法上网的怪现象这个问题排查的时候最坑人因为你ping网关都是通的但内网之间访问就断断续续。在实际的规划过程中我还会额外预留一块地址做保留。比如公司实际有150台PC需要上网地址池就设成172.16.10.100到172.16.10.250既可以给所有终端分配又能留出空间给打印机、监控这类需要固定IP的设备。这个思路放在模拟器实验里其实用不上但一旦你把这个实验经验搬到真实网络环境中上面这个规划逻辑就非常有参考价值了。2. DHCP核心流程与实验设计的底层思路2.1 DORA过程拆解DHCP全称Dynamic Host Configuration Protocol中文叫动态主机配置协议。它是基于UDP的协议客户端使用68号端口发送请求服务器使用67号端口响应。我们通常把它的完整交互过程分为四个阶段Discover、Offer、Request、Ack每个阶段取第一个字母合起来就是DORA。第一次接触这个协议的学生经常会把DORA和对网络不通的排查混为一谈。这里我讲清楚一点客户端刚接入网络时没有任何IP地址它发送Discover广播报文希望网络上有人能给它分配IP。路由器收到这个包后发现自己是DHCP服务器就从地址池里挑一个可用的地址返回Offer报文。客户端收到Offer后会广播一个Request报文表示“我决定使用这个地址”。服务器收到后发Ack确认这个地址才算正式租给了客户端。这个过程看着简单但里面有不少坑。比如客户端发Discover时源IP是0.0.0.0目的IP是255.255.255.255如果你在eNSP里打开抓包工具就能看到这些报文的实际样子建议每个读者都实际操作一遍光看文档永远体会不到。另一个容易忽略的点是客户端如果同时收到多个Offer也是正常的这种情况通常发生在网络里有多个DHCP服务器。它只会选择第一个到达的Offer然后发起Request。这在实验课上如果你不小心开了两台设备做服务器或者模拟器里某台电脑没有清除之前的缓存就会出现地址分配特别慢或者分错网段的诡异现象。2.2 租期更新机制T1和T2的意义DHCP分配的地址不是永久使用的它有一个租期。在华为设备上默认租期是1天。租期过半时即50%的时候客户端会单播给当初分配地址的服务器请求续租这叫T1定时器。如果没等到服务器响应租期到达87.5%的时候客户端会改用广播再尝试续租这叫T2定时器。理解T1和T2对排障很有帮助。比如有台电脑昨天还能上网今天突然不能了最典型的可能就是租约到期且服务器已经不在线。此时你执行ipconfig /release和ipconfig /renew往往会恢复正常。真是这样的场景我在实验课里见过不止一次很多人直接重装系统其实一句命令就能解决的事情根本不必大动干戈。在eNSP模拟环境里时间流速和真实世界不太一样默认租期看似很长但如果你想验证地址租约到期后的行为可以手动把租期改短比如设置成租期60秒然后观察T1和T2的触发时刻。这个操作能让你真正理解协议行为而不只是背诵流程。2.3 地址池选择的核心逻辑华为设备上配置DHCP分为全局地址池和接口地址池两种模式。全局地址池是把地址池定义在系统视图下然后通过接口下调用接口地址池则是直接在接口视图下绑定该接口网络的地址段系统自动从接口所在网段分配地址。选择逻辑很简单接口地址池适合内网只有一个网段的简单场景全局地址池适合多网段共用、地址池统一管理的复杂场景。在做模拟器实验时我建议两个模式都配一遍理解它们的差异和适用边界对你的综合能力提升是一个很重要的基础。地址池选择其实还关系到一个常见问题——能不能跨网段分配地址。答案是单纯配置了全局地址池但没启用DHCP中继客户端和服务器不在同一网段时是无法通信的。因为DHCP广播报文无法穿过路由器必须依靠中继转发。这也是为什么中继实验如此重要它直接模拟了大型企业网络中一个DHCP服务器服务全公司所有VLAN的场景。理解了这一点你就会发现DHCP不只是一个小实验而是在整个网络基建里承担着非常关键的角色。3. 全局地址池模式基础配置实操3.1 路由器基础设置与DHCP开启先给你的路由器改个名字方便后面识别同时把两个接口的IP地址配上。Huawei system-view [Huawei] sysname R1 [R1] interface GigabitEthernet0/0/0 [R1-GigabitEthernet0/0/0] ip address 192.168.10.1 24 [R1-GigabitEthernet0/0/0] quit [R1] interface GigabitEthernet0/0/1 [R1-GigabitEthernet0/0/1] ip address 192.168.20.1 24 [R1-GigabitEthernet0/0/1] quit接口地址配完后大部分人的习惯是先ping一下测试通不通但此时PC端还没有任何配置必然不通所以不用浪费时间。接下来开启DHCP服务[R1] dhcp enable这条命令是全局开关。很多新手配置完地址池后发现客户端拿不到地址回头检查发现就是忘了先敲这条命令属于最低级的错误却在实验里最常出现。3.2 创建全局地址池以PC1所在网段为例我们创建一个名为pool_10的地址池[R1] ip pool pool_10 [R1-ip-pool-pool_10] network 192.168.10.0 mask 255.255.255.0 [R1-ip-pool-pool_10] gateway-list 192.168.10.1 [R1-ip-pool-pool_10] dns-list 114.114.114.114 [R1-ip-pool-pool_10] excluded-ip-address 192.168.10.1 [R1-ip-pool-pool_10] lease day 1 [R1-ip-pool-pool_10] quit每一行命令背后都有讲究。