华三 S7000E VLAN虚接口SUB地址的DHCP地址池不能分配ip

PC客户端通过二层广播网络接入到DHCP服务端；服务器接口加入vpn实例1，并且dhcp分配指定sub的30.1.1.0/24地址段

服务器接口加入vpn实例，并且dhcp分配指定sub地址段

1、DHCP服务器为客户端分配IP地址时，优先从与服务器接口（与客户端相连的接口）的主IP地址在同一网段的地址池中选择地址分配给客户端，如果该地址池中没有可供分配的IP地址，则从与服务器接口的从IP地址在同一网段的地址池中选择地址分配给客户端。如果接口有多个从IP地址，则从第一个从IP地址开始依次匹配；故获取指定sub地址范围中的IP时需要将主地址段与无关sub段forbidden掉；

2、接口加入实例V7需要在dhcp pool中指定与接口相同的vpn-instance；V5设备不需要在DHCP地址池下绑定VPN实例就可以获取到地址

3、V7在DHCP地址池中指定DHCP地址池动态分配的IP地址网段为从网段： network 20.1.1.0 mask 255.255.255.0 secondary；V5 是可以在接口直接配置支持从地址分配：[Sysname-Ethernet1/1] dhcp select server global-pool subaddress

服务端具体具体配置如下：

ip vpn-instance 1 

dhcp enable

dhcp server forbidden-ip 10.1.1.1 10.1.1.255 vpn-instance 1 

dhcp server forbidden-ip 20.1.1.0 20.1.1.255 vpn-instance 1 

dhcp server ip-pool 1

 vpn-instance 1 

 network 10.1.1.0 mask 255.255.255.0 

 dns-list 114.114.114.114 

 network 20.1.1.0 mask 255.255.255.0 secondary 

 gateway-list 20.1.1.1 

 network 30.1.1.0 mask 255.255.255.0 secondary 

 gateway-list 30.1.1.1 

 interface Vlan-interface1 

 ip binding vpn-instance 1

 ip address 10.1.1.1 255.255.255.0

 ip address 20.1.1.1 255.255.255.0 sub 

 ip address 30.1.1.1 255.255.255.0 sub

客户端接入可以获取预期30.1.1.0/24范围中的地址