妙用中繼代理 讓DHCP服務(wù)多個(gè)VLAN
在局域網(wǎng)工作環(huán)境中，管理幾百臺(tái)工作站的IP地址并不是一個(gè)簡(jiǎn)單的問(wèn)題，為了有效地解決好這個(gè)問(wèn)題，相信不少局域網(wǎng)管理員都會(huì)使用在局域網(wǎng)中架設(shè)DHCP服務(wù)器的方法來(lái)自動(dòng)為普通工作站分配IP地址，這樣就能免去了網(wǎng)絡(luò)管理人員手工為工作站分配IP地址的重復(fù)操作，從而有效地提高了局域網(wǎng)管理效率。可是在實(shí)際網(wǎng)絡(luò)維護(hù)過(guò)程中可能會(huì)遇到這樣的現(xiàn)象，那就是當(dāng)局域網(wǎng)中安裝配置了三層交換機(jī)，同時(shí)根據(jù)工作部門(mén)的不同將若干臺(tái)工作站人為劃分成了幾個(gè)VLAN后，局域網(wǎng)中的所有工作站就不能同時(shí)從同一臺(tái)DHCP服務(wù)器那里申請(qǐng)得到有效的IP地址了，這是因?yàn)镈HCP服務(wù)器無(wú)法工作在多個(gè)VLAN中，也就是說(shuō)局域網(wǎng)中的普通工作站發(fā)出的地址申請(qǐng)請(qǐng)求信息是不能在多個(gè)Vlan中進(jìn)行廣播的，當(dāng)普通工作站位于不同VLAN中時(shí)，地址申請(qǐng)請(qǐng)求信息就由于不能準(zhǔn)確找到普通工作站而發(fā)送失敗。那怎樣才能有效解決這個(gè)棘手的問(wèn)題呢?最簡(jiǎn)單的方法，無(wú)非就是在每一個(gè)Vlan中單獨(dú)架設(shè)一臺(tái)DHCP服務(wù)器，不過(guò)這樣操作的效率往往十分低下，而且也不利于網(wǎng)絡(luò)的統(tǒng)一管理與維護(hù)，因此這種方法的可操作性比較低。其實(shí)，在安裝、配置了三層交換機(jī)的局域網(wǎng)工作環(huán)境中，我們可以通過(guò)配置三層交換機(jī)的中繼代理參數(shù)，來(lái)實(shí)現(xiàn)讓同一臺(tái)DHCP服務(wù)器服務(wù)多個(gè)Vlan的目的!
實(shí)現(xiàn)思路
大家知道，在局域網(wǎng)三層交換機(jī)中網(wǎng)絡(luò)管理員可以很輕松地劃分VLAN，而目前市場(chǎng)上推出的三層交換機(jī)幾乎都支持DHCP中繼代理服務(wù)，這樣一來(lái)網(wǎng)絡(luò)管理員就能直接在三層交換機(jī)中為每一個(gè)VLAN連接端口安裝、配置DHCP中繼代理功能，那樣的話當(dāng)局域網(wǎng)中任意一臺(tái)普通工作站向網(wǎng)絡(luò)發(fā)出地址申請(qǐng)廣播信息后，廣播信息如果在本地的VLAN中得不到及時(shí)應(yīng)答時(shí)，地址申請(qǐng)廣播信息就會(huì)自動(dòng)被轉(zhuǎn)交給Vlan連接端口，然后通過(guò)該端口的DHCP中繼代理功能被轉(zhuǎn)發(fā)到位于其他VLAN中的DHCP服務(wù)器，DHCP服務(wù)器收到地址申請(qǐng)請(qǐng)求信息后會(huì)立即進(jìn)行響應(yīng)，響應(yīng)信息又會(huì)通過(guò)DHCP中繼代理功能及時(shí)反饋給目標(biāo)工作站，如此一來(lái)局域網(wǎng)任何VLAN中的普通工作站都能從同一臺(tái)DHCP服務(wù)器那里獲得有效的IP地址了。
啟用中繼代理
依照上面的分析思路，我們需要先對(duì)局域網(wǎng)的三層交換機(jī)進(jìn)行適當(dāng)配置，以便將不同VLAN連接端口的DHCP中繼代理服務(wù)安裝、啟用起來(lái)，從而確保DHCP客戶端請(qǐng)求信息能夠在局域網(wǎng)任何一個(gè)VLAN中進(jìn)行廣播。無(wú)論什么型號(hào)、什么品牌的核心交換機(jī)，大致的配置步驟都是相同的，不同的只是一些命令格式。為了幫助各位朋友快速地啟用DHCP中繼代理功能，本文現(xiàn)在以PassPort8600型號(hào)的核心三層交換機(jī)為操作藍(lán)本，向各位朋友詳細(xì)介紹啟用VLAN連接端口DHCP中繼代理功能的具體操作步驟：