network定义的是这个地址池所服务的网段和掩码gateway-list必须和接口地址一致否则客户端分配到地址后无法访问网关DNS建议填一个公网DNS不填也能获取地址但后面如果要让PC模拟访问外网就会发现问题。excluded-ip-address这里排除的是网关地址。其实华为设备比较智能如果网关地址和接口IP一样即使不排除它也会自动保留但我习惯在任何环境里都显式排除一遍一是规范二是防止某些情况下设备行为和你预期的有差异。这种思维在真实生产环境中尤其重要配置网络从来不能靠“我以为”必须每一步都有依据。dns-list后面如果你有内网DNS服务器也可以填内网地址比如域环境里的DNS通常就是域控的地址。没有域环境就填公网DNS甚至填8.8.8.8也可以。需要注意的是国内网络环境填8.8.8.8不一定能通建议用114.114.114.114或223.5.5.5作为首选尤其是你在国内环境做实验的时候。lease day 1是设置租期为1天默认可不写。但如果想快速观察续租过程改成lease day 0 hour 0 minute 2两分钟一个租期配合抓包就能看到刷屏的续租报文。这个方法我强烈推荐你在实验时玩一玩会让你对DHCP整个生命周期形成肌肉记忆。3.3 接口启用地址池并验证全局地址池创建后要把它应用到对应的接口上。怎么应用呢有两种写法[R1] interface GigabitEthernet0/0/0 [R1-GigabitEthernet0/0/0] dhcp select globaldhcp select global表示该接口下的DHCP请求会交给全局地址池处理。系统会根据接口所在网段自动匹配对应的地址池所以你在配置时只要保证地址池的network和接口IP在同一个网段它们就能正确对上。同样为GE0/0/1创建pool_20[R1] ip pool pool_20 [R1-ip-pool-pool_20] network 192.168.20.0 mask 255.255.255.0 [R1-ip-pool-pool_20] gateway-list 192.168.20.1 [R1-ip-pool-pool_20] dns-list 114.114.114.114 [R1-ip-pool-pool_20] excluded-ip-address 192.168.20.1 [R1-ip-pool-pool_20] quit [R1] interface GigabitEthernet0/0/1 [R1-GigabitEthernet0/0/1] dhcp select global然后到PC1上执行ipconfigC:\ ipconfig /renew如果一切正常PC1会拿到192.168.10.x网段的地址网关是192.168.10.1。这里有一个高频问题PC执行ipconfig后还是169.254.x.x说明没有收到DHCP服务器的响应。排查顺序是先看路由器上有没有执行dhcp enable再看接口上有没有执行dhcp select global最后确认地址池里的network和接口IP是否在同一网段。按照我的经验八成以上是这三个原因之一。如果需要进一步验证交互过程可以在路由器的GE0/0/0接口上点击抓包然后重新在PC上执行renew就能看到完整的Discover、Offer、Request、Ack四步报文。eNSP的这个功能非常直观建议每个人都亲手抓一次远比看教科书里的流程图印象深刻。4. 接口地址池模式与差异化配置4.1 接口地址池配置流程接口地址池配置更简单不用创建全局池直接在接口视图下完成[R1] interface GigabitEthernet0/0/0 [R1-GigabitEthernet0/0/0] dhcp select interface [R1-GigabitEthernet0/0/0] dhcp server dns-list 114.114.114.114 [R1-GigabitEthernet0/0/0] dhcp server excluded-ip-address 192.168.10.1 [R1-GigabitEthernet0/0/0] quit接口地址池模式下地址范围由接口本身的IP和掩码决定。例如接口IP是192.168.10.1/24那么地址池就是192.168.10.0/24这个网段网关自动定为接口IP不需要额外配置。这种方法适合什么场景呢比如一个家庭网关、小型办公室路由器内部就一个网段不需要复杂的地址规划用接口地址池最方便。但它的劣势也很明显如果有多个网段需要统一管理、统一分配策略你必须在每个接口上分别配一遍维护成本高而且不支持跨设备统一管理在稍大规模的网络里效率就很低了。4.2 手动绑定与固定地址分配DHCP不只是给你分个IP那么简单。在企业网络里打印机、视频监控、门禁服务器这类设备需要固定的IP如果它们也用DHCP自动获取一旦租约变动就可能打乱业务。华为设备提供了静态绑定功能把设备的MAC地址和某个IP绑定。配置方式是在全局地址池下使用static-bind命令[R1] ip pool pool_fixed [R1-ip-pool-pool_fixed] network 192.168.30.0 mask 255.255.255.0 [R1-ip-pool-pool_fixed] gateway-list 192.168.30.1 [R1-ip-pool-pool_fixed] static-bind ip-address 192.168.30.100 mac-address 00e0-fc00-0001这里的mac地址要和设备真实的MAC一致否则无法完成绑定。在模拟器里PC的MAC地址可以在命令行敲ipconfig /all里看到一个个字母抄比较费劲最好直接复制。