尧图网页设计 
简介这份PDF文档面向需要在局域网环境中共享上网的家庭用户与小型办公网络搭建者系统讲解无线路由器的完整设置流程。内容从硬件连接入手强调网线应插入LAN口而非WAN口这一关键细节随后依次覆盖电脑IP配置、静态IP设置向导、LAN口地址修改、DHCP服务器启用、无线设备接入、SSID与加密方式选择、MAC地址过滤以及Windows无线网络配置等环节并对M8等终端的连接异常给出排查思路。资源包内仅含1个PDF文件约18KB体积轻便适合随时查阅或打印对照操作。目前已有81人学习说明该教程在同类网络文档中具备一定参考价值。读者可借此掌握从物理接线到安全加固的完整配置链路理解静态IP、网关、子网掩码与DNS之间的配合关系减少因选错接入模式或网段冲突导致的反复调试适合具备基础网络概念、希望独立完成路由器部署的入门至中级用户。1. 局域网里那台无线路由器到底该当路由还是当 AP很多人拿到一台无线路由器插上 WAN 口、连上光猫发现能上网就以为完事了。但真正在局域网场景里折腾过的人都知道事情没这么简单。你可能是想把新买的路由器接到公司已有的局域网里扩展无线覆盖也可能是家里弱电箱到客厅只有一根网线想用第二台路由器把有线和无线都带起来还可能是宿舍里几个人想组一个能互相访问共享文件夹的局域网。这些场景下无线路由器的设置方法完全不一样选错了模式轻则网速腰斩重则整个局域网出现 DHCP 冲突、设备互相抢 IP、部分机器上不了网。这份「局域网内使用无线路由器的设置方法终版」要解决的核心问题就一个在已经存在一个局域网通常由光猫、主路由或三层交换机提供 DHCP 和网关的前提下如何正确地把一台无线路由器接进去让它既能提供 WLAN 覆盖又不破坏原有局域网的 DHCP 和路由秩序。适合谁看适合手上有闲置路由器、想扩展局域网覆盖或做有线无线混合组网的运维和折腾党也适合刚接触 WLAN 和 DHCP 配置、被「路由器接路由器」搞晕的新手。下面按「先想清楚模式 → 再动手配 → 最后排坑」的顺序讲透。2. 先定模式路由、AP、桥接三种接法差在哪2.1 为什么默认的「路由模式」在局域网里最容易翻车无线路由器出厂默认几乎都是路由模式WAN 口做 NATLAN 口自己开一个 DHCP 服务器网段通常是 192.168.0.1 或 192.168.1.1。你把它 WAN 口接到上级局域网的交换机上它会在自己 LAN 侧再建一个子网。这时候问题来了上级局域网是 192.168.1.0/24这台路由器的 LAN 也是 192.168.1.0/24两个网段一模一样就出现了热词里说的「两个 IPv4 局域网设备冲突」。表现是连这台路由器 WiFi 的设备能上网但访问不了上级局域网里的打印机、NAS、共享文件夹上级局域网的设备也 ping 不到 WiFi 下的设备。这就是双重 NAT 加网段重叠的典型症状。路由模式不是不能用而是只在一种情况下合理你确实需要一个独立的子网比如访客网络、隔离的实验环境。如果目标是「融入现有局域网、设备互通」路由模式就是错误起点。2.2 AP 模式接入点模式最推荐的局域网扩展方式AP 模式的本质是关掉这台路由器的 NAT 和 DHCP把它的 WAN 口或指定 LAN 口变成上级局域网的普通接入端口无线和有线都桥接到同一个二层网络里。这样所有设备都在同一个网段由上级的 DHCP 统一分配 IP互相访问没有任何障碍。判断一台路由器支不支持 AP 模式看管理后台有没有「AP 模式」「接入点模式」「无线接入点」这类选项。现在主流品牌基本都有一键切换。老款没有这个选项的就手动配等价于下面这套操作登录路由器管理页找到 LAN 口设置把 LAN IP 改成上级网段里一个没人用的地址比如上级是 192.168.1.1你就设 192.168.1.2方便以后管理。关闭这台路由器的 DHCP 服务器。