华为DHCP配置命令的核心就三步：全局开启dhcp enable，在接口上选dhcp select global或dhcp select interface，最后用display ip pool和display dhcp server ip-in-use验证。 命令本身不复杂，真正拉开差距的是地址规划、中继判断和排错顺序。
华为DHCP配置命令有哪些？五组高频命令先跑通
第一组：全局开关与全局地址池
华为设备默认不开启DHCP服务,先进系统视图打开开关，再建地址池。
system-view dhcp enable ip pool office network 192.168.10.0 mask 255.255.255.0 gateway-list 192.168.10.1 dns-list 223.5.5.5 114.114.114.114 lease day 1 excluded-ip-address 192.168.10.1 192.168.10.20 quit
dhcp enable：全局使能DHCP，不敲这条后面全白配。ip pool office：创建全局地址池，名字按VLAN或部门起，后期好排查。network：地址池网段，必须和客户端所在VLANIF或接口同网段。gateway-list：网关地址，通常就是VLANIF地址。dns-list：DNS地址，按企业出口策略填。lease day 1：租期一天，办公网常用；会议室、酒店可缩短。excluded-ip-address：排除网关、服务器、打印机等固定地址，避免冲突。
第二组：接口下选择地址池类型
地址池建好后,要到客户端网关接口上“挂”上去。
interface Vlanif10 ip address 192.168.10.1 24 dhcp select global quit
如果不想建全局地址池,也可以直接用接口地址池：
interface Vlanif20 ip address 192.168.20.1 24 dhcp select interface dhcp server dns-list 223.5.5.5 dhcp server excluded-ip-address 192.168.20.1 192.168.20.10 dhcp server lease day 1 quit
dhcp select global调用全局地址池，dhcp select interface使用接口地址池，两者别混着理解：全局地址池适合多VLAN集中管理，接口地址池适合单网段快速上线。
第三组：DHCP中继场景
客户端和DHCP服务器不在同一网段时,网关设备要做中继。
interface Vlanif10 ip address 192.168.10.1 24 dhcp select relay dhcp relay server-ip 192.168.100.10 quit
中继接口要有IP地址,DHCP服务器要有回程路由，只敲中继命令、不查路由，是现场常见坑。
第四组：查看、释放与保存
配置完别只看接口状态,DHCP要看地址池和租约。
display ip pool name office display dhcp server ip-in-use display dhcp server statistics reset ip pool name office used save
display ip pool看地址池总量、已用、冲突、剩余。display dhcp server ip-in-use看谁拿到了地址、MAC和租期。display dhcp server statistics看Discover、Offer、Request、ACK计数，判断交互卡在哪一步。reset ip pool name office used释放已用地址，测试时有用，生产环境慎用。save保存配置，不保存重启即丢。
第五组：DHCP snooping安全命令
办公网接入口多,私接路由器可能乱发DHCP，华为交换机常用snooping兜底。
dhcp snooping enable interface GigabitEthernet0/0/1 dhcp snooping enable quit interface GigabitEthernet0/0/24 dhcp snooping trusted quit
接入口开启snooping,上联信任口设为trusted，用户口不要设信任，否则防护形同虚设。
华为交换机DHCP配置命令和路由器有什么区别
行业共识认为,交换机与路由器的DHCP命令主干一致，差异主要在接口命名和VLAN模型，交换机多走VLANIF，路由器多走物理LAN口或子接口。
| 对比项 | 华为交换机 | 华为路由器 | 实操提醒 |
|---|---|---|---|
| 地址池挂载接口 | Vlanif |
GigabitEthernet等LAN口 |
先确认接口UP |
| 全局地址池 | 支持 | 支持 | 多VLAN集中管理常用 |