固定地址分配和DHCP动态分配并不冲突。同一个地址池里既可以有固定地址段也可以有动态地址段只要保证固定IP地址不在动态分配范围内就可以了。有些学生在配置时把固定地址和动态地址范围重叠了导致系统提示冲突地址分配不稳定。这一点需要各位特别注意先规划好静态区域和动态区域再进行配置不要想当然。4.3 地址保留与租期设置的实战意义还有一个经常被忽视的功能是dhcp server lease。比如通过命令[R1-GigabitEthernet0/0/0] dhcp server lease day 7将租期延长到7天。对小型企业来说员工电脑数量不多且基本不变化租期设长一点可减少广播流量。对公共场所Wi-Fi网络租期则要设短一些因为终端流动性大短租期能避免地址池被长期占满。这个参数看起来简单真正到了网络维护的时候影响可就大了。我之前遇到过一家分布式办公的小公司访客网络和办公网络共用一个DHCP服务器访客设备又特别多地址池很容易满后来就是把访客网络的租期改成4小时办公网络保持1天问题才彻底解决。做实验时大家看不到这种规模效应但养成对不同场景设置不同租期的习惯对以后工作是很有帮助的。5. 跨网段DHCP中继配置与验证5.1 为什么需要DHCP中继很多人在学完单网段DHCP实验后自然而然会产生一个疑问如果公司有十几个VLAN难道每个VLAN都要单独配一台路由器当DHCP服务器吗这样维护量太大而且设备成本也很高根本不是合理方案。答案是用DHCP中继。DHCP中继可以让中心机房的一台DHCP服务器统一分配地址给所有网段的终端。终端发出的DHCP Discover广播报文到达网关网关配置了中继功能就会把广播转换成单播报文转发给DHCP服务器。服务器分配好地址后也是通过中继回传给终端。生产环境里中继是非常常见的所以建议大家在eNSP里自己动手搭建一次。5.2 中继实验拓扑与配置步骤搭建一个简单的中继场景需要两台路由器R1作为终端PC的网关负责开启DHCP中继功能R2作为DHCP服务器负责维护地址池。另外还需要一台核心交换机把两台路由器连起来也可以省去交换机直接路由器背对背。R1上的关键配置[R1] interface GigabitEthernet0/0/0 [R1-GigabitEthernet0/0/0] ip address 192.168.50.1 24 [R1-GigabitEthernet0/0/0] dhcp select relay [R1-GigabitEthernet0/0/0] dhcp relay server-ip 192.168.100.2dhcp select relay的意思是把这个接口从普通的DHCP服务器模式切换成中继模式。它本身不再回应终端的Discover请求而是把这些请求转发给dhcp relay server-ip指向的服务器。R2上的配置就简单了开全局DHCP创建地址池把network设为192.168.50.0/24gateway指向192.168.50.1。注意这里的网关是R1的接口地址不是R2自己的接口地址很多人在这一步犯错。[R2] dhcp enable [R2] ip pool pool_relay [R2-ip-pool-pool_relay] network 192.168.50.0 mask 255.255.255.0 [R2-ip-pool-pool_relay] gateway-list 192.168.50.1 [R2-ip-pool-pool_relay] dns-list 114.114.114.114 [R2-ip-pool-pool_relay] quit最后需要在R1和R2之间保证三层路由互通。R1的GE0/0/1和R2的接口用同一网段互联比如R1用192.168.100.1R2用192.168.100.2然后确保PC到服务器之间能互相ping通。中继配置完毕后在PC上执行ipconfig /renew就能拿到192.168.50.x的地址了。如果拿不到地址先不要急着改配置检查R1到R2的连通性。中继的核心前提是路由可达路由不通则中继必然失败。其次还要检查R1的接口上有没有误配置dhcp select global以及R2的地址池是否和PC网段一致。5.3 抓包验证与报文体悟做中继实验时我强烈建议你在R1的GE0/0/0和GE0/0/1两个接口上分别抓包对比一下会发现很明显的差别。终端侧GE0/0/0收到的是Discover广播报文而R1转发给R2的变成了单播报文源IP是192.168.100.1目的IP是192.168.100.2。这就是中继的实质动作把一个广播域内无法跨网段传播的广播报文封装成普通IP包发给远处的服务器。这还没完Offer报文从R2返回时也是单播先发给R1R1再转成广播发给客户端。这种双向转换很容易理解但一旦你在维护真实网络时看到服务器上有大量Discover广播说明某台中继设备配置错误了它没有做转换直接把广播放行了这种定位思路只有亲手抓过包才能形成肌肉记忆。中继实验做熟了顺带也把DHCP服务器的冗余、负载均衡这些概念延伸一下假设一个网络里有两台中继设备同时配置了相同的server-ip或者两个DHCP服务器同时工作终端会收到多个Offer表现特征就是获取IP特别慢有时还会拿到错误网段的地址。这也是DHCP实验里非常经典的一个面试考点值得深入理解。6. 常见问题排查与实操避坑记录6.1 经典问题速查表做这个实验过程中最容易遇到下面几类问题我整理成一个速查表各位可以先收藏再慢慢对照。