在计算机网络的学习与实践中，动态主机配置协议（DHCP）服务器的配置是构建和管理网络的核心技能之一。特别是在包含多个子网的复杂网络拓扑中，如何利用路由器子接口实现跨网段的DHCP服务分发，是掌握高级网络服务配置的关键。本文将详细解析DHCP服务器配置流程中的关键第四关——配置路由器子接口，以实现单臂路由与DHCP中继功能，从而为不同VLAN（虚拟局域网）内的客户端自动分配IP地址。
场景与目标
假设我们有一个企业网络，其拓扑中包含一个支持VLAN划分的交换机、一台路由器（作为DHCP中继代理）和一台位于独立网段的专用DHCP服务器。网络被划分为两个VLAN：VLAN 10（市场部，网段192.168.10.0/24）和VLAN 20（技术部，网段192.168.20.0/24）。DHCP服务器的IP地址为172.16.1.100/24。路由器的目标是通过配置子接口，接收来自不同VLAN的DHCP请求，并将其转发到远程的DHCP服务器，再将服务器回应的地址配置信息返回给相应VLAN内的客户端。
核心步骤与配置命令解析
1. 路由器物理接口基础配置
确保连接交换机的路由器物理接口（如GigabitEthernet 0/0）已启用（no shutdown），并且没有配置任何IP地址，因为它将作为多个逻辑子接口的承载。
2. 创建并配置子接口
这是实现单臂路由的核心。我们需要为每一个VLAN创建一个逻辑子接口，并为其分配对应VLAN的IP地址作为该网段的默认网关。
* 为VLAN 10配置子接口：
`
interface GigabitEthernet0/0.10 // 创建子接口0/0.10
encapsulation dot1Q 10 // 指定该子接口处理带VLAN 10标签的流量
ip address 192.168.10.1 255.255.255.0 // 配置IP地址，即VLAN 10客户端的网关
`
* 为VLAN 20配置子接口：
`
interface GigabitEthernet0/0.20 // 创建子接口0/0.20
encapsulation dot1Q 20 // 指定该子接口处理带VLAN 20标签的流量
ip address 192.168.20.1 255.255.255.0 // 配置IP地址，即VLAN 20客户端的网关
`
3. 启用IP路由与配置DHCP中继
确保路由器的IP路由功能是开启的（默认通常是开启的）。最关键的一步是在每个子接口上配置DHCP中继（IP Helper），将客户端的广播请求定向到指定的DHCP服务器。
* 在子接口0/0.10上配置：
`
interface GigabitEthernet0/0.10
ip helper-address 172.16.1.100 // 指向DHCP服务器的单播地址
`
* 在子接口0/0.20上配置：
`
interface GigabitEthernet0/0.20
ip helper-address 172.16.1.100 // 同样指向同一台DHCP服务器
`
ip helper-address命令会将该接口收到的DHCP Discover等广播报文，转换为以服务器地址为目的地的单播报文进行转发。
4. 交换机配置（补充说明）
为了使流量能正确到达路由器子接口，连接路由器的交换机端口需要配置为Trunk模式，允许VLAN 10和20的流量通过。连接客户端的端口则应配置为Access模式并划分到相应的VLAN中。
5. DHCP服务器配置（补充说明）
在DHCP服务器上，需要创建两个作用域（Scope），分别对应VLAN 10和VLAN 20的网段（192.168.10.0/24和192.168.20.0/24），并正确设置每个作用域的默认网关（即路由器对应子接口的IP地址：192.168.10.1和192.168.20.1）、DNS服务器等选项。
验证与故障排查
配置完成后，可以从VLAN 10或VLAN 20中的任意客户端执行ipconfig /release和ipconfig /renew（Windows）命令来测试。成功获取到正确网段的IP地址、网关和DNS信息即表示配置成功。
常见的排查点包括：
- 路由器子接口状态是否为up/up。
show ip interface brief命令查看接口IP配置。- 使用
debug ip dhcp server packet（在路由器上谨慎使用）或服务器端的日志来查看DHCP报文交互过程。 - 确保路由器有到达DHCP服务器网段（172.16.1.0/24）的路由。
###
通过配置路由器子接口并结合DHCP中继功能，我们成功构建了一个高效、集中管理的IP地址分配体系。这种方法不仅减少了在每个子网部署独立DHCP服务器的成本，也极大地简化了网络管理，是中型以上企业网络设计的标准实践。掌握此项技能，意味着您已经能够解决跨VLAN的IP自动分配这一网络开发与服务中的经典问题，为构建更复杂的网络服务奠定了坚实基础。
