1. 不手填 IP，主机怎样接入网络#

上一篇已经整理了设备视图、接口配置和保存方法。这一篇以第九天笔记为主，继续把 DHCP 与路由串起来。

手动给两台主机填地址并不麻烦，但数量一多，就容易出现重复地址、掩码填错、网关忘填等问题。

DHCP 可以统一提供 IP 地址、子网掩码、默认网关、DNS 服务器等参数。但自动获得地址，只是接入过程的一部分：后续能否跨网段通信，还要看路由和服务状态。

2. 第一次获取地址：DORA 四个阶段#

DHCPv4 使用 UDP，服务器端口为 67，客户端端口为 68。以下描述客户端与服务器位于同一广播域、没有中继的普通初始分配过程。

1
客户端                              DHCP 服务器
2
  │── Discover：寻找服务器 ───────────>│
3
  │<─ Offer：提供候选配置 ─────────────│
4
  │── Request：选择一个方案 ──────────>│
5
  │<─ ACK：确认租约与配置 ─────────────│

四个名字的首字母构成 DORA。

1
应用层：DHCP Discover
2
UDP：   源端口 68 → 目的端口 67
3
IPv4：  0.0.0.0 → 255.255.255.255
4
以太网：客户端 MAC → FF:FF:FF:FF:FF:FF

3. 地址有租期，但租期不固定为 24 小时#

课堂使用 24 小时举例，这不是 DHCP 协议统一规定的租期。

在服务器没有另行指定续约和重绑定时间时，常用默认比例是：

如果在 T1 后成功续约，就按新确认的租期继续，不需要强行等到旧租期的 T2。

客户端重启后如果记得以前的地址，也可能先通过 DHCP Request 验证旧地址是否还能使用。这和首次获取、正常续租是不同状态，不能理解成“以后永远只发两个报文”。这些状态与计时规则见 RFC 2131 第 4.4 节。

4. 在 eNSP 中准备一个双网段练习#

下面给出根据课堂配置补齐的独立练习。R1 两侧都是普通三层以太网接口，交换机端口使用各自默认的同一 VLAN 即可，两侧交换机之间不另接链路。

1
PC A，自动获取地址
2
       │
3
      LSW1
4
       │
5
R1 GE0/0/0：192.168.1.1/24
6
       R1
7
R1 GE0/0/1：192.168.2.1/24
8
       │
9
      LSW2
10
       │
11
PC B：192.168.2.10/24，网关 192.168.2.1

规划如下：

DNS 地址沿用课堂示例，演示 DHCP 如何下发参数。这个封闭拓扑没有配置互联网出口，所以即便 PC 收到了这些 DNS 地址，也不代表能访问它们或解析公网域名。

5. 全局地址池配置：创建后还要让接口使用它#

从 R1 用户视图开始：

1
system-view
2
sysname R1
3
dhcp enable
4

5
interface GigabitEthernet 0/0/0
6
ip address 192.168.1.1 255.255.255.0
7
undo shutdown
8
quit
9

10
interface GigabitEthernet 0/0/1
11
ip address 192.168.2.1 255.255.255.0
12
undo shutdown
13
quit
14

15
ip pool LAN1
16
network 192.168.1.0 mask 255.255.255.0
17
gateway-list 192.168.1.1
18
excluded-ip-address 192.168.1.2 192.168.1.20
19
dns-list 114.114.114.114 8.8.8.8
20
lease day 1 hour 0 minute 0
21
quit
22

23
interface GigabitEthernet 0/0/0
24
dhcp select global
25
quit
26
return

gateway-list 指定的网关地址不参与普通动态分配，因此额外排除从 .2 开始；.0 与 .255 本身分别是这个子网的网络地址和广播地址。

这几组命令的职责要分开：

• dhcp enable：全局启用 DHCP 功能。
• ip pool LAN1：创建并进入全局地址池。
• network、gateway-list、dns-list：描述要提供的参数。
• excluded-ip-address：为固定地址设备保留空间。
• dhcp select global：让当前接口使用全局地址池方式提供服务。