故障现象可能原因排查方法PC获取到169.254.x.xdhcp enable未开启检查路由器是否开启DHCPPC获取到169.254.x.x接口未调用地址池检查dhcp select配置类型PC获取的IP不在规划网段地址池与接口网段不匹配核对network与接口IPPC可以ping通网关但上不了网DNS配置错误或缺失检查dns-list是否配置正确IP地址分配冲突静态IP与动态地址池重叠检查excluded-ip-address配置设备重启后地址丢失租期太短或保存配置失败配置save并适当调整租期中继后PC无法获得地址中继与服务器路由不通ping服务器IP确认三层通模拟器中PC获取地址特别慢虚拟网卡干扰或防火墙拦截关闭无关虚拟网卡和防火墙6.2 模拟器环境特有的几个坑eNSP的实验环境有几个坑是真实设备上不会遇到的但会极大影响实验体验。排在第一位的是VirtualBox虚拟网卡冲突。如果你电脑上装了多个虚拟化软件比如VMware或者Docker很容易和VirtualBox抢占网卡资源导致eNSP里的PC启动慢或者干脆无法启动。解决方案很简单不用的时候把VMware的网络服务停掉或者把VirtualBox的网络适配器重置一遍。第二个坑是Windows防火墙。实验过程中路由器之间通信正常但PC始终无法获取到地址排查半天最后发现是防火墙把VirtualBox的虚拟网卡流量拦截了。最省事的办法是实验前把防火墙临时关掉或者至少给VirtualBox相关的程序添加入站放行规则。这不是一个正常的生产环境行为但作为实验环境来说排除这个干扰项可以帮你快速聚焦在配置本身。第三个坑是保存问题。实验做完了关闭eNSP后再重新打开发现之前的配置全部丢失。原因是你没有执行save命令路由器模拟器默认不会自动保存配置。每次配置结束记得在路由器上执行R1 save系统会询问是否保存配置文件回车确认即可。如果你希望一打开eNSP就是配好的状态还必须保证你的拓扑工程文件也保存过二者缺一不可。6.3 高级排障方法调试命令与日志除了对照现象和原因来排查我建议你用调试命令来定位更隐秘的问题。在路由器上执行R1 debugging dhcp client all R1 debugging dhcp server all R1 terminal debugging R1 terminal monitor打开这些调试开关后路由器会把DHCP报文收发过程实时打印在命令行里。这个方法的威力在于你不仅能看到“有没有收到包”还能看到“收到包之后设备做了什么处理”。比如地址池里已经没有可用地址时日志里会明确提示IP address exhausted类似的信息不同版本消息可能会有差异一眼就能定位原因。调试结束后记得用undo debugging all关掉调试不然命令行会被日志刷屏严重影响后续操作。日志也要养成查看的习惯display logbuffer能查看设备的历史日志。有次我的实验里PC老是掉线排查了很久最后用logbuffer看到路由器上有个接口在反复UP/DOWN才意识到是网线松了。虽然在模拟器里不存在网线松动的问题但是接口状态异常这个思路倒是通用的值得留意。6.4 把实验能力搬到真实网络做实验的价值不在于敲命令而在于通过实验形成网络排障的直觉。很多学完DHCP实验的人到了真实企业环境里还是不知道怎么排查电脑无法上网的问题就是因为实验做得太“顺”了没有经历过故障。我建议你实验的时候故意制造一些故障比如把地址池的“network”改成错误网段看看会发生什么比如不配DNS就让客户端去获取地址再用ipconfig /all看看它会拿到什么比如把两台路由器都配成DHCP服务器让客户端陷入多Offer的争夺。每一种故障现象对照排障的过程才是实验真正值钱的地方。这个过程不会花费你多少时间但收获是巨大的。另外前面也提到很多参数比如“excluded-ip-address”的优先级、“static-bind”与动态地址池的冲突关系这些细节模拟器里直接敲一敲、造一造问题就能有更深的体会比单纯背命令强太多了。等你有一天在真实公司里遇到员工电脑上不了网你能够马上判断出是租约问题、地址池问题还是中继问题那时候你才会真正感受到当年在eNSP里做的这些简单实验其实已经帮你建立起一套完整的网络运维思维框架了。我个人做这个实验最大的体会是DHCP虽然叫“动态主机配置协议”听起来很简单但当你真正把它放到多网段、多VLAN、有大量终端的环境里去理解时它对整个网络运维的影响远比想象中深远。地址规划合理、租期设置得当、中继设计清晰这三件事做对了内网的大部分IP地址类问题都会消失。要学好网络就从把这个DHCP实验吃透开始吧。
学网络的一定绕不过DHCP而学eNSP如果还没亲手配过一次DHCP服务实验那真等于白学了。前阵子带一位刚转行做数通的朋友做这个实验看着他对着路由器敲命令时一脸茫然的样子我忽然意识到很多人不是不懂配置而是根本不理解这些命令到底在做什么、实验里哪些参数可以偷懒、哪些参数错了会让整个内网瘫痪。这篇文章就把我这些年做eNSP课程设计和排障的经验全部摊开讲清楚从环境搭建、原理拆解到三种常见的DHCP配置方式全局地址池、接口地址池、跨网段中继一步步带你走完整条链路最后还会把我踩过的坑一一列出来。eNSP这个模拟器最大的价值就是让你在没有真实设备的情况下理解数据包的流向和协议的行为。DHCP实验则是所有网络实验里性价比最高的一类短时间内就能看到完整交互过程适合所有刚接触数通、备考认证、或者工作中需要排局域网故障的读者参考。1. 实验环境与基础规划1.1 模拟器选型与版本匹配做DHCP实验我建议直接用华为官方模拟器eNSP。目前比较稳定的版本是1.3.00.100搭配的VirtualBox版本需要匹配否则路由器设备起不来。很多人一上来就卡在这个地方路由器图标红红绿绿闪个不停折腾半天发现是软件版本问题。我比较推荐的一套组合是eNSP 1.3.00.100 VirtualBox 5.2.x。如果是从官网直接下载的捆绑包一般默认就是匹配好的可以省很多事。另外需要注意的是Windows系统下的防火墙和杀毒软件经常会拦截VirtualBox创建的虚拟网卡安装完成后最好先去设备管理器里确认是否多了一张名为“VirtualBox Host-Only Network”的虚拟网卡如果没有说明安装过程出了问题重新安装一次。