地址池租期乱象清一清：DHCP 全局地址池与租期规划
内网偶尔有人拿到连不上网的现象，Deep 查下来一半是地址管理的历史债：网段扩了地址池没跟着扩、租期一长地址收不回来、新划分的 VLAN 忘了配网关选项。华为设备上的 DHCP 全局地址池把一个网段的「分地址规矩」收在一处定义，配合租期规划，地址发放才有章法。它与此前写过的 DHCP Snooping（防私接，A2274）、AP 跨三层注册的 DHCP 中继（Option43）各管一段，本篇管的是服务器端怎么把地址分好。
操作步骤
-
建全局地址池：系统视图
ip pool <名称>，network <网段> mask <掩码>定发放范围，gateway-list <网关IP>定下发网关。为什么：全局池与接口池的最大差别是集中定义、多接口引用，网络大了以后维护点集中在一处。 -
配 DNS 与租期：池内
dns-list <DNS地址>，lease day <天> hour <时>定租期。为什么：DNS 不下发，客户端拿到地址也上不了网；租期默认通常一天，办公网一般够用，地址紧张的网段可以调长租期减少换手，访客网段调短租期加快回收。 -
排除与静态绑定：
excluded-ip-address <起址> <止址>排除要留给打印机、服务器的区间；对固定设备static-bind ip-address <IP> mac-address <MAC>做静态绑定。为什么：排除与绑定做在池里，地址台账才有单一来源，散落在各设备手工配静态 IP 是台账混乱的开端。 -
接口使能全局池引用：网关接口（或 VLANIF）下
dhcp select global，接口所在网段匹配到哪个全局池就按哪个发放。为什么：多 VLAN 环境里，一个池对一个 VLANIF 的对应关系要逐一核对，最常见的故障就是池网段与接口网段不匹配导致无人可分。 -
验证发放：
display ip pool <名称> used看已分配明细与使用率；终端侧 ipconfig 核对网关、DNS、租期三项与规划一致。为什么：使用率是扩容依据——使用率长期超八成就该规划扩段，别等分无可分那天。 -
写进地址规划表：网段、池范围、排除区间、静态绑定清单、租期，全部落进地址规划文档并随变更更新。为什么：DHCP 的坑九成来自「规划只在某个人的脑子里」，文档化才可持续。
三条边界先知道
- 池与中继是两层：跨三层取址的场景，中继设备上指 DHCP 服务器地址，服务器端仍按本篇配池，别把两层职责混在一起。
- 私接路由器是发放乱象的另一头：本篇管「怎么分」，私接设备的 DHCP 冲突要靠 Snooping 拦，两面配合才干净。
- 租期不是越长越好：租期过长地址回收慢、临时终端占用多；过短则续租流量多、IP 频繁变化影响台账，按网段性质定。
地址发放是网络里最早自动化、也最容易被忽视治理的一环。你的办公网现在还有多少手工配的静态 IP 查不到出处？
企业存储选型参考｜贵州诚鑫致达
做中小企业全能主力存储，群晖机型参考：DS1823xs+ · DS2422+ · DS923+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。