全局地址池比接口池灵活，但”哪些接口能用全局模式”有讲究。本文把全局池的配置与适用边界讲清。

配置基于全局地址池的 DHCP：完整流程与排错
图片素材来自免费商用图库（pixabay，摄影师 ElasticComputeFarm），非本站项目实拍。

一、哪些接口支持全局模式

能配 dhcp select global 的接口，是三层接口及其子接口、三层 Ethernet 接口及其子接口、三层 Eth-Trunk 接口及其子接口，以及 VLANIF 接口。也就是说，凡是能起三层 IP 的接口都能引用全局池——这也是它能在园区网里集中分配的基础。

二、完整配置流

dhcp enable → ip pool 名称 建池 → network 网段 声明可分配范围 → lease 租期 → gateway-list 网关 → excluded-ip-address 保留段 → dns-list DNS → 进三层接口 dhcp select global 引用该池。VLANIF 接口上配 global，是园区网”按 VLAN 分配”的常见做法。

三、与接口池的本质区别

接口池：地址池绑定在特定接口，用户只能从该接口拿地址；全局池：建在服务器上的公共池，所有配了 global 的接口都能从中分配，策略集中、便于跨接口/跨 VLAN 统一管理。安全隔离则靠 VLAN 与 ACL 实现，而非靠池绑接口。

四、验证与检测客户端

display ip pool 看池分配，客户端侧用 ipconfig /renew（Windows）或重新连网触发 Discover；拿不到地址时优先确认接口是否落到了支持全局模式的三层接口上。

一、完整配置链（每一步都有验收点）

步骤 做什么 验收点
1 全局启用 开启 DHCP 功能 不启用则后续配置不生效
2 建池 创建全局地址池并声明网段 池视图能进入、网段与接口一致
3 配属性 租期、网关、DNS、排除段 属性齐全，排除段不误伤网关
4 引用 在三层接口上指定引用该池 接口下能看到池绑定
5 验证 看池分配状态与租约 客户端拿到地址且参数正确

二、常见报错与成因

现象 成因 处理
池已建但客户端拿不到地址 接口网段与池的网段不一致 核对两侧网段
能拿到地址但出不了网 网关地址未配或排除段把网关排掉 检查排除段范围
部分终端拿不到 地址池容量不足或租期与并发不匹配 扩池或调租期
拿到地址但 DNS 解析失败 DNS 下发地址写错或为空 核对下发的 DNS 列表

三、接口池还是全局池

接口池绑定在接口网段上，天然按接口隔离、配置简单，适合单网段小场景；全局池建在设备上、被多个三层接口引用，地址策略集中管理、便于跨 VLAN 分配，适合多网段的园区网。多网段环境直接上全局池，少走”每个接口各建一池”的路，也避免号段规划混乱。

本文整理自公开技术文章，正文未做实质性改写，仅供技术参考。正文主体与原文基本一致，版权归原作者所有；本站仅作技术学习与方案参考，如涉侵权请联系本站删除。