跨网段也能领地址：DHCP 中继配置与网关指向

DHCP 服务器和客户端必须在同一广播域，这是协议的先天设定——广播包不跨网段。于是每上一个 VLAN 就得在网关设备上配一份地址池？其实不必：企业级的做法是在核心或网关上配 DHCP 中继（DHCP Relay），各 VLAN 的地址请求集中转发到机房里的 DHCP 服务器，地址池、租期、option 全部集中一处管理。本文讲中继的配置逻辑与两个关键坑。

中继在链路里的位置

中继跑在"客户端的网关"上——通常是核心交换机的 VLANIF 或汇聚交换机三层口。终端广播发地址请求，网关收到后不再丢弃，而是按中继配置转成单播发往 DHCP 服务器，并附上自己接口的网关地址；服务器据此判断该从哪个地址池选地址，把租约单播回网关，再交给终端。一句话：中继是网关替终端跑腿去服务器领地址。

配置三步

第一步在 DHCP 服务器上建好各网段地址池：网段、掩码、网关、DNS、租期逐池配齐，option（如语音 VLAN、TFTP 地址）按业务加。第二步在网关设备上启用 DHCP 功能并选择"全局地址池/中继"模式，在每个 VLANIF 下指明中继目标——指向 DHCP 服务器的地址。第三步核通路由：网关到服务器、服务器回程到各网段的路由必须双向可达，这是中继最常断的一环。

两个关键坑

一是服务器回程路由缺失：中继报文里带着网关地址，服务器回包要能路由回各 VLAN——很多人只在服务器和网关之间配了互联路由，忘了个别新 VLAN 的回程，表现就是部分 VLAN 领不到地址、抓包看到服务器收到请求却不响应。二是网关地址与地址池错位：地址池里写的网关字段与 VLANIF 实际地址不一致时，终端能拿到地址却上不了网，排障时先比对这两处。另外网络里若有多个 DHCP 来源（私接小路由器），中继环境下的地址污染更隐蔽，交换机侧的 DHCP 防护配合使用更稳（本文不展开该面）。

集中管理的红利

中继把地址管理从"散在各网关"收成"服务器一本账"：地址池规划、租期调整、新网段上线都在一处完成，配合服务器端的租约记录，IP 审计也有据可查。中型以上网络，这套集中化几乎是必选项。

地址管理是内网的户籍系统，散管必乱。贵州诚鑫致达科技为企业做内网改造时，DHCP 一律收口到集中服务器+网关中继的标准架构，交付时附"网段-网关-DNS-租期"四要素总表——以后每个新网段照表入册，地址混乱从结构上就不再发生。

企业存储选型参考｜贵州诚鑫致达

做机房存储、虚拟化或监控归档，群晖机型参考：FS6400（全闪存阵列） · SA3610 · SA3410。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。