尤其是最后一步：只创建地址池，不代表接入接口已经开始给客户端分配地址。 命令组织与全局地址池验证方式可参照华为 AR 的 DHCP Server 配置示例。

6. 验证时先看分配，再看通信#

把 PC A 改为通过 DHCP 获取地址。若没有立即发起请求，可使用模拟终端提供的重新获取功能；Windows 客户端则可以使用 ipconfig /renew。

在 R1 上检查：

1
display ip interface brief
2
display ip pool name LAN1
3
display arp
4
display ip routing-table

预期应该检查到：

1. 两个接口都是 up/up。
2. PC A 获得 .21～.254 中未被占用的地址，不要求每次都一定拿到 .21。
3. PC A 掩码为 /24，网关为 192.168.1.1，DNS 参数与池中配置一致。
4. 地址池中能看到相应的地址使用情况。

然后分两步测试：

1
ping 192.168.1.1
2
ping 192.168.2.10

第一步检查到本地网关的通信，第二步再验证跨网段路径。PC B 必须配置正确的网关，否则请求可能到达，回复却回不来。

实验完成后，在 R1 用户视图执行 save，按提示保存配置。

7. 路由表中的 Direct 从哪里来#

查看：

1
display ip routing-table

如果两个三层接口已经配置地址并正常工作，预期会有以下两个网段的直连路由。这里仅列关键字段，实际输出还可能包含本机地址等 /32 条目。

Direct 表示直连。对于这个拓扑，R1 已经直接连接两侧网络，不需要额外配置静态路由才能在两侧转发。

常见字段可以这样看：

对远端网段，下一跳常是相邻路由器的接口地址。但不能把所有 NextHop 都解释成“另一台路由器”：直连路由没有必要先交给第二台路由器，设备输出也可能显示本地接口地址。

8. 转发先找最具体的匹配#

假设某台设备已经安装以下路由：

1
192.168.0.0/16 → 方向 A
2
192.168.2.0/24 → 方向 B
3
0.0.0.0/0     → 默认出口

访问 192.168.2.10 时，三条都能覆盖，但 /24 最具体，应选择方向 B，这叫最长前缀匹配。

只有没有更具体的匹配时，默认路由才发挥作用。没有任何匹配路由，也没有默认路由时，就不能继续按普通 IP 路由转发。

还要区分两件事：对相同前缀的候选路由，协议与优先级等因素参与决定安装哪些路由；对已经用于转发的不同长度前缀，查找目的地时使用最长匹配。

NOTE

有匹配路由不等于一定转发成功。出口状态、ARP 解析、TTL、MTU、ACL 等仍可能影响结果。因此，笔记里的“有路由就无条件转发”应理解为入门流程的简化描述。

9. DHCP 成功与路由成功，分别说明什么#

PC A 访问 PC B 时，可以沿着完整路径检查：

1
DHCP 给 A 提供地址、掩码和网关
2
    ↓
3
A 判断 B 不在本地网段
4
    ↓
5
A 通过 ARP 获取 192.168.1.1 的 MAC
6
    ↓
7
R1 查目的地址 192.168.2.10，匹配右侧直连路由
8
    ↓
9
R1 通过 ARP 找到 B，重新封装以太网帧
10
    ↓
11
B 用自己的网关把回复送回 A 所在网段

如果 DHCP 服务器在另一个广播域，普通路由器不会自动转发 Discover 广播，通常需要配置 DHCP Relay。这个练习中 R1 自己就是本地服务器，所以不需要中继。

排查时可按下面的现象缩小范围：

至此，九天笔记中最主要的概念已经连在了一起：二层交付依靠 MAC，IPv4 用前缀确定网络范围，传输层把数据交给应用端点，DHCP 提供接入参数，路由器负责跨网段转发。

10. 系列阅读顺序#

• 环境篇：在 VMware 里跑通 eNSP
• 第一篇：网线、交换机与 ARP
• 第二篇：IPv4、掩码与 DNS
• 第三篇：子网划分、VLSM 与 CIDR
• 第四篇：TCP/IP、握手与 MTU/MSS
• 第五篇：VRP 管理与配置保存