路由器成“二传手”？eNSP实战：一台DHCP服务器如何管遍全网段！（附抓包详解）
摘要
在大型企业网络中，如果每个网段都配一台DHCP服务器，成本高昂且管理混乱。那么，如何用一台DHCP服务器，为多个不同网段的终端自动分配IP地址？答案就是DHCP中继代理（DHCP Relay）。
本文将摒弃枯燥的理论堆砌，通过华为eNSP模拟器进行实战。我们将搭建“DHCP服务器+中继路由器+交换机+PC”的小型网络，详细拆解配置步骤，并在中继路由器两侧端口进行抓包，深入分析DHCP报文如何被中继修改、转发。读完此文，你不仅能搞懂中继的原理，更能直接上手操作，彻底掌握这项核心网络技能。
一、为什么要做中继代理？广播过不去的“坎”
大家都知道，电脑开机时为了获取IP地址，会发送一条广播消息（DHCP Discover报文）。然而，广播这种形式天生无法穿过路由器（三层设备）。这就产生了一个矛盾：
客户端需求：PC1在
192.168.10.0/24网段，需要IP地址。服务器位置：DHCP Server在远处的
192.168.100.0/24网段。
如果强行在每个网段都部署一台DHCP服务器，不仅浪费设备，后续维护也极其麻烦。
DHCP中继代理的使命就是：当它听到本网段的“广播呼救”后，会化身“信使”，将广播翻译成单播，直接传递给指定的远程DHCP服务器，再把服务器回复的IP地址带回给客户端。
二、做中继的路由器需要什么条件？
不是随便一台设备都能当“信使”，作为中继代理的设备（路由器或三层交换机）必须满足以下条件：
必须具备三层功能：必须是路由器、多层交换机或防火墙，纯二层交换机无法直接配置中继。
接口必须配置IP：连接客户端的接口必须已经配置了IP地址（即客户端的网关地址）。
IP路由可达：中继设备必须知道如何到达DHCP服务器（即路由表中有去往服务器网段的路径）。
DHCP服务全局开启：虽然中继器不分配地址，但也需要在系统视图下开启DHCP服务，才能识别并处理DHCP报文。
三、实验拓扑与设备清单
为了让大家看得更明白，我们按照下面的拓扑搭建实验环境：
DHCP服务器（AR2）：模拟总部的DHCP服务器，接口GE0/0/0 IP：
192.168.100.100/24。中继路由器（AR1）：模拟分部网关兼中继器。
GE0/0/1：
192.168.10.254/24（连接交换机，作为PC的网关）GE0/0/0：
192.168.100.254/24（连接DHCP服务器）
二层交换机（LSW1）：傻瓜式连接，透传PC。
PC1：待获取IP的客户端，位于
192.168.10.0/24网段。
拓扑逻辑： PC1（192.168.10.0/24） <—> 中继路由器AR2 <—> DHCP服务器AR1（192.168.100.0/24）
四、手把手配置实战
接下来就是敲命令的环节。我们将按照“底层互通 -> 搭建服务器 -> 开启中继”的顺序进行。