在一些設(shè)置中，我們通常會(huì)見到關(guān)于DHCP中繼功能的配置。在一個(gè)基于TCP/IP的局域網(wǎng)絡(luò)中，計(jì)算機(jī)之間的通信都要依靠主機(jī)的IP地址進(jìn)行，這就要求網(wǎng)絡(luò)中的每一臺(tái)服務(wù)器、工作站都有一個(gè)惟一的IP地址。IP地址的分配方式對(duì)于網(wǎng)絡(luò)進(jìn)行有效的管理是很重要的。

IP地址的分配方式

通常情況下，根據(jù)局域網(wǎng)絡(luò)的結(jié)構(gòu)、規(guī)模及管理模式，IP地址的分配方式有兩種：

1、按照網(wǎng)絡(luò)管理員的地址規(guī)劃進(jìn)行手工設(shè)置的靜態(tài)分配方案。

2、基于DHCP的動(dòng)態(tài)分配方案。

靜態(tài)分配方案只需要在計(jì)算機(jī)的TCP/IP協(xié)議設(shè)置處填寫IP地址就可以了，如果網(wǎng)絡(luò)劃分了多個(gè)VLAN，還需要填寫子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)等相關(guān)信息，另外可能要填寫DNS服務(wù)器的地址。這種分配方式不需要額外的設(shè)備，可以保證每一臺(tái)設(shè)備都擁有一個(gè)屬于自己的固定IP地址，同時(shí)在劃分了多個(gè)VLAN的網(wǎng)絡(luò)中，計(jì)算機(jī)之間的互通實(shí)現(xiàn)起來更簡(jiǎn)單一些。但是，靜態(tài)的分配方式會(huì)給網(wǎng)絡(luò)管理員帶來較大的工作量，也比較容易出現(xiàn)IP地址重復(fù)的問題。因此，出于對(duì)網(wǎng)絡(luò)管理的簡(jiǎn)便和安全方面的考慮，通常選擇基于DHCP的動(dòng)態(tài)地址分配方案。DHCP方案可以自動(dòng)地為工作站指定IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS及 WINS服務(wù)器地址等信息，在工作站端不需要進(jìn)行任何設(shè)置。

多VLAN網(wǎng)絡(luò)中DHCP的設(shè)置

從DHCP的工作原理我們可以看出，在客戶機(jī)和服務(wù)器之間進(jìn)行聯(lián)系的消息是以廣播的形式進(jìn)行的，這在一個(gè)基于共享或沒有劃分VLAN的交換網(wǎng)絡(luò)中是很容易實(shí)現(xiàn)的。當(dāng)網(wǎng)絡(luò)劃分了多個(gè)VLAN后，廣播信息只限于客戶機(jī)所在的VLAN。如果客戶機(jī)和DHCP服務(wù)器不在同一個(gè)VLAN中，請(qǐng)求信息將不能傳送到DHCP服務(wù)器，也就不能自動(dòng)地獲得IP地址及相關(guān)配置參數(shù)。針對(duì)這個(gè)問題，我們可以在每個(gè)VLAN中都設(shè)置一臺(tái)DHCP服務(wù)器，客戶機(jī)通過位于同一個(gè)VLAN的DHCP服務(wù)器獲得IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器地址等信息。但這種解決方式需要設(shè)置多臺(tái)計(jì)算機(jī)作為DHCP服務(wù)器，不僅需要較多的資金投入而且服務(wù)器的維護(hù)工作量也比較大。三層交換機(jī)中的DHCP中繼功能為我們提供了一個(gè)非常好的解決方案。通過啟動(dòng)每個(gè)VLAN及三層交換機(jī)中相關(guān)端口的DHCP中繼功能，VLAN的接口地址也就是默認(rèn)網(wǎng)關(guān)收到該VLAN中客戶機(jī)發(fā)出的DHCP請(qǐng)求廣播信息后，由該默認(rèn)網(wǎng)關(guān)充當(dāng)DHCP代理的角色將請(qǐng)求信息轉(zhuǎn)發(fā)給DHCP服務(wù)器。在DHCP中繼中，每個(gè)VLAN的接口地址都作為該VLAN的DHCP代理。利用DHCP中繼功能只需要在網(wǎng)絡(luò)中設(shè)置一臺(tái)DHCP服務(wù)器即可，并且DHCP服務(wù)器可以位于任何一個(gè)VLAN中，只需要在設(shè)置DHCP中繼參數(shù)的時(shí)候，指定DHCP服務(wù)器的地址就可以了。

利用DHCP中繼功能在多VLAN的網(wǎng)絡(luò)中應(yīng)用DHCP，需要對(duì)三層交換機(jī)和DHCP服務(wù)器進(jìn)行相關(guān)的設(shè)置。

三層交換機(jī)中的設(shè)置

三層交換機(jī)中的設(shè)置主要是啟動(dòng)VLAN及相應(yīng)端口的DHCP中繼，并設(shè)定 DHCP中繼中代理的地址及DHCP服務(wù)器地址等參數(shù)。以三層交換機(jī)Passport8600為例，網(wǎng)絡(luò)中存在三個(gè)VLAN，其接口地址分別為 192.168.1.254、192.168.2.254和192.168.3.254；DHCP服務(wù)器的地址為192.168.1.1,三層交換機(jī)中需要啟動(dòng)DHCP中繼的端口為1/1，1/2，1/3，2/1和2/2。

進(jìn)入到Passport8600的命令行設(shè)置界面，執(zhí)行如下的命令（//…//內(nèi)為命令的描述）：

conf vlan 1 ip dhcp-relay enable     //啟動(dòng)VLAN 1 的DHCP中繼功能//

conf vlan 2 ip dhcp-relay enable     //啟動(dòng)VLAN 2 的DHCP中繼功能//

conf vlan 3 ip dhcp-relay enable     //啟動(dòng)VLAN 3 的DHCP中繼功能//

conf ethernet 1/1-1/3 ip dhcp-relay enable     //啟動(dòng)端口1/1-1/3的DHCP中繼功能//

conf ethernet 2/1-2/2 ip dhcp-relay enable     //啟動(dòng)端口2/1-2/2的DHCP中繼功能//

conf ip dhcp-relay create-fwd-path agent 192.168.1.254 server 192.168.1.1 mode bootp_dhcp state enable

//為DHCP中繼指定轉(zhuǎn)發(fā)的路徑，中繼代理的地址為VLAN 1 的接口地址，DHCP服務(wù)器的地址為　　192.168.1.1,允許的模式是BOOTP和DHCP均可//

conf ip dhcp-relay create-fwd-path agent 192.168.2.254 server 192.168.1.1 mode bootp_dhcp state enable      //同上//

conf ip dhcp-relay create-fwd-path agent 192.168.3.254 server 192.168.1.1 mode bootp_dhcp state enable      //同上//