再有就是模板选择启动路由器时系统会让你选设备型号。实验用AR2220就足够了不要选AR201。AR2220的CPU和内存配置在模拟器里表现更稳跑DHCP的中继、抓包这些功能都没问题AR201在某些版本下会出现命令行响应慢的问题特别影响实验节奏。1.2 拓扑结构与地址规划在这个实验里搭一个最简单的拓扑就够了一台AR2220路由器加上两台PC终端全部用交换机连接也可以用路由器自带接口直连但既然练实验就干脆完整一点。路由器GigabitEthernet0/0/0接一台PC1GigabitEthernet0/0/1接一台PC2。两台PC配置为DHCP自动获取路由器就是整个内网的DHCP服务器。地址规划我建议这样设定设备/角色接口IP地址用途路由器GE0/0/0192.168.10.1/24内网网关对应PC1网段路由器GE0/0/1192.168.20.1/24内网网关对应PC2网段PC1自动获取192.168.10.x/24验证DHCP分配PC2自动获取192.168.20.x/24验证DHCP分配DNS外部114.114.114.114模拟公网DNS两个不同网段之间互不相通再配合静态路由或者后面要做的中继实验延伸开来就能形成一整套内网服务实验环境。这里有一个细节地址池规划时不要把路由器的接口地址覆盖进去。也就是说如果你想分配的地址池是192.168.10.0/24那网关192.168.10.1要么通过排除命令排除掉要么干脆让地址池范围避开它否则会出现拿到地址却无法上网的怪现象这个问题排查的时候最坑人因为你ping网关都是通的但内网之间访问就断断续续。在实际的规划过程中我还会额外预留一块地址做保留。比如公司实际有150台PC需要上网地址池就设成172.16.10.100到172.16.10.250既可以给所有终端分配又能留出空间给打印机、监控这类需要固定IP的设备。这个思路放在模拟器实验里其实用不上但一旦你把这个实验经验搬到真实网络环境中上面这个规划逻辑就非常有参考价值了。2. DHCP核心流程与实验设计的底层思路2.1 DORA过程拆解DHCP全称Dynamic Host Configuration Protocol中文叫动态主机配置协议。它是基于UDP的协议客户端使用68号端口发送请求服务器使用67号端口响应。我们通常把它的完整交互过程分为四个阶段Discover、Offer、Request、Ack每个阶段取第一个字母合起来就是DORA。第一次接触这个协议的学生经常会把DORA和对网络不通的排查混为一谈。这里我讲清楚一点客户端刚接入网络时没有任何IP地址它发送Discover广播报文希望网络上有人能给它分配IP。路由器收到这个包后发现自己是DHCP服务器就从地址池里挑一个可用的地址返回Offer报文。客户端收到Offer后会广播一个Request报文表示“我决定使用这个地址”。服务器收到后发Ack确认这个地址才算正式租给了客户端。这个过程看着简单但里面有不少坑。比如客户端发Discover时源IP是0.0.0.0目的IP是255.255.255.255如果你在eNSP里打开抓包工具就能看到这些报文的实际样子建议每个读者都实际操作一遍光看文档永远体会不到。另一个容易忽略的点是客户端如果同时收到多个Offer也是正常的这种情况通常发生在网络里有多个DHCP服务器。它只会选择第一个到达的Offer然后发起Request。这在实验课上如果你不小心开了两台设备做服务器或者模拟器里某台电脑没有清除之前的缓存就会出现地址分配特别慢或者分错网段的诡异现象。2.2 租期更新机制T1和T2的意义DHCP分配的地址不是永久使用的它有一个租期。在华为设备上默认租期是1天。租期过半时即50%的时候客户端会单播给当初分配地址的服务器请求续租这叫T1定时器。如果没等到服务器响应租期到达87.5%的时候客户端会改用广播再尝试续租这叫T2定时器。理解T1和T2对排障很有帮助。比如有台电脑昨天还能上网今天突然不能了最典型的可能就是租约到期且服务器已经不在线。此时你执行ipconfig /release和ipconfig /renew往往会恢复正常。真是这样的场景我在实验课里见过不止一次很多人直接重装系统其实一句命令就能解决的事情根本不必大动干戈。在eNSP模拟环境里时间流速和真实世界不太一样默认租期看似很长但如果你想验证地址租约到期后的行为可以手动把租期改短比如设置成租期60秒然后观察T1和T2的触发时刻。这个操作能让你真正理解协议行为而不只是背诵流程。2.3 地址池选择的核心逻辑华为设备上配置DHCP分为全局地址池和接口地址池两种模式。全局地址池是把地址池定义在系统视图下然后通过接口下调用接口地址池则是直接在接口视图下绑定该接口网络的地址段系统自动从接口所在网段分配地址。选择逻辑很简单接口地址池适合内网只有一个网段的简单场景全局地址池适合多网段共用、地址池统一管理的复杂场景。在做模拟器实验时我建议两个模式都配一遍理解它们的差异和适用边界对你的综合能力提升是一个很重要的基础。地址池选择其实还关系到一个常见问题——能不能跨网段分配地址。答案是单纯配置了全局地址池但没启用DHCP中继客户端和服务器不在同一网段时是无法通信的。因为DHCP广播报文无法穿过路由器必须依靠中继转发。这也是为什么中继实验如此重要它直接模拟了大型企业网络中一个DHCP服务器服务全公司所有VLAN的场景。理解了这一点你就会发现DHCP不只是一个小实验而是在整个网络基建里承担着非常关键的角色。3. 全局地址池模式基础配置实操3.1 路由器基础设置与DHCP开启先给你的路由器改个名字方便后面识别同时把两个接口的IP地址配上。