ensp的dhcp中继vlan

### ENSP DHCP中继与VLAN配置教程

#### 开启DHCP服务并配置地址池
为了使设备能够自动获取IP地址，在路由器上需先启用DHCP功能，并定义相应的地址池。对于AR1路由器而言，命令如下：

dhcp enable                    # 启动DHCP服务
ip pool shengchanyewu         # 创建名为shengchanyewu的地址池
network 192.168.10.0 mask 255.255.255.0     # 设置网络号和子网掩码
gateway-list 192.168.10.254           # 配置默认网关
dns-list 202.103.96.68               # 设定DNS服务器地址

上述操作确保了客户端可以从指定范围内获得有效的IPv4参数[^1]。

#### VLAN接口上的DHCP中继配置
接着是在LSW1这台三层交换机上完成具体的VLAN相关设置以及启动DHCP中继功能。具体指令为：

dhcp enable                   # 打开全局DHCP支持
int vlanif 10                 # 进入VLANIF 10接口模式
dhcp select relay             # 切换到DHCP中继工作方式
dhcp relay server-ip 192.168.1.1      # 指明要转发给哪个实际提供动态主机配置协议的服务端

通过以上步骤可以实现不同VLAN间的数据包正确传递至目标DHCP服务器进行处理。

#### 路由器静态路由配置
为了让整个环境内的流量能顺利到达各个子网，还需要在作为核心节点之一的路由器上增加必要的静态路由条目。例如：

ip route-static 192.168.10.0 255.255.255.0 172.16.1.254       # 添加通往特定子网路径的信息

此部分设定有助于构建完整的通信链路结构，使得跨网段请求得以成功响应[^3]。

#### 安全特性增强——DHCP Snooping（可选）
如果考虑到网络安全层面，则可以在交换机上实施额外的安全措施如DHCP snooping来防止恶意攻击者伪造DHCP消息干扰正常业务运作。不过这部分不属于基础配置范畴内[^4]。