这一步是关键热词里「dhcp 关闭后连不上 wifi」多半就是关了 DHCP 但没改对 LAN IP导致设备拿不到地址也进不了管理页。网线从上级交换机接到这台路由器的 LAN 口不要接 WAN 口除非它 AP 模式明确说用 WAN 口。无线 SSID 和密码可以设成和主路由一样做漫游也可以设成不同名字便于区分。2.3 桥接WDS/中继模式没有网线时的无线回程方案如果两台路由器之间拉不了网线只能用无线桥接。WDS 或无线中继模式下副路由器通过无线连接主路由再把信号放出去。代价是带宽通常减半延迟增加而且不同品牌 WDS 兼容性玄学很重经常出现能连上但速度惨不忍睹的情况。我的建议是能用网线就用网线走 AP 模式实在没条件再考虑无线桥接并且尽量选同品牌设备。三种模式的选择逻辑可以归纳成一张表模式是否新建子网DHCP 由谁负责设备互通适用场景路由模式是副路由器默认不通访客隔离、独立实验网AP 模式否上级路由器完全互通扩展覆盖、有线无线混合桥接模式否上级路由器互通但带宽减半无法布线的无线回程3. 动手配置从改 LAN IP 到关 DHCP 的完整步骤3.1 配置前的信息盘点先搞清楚上级局域网的网段和网关动手之前必须先确认上级局域网的关键参数否则后面全是盲配。常见做法是找一台已经正常接入上级局域网的电脑查它的 IP 配置。Windows 下用命令ipconfig /all重点看三项IPv4 地址比如 192.168.1.100、子网掩码255.255.255.0、默认网关192.168.1.1。网关地址通常就是上级路由器或三层交换机的管理地址也是 DHCP 服务器的地址。记下网段 192.168.1.0/24后面给副路由器设 LAN IP 时要从这个网段里挑一个没被占用的比如 192.168.1.2。Linux 或 macOS 下ip addr show ip route showip route show里的 default via 后面就是网关。确认完这些你才知道副路由器该往哪个网段靠。3.2 把副路由器 LAN IP 改到上级网段并关闭 DHCP这一步是整个配置的核心。先不要接网线用电脑直连副路由器的 LAN 口或者连它的默认 WiFi登录管理后台地址通常是路由器背面写的比如 192.168.1.1 或 tplogin.cn。进入 LAN 设置把 IP 从默认的 192.168.1.1 改成 192.168.1.2前提是上级网段是 192.168.1.0/24且 .2 没被占用。改完保存路由器会重启之后你要用新地址 192.168.1.2 才能再进管理页。然后进 DHCP 设置选择关闭。有些路由器关闭 DHCP 后会提示「你将无法自动获取 IP」这是正常的因为以后 IP 由上级分配。注意改 LAN IP 和关 DHCP 的顺序不能反。先关 DHCP 再改 IP如果你的电脑是自动获取 IP改完瞬间就失联了只能重置路由器重来。先改 IP电脑手动设一个同网段静态 IP 还能连上再关 DHCP 就稳。3.3 接线方式与无线参数设置配置完成后接线上级局域网交换机出来的网线接到副路由器的 LAN 口不是 WAN 口。如果你买的是支持 AP 模式的路由器切到 AP 模式后它可能允许你用 WAN 口按说明书来。无线设置上2.4G 和 5G 的 SSID 建议这样处理如果要做全屋漫游SSID 和密码跟主路由设成完全一样加密方式也保持一致WPA2-PSK 或 WPA3信道错开避免干扰2.4G 用 1、6、11 三个不重叠信道。如果不需要漫游就设成不同的 SSID比如加个「-2F」后缀方便你知道自己连的是哪台。# 配置完成后从上级局域网的一台电脑验证连通性 ping 192.168.1.2 # 能 ping 通副路由器管理地址 ping 192.168.1.100 # 能 ping 通 WiFi 下的设备能互相 ping 通说明二层已经打通设备在同一网段。