Huawei system-view [Huawei] sysname R1 [R1] interface GigabitEthernet0/0/0 [R1-GigabitEthernet0/0/0] ip address 192.168.10.1 24 [R1-GigabitEthernet0/0/0] quit [R1] interface GigabitEthernet0/0/1 [R1-GigabitEthernet0/0/1] ip address 192.168.20.1 24 [R1-GigabitEthernet0/0/1] quit接口地址配完后大部分人的习惯是先ping一下测试通不通但此时PC端还没有任何配置必然不通所以不用浪费时间。接下来开启DHCP服务[R1] dhcp enable这条命令是全局开关。很多新手配置完地址池后发现客户端拿不到地址回头检查发现就是忘了先敲这条命令属于最低级的错误却在实验里最常出现。3.2 创建全局地址池以PC1所在网段为例我们创建一个名为pool_10的地址池[R1] ip pool pool_10 [R1-ip-pool-pool_10] network 192.168.10.0 mask 255.255.255.0 [R1-ip-pool-pool_10] gateway-list 192.168.10.1 [R1-ip-pool-pool_10] dns-list 114.114.114.114 [R1-ip-pool-pool_10] excluded-ip-address 192.168.10.1 [R1-ip-pool-pool_10] lease day 1 [R1-ip-pool-pool_10] quit每一行命令背后都有讲究。network定义的是这个地址池所服务的网段和掩码gateway-list必须和接口地址一致否则客户端分配到地址后无法访问网关DNS建议填一个公网DNS不填也能获取地址但后面如果要让PC模拟访问外网就会发现问题。excluded-ip-address这里排除的是网关地址。其实华为设备比较智能如果网关地址和接口IP一样即使不排除它也会自动保留但我习惯在任何环境里都显式排除一遍一是规范二是防止某些情况下设备行为和你预期的有差异。这种思维在真实生产环境中尤其重要配置网络从来不能靠“我以为”必须每一步都有依据。dns-list后面如果你有内网DNS服务器也可以填内网地址比如域环境里的DNS通常就是域控的地址。没有域环境就填公网DNS甚至填8.8.8.8也可以。需要注意的是国内网络环境填8.8.8.8不一定能通建议用114.114.114.114或223.5.5.5作为首选尤其是你在国内环境做实验的时候。lease day 1是设置租期为1天默认可不写。但如果想快速观察续租过程改成lease day 0 hour 0 minute 2两分钟一个租期配合抓包就能看到刷屏的续租报文。这个方法我强烈推荐你在实验时玩一玩会让你对DHCP整个生命周期形成肌肉记忆。3.3 接口启用地址池并验证全局地址池创建后要把它应用到对应的接口上。怎么应用呢有两种写法[R1] interface GigabitEthernet0/0/0 [R1-GigabitEthernet0/0/0] dhcp select globaldhcp select global表示该接口下的DHCP请求会交给全局地址池处理。系统会根据接口所在网段自动匹配对应的地址池所以你在配置时只要保证地址池的network和接口IP在同一个网段它们就能正确对上。同样为GE0/0/1创建pool_20[R1] ip pool pool_20 [R1-ip-pool-pool_20] network 192.168.20.0 mask 255.255.255.0 [R1-ip-pool-pool_20] gateway-list 192.168.20.1 [R1-ip-pool-pool_20] dns-list 114.114.114.114 [R1-ip-pool-pool_20] excluded-ip-address 192.168.20.1 [R1-ip-pool-pool_20] quit [R1] interface GigabitEthernet0/0/1 [R1-GigabitEthernet0/0/1] dhcp select global然后到PC1上执行ipconfigC:\ ipconfig /renew如果一切正常PC1会拿到192.168.10.x网段的地址网关是192.168.10.1。这里有一个高频问题PC执行ipconfig后还是169.254.x.x说明没有收到DHCP服务器的响应。排查顺序是先看路由器上有没有执行dhcp enable再看接口上有没有执行dhcp select global最后确认地址池里的network和接口IP是否在同一网段。按照我的经验八成以上是这三个原因之一。如果需要进一步验证交互过程可以在路由器的GE0/0/0接口上点击抓包然后重新在PC上执行renew就能看到完整的Discover、Offer、Request、Ack四步报文。eNSP的这个功能非常直观建议每个人都亲手抓一次远比看教科书里的流程图印象深刻。4. 接口地址池模式与差异化配置4.1 接口地址池配置流程接口地址池配置更简单不用创建全局池直接在接口视图下完成[R1] interface GigabitEthernet0/0/0 [R1-GigabitEthernet0/0/0] dhcp select interface [R1-GigabitEthernet0/0/0] dhcp server dns-list 114.114.114.114 [R1-GigabitEthernet0/0/0] dhcp server excluded-ip-address 192.168.10.1 [R1-GigabitEthernet0/0/0] quit接口地址池模式下地址范围由接口本身的IP和掩码决定。