科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道给DHCP架浮桥 多Vlan也能自动分配IP

给DHCP架浮桥 多Vlan也能自动分配IP

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

在企业网络中,DHCP、Vlan是两项应用极其普遍的操作。利用DHCP可以让网络里的客户端自动获得IP信息,免去了网管员手工设置的重复操作。

作者:zdnet网络安全 来源:论坛整理 2008年3月18日

关键字: VLAN VLAN划分 vlan技术 vlan配置 虚拟局域网

  • 评论
  • 分享微博
  • 分享邮件

  在企业网络中,DHCP、Vlan是两项应用极其普遍的操作。利用DHCP可以让网络里的客户端自动获得IP信息,免去了网管员手工设置的重复操作;同样给网络划分Vlan可以减少同一广播域内客户端的数量,从而有效防止广播风暴等故障的出现。

  但是,在默认情况下这两项服务却水火不能相融,因为DHCP不能工作在多Vlan中。DHCP客户机与服务器之间进行尝试的第一步就是在整个vlan内以广播形式发布的,如果客户机分散在多个vlan中,那么DHCP发出的广播信息就无法在多个vlan中进行广播。那么是不是这就意味着没有解决方案呢?当然有,最简单的方法就是分别在每个vlan中配置一台DHCP服务器,不过这样效率显的比较低下,因此并不采用。

  在现实的网络环境中,我们要让DHCP服务工作在多个vlan中,一般都是通过三层交换机的DHCP中继代理功能来解决。因为划分vlan也通常是在三层交换机上进行的,而一般的三层交换机都拥有DHCP中继代理功能。其原理是在交换机上为每个vlan的接口启用DHCP中继功能,这样该vlan中客户机发出与DHCP服务器连接的请求后,在当前vlan中找不到时,就会将信息提交给该接口,然后由接口再转发给DHCP服务器,反之亦然。这样就相当于在客户机与DHCP服务器之间架设一座浮桥,让两者之间的通讯恢复正常。

  一、交换机配置

  我们首先需要在三层交换机上进行配置DHCP中继服务。由于各品牌交换机的配置命令有所不同,在这里我们以Passport 8600为例向大家简单介绍一下其配置过程。

  首先要做的就是启动vlan的DHCP中继功能,当然这之前必须要保证已经划分好vlan。命令格式为“conf vlan 1 ip dhcp-relay enable”,这样即启动了vlan 1的DHCP中继功能。有多个vlan则需要分别启用。

  然后启动端口的DHCP中继功能。其命令为“conf ethernet 1/1 ip dhcp-relay enable”,用同样的方法启动其它vlan端口的中继功能。另外在实际配置过程中,需要将端口“1/1”换成网络环境中使用的端口号。

  最后是配置接口地址、DHCP地址和允许的模式。命令为“conf ip dhcp-relay create-fwd-path agent 192.168.1.101 server192.168.1.1 mode bootp_dhcp state enable”,其中192.168.1.101是当前vlan接口的IP地址,192.168.1.1是网关的IP地址,bootp_dhcp表示允许bootp和DHCP两种模式。同样最后将接口地址换成其它vlan的继续进行配置。

  在这里我们只是粗略的介绍了在三层交换机上配置DHCP的过程,其它交换机配置过程也基本相同,只不过是命令格式上的差别,读者在配置时可以合理使用帮助来完成配置。

  二、DHCP服务器配置

  现在我们只需要在网络上找一台计算机,安装Windows2000/2003 Server系统来充当DHCP服务器。做好准备工作之后,就可以来配置DHCP服务器了。

  从控制面板的管理工具中打开DHCP项,在打开的窗口中单击“操作”菜单下的“新建作用域”命令,在打开的操作向导窗口中输入作用域的名称,单击“下一步”填写IP地址范围,分别设置起始IP地址、终止IP地址、子网掩码等信息(图1),继续单击“下一步”添加排除的IP地址范围,在这里添加的IP客户端将无法获取,主要用于服务器、路由器、防火墙等使用,随后会提示配置租约期限,默认值为8天,如果参与分配的IP地址比较少,那么该值可以设的小一些,即让IP地址交换的频率高一些,避免IP被长时间占用;当然现在内网IP地址一般都比较丰富,那么时间设置的长一些也没有关系。

  

  图1

  接下来进入DHCP选项配置窗口,即是否设置客户端的网关和DNS信息,选中“是,我现在想配置这些选项”(图2),然后单击“下一步”按钮进入“路由器(默认网关)”窗口,在“IP地址”栏中输入网关的地址,单击“添加”按钮加入,再单击“下一步”设置DNS名称,同样在“IP地址”处填入DNS服务器的IP地址并单击“添加”按钮即可(图3),下面还会询问配置WINS服务器,一般不需要改动,直接单击“下一步”激活新建的作用域即可。

  

  图2

  

  图3

  用同样的操作步骤为其它vlan在DHCP中创建对应的作用域。至此,我们的全部配置工作就结束了。从此再也不用担心dhcp与vlan不能和谐相处了,而网管员也解放了自己,提高了工作的效率。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章