如果 ping 不通先检查副路由器的 DHCP 是不是真的关了再看网线是不是插在 LAN 口。4. 避坑与排查局域网接路由器最常见的五个翻车现场4.1 现象WiFi 能上网但访问不了局域网共享原因副路由器还在路由模式自己开了 DHCPWiFi 设备被分到了另一个子网比如 192.168.0.x和上级的 192.168.1.x 不在一个网段自然访问不了共享文件夹和打印机。解决登录副路由器确认工作模式是 AP 模式或桥接模式检查 DHCP 是否关闭LAN IP 是否在上级网段内。改完重启设备重新获取 IP 后再试。4.2 现象关了 DHCP 之后连不上 WiFi也进不了管理页原因这是热词里高频出现的问题。关闭 DHCP 后设备拿不到自动 IP如果你的电脑还设着自动获取就会得到一个 169.254 开头的无效地址既上不了网也连不上路由器。更糟的是 LAN IP 改错了网段比如改成了 192.168.2.1而上级是 192.168.1.x管理页彻底失联。解决电脑手动设置静态 IP网段和副路由器 LAN IP 一致比如副路由是 192.168.1.2电脑设 192.168.1.250掩码 255.255.255.0网关填 192.168.1.1。然后重新登录管理页修正配置。实在进不去就按住 reset 键恢复出厂从头再来。4.3 现象局域网里两台设备 IP 地址冲突随机掉线原因副路由器的 LAN IP 和上级局域网里某台设备撞了或者副路由器的 DHCP 没关干净又分配了一个和上级 DHCP 池重叠的地址。热词里「局域网两个设备一个 IP 地址」说的就是这种情况。解决登录上级路由器或三层交换机查看 DHCP 地址池范围和已分配列表把副路由器的 LAN IP 设到地址池之外比如池是 192.168.1.100-200你就把副路由设成 192.168.1.2。同时确认副路由器 DHCP 已关闭。4.4 现象无线桥接后网速只有原来的一半甚至更低原因WDS 无线桥接是半双工工作回程和接入共享同一射频带宽天然减半。如果主副路由信道不同、加密方式不兼容还会进一步恶化。不同品牌之间的 WDS 兼容性更是玄学。解决优先改用网线走 AP 模式。如果必须无线桥接主副路由设成同品牌、同信道、同加密方式5G 桥接比 2.4G 快但穿墙差根据距离选。桥接后测速如果低于主路由直连速度的 50%说明桥接质量不行考虑调整位置或换方案。4.5 现象部分老设备Win7、XP连不上或频繁断网原因热词里提到「win7 局域网访问限制 20 加大」「xp 系统电脑总是断网访问不了局域网」这类老系统对 WPA3、802.11ax 等新协议兼容性差或者上级局域网的 DHCP 地址池太小设备多了分不到 IP。解决把无线加密降到 WPA2-PSKAES关闭 802.11ax 的某些新特性如 OFDMA或者给老设备单独开一个 2.4G 的 SSID。DHCP 地址池如果只有 50 个地址改成 100 以上租期适当缩短加快回收。5. 进阶技巧用 DHCP 中继和 VLAN 把局域网管得更细前面讲的 AP 模式是「把副路由器变成傻瓜交换机」适合大多数家庭和小办公室。但如果你面对的是企业局域网上级是三层交换机有多个 VLAN那就不能简单关 DHCP 了得用 DHCP 中继。热词里「dhcp 中继配置命令」「思科实验 dhcp、dhcp 中继 三层交换机」「华为交换机配置 dhcp」都是这个方向。原理是DHCP 广播包默认不跨网段如果副路由器所在的 VLAN 和 DHCP 服务器不在同一个广播域设备就拿不到 IP。这时候需要在网关设备三层交换机或路由器上配置 DHCP 中继ip helper-address把 DHCP 请求转发给 DHCP 服务器。