防火墙配置dhcp服务，但是终端获取不到地址

排查步骤：
1. 确认DHCP服务状态
display dhcp server status
确认DHCP服务已启用。
2. 检查地址池配置
display dhcp server ip-pool
确认地址池网段、网关与VLAN接口一致，且地址池未被耗尽。
3. 检查VLAN接口配置
display interface Vlan-interface10
确认VLAN接口IP为192.168.10.1/24，接口状态UP。
4. 检查安全策略
display security-policy
确认有从Trust到Local放通UDP 67、68端口的策略，且策略已生效（hit计数增加）。
5. 检查接口安全域
display zone interface
确认连接交换机的物理接口已加入Trust域。
6. 抓包定位
在防火墙连接交换机接口抓包：
debugging dhcp server packet 或镜像抓包，确认是否收到DHCP Discover报文。若未收到，检查交换机VLAN透传或PC侧问题；若收到但无响应，检查防火墙DHCP处理。
关键配置示例：
dhcp enable
dhcp server ip-pool vlan10
network 192.168.10.0 mask 255.255.255.0
gateway-list 192.168.10.1
interface Vlan-interface10
ip address 192.168.10.1 255.255.255.0
security-zone name Trust
import interface GigabitEthernet1/0/1 vlan 10
security-policy ip
rule name dhcp
source-zone Trust
destination-zone Local
service dhcp
action pass
常见原因：安全策略未放通DHCP服务（UDP 67/68），或接口未正确加入Trust域。