首先通過(guò)超級(jí)終端登錄到局域網(wǎng)三層交換機(jī)后臺(tái)管理界面，并按實(shí)際工作要求劃分設(shè)置好VLAN，之后在命令行狀態(tài)下輸入“conf vlan x ip dhcp-relay enable”字符串命令(其中x為對(duì)應(yīng)虛擬子網(wǎng)的編號(hào)，例如1、2、3……)，單擊回車(chē)鍵后，就能將對(duì)應(yīng)Vlan的DHCP中繼代理功能啟用起來(lái)了。要是本地局域網(wǎng)環(huán)境中包含有多個(gè)不同Vlan時(shí)，我們還需要依次為每一個(gè)VLAN啟用DHCP中繼代理功能。
在為VLAN啟用好DHCP中繼代理功能后，我們還需要為Vlan的連接端口啟用DHCP中繼代理功能，在進(jìn)行這種操作時(shí)，我們可以先在三層交換機(jī)后臺(tái)管理界面的命令行中輸入“conf ethernet 1/2 ip dhcp-relay enable”字符串命令(其中“1”表示交換機(jī)的插槽號(hào)碼，“2”表示對(duì)應(yīng)插槽中的端口號(hào)碼)，單擊回車(chē)鍵后，就能將對(duì)應(yīng)連接端口的DHCP中繼代理功能啟用好了。當(dāng)然，要是我們要啟用多個(gè)Vlan連接端口的DHCP中繼代理功能時(shí)，需要依次輸入對(duì)應(yīng)端口的命令來(lái)啟動(dòng)DHCP中繼代理功能。
在完成上面的配置任務(wù)后，我們還需要為Vlan連接端口所使用的IP地址、DHCP服務(wù)器地址以及允許工作模式進(jìn)行適當(dāng)設(shè)置。例如，現(xiàn)在我們要把Vlan1的連接端口IP地址設(shè)置成10.176.6.98，對(duì)應(yīng)工作子網(wǎng)的網(wǎng)關(guān)地址設(shè)置為10.176.6.1，并且將端口工作模式設(shè)置為dhcp模式時(shí)，那么我們就可以在三層交換機(jī)后臺(tái)管理界面的命令行中輸入“conf ip dhcp-relay create-fwd-path agent 10.176.6.98 server 10.176.6.1 mode dhcp state enable”字符串命令，其中10.176.6.98是默認(rèn)Vlan1連接端口的IP地址，10.176.6.1是對(duì)應(yīng)連接端口所在子網(wǎng)的網(wǎng)關(guān)IP地址，dhcp表示端口的工作模式為允許dhcp服務(wù)模式，如果模式參數(shù)被設(shè)置為bootp_dhcp時(shí)，那就表示同時(shí)允許bootp模式和DHCP模式，在確認(rèn)上面的字符串命令輸入無(wú)誤后，單擊回車(chē)鍵，上述字符串命令就能被成功執(zhí)行了。按照相同的操作步驟，我們?cè)賹lan連接端口的IP地址換成其它Vlan的地址，繼續(xù)完成剩余連接端口的配置任務(wù)。
對(duì)DHCP服務(wù)進(jìn)行配置
在對(duì)局域網(wǎng)三層交換機(jī)的相關(guān)參數(shù)完成配置操作后，我們下面的工作主要就是在局域網(wǎng)的任意一個(gè)VLAN中，架設(shè)一臺(tái)DHCP服務(wù)器，并且需要對(duì)該服務(wù)器的各項(xiàng)參數(shù)進(jìn)行合適配置。為了方便敘述，本文現(xiàn)在就以在Windows Server 2003系統(tǒng)中配置DHCP服務(wù)器為例，向各位朋友詳細(xì)介紹一下DHCP服務(wù)器的配置過(guò)程，下面就是具體的配置步驟：
首先以系統(tǒng)管理員身份登錄進(jìn)Windows Server 2003服務(wù)器系統(tǒng)，依次單擊“開(kāi)始”/“設(shè)置”/“控制面板”命令，在彈出的系統(tǒng)控制面板窗口中雙擊“管理工具”圖標(biāo)，打開(kāi)系統(tǒng)的管理工具列表窗口;
其次雙擊管理工具列表窗口中的DHCP選項(xiàng)，進(jìn)入本地服務(wù)器系統(tǒng)的DHCP控制臺(tái)窗口，在該窗口的左側(cè)顯示區(qū)域用鼠標(biāo)右鍵單擊服務(wù)器主機(jī)名稱，從彈出的快捷菜單中執(zhí)行“新建作用域”命令，在其后出現(xiàn)的作用域創(chuàng)建向?qū)?duì)話框中輸入新的作用域的名稱信息，并單擊“下一步”按鈕，之后根據(jù)向?qū)崾驹O(shè)置好地址池的起始IP地址、結(jié)束IP地址以及子網(wǎng)掩碼地址等參數(shù);