以常见的三层交换机为例配置思路是# 在需要获取 DHCP 的 VLAN 接口上指定 DHCP 服务器地址 interface Vlan10 ip address 192.168.10.1 255.255.255.0 ip helper-address 192.168.1.10 # 指向真正的 DHCP 服务器ip helper-address后面的地址就是 DHCP 服务器的 IP。配完后VLAN10 里的设备广播 DHCP 请求三层交换机会把它单播转发给 192.168.1.10服务器分配好地址再传回来。这样一台 DHCP 服务器就能服务多个网段不用每个 VLAN 都开一个 DHCP。另一个进阶点是 DHCP Snoop。热词里「dhcp snoop」指的是交换机上的 DHCP 监听功能用来防止私接路由器乱发 DHCP 导致地址冲突。开启后交换机只信任上联口的 DHCP 响应其他口收到的 DHCP Offer 一律丢弃。配置命令类似# 全局开启 DHCP Snooping指定信任端口 ip dhcp snooping ip dhcp snooping vlan 10 interface GigabitEthernet0/1 ip dhcp snooping trust这样即使有人在局域网里私接了一台开了 DHCP 的路由器它的分配也不会生效从根上避免了「dhcp 关闭后连不上 wifi」这类乱象的源头。验证方法很简单在 VLAN10 的电脑上ipconfig /release再ipconfig /renew看能不能拿到 192.168.10.x 的地址网关是不是 192.168.10.1。拿不到就检查中继配置和 DHCP 服务器的作用域。我自己踩过的坑是中继配好了但 DHCP 服务器上没建对应网段的作用域请求转过去也被丢弃查了半天才发现是服务器侧漏配。所以中继和服务器作用域要成对检查别只盯一头。希望帮到你。本文还有配套的精品资源点击获取 局域网无线路由器设置：AP模式、DHCP关闭与冲突排查指南
简介这份PDF文档面向需要在局域网环境中共享上网的家庭用户与小型办公网络搭建者系统讲解无线路由器的完整设置流程。内容从硬件连接入手强调网线应插入LAN口而非WAN口这一关键细节随后依次覆盖电脑IP配置、静态IP设置向导、LAN口地址修改、DHCP服务器启用、无线设备接入、SSID与加密方式选择、MAC地址过滤以及Windows无线网络配置等环节并对M8等终端的连接异常给出排查思路。资源包内仅含1个PDF文件约18KB体积轻便适合随时查阅或打印对照操作。目前已有81人学习说明该教程在同类网络文档中具备一定参考价值。读者可借此掌握从物理接线到安全加固的完整配置链路理解静态IP、网关、子网掩码与DNS之间的配合关系减少因选错接入模式或网段冲突导致的反复调试适合具备基础网络概念、希望独立完成路由器部署的入门至中级用户。1. 局域网里那台无线路由器到底该当路由还是当 AP很多人拿到一台无线路由器插上 WAN 口、连上光猫发现能上网就以为完事了。但真正在局域网场景里折腾过的人都知道事情没这么简单。你可能是想把新买的路由器接到公司已有的局域网里扩展无线覆盖也可能是家里弱电箱到客厅只有一根网线想用第二台路由器把有线和无线都带起来还可能是宿舍里几个人想组一个能互相访问共享文件夹的局域网。这些场景下无线路由器的设置方法完全不一样选错了模式轻则网速腰斩重则整个局域网出现 DHCP 冲突、设备互相抢 IP、部分机器上不了网。这份「局域网内使用无线路由器的设置方法终版」要解决的核心问题就一个在已经存在一个局域网通常由光猫、主路由或三层交换机提供 DHCP 和网关的前提下如何正确地把一台无线路由器接进去让它既能提供 WLAN 覆盖又不破坏原有局域网的 DHCP 和路由秩序。适合谁看适合手上有闲置路由器、想扩展局域网覆盖或做有线无线混合组网的运维和折腾党也适合刚接触 WLAN 和 DHCP 配置、被「路由器接路由器」搞晕的新手。