水火也能相容 DHCP多VlAN也能自動分配IP
在企業網絡中,DHCP、Vlan是兩項應用極其普遍的操作。利用DHCP可以讓網絡里的客戶端自動獲得IP信息,免去了網管員手工設置的重復操作;同樣給網絡劃分Vlan可以減少同一廣播域內客戶端的數量,從而有效防止廣播風暴等故障的出現。但是,在默認情況下這兩項服務卻水火不能相融,因為DHCP不能工作在多Vlan中。DHCP客戶機與服務器之間進行嘗試的第一步就是在整個vlan內以廣播形式發布的,如果客戶機分散在多個vlan中,那么DHCP發出的廣播信息就無法在多個Vlan中進行廣播。那么是不是這就意味著沒有解決方案呢?當然有,最簡單的方法就是分別在每個vlan中配置一臺DHCP服務器,不過這樣效率顯的比較低下,因此并不采用。
在現實的網絡環境中,我們要讓DHCP服務工作在多個vlan中,一般都是通過三層交換機的DHCP中繼代理功能來解決。但是對于沒有三層交換機,而是采用Windows Server提供的DHCP服務來分配IP的該怎么辦呢,不急,還看看是怎么解決這個問題的吧。
現在我們只需要在網絡上找一臺計算機,安裝Windows 2000/2003 Server系統來充當DHCP服務器。做好準備工作之后,就可以來配置DHCP服務器了。
從控制面板的管理工具中打開DHCP項,在打開的窗口中單擊“操作”菜單下的“新建作用域”命令,在打開的操作向導窗口中輸入作用域的名稱,單擊“下一步”填寫IP地址范圍,分別設置起始IP地址、終止IP地址、子網掩碼等信息(圖1),繼續單擊“下一步”添加排除的IP地址范圍,在這里添加的IP客戶端將無法獲取,主要用于服務器、路由器、防火墻等使用,隨后會提示配置租約期限,默認值為8天,如果參與分配的IP地址比較少,那么該值可以設的小一些,即讓IP地址交換的頻率高一些,避免IP被長時間占用;當然現在內網IP地址一般都比較豐富,那么時間設置的長一些也沒有關系。
圖1
接下來進入DHCP選項配置窗口,即是否設置客戶端的網關和DNS信息,選中“是,我現在想配置這些選項”(圖2),然后單擊“下一步”按鈕進入“路由器(默認網關)”窗口,在“IP地址”欄中輸入網關的地址,單擊“添加”按鈕加入,再單擊“下一步”設置DNS名稱,同樣在“IP地址”處填入DNS服務器的IP地址并單擊“添加”按鈕即可(圖3),下面還會詢問配置WINS服務器,一般不需要改動,直接單擊“下一步”激活新建的作用域即可。
圖2
圖3
用同樣的操作步驟為其它vlan在DHCP中創建對應的作用域。至此,我們的全部配置工作就結束了。從此再也不用擔心dhcp與vlan不能和諧相處了,而網管員也解放了自己,提高了工作的效率。
【編輯推薦】