S5130+DHCP/dhcp relay
- 0关注
- 0收藏，67浏览
1. DHCP服务器上作用域与中继网关不匹配
Windows DHCP服务器根据中继代理填入的giaddr字段来分配地址。如果VLAN 106的网关地址（如192.168.106.1）在服务器上没有对应的作用域，但服务器上存在一个包含该giaddr的“超级作用域”或错误的作用域，就可能分配VLAN 105的地址。
排查：在Windows DHCP服务器上检查作用域，确认是否存在与VLAN 106网关同网段的作用域，并查看“中继代理”设置。
2. S5130上DHCP中继配置错误
可能VLAN 106接口下没有正确指定中继服务器，或中继指向了错误的服务器/地址池。
排查命令：
bash
display dhcp relay interface Vlan-interface106
display dhcp server group
确认VLAN 106接口绑定的服务器组是否正确，且服务器组中地址为192.168.104.253。
3. VLAN 106用户实际从本地地址池获取
如果S5130同时启用了本地DHCP服务器，且VLAN 106接口下没有关闭本地分配，可能优先从本地地址池分配。
排查：
bash
display dhcp server ip-pool
display current-configuration interface Vlan-interface106
检查接口下是否有dhcp select server（中继）还是dhcp select global（本地）。若为本地，需改为中继模式。
4. 网络中存在其他DHCP服务器或中继
可能有其他设备也在响应VLAN 106的DHCP请求，抢先分配了VLAN 105的地址。
排查：在VLAN 106接入电脑上抓包，查看DHCP Offer报文的源IP和giaddr，确认响应来源。
建议处理步骤：
1. 在S5130上执行display dhcp relay statistics查看中继报文计数。
2. 在Windows服务器上查看DHCP日志，确认收到请求的giaddr是VLAN 106网关还是其他。
3. 检查S5130配置：
bash
interface Vlan-interface106
ip address 192.168.106.x 255.255.255.0
dhcp select relay
dhcp relay server-address 192.168.104.253
4. 若配置正确，在服务器上为VLAN 106网关网段创建正确作用域，并禁用或修正错误作用域。
换机 Vlan‑if 接口把自己接口 IP 作为 giaddr（网关标识字段）填入 DHCP‑Discover 报文发给 Windows DHCP 服务器；Windows DHCP 服务器根据 giaddr 匹配对应作用域分配 IP。 👉现象本质：VLAN106 终端发出的 DHCP 请求，中继上报给服务器时giaddr 错误变成 VLAN105 的 Vlan‑if IP，Windows DHCP 服务器匹配到 105 的地址池，就下发 105 网段 IP 给 VLAN106 终端。
按优先级排查根因
根因 1：VLAN106 的 Vlan‑if 接口配置错误（最高概率）
- Vlan‑if106 没有配置
dhcp select relay；或者全局配置 dhcp select relay，接口没有单独中继，同时接口配置了 secondary 从 IP。
Comware V7：全局
dhcp select relay不生效！必须在每个 Vlan‑if 接口下执行dhcp select relay开启中继。 错误示例：
interface Vlan‑interface 106
ip address 192.168.106.1 255.255.255.0
ip address 192.168.105.1 255.255.255.0 sub #配置了从IP
#缺少 dhcp select relay
dhcp relay server‑ip 192.168.104.253
接口没开启
dhcp select relay，全局中继不生效；接口存在 secondary 从 IP，中继会错误拿第一个从 IP（105 网段）填充 giaddr，服务器匹配 105 作用域分配地址H3C。
✅正确 Vlan‑if 配置模板：
dhcp enable
#VLAN105网关
interface Vlan‑interface 105
ip address 192.168.105.1 255.255.255.0
dhcp select relay
dhcp relay server‑ip 192.168.104.253
quit
#VLAN106网关
interface Vlan‑interface 106
ip address 192.168.106.1 255.255.255.0
dhcp select relay #❗每个Vlan‑if必须单独开启中继
dhcp relay server‑ip 192.168.104.253
quit
禁止在业务 Vlan‑if 接口配置无关 secondary 从 IP。
根因 2：接入端口 PVID 配置错误，终端实际属于 VLAN105
接入交换机端口 PVID 被配置 VLAN105，物理网线插端口，虽然预期 VLAN106，但实际报文在 VLAN105 内转发，Vlan‑if105 做中继，giaddr=105 网关，服务器下发 105 地址。 排查命令：
display interface GigabitEthernet 1/0/x
display port brief
看接入端口 PVID，确认 PVID=106。
根因 3：内网存在第二台 DHCP 服务器（非法 DHCP）
内网有其他 DHCP 服务，终端收到两份 DHCP Offer，Windows 客户端优先接受先收到的 Offer，如果非法 DHCP 是 105 网段，终端拿到错误地址。
排查：终端抓 DHCP 报文，看 Offer 源 IP 是不是192.168.104.253。
建议开启
dhcp‑snooping，上联 DHCP 服务器端口配置dhcp‑snooping trust，接入端口默认不信任，拦截非法 DHCP 应答报文。
根因 4：Windows DHCP 服务器端作用域配置错误
- Windows DHCP 服务器上，105、106 两个作用域，子网掩码、网关配置混淆；
- 或者作用域设置了超级作用域，但子网匹配条件错误，giaddr=106 网关，错误匹配 105 地址池。
验证：在交换机 debug 看 giaddr 字段，确认中继上报给服务器的 giaddr 是
192.168.106.1。
根因 5：DHCP 中继 gateway‑address‑list 配置错误（很少见）
不要在 Vlan‑if106 配置dhcp relay gateway‑address‑list，该命令用于多网关场景，会人为修改 giaddr 字段，填错就会拿到别的网段地址池H3C。
现场排查操作步骤
- 查看两个 Vlan‑if 完整配置
display current‑configuration interface Vlan‑interface 105
display current‑configuration interface Vlan‑interface 106
重点确认：两个接口都存在dhcp select relay，接口没有多余 secondary 从 IP，没有 gateway‑address‑list。
- 检查接入端口 PVID，确认终端属于 VLAN106。
- 打开交换机 debug（业务窗口谨慎使用，复现完关闭 debug）
debugging dhcp relay packet
terminal debugging
terminal monitor
PC 端执行ipconfig /release && ipconfig /renew，观察 debug 打印，看 giaddr 字段值。
✅正确：giaddr=192.168.106.1；❌错误：giaddr=192.168.105.1。 复现后关闭 debug：
undo debugging all
- 检查 Windows DHCP 服务器，确认 105、106 作用域的网段、网关参数正确。
- 排查内网是否存在其他 DHCP 服务器，部署 DHCP‑snooping 防止私接路由器。
关键总结
- Comware V7 DHCP 中继必须每个 Vlan‑if 接口下配置
dhcp select relay，全局 dhcp select relay 不生效，是该故障最高概率原因华为； - Vlan‑if 业务网关尽量不要配置 secondary 从 IP，容易造成 giaddr 字段错乱；
- giaddr 由中继 Vlan‑if 接口 IP 填充，Windows DHCP 服务器依靠 giaddr 匹配对应地址池；giaddr 错，分配的 IP 网段就错。
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论