下面按「先想清楚模式 → 再动手配 → 最后排坑」的顺序讲透。2. 先定模式路由、AP、桥接三种接法差在哪2.1 为什么默认的「路由模式」在局域网里最容易翻车无线路由器出厂默认几乎都是路由模式WAN 口做 NATLAN 口自己开一个 DHCP 服务器网段通常是 192.168.0.1 或 192.168.1.1。你把它 WAN 口接到上级局域网的交换机上它会在自己 LAN 侧再建一个子网。这时候问题来了上级局域网是 192.168.1.0/24这台路由器的 LAN 也是 192.168.1.0/24两个网段一模一样就出现了热词里说的「两个 IPv4 局域网设备冲突」。表现是连这台路由器 WiFi 的设备能上网但访问不了上级局域网里的打印机、NAS、共享文件夹上级局域网的设备也 ping 不到 WiFi 下的设备。这就是双重 NAT 加网段重叠的典型症状。路由模式不是不能用而是只在一种情况下合理你确实需要一个独立的子网比如访客网络、隔离的实验环境。如果目标是「融入现有局域网、设备互通」路由模式就是错误起点。2.2 AP 模式接入点模式最推荐的局域网扩展方式AP 模式的本质是关掉这台路由器的 NAT 和 DHCP把它的 WAN 口或指定 LAN 口变成上级局域网的普通接入端口无线和有线都桥接到同一个二层网络里。这样所有设备都在同一个网段由上级的 DHCP 统一分配 IP互相访问没有任何障碍。判断一台路由器支不支持 AP 模式看管理后台有没有「AP 模式」「接入点模式」「无线接入点」这类选项。现在主流品牌基本都有一键切换。老款没有这个选项的就手动配等价于下面这套操作登录路由器管理页找到 LAN 口设置把 LAN IP 改成上级网段里一个没人用的地址比如上级是 192.168.1.1你就设 192.168.1.2方便以后管理。关闭这台路由器的 DHCP 服务器。这一步是关键热词里「dhcp 关闭后连不上 wifi」多半就是关了 DHCP 但没改对 LAN IP导致设备拿不到地址也进不了管理页。网线从上级交换机接到这台路由器的 LAN 口不要接 WAN 口除非它 AP 模式明确说用 WAN 口。无线 SSID 和密码可以设成和主路由一样做漫游也可以设成不同名字便于区分。2.3 桥接WDS/中继模式没有网线时的无线回程方案如果两台路由器之间拉不了网线只能用无线桥接。WDS 或无线中继模式下副路由器通过无线连接主路由再把信号放出去。代价是带宽通常减半延迟增加而且不同品牌 WDS 兼容性玄学很重经常出现能连上但速度惨不忍睹的情况。我的建议是能用网线就用网线走 AP 模式实在没条件再考虑无线桥接并且尽量选同品牌设备。三种模式的选择逻辑可以归纳成一张表模式是否新建子网DHCP 由谁负责设备互通适用场景路由模式是副路由器默认不通访客隔离、独立实验网AP 模式否上级路由器完全互通扩展覆盖、有线无线混合桥接模式否上级路由器互通但带宽减半无法布线的无线回程3. 动手配置从改 LAN IP 到关 DHCP 的完整步骤3.1 配置前的信息盘点先搞清楚上级局域网的网段和网关动手之前必须先确认上级局域网的关键参数否则后面全是盲配。常见做法是找一台已经正常接入上级局域网的电脑查它的 IP 配置。Windows 下用命令ipconfig /all重点看三项IPv4 地址比如 192.168.1.100、子网掩码255.255.255.0、默认网关192.168.1.1。网关地址通常就是上级路由器或三层交换机的管理地址也是 DHCP 服务器的地址。记下网段 192.168.1.0/24后面给副路由器设 LAN IP 时要从这个网段里挑一个没被占用的比如 192.168.1.2。Linux 或 macOS 下ip addr show ip route showip route show里的 default via 后面就是网关。