1. 创建新的 DHCP 地址池

2. 在接口上应用新的地址池

 核心注意事项
根据 H3C 官方文档说明，只有扩展地址池（Extended Address Pool）才能通过 dhcp server apply ip-pool 命令应用在接口上。当客户端请求到达该接口时，DHCP 服务器会优先尝试分配静态绑定的 IP 地址，然后再从该扩展地址池中分配 IP。

3. 检查与验证

 扩展建议：修改子网掩码

你2.1网段下用完了，还是24位，没法扩了。新启用一个网段。或者把2.1这个24位的换成22位的掩码试试。反正你是动态获取。

问题：MSR26‑00 Comware V5 版本，LAN 接口主地址 192.168.1.1/24 地址耗尽，接口配置 sub 次级地址 192.168.2.1/24，如何实现 192.168.2.0/24 网段 DHCP 分配

⚠️V5 版本重要限制：同一个物理接口配置主 + sub secondary 地址，全局 DHCP 全局地址池模式，终端二层广播上来，V5 不能自动选择次级网段地址池。 现象：1 段地址耗尽后，终端不会自动跳到 2 段地址池获取地址，会获取不到 IP。 两种实现方案：方案 A 单地址池多网段（推荐，V5 官方标准）；方案 B 双独立地址池（有缺陷，不推荐）。

当前接口现状

全局已经dhcp enable开启 DHCP。

方案 A：单地址池配置主网段 + secondary 从网段（V5 推荐）

把 192.168.1.0/24 作为主 network，192.168.2.0/24 配置 secondary 子网段，分别指定各自网关，地址池内部自动扩展地址空间，主网段地址耗尽后分配 secondary 网段地址H3C。

逻辑：地址池内同时维护两个网段，1 段地址分配完，自动分配 2 段地址；网关会跟随分配给对应网段终端。

注意：不要新建第二个独立 ip‑pool，V5 单接口 sub 地址场景，多独立全局地址池无法自动切换。

方案 B：双独立地址池（不推荐，仅做了解）

新建单独 pool，但是V5 没有机制让二层广播 DHCP 报文自动匹配第二个地址池，主地址池耗尽后终端依旧拿不到 IP，此方案适合做 DHCP 中继场景，不适合本局域网直接接入场景。

NAT 注意点（极易踩坑）

如果设备做 NAT 上网，原有 nat outbound acl 只放通 192.168.1.0/24，必须把 192.168.2.0/24 网段加入 ACL，否则 2 段终端无法上网。

跨网段互通

MSR 接口同时配置主、sub 地址，设备本机自动生成直连路由，1 段和 2 段之间可以互相访问，不需要额外静态路由。

验证命令

常见故障踩坑清单

1. 忘记写network ... secondary关键字，直接在同一个 pool 写两条 network，会直接覆盖前面网段，配置错误。
2. 忘记 forbidden‑ip 把网关 192.168.2.1 排除，DHCP 有可能把网关 IP 分配给终端，造成 IP 冲突。
3. NAT ACL 没有增加 192.168.2.0 网段，拿到 IP 但是无法访问外网。
4. V5 版本不要妄想创建两个独立全局地址池实现单接口双网段 DHCP，二层广播 DHCP 请求，V5 不会自动匹配第二个地址池，只有 V7 支持 dhcp select global 多池按网关匹配。

备选方案（如果后期终端数量继续上涨）

建议划 VLAN，交换机做 VLAN 划分，路由器子接口 dot1q，不同 VLAN 对应不同三层子接口，每个子接口对应独立 DHCP 地址池，稳定性优于单接口 sub+secondary 网段模式。