之后繼續(xù)單擊“下一步”按鈕，在其后的設(shè)置對(duì)話框中設(shè)置好需要排除在外的IP地址范圍，出現(xiàn)在這里的IP工作站將無(wú)法獲取，網(wǎng)絡(luò)管理員往往會(huì)將這些重要的IP地址用于局域網(wǎng)中的服務(wù)器主機(jī)、路由器設(shè)備或防火墻設(shè)備等使用，隨后向?qū)Т翱跁?huì)提示我們對(duì)租約期限參數(shù)進(jìn)行合適配置，該參數(shù)的缺省數(shù)值為8天，要是局域網(wǎng)中可以使用的IP地址數(shù)量比較少時(shí)，那么我們可以嘗試將該數(shù)值調(diào)整得稍微小一些，也就是說(shuō)讓IP地址交換的頻率適當(dāng)提高一些，以防止IP地址被長(zhǎng)時(shí)間占用;不過(guò)，對(duì)于內(nèi)網(wǎng)來(lái)說(shuō)，通常IP地址的可用數(shù)量都比較多，那么租約期限參數(shù)設(shè)置得稍微長(zhǎng)一些沒(méi)有什么關(guān)系。
當(dāng)向?qū)Т翱谠儐?wèn)我們是否要對(duì)客戶端的網(wǎng)關(guān)地址以及DNS參數(shù)進(jìn)行設(shè)置時(shí)，我們可以選中對(duì)應(yīng)窗口中的“是，我現(xiàn)在想配置這些選項(xiàng)”選項(xiàng)，之后根據(jù)提示正確設(shè)置好局域網(wǎng)的網(wǎng)關(guān)地址，以及DNS服務(wù)器地址，***激活新創(chuàng)建的作用域就可以了。按照相同的操作方法，我們還需要為局域網(wǎng)中其他創(chuàng)建各自的作用域，如此一來(lái)相同的一臺(tái)DHCP服務(wù)器就能為局域網(wǎng)中的多個(gè)Vlan提供地址分配服務(wù)了。
小提示
在更大規(guī)模的局域網(wǎng)工作環(huán)境中，我們有時(shí)需要配置兩臺(tái)或多臺(tái)DHCP服務(wù)器，當(dāng)其中的一臺(tái)DHCP服務(wù)器遇到意外不能正常工作時(shí)，那么另外一臺(tái)DHCP服務(wù)器就能自動(dòng)啟用并承擔(dān)向局域網(wǎng)工作站分配動(dòng)態(tài)地址的任務(wù)，對(duì)于普通網(wǎng)絡(luò)用戶來(lái)說(shuō)，這個(gè)過(guò)程是透明的，普通上網(wǎng)用戶根本察覺(jué)不到DHCP服務(wù)器的運(yùn)行發(fā)生了變化。那么假如局域網(wǎng)中的兩臺(tái)或多臺(tái)DHCP服務(wù)器位于不同位置時(shí)，我們?cè)撊绾胃咝У毓芾硭鼈兡?要是對(duì)每一臺(tái)DHCP服務(wù)器進(jìn)行依次管理時(shí)，那不但管理不方便，而且工作量也是比較大。事實(shí)上，我們可以先選中一臺(tái)DHCP服務(wù)器當(dāng)作局域網(wǎng)的管理服務(wù)器，之后再在該管理服務(wù)器中遠(yuǎn)程管理局域網(wǎng)中的其他DHCP服務(wù)器，那樣一來(lái)網(wǎng)絡(luò)管理效率就能大大提升了。所以，我們只要將位于其他位置的DHCP服務(wù)器依次加入到管理服務(wù)器的DHCP控制臺(tái)窗口中，就能對(duì)分散在其他位置處的DHCP服務(wù)器進(jìn)行集中管理了，下面就是具體的操作步驟:
首先在作為管理服務(wù)器的DHCP服務(wù)器系統(tǒng)中依次單擊“開(kāi)始”/“程序”/“管理工具”選項(xiàng)，在彈出的本地系統(tǒng)管理工具列表窗口中，雙擊DHCP圖標(biāo)，進(jìn)入DHCP服務(wù)器控制臺(tái)界面;
其次在DHCP控制臺(tái)界面的左側(cè)顯示區(qū)域選中“樹(shù)”目錄下面的“DHCP”選項(xiàng)，并用鼠標(biāo)右鍵單擊該選項(xiàng)，在其后出現(xiàn)的右鍵菜單中執(zhí)行“添加服務(wù)器”命令，之后選中另外一臺(tái)DHCP服務(wù)器選項(xiàng)，并輸入目標(biāo)服務(wù)器的IP地址，***單擊“確定”按鈕，如此一來(lái)位于其他位置的DHCP服務(wù)器就被添加到管理服務(wù)器中了，日后我們就能象管理本地DHCP服務(wù)器那樣對(duì)遠(yuǎn)程DHCP服務(wù)器進(jìn)行任意管理和維護(hù)了。
【編輯推薦】