确认完这些你才知道副路由器该往哪个网段靠。3.2 把副路由器 LAN IP 改到上级网段并关闭 DHCP这一步是整个配置的核心。先不要接网线用电脑直连副路由器的 LAN 口或者连它的默认 WiFi登录管理后台地址通常是路由器背面写的比如 192.168.1.1 或 tplogin.cn。进入 LAN 设置把 IP 从默认的 192.168.1.1 改成 192.168.1.2前提是上级网段是 192.168.1.0/24且 .2 没被占用。改完保存路由器会重启之后你要用新地址 192.168.1.2 才能再进管理页。然后进 DHCP 设置选择关闭。有些路由器关闭 DHCP 后会提示「你将无法自动获取 IP」这是正常的因为以后 IP 由上级分配。注意改 LAN IP 和关 DHCP 的顺序不能反。先关 DHCP 再改 IP如果你的电脑是自动获取 IP改完瞬间就失联了只能重置路由器重来。先改 IP电脑手动设一个同网段静态 IP 还能连上再关 DHCP 就稳。3.3 接线方式与无线参数设置配置完成后接线上级局域网交换机出来的网线接到副路由器的 LAN 口不是 WAN 口。如果你买的是支持 AP 模式的路由器切到 AP 模式后它可能允许你用 WAN 口按说明书来。无线设置上2.4G 和 5G 的 SSID 建议这样处理如果要做全屋漫游SSID 和密码跟主路由设成完全一样加密方式也保持一致WPA2-PSK 或 WPA3信道错开避免干扰2.4G 用 1、6、11 三个不重叠信道。如果不需要漫游就设成不同的 SSID比如加个「-2F」后缀方便你知道自己连的是哪台。# 配置完成后从上级局域网的一台电脑验证连通性 ping 192.168.1.2 # 能 ping 通副路由器管理地址 ping 192.168.1.100 # 能 ping 通 WiFi 下的设备能互相 ping 通说明二层已经打通设备在同一网段。如果 ping 不通先检查副路由器的 DHCP 是不是真的关了再看网线是不是插在 LAN 口。4. 避坑与排查局域网接路由器最常见的五个翻车现场4.1 现象WiFi 能上网但访问不了局域网共享原因副路由器还在路由模式自己开了 DHCPWiFi 设备被分到了另一个子网比如 192.168.0.x和上级的 192.168.1.x 不在一个网段自然访问不了共享文件夹和打印机。解决登录副路由器确认工作模式是 AP 模式或桥接模式检查 DHCP 是否关闭LAN IP 是否在上级网段内。改完重启设备重新获取 IP 后再试。4.2 现象关了 DHCP 之后连不上 WiFi也进不了管理页原因这是热词里高频出现的问题。关闭 DHCP 后设备拿不到自动 IP如果你的电脑还设着自动获取就会得到一个 169.254 开头的无效地址既上不了网也连不上路由器。更糟的是 LAN IP 改错了网段比如改成了 192.168.2.1而上级是 192.168.1.x管理页彻底失联。解决电脑手动设置静态 IP网段和副路由器 LAN IP 一致比如副路由是 192.168.1.2电脑设 192.168.1.250掩码 255.255.255.0网关填 192.168.1.1。然后重新登录管理页修正配置。实在进不去就按住 reset 键恢复出厂从头再来。4.3 现象局域网里两台设备 IP 地址冲突随机掉线原因副路由器的 LAN IP 和上级局域网里某台设备撞了或者副路由器的 DHCP 没关干净又分配了一个和上级 DHCP 池重叠的地址。热词里「局域网两个设备一个 IP 地址」说的就是这种情况。解决登录上级路由器或三层交换机查看 DHCP 地址池范围和已分配列表把副路由器的 LAN IP 设到地址池之外比如池是 192.168.1.100-200你就把副路由设成 192.168.1.2。