在企業(yè)網(wǎng)絡(luò)中，DHCP、Vlan是兩項(xiàng)應(yīng)用極其普遍的操作。利用DHCP可以讓網(wǎng)絡(luò)里的客戶(hù)端自動(dòng)獲得IP信息，免去了網(wǎng)管員手工設(shè)置的重復(fù)操作;同樣給網(wǎng)絡(luò)劃分Vlan可以減少同一廣播域內(nèi)客戶(hù)端的數(shù)量，從而有效防止廣播風(fēng)暴等故障的出現(xiàn)。但是，在默認(rèn)情況下這兩項(xiàng)服務(wù)卻水火不能相融，因?yàn)镈HCP不能工作在多Vlan中。DHCP客戶(hù)機(jī)與服務(wù)器之間進(jìn)行嘗試的第一步就是在整個(gè)vlan內(nèi)以廣播形式發(fā)布的，如果客戶(hù)機(jī)分散在多個(gè)vlan中，那么DHCP發(fā)出的廣播信息就無(wú)法在多個(gè)Vlan中進(jìn)行廣播。那么是不是這就意味著沒(méi)有解決方案呢?當(dāng)然有，最簡(jiǎn)單的方法就是分別在每個(gè)vlan中配置一臺(tái)DHCP服務(wù)器，不過(guò)這樣效率顯的比較低下，因此并不采用。

在現(xiàn)實(shí)的網(wǎng)絡(luò)環(huán)境中，我們要讓DHCP服務(wù)工作在多個(gè)vlan中，一般都是通過(guò)三層交換機(jī)的DHCP中繼代理功能來(lái)解決。但是對(duì)于沒(méi)有三層交換機(jī),而是采用Windows Server提供的DHCP服務(wù)來(lái)分配IP的該怎么辦呢，不急，還看看是怎么解決這個(gè)問(wèn)題的吧。

現(xiàn)在我們只需要在網(wǎng)絡(luò)上找一臺(tái)計(jì)算機(jī)，安裝Windows 2000/2003 Server系統(tǒng)來(lái)充當(dāng)DHCP服務(wù)器。做好準(zhǔn)備工作之后，就可以來(lái)配置DHCP服務(wù)器了。

從控制面板的管理工具中打開(kāi)DHCP項(xiàng)，在打開(kāi)的窗口中單擊“操作”菜單下的“新建作用域”命令，在打開(kāi)的操作向?qū)Т翱谥休斎胱饔糜虻拿Q(chēng)，單擊“下一步”填寫(xiě)IP地址范圍，分別設(shè)置起始IP地址、終止IP地址、子網(wǎng)掩碼等信息(圖1)，繼續(xù)單擊“下一步”添加排除的IP地址范圍，在這里添加的IP客戶(hù)端將無(wú)法獲取，主要用于服務(wù)器、路由器、防火墻等使用，隨后會(huì)提示配置租約期限，默認(rèn)值為8天，如果參與分配的IP地址比較少，那么該值可以設(shè)的小一些，即讓IP地址交換的頻率高一些，避免IP被長(zhǎng)時(shí)間占用;當(dāng)然現(xiàn)在內(nèi)網(wǎng)IP地址一般都比較豐富，那么時(shí)間設(shè)置的長(zhǎng)一些也沒(méi)有關(guān)系。

圖1

接下來(lái)進(jìn)入DHCP選項(xiàng)配置窗口，即是否設(shè)置客戶(hù)端的網(wǎng)關(guān)和DNS信息，選中“是，我現(xiàn)在想配置這些選項(xiàng)”(圖2)，然后單擊“下一步”按鈕進(jìn)入“路由器(默認(rèn)網(wǎng)關(guān))”窗口，在“IP地址”欄中輸入網(wǎng)關(guān)的地址，單擊“添加”按鈕加入，再單擊“下一步”設(shè)置DNS名稱(chēng)，同樣在“IP地址”處填入DNS服務(wù)器的IP地址并單擊“添加”按鈕即可(圖3)，下面還會(huì)詢(xún)問(wèn)配置WINS服務(wù)器，一般不需要改動(dòng)，直接單擊“下一步”激活新建的作用域即可。

圖2

圖3

用同樣的操作步驟為其它vlan在DHCP中創(chuàng)建對(duì)應(yīng)的作用域。至此，我們的全部配置工作就結(jié)束了。從此再也不用擔(dān)心dhcp與vlan不能和諧相處了，而網(wǎng)管員也解放了自己，提高了工作的效率。

【編輯推薦】

1. 妙用中繼代理讓DHCP服務(wù)多個(gè)VLAN
2. 多VLAN環(huán)境下DHCP服務(wù)的實(shí)現(xiàn)