水火也能相容 DHCP多VlAN也能自動分配IP
在企業(yè)網(wǎng)絡(luò)中,DHCP、Vlan是兩項應(yīng)用極其普遍的操作。利用DHCP可以讓網(wǎng)絡(luò)里的客戶端自動獲得IP信息,免去了網(wǎng)管員手工設(shè)置的重復(fù)操作;同樣給網(wǎng)絡(luò)劃分Vlan可以減少同一廣播域內(nèi)客戶端的數(shù)量,從而有效防止廣播風(fēng)暴等故障的出現(xiàn)。但是,在默認情況下這兩項服務(wù)卻水火不能相融,因為DHCP不能工作在多Vlan中。DHCP客戶機與服務(wù)器之間進行嘗試的第一步就是在整個vlan內(nèi)以廣播形式發(fā)布的,如果客戶機分散在多個vlan中,那么DHCP發(fā)出的廣播信息就無法在多個Vlan中進行廣播。那么是不是這就意味著沒有解決方案呢?當然有,最簡單的方法就是分別在每個vlan中配置一臺DHCP服務(wù)器,不過這樣效率顯的比較低下,因此并不采用。
在現(xiàn)實的網(wǎng)絡(luò)環(huán)境中,我們要讓DHCP服務(wù)工作在多個vlan中,一般都是通過三層交換機的DHCP中繼代理功能來解決。但是對于沒有三層交換機,而是采用Windows Server提供的DHCP服務(wù)來分配IP的該怎么辦呢,不急,還看看是怎么解決這個問題的吧。
現(xiàn)在我們只需要在網(wǎng)絡(luò)上找一臺計算機,安裝Windows 2000/2003 Server系統(tǒng)來充當DHCP服務(wù)器。做好準備工作之后,就可以來配置DHCP服務(wù)器了。
從控制面板的管理工具中打開DHCP項,在打開的窗口中單擊“操作”菜單下的“新建作用域”命令,在打開的操作向?qū)Т翱谥休斎胱饔糜虻拿Q,單擊“下一步”填寫IP地址范圍,分別設(shè)置起始IP地址、終止IP地址、子網(wǎng)掩碼等信息(圖1),繼續(xù)單擊“下一步”添加排除的IP地址范圍,在這里添加的IP客戶端將無法獲取,主要用于服務(wù)器、路由器、防火墻等使用,隨后會提示配置租約期限,默認值為8天,如果參與分配的IP地址比較少,那么該值可以設(shè)的小一些,即讓IP地址交換的頻率高一些,避免IP被長時間占用;當然現(xiàn)在內(nèi)網(wǎng)IP地址一般都比較豐富,那么時間設(shè)置的長一些也沒有關(guān)系。
圖1
接下來進入DHCP選項配置窗口,即是否設(shè)置客戶端的網(wǎng)關(guān)和DNS信息,選中“是,我現(xiàn)在想配置這些選項”(圖2),然后單擊“下一步”按鈕進入“路由器(默認網(wǎng)關(guān))”窗口,在“IP地址”欄中輸入網(wǎng)關(guān)的地址,單擊“添加”按鈕加入,再單擊“下一步”設(shè)置DNS名稱,同樣在“IP地址”處填入DNS服務(wù)器的IP地址并單擊“添加”按鈕即可(圖3),下面還會詢問配置WINS服務(wù)器,一般不需要改動,直接單擊“下一步”激活新建的作用域即可。
圖2
圖3
用同樣的操作步驟為其它vlan在DHCP中創(chuàng)建對應(yīng)的作用域。至此,我們的全部配置工作就結(jié)束了。從此再也不用擔心dhcp與vlan不能和諧相處了,而網(wǎng)管員也解放了自己,提高了工作的效率。
【編輯推薦】