分部门分网段，地址各领各的：AR路由器DHCP多地址池配置

不少企业的做法是一张网一个地址段，人一多广播就大、出问题一瘫一串。合理做法是按部门划网段，地址由路由器按接口自动下发——AR 路由器本身就是一台够用的 DHCP 服务器，一台设备就能给多个网段各配一个地址池。下面以财务部（192.168.10.0/24）与市场部（192.168.20.0/24）两个网段为例，走一遍配置。

第一步，全局开启 DHCP 服务。 系统视图执行 dhcp enable，这是所有 DHCP 配置的前提，漏了这一步后面全部不生效。

第二步，为每个网段建全局地址池。 两个部门两个池，互不重叠：

ip pool dept-finance
 gateway-list 192.168.10.1
 network 192.168.10.0 mask 255.255.255.0
 excluded-ip-address 192.168.10.240 192.168.10.254
 dns-list 192.168.10.1
ip pool dept-market
 gateway-list 192.168.20.1
 network 192.168.20.0 mask 255.255.255.0
 excluded-ip-address 192.168.20.240 192.168.20.254
 dns-list 192.168.20.1

gateway-list 指定下发网关，network 声明网段范围，excluded-ip-address 把预留给服务器、打印机的静态段排除在自动分配之外，dns-list 下发解析地址。打印机、考勤机这类固定设备，还可以在池里用 static-bind ip-address 192.168.10.240 mac-address xxxx-xxxx-xxxx 做硬件地址绑定，插到哪个口都是同一个地址。

第三步，接口启用全局地址池。 在对应的三层口（或划了 VLANIF 的网关口）执行：

interface GigabitEthernet0/0/1
 ip address 192.168.10.1 255.255.255.0
 dhcp select global
interface GigabitEthernet0/0/2
 ip address 192.168.20.1 255.255.255.0
 dhcp select global

AR 路由器会按接口所在网段自动匹配同名地址池下发，不用在接口上逐个指定池名——这就是全局池与接口池的分工：网段多的场景用全局池管理更清爽。

配置完怎么验。 电脑改自动获取后执行 ipconfig /renew，看到的网段、网关、DNS 应与所在部门一致；路由器侧用 display ip pool name dept-finance used 能看到已分配地址与租期。两个部门互访与否，由 ACL 或 VLAN 策略另行控制，地址池本身只管"发地址"。

分网段的价值在出事那一刻最明显：某台机器中了广播型病毒，影响面被天然圈在一个 /24 里。地址规划、网段隔离与出口配置是一套活儿，企业在做办公网改造时通常一起规划。贵州诚鑫致达科技在网络组建与整改中常按部门做地址与权限的整体规划，有需要的单位可以按"诚鑫致达 网络改造"了解我们的实施案例。

（约 950 字）

企业存储选型参考｜贵州诚鑫致达

小团队起步上手 NAS，群晖机型参考：DS425+ · DS224+ · DS124。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。云南昆明企业 NAS 存储方案与备份容灾，支持远程与上门服务。