例如接口IP是192.168.10.1/24那么地址池就是192.168.10.0/24这个网段网关自动定为接口IP不需要额外配置。这种方法适合什么场景呢比如一个家庭网关、小型办公室路由器内部就一个网段不需要复杂的地址规划用接口地址池最方便。但它的劣势也很明显如果有多个网段需要统一管理、统一分配策略你必须在每个接口上分别配一遍维护成本高而且不支持跨设备统一管理在稍大规模的网络里效率就很低了。4.2 手动绑定与固定地址分配DHCP不只是给你分个IP那么简单。在企业网络里打印机、视频监控、门禁服务器这类设备需要固定的IP如果它们也用DHCP自动获取一旦租约变动就可能打乱业务。华为设备提供了静态绑定功能把设备的MAC地址和某个IP绑定。配置方式是在全局地址池下使用static-bind命令[R1] ip pool pool_fixed [R1-ip-pool-pool_fixed] network 192.168.30.0 mask 255.255.255.0 [R1-ip-pool-pool_fixed] gateway-list 192.168.30.1 [R1-ip-pool-pool_fixed] static-bind ip-address 192.168.30.100 mac-address 00e0-fc00-0001这里的mac地址要和设备真实的MAC一致否则无法完成绑定。在模拟器里PC的MAC地址可以在命令行敲ipconfig /all里看到一个个字母抄比较费劲最好直接复制。固定地址分配和DHCP动态分配并不冲突。同一个地址池里既可以有固定地址段也可以有动态地址段只要保证固定IP地址不在动态分配范围内就可以了。有些学生在配置时把固定地址和动态地址范围重叠了导致系统提示冲突地址分配不稳定。这一点需要各位特别注意先规划好静态区域和动态区域再进行配置不要想当然。4.3 地址保留与租期设置的实战意义还有一个经常被忽视的功能是dhcp server lease。比如通过命令[R1-GigabitEthernet0/0/0] dhcp server lease day 7将租期延长到7天。对小型企业来说员工电脑数量不多且基本不变化租期设长一点可减少广播流量。对公共场所Wi-Fi网络租期则要设短一些因为终端流动性大短租期能避免地址池被长期占满。这个参数看起来简单真正到了网络维护的时候影响可就大了。我之前遇到过一家分布式办公的小公司访客网络和办公网络共用一个DHCP服务器访客设备又特别多地址池很容易满后来就是把访客网络的租期改成4小时办公网络保持1天问题才彻底解决。做实验时大家看不到这种规模效应但养成对不同场景设置不同租期的习惯对以后工作是很有帮助的。5. 跨网段DHCP中继配置与验证5.1 为什么需要DHCP中继很多人在学完单网段DHCP实验后自然而然会产生一个疑问如果公司有十几个VLAN难道每个VLAN都要单独配一台路由器当DHCP服务器吗这样维护量太大而且设备成本也很高根本不是合理方案。答案是用DHCP中继。DHCP中继可以让中心机房的一台DHCP服务器统一分配地址给所有网段的终端。终端发出的DHCP Discover广播报文到达网关网关配置了中继功能就会把广播转换成单播报文转发给DHCP服务器。服务器分配好地址后也是通过中继回传给终端。生产环境里中继是非常常见的所以建议大家在eNSP里自己动手搭建一次。5.2 中继实验拓扑与配置步骤搭建一个简单的中继场景需要两台路由器R1作为终端PC的网关负责开启DHCP中继功能R2作为DHCP服务器负责维护地址池。另外还需要一台核心交换机把两台路由器连起来也可以省去交换机直接路由器背对背。R1上的关键配置[R1] interface GigabitEthernet0/0/0 [R1-GigabitEthernet0/0/0] ip address 192.168.50.1 24 [R1-GigabitEthernet0/0/0] dhcp select relay [R1-GigabitEthernet0/0/0] dhcp relay server-ip 192.168.100.2dhcp select relay的意思是把这个接口从普通的DHCP服务器模式切换成中继模式。它本身不再回应终端的Discover请求而是把这些请求转发给dhcp relay server-ip指向的服务器。R2上的配置就简单了开全局DHCP创建地址池把network设为192.168.50.0/24gateway指向192.168.50.1。注意这里的网关是R1的接口地址不是R2自己的接口地址很多人在这一步犯错。[R2] dhcp enable [R2] ip pool pool_relay [R2-ip-pool-pool_relay] network 192.168.50.0 mask 255.255.255.0 [R2-ip-pool-pool_relay] gateway-list 192.168.50.1 [R2-ip-pool-pool_relay] dns-list 114.114.114.114 [R2-ip-pool-pool_relay] quit最后需要在R1和R2之间保证三层路由互通。R1的GE0/0/1和R2的接口用同一网段互联比如R1用192.168.100.1R2用192.168.100.2然后确保PC到服务器之间能互相ping通。中继配置完毕后在PC上执行ipconfig /renew就能拿到192.168.50.x的地址了。如果拿不到地址先不要急着改配置检查R1到R2的连通性。中继的核心前提是路由可达路由不通则中继必然失败。其次还要检查R1的接口上有没有误配置dhcp select global以及R2的地址池是否和PC网段一致。