同时确认副路由器 DHCP 已关闭。4.4 现象无线桥接后网速只有原来的一半甚至更低原因WDS 无线桥接是半双工工作回程和接入共享同一射频带宽天然减半。如果主副路由信道不同、加密方式不兼容还会进一步恶化。不同品牌之间的 WDS 兼容性更是玄学。解决优先改用网线走 AP 模式。如果必须无线桥接主副路由设成同品牌、同信道、同加密方式5G 桥接比 2.4G 快但穿墙差根据距离选。桥接后测速如果低于主路由直连速度的 50%说明桥接质量不行考虑调整位置或换方案。4.5 现象部分老设备Win7、XP连不上或频繁断网原因热词里提到「win7 局域网访问限制 20 加大」「xp 系统电脑总是断网访问不了局域网」这类老系统对 WPA3、802.11ax 等新协议兼容性差或者上级局域网的 DHCP 地址池太小设备多了分不到 IP。解决把无线加密降到 WPA2-PSKAES关闭 802.11ax 的某些新特性如 OFDMA或者给老设备单独开一个 2.4G 的 SSID。DHCP 地址池如果只有 50 个地址改成 100 以上租期适当缩短加快回收。5. 进阶技巧用 DHCP 中继和 VLAN 把局域网管得更细前面讲的 AP 模式是「把副路由器变成傻瓜交换机」适合大多数家庭和小办公室。但如果你面对的是企业局域网上级是三层交换机有多个 VLAN那就不能简单关 DHCP 了得用 DHCP 中继。热词里「dhcp 中继配置命令」「思科实验 dhcp、dhcp 中继 三层交换机」「华为交换机配置 dhcp」都是这个方向。原理是DHCP 广播包默认不跨网段如果副路由器所在的 VLAN 和 DHCP 服务器不在同一个广播域设备就拿不到 IP。这时候需要在网关设备三层交换机或路由器上配置 DHCP 中继ip helper-address把 DHCP 请求转发给 DHCP 服务器。以常见的三层交换机为例配置思路是# 在需要获取 DHCP 的 VLAN 接口上指定 DHCP 服务器地址 interface Vlan10 ip address 192.168.10.1 255.255.255.0 ip helper-address 192.168.1.10 # 指向真正的 DHCP 服务器ip helper-address后面的地址就是 DHCP 服务器的 IP。配完后VLAN10 里的设备广播 DHCP 请求三层交换机会把它单播转发给 192.168.1.10服务器分配好地址再传回来。这样一台 DHCP 服务器就能服务多个网段不用每个 VLAN 都开一个 DHCP。另一个进阶点是 DHCP Snoop。热词里「dhcp snoop」指的是交换机上的 DHCP 监听功能用来防止私接路由器乱发 DHCP 导致地址冲突。开启后交换机只信任上联口的 DHCP 响应其他口收到的 DHCP Offer 一律丢弃。配置命令类似# 全局开启 DHCP Snooping指定信任端口 ip dhcp snooping ip dhcp snooping vlan 10 interface GigabitEthernet0/1 ip dhcp snooping trust这样即使有人在局域网里私接了一台开了 DHCP 的路由器它的分配也不会生效从根上避免了「dhcp 关闭后连不上 wifi」这类乱象的源头。验证方法很简单在 VLAN10 的电脑上ipconfig /release再ipconfig /renew看能不能拿到 192.168.10.x 的地址网关是不是 192.168.10.1。拿不到就检查中继配置和 DHCP 服务器的作用域。我自己踩过的坑是中继配好了但 DHCP 服务器上没建对应网段的作用域请求转过去也被丢弃查了半天才发现是服务器侧漏配。所以中继和服务器作用域要成对检查别只盯一头。希望帮到你。本文还有配套的精品资源点击获取