| 接口地址池 | 支持 | 支持 | 单网段简单场景 |
| 中继命令 | dhcp select relay |
同类命令 | 服务器要有回程路由 |
| 安全特性 | DHCP snooping常见 | 视型号而定 | 接入口非信任 |
交换机配DHCP,先看VLAN有没有放行、VLANIF有没有地址；路由器配DHCP，先看LAN口地址和出口策略，命令相似，排错入口不同。
中小企业办公网：华为DHCP配置命令怎么落地
以一个常见办公网为例：VLAN10给有线办公，VLAN20给无线终端，核心交换机做网关和DHCP服务器，地址规划先做，命令才有意义。
- 有线网段：192.168.10.0/24，网关192.168.10.1。
- 无线网段：192.168.20.0/24，网关192.168.20.1。
- 排除范围：网关、服务器、打印机、AP管理地址。
- DNS：按企业出口策略统一。
- 租期：办公电脑一天，访客网络可缩短。
全局地址池配置如下：
system-view dhcp enable ip pool vlan10 network 192.168.10.0 mask 255.255.255.0 gateway-list 192.168.10.1 dns-list 223.5.5.5 114.114.114.114 lease day 1 excluded-ip-address 192.168.10.1 192.168.10.20 quit ip pool vlan20 network 192.168.20.0 mask 255.255.255.0 gateway-list 192.168.20.1 dns-list 223.5.5.5 114.114.114.114 lease day 1 excluded-ip-address 192.168.20.1 192.168.20.30 quit interface Vlanif10 ip address 192.168.10.1 24 dhcp select global quit interface Vlanif20 ip address 192.168.20.1 24 dhcp select global quit save
无线AP管理地址建议单独规划,不要和员工终端混在一个池里，AP拿不到管理地址，SSID上线就会异常，配置完成后，找一台终端执行ipconfig /release再ipconfig /renew，同时到交换机上敲display dhcp server ip-in-use，能对上MAC和地址，才算闭环。
深圳园区网调试：华为DHCP配置命令排错顺序
深圳不少园区网把DHCP放在核心交换机,现场调试时别急着改命令，按顺序看更快。
- 看接口：
display ip interface brief确认VLANIF状态和地址。 - 看地址池：
display ip pool确认剩余地址和冲突数。 - 看交互：
display dhcp server statistics看有没有收到Discover。 - 看中继：跨网段场景查
dhcp relay server-ip和回程路由。 - 看安全：DHCP snooping信任口是否配错，接入口是否误设trusted。
- 看终端：Windows用
ipconfig /release、ipconfig /renew，手机开关WiFi重试。
业内专家指出,DHCP故障里相当一部分不是命令写错，而是地址池与接口网段不匹配，或者排除范围把可用地址压得太小，先查这三处，比反复重启设备有效。
华为DHCP配置命令Q&A：三个高频问题
华为DHCP配置命令培训多少钱，值不值得系统学？
市面公开课从几百到几千都有,差异主要在实验环境、课时和排错案例，若目标只是中小企业办公网，先把dhcp enable、ip pool、dhcp select、display ip pool、save这条主线练熟，再考虑中继和snooping，课程价格高低不改变命令本身，能独立完成地址池规划、接口应用和验证，才算真正掌握。
华为DHCP配置命令配完，客户端还是拿不到地址怎么办？
按顺序查：接口有没有dhcp select global或dhcp select interface；地址池network和接口地址是否同网段；VLANIF是否UP；排除范围是否过大；跨网段是否配中继和回程路由；接入口是否被DHCP snooping拦住，最后用display dhcp server statistics看交互计数，比盲改配置更直接。
华为DHCP配置命令里，全局地址池和接口地址池怎么选？
多VLAN、需要集中管理、后续可能上中继，优先全局地址池；单VLAN、临时上线、追求命令少，接口地址池更轻，全局地址池便于统一排除地址和静态绑定，接口地址池把配置分散在各接口下，后期维护要先找接口，选型看网络规模，不看命令长短。
华为DHCP配置命令的门槛不在背命令,而在地址规划和排错顺序，先把五组高频命令和display验证跑通，再处理中继、snooping和租期策略，现场会稳很多。