5.3 抓包验证与报文体悟做中继实验时我强烈建议你在R1的GE0/0/0和GE0/0/1两个接口上分别抓包对比一下会发现很明显的差别。终端侧GE0/0/0收到的是Discover广播报文而R1转发给R2的变成了单播报文源IP是192.168.100.1目的IP是192.168.100.2。这就是中继的实质动作把一个广播域内无法跨网段传播的广播报文封装成普通IP包发给远处的服务器。这还没完Offer报文从R2返回时也是单播先发给R1R1再转成广播发给客户端。这种双向转换很容易理解但一旦你在维护真实网络时看到服务器上有大量Discover广播说明某台中继设备配置错误了它没有做转换直接把广播放行了这种定位思路只有亲手抓过包才能形成肌肉记忆。中继实验做熟了顺带也把DHCP服务器的冗余、负载均衡这些概念延伸一下假设一个网络里有两台中继设备同时配置了相同的server-ip或者两个DHCP服务器同时工作终端会收到多个Offer表现特征就是获取IP特别慢有时还会拿到错误网段的地址。这也是DHCP实验里非常经典的一个面试考点值得深入理解。6. 常见问题排查与实操避坑记录6.1 经典问题速查表做这个实验过程中最容易遇到下面几类问题我整理成一个速查表各位可以先收藏再慢慢对照。故障现象可能原因排查方法PC获取到169.254.x.xdhcp enable未开启检查路由器是否开启DHCPPC获取到169.254.x.x接口未调用地址池检查dhcp select配置类型PC获取的IP不在规划网段地址池与接口网段不匹配核对network与接口IPPC可以ping通网关但上不了网DNS配置错误或缺失检查dns-list是否配置正确IP地址分配冲突静态IP与动态地址池重叠检查excluded-ip-address配置设备重启后地址丢失租期太短或保存配置失败配置save并适当调整租期中继后PC无法获得地址中继与服务器路由不通ping服务器IP确认三层通模拟器中PC获取地址特别慢虚拟网卡干扰或防火墙拦截关闭无关虚拟网卡和防火墙6.2 模拟器环境特有的几个坑eNSP的实验环境有几个坑是真实设备上不会遇到的但会极大影响实验体验。排在第一位的是VirtualBox虚拟网卡冲突。如果你电脑上装了多个虚拟化软件比如VMware或者Docker很容易和VirtualBox抢占网卡资源导致eNSP里的PC启动慢或者干脆无法启动。解决方案很简单不用的时候把VMware的网络服务停掉或者把VirtualBox的网络适配器重置一遍。第二个坑是Windows防火墙。实验过程中路由器之间通信正常但PC始终无法获取到地址排查半天最后发现是防火墙把VirtualBox的虚拟网卡流量拦截了。最省事的办法是实验前把防火墙临时关掉或者至少给VirtualBox相关的程序添加入站放行规则。这不是一个正常的生产环境行为但作为实验环境来说排除这个干扰项可以帮你快速聚焦在配置本身。第三个坑是保存问题。实验做完了关闭eNSP后再重新打开发现之前的配置全部丢失。原因是你没有执行save命令路由器模拟器默认不会自动保存配置。每次配置结束记得在路由器上执行R1 save系统会询问是否保存配置文件回车确认即可。如果你希望一打开eNSP就是配好的状态还必须保证你的拓扑工程文件也保存过二者缺一不可。6.3 高级排障方法调试命令与日志除了对照现象和原因来排查我建议你用调试命令来定位更隐秘的问题。在路由器上执行R1 debugging dhcp client all R1 debugging dhcp server all R1 terminal debugging R1 terminal monitor打开这些调试开关后路由器会把DHCP报文收发过程实时打印在命令行里。这个方法的威力在于你不仅能看到“有没有收到包”还能看到“收到包之后设备做了什么处理”。比如地址池里已经没有可用地址时日志里会明确提示IP address exhausted类似的信息不同版本消息可能会有差异一眼就能定位原因。调试结束后记得用undo debugging all关掉调试不然命令行会被日志刷屏严重影响后续操作。日志也要养成查看的习惯display logbuffer能查看设备的历史日志。有次我的实验里PC老是掉线排查了很久最后用logbuffer看到路由器上有个接口在反复UP/DOWN才意识到是网线松了。虽然在模拟器里不存在网线松动的问题但是接口状态异常这个思路倒是通用的值得留意。6.4 把实验能力搬到真实网络做实验的价值不在于敲命令而在于通过实验形成网络排障的直觉。很多学完DHCP实验的人到了真实企业环境里还是不知道怎么排查电脑无法上网的问题就是因为实验做得太“顺”了没有经历过故障。我建议你实验的时候故意制造一些故障比如把地址池的“network”改成错误网段看看会发生什么比如不配DNS就让客户端去获取地址再用ipconfig /all看看它会拿到什么比如把两台路由器都配成DHCP服务器让客户端陷入多Offer的争夺。每一种故障现象对照排障的过程才是实验真正值钱的地方。这个过程不会花费你多少时间但收获是巨大的。另外前面也提到很多参数比如“excluded-ip-address”的优先级、“static-bind”与动态地址池的冲突关系这些细节模拟器里直接敲一敲、造一造问题就能有更深的体会比单纯背命令强太多了。等你有一天在真实公司里遇到员工电脑上不了网你能够马上判断出是租约问题、地址池问题还是中继问题那时候你才会真正感受到当年在eNSP里做的这些简单实验其实已经帮你建立起一套完整的网络运维思维框架了。我个人做这个实验最大的体会是DHCP虽然叫“动态主机配置协议”听起来很简单但当你真正把它放到多网段、多VLAN、有大量终端的环境里去理解时它对整个网络运维的影响远比想象中深远。地址规划合理、租期设置得当、中继设计清晰这三件事做对了内网的大部分IP地址类问题都会消失。要学好网络就从把这个DHCP实验吃透开始吧。
