２０１０年６月 滁州职业技术学院学报 Ｊｕｎ．２０１０ 第九卷第２期 ＪＯＵＲＮＡＬ ＯＦ ＣＨＵＺＨＯＵ ＶＯＣＡⅢＯＮＡＬ＆髓ＣＨＮＩＣＡＬ ＣＯＵ正ＧＥ Ｖ０１．９ Ｎｏ．２ 企业网络中ＤＨＣＰ服务器的典型配置 冯胜安 （滁州职业技术学院，安徽滁州２３９０００） 摘要：ＤＨＣＰ）￣－务器是网络中常用的服务器，能够实现客户端计算机ＩＰ地址的自动分配和管理。本文 以典型企业网络环境为例，分别介绍基于Ｗｉｎｄｏｗｓ和Ｌｉｎｕｘ的ＤＨＣＰ服务器的配置，和网络交换设备的配置。 关键词：ＤＨＣＰ服务；ＶＬＡＮ；ＩＰ地址分配 中图分类号：ＴＰ３１６．８６ 文献标识码：Ａ 文章编号：１６７１—５９９３（２０１０）０２—００６０－０３ ＤＨＣＰ（动态主机控制协议）服务器是企业网络中 （二）ＶＬＡＮ和Ｉ Ｐ地址的规划 常用的服务器，它简化了企业内部ＩＰ地址的分配与 从数据的安全性考虑，同时为了尽可能减少网络 管理，可以极大地提高网络管理的效率，减少日常维 中广播风暴的影响，企业网络一般划分为多个＇ＣＬＡＮ 护和管理ＩＰ地址的工作量。下面将以典型企业网络 （虚拟局域网）。本例以上图１为例，将企业网络划分 环境为例，说明ＤＨＣＰ服务器及网络环境的规划与配 为５个ＶＬＡＮ，更多ＶＬＡＮ的情况，配置方法类似，核心 置。 交换机的ＶＬＡＮ设置如下表１所示。 一、典型企业网络概述 表Ｉ核心交换机的ＶＬＡＮ配置情况表 （一）网络三层架构介绍 ＶＬＡＮ编： 瑞｜Ｊ范 ＩＰ地址 典型企业网络一般采用三层架构：核心层、汇聚 ＶＬＡＮｌ０ １．８ Ｉ Ｉ Ｉ９２ ｌ６ｇ Ｉ．Ｉ／２４ 层、接入层。核心层设备用于实现整个内部网络数据 ＶＬＡＮ２Ｏ ９一ｌ６ Ｈ ｌ９２ ｌ６８．２．１／２４ 的转发，因此设备性能要求较高，一般使用多功能路 ＶＬＡＮ３（Ｉ ｌ７．２２¨ １９２．１６８．３．Ｉ，２４ 由交换机；汇聚层设备用于实现部门内部的网络数据 ＶＬＡＮ９（） ２３ ｆ。１ １０ ０ ０ ２／３０ 转发，一般使用三层网络交换机：接入层设备用于直 ＶＬＡＮｌＯ０ ２４¨ ｌ９２．１６８ １Ｏ０ ｌ恐４ 接连接用户桌面设各，一般使用二层网络交换机。典 其中卜８口连接ＶＬＡＮＩＯ网段内的汇聚层的交换 型企业网络环境如下图ｌ所示。 机，９一Ｉ６口连接ＶＬＡＮ２０网段内的汇聚层的交换机 １７－２２口连接ＶＬＡＮ３０网段内的汇聚层的交换机，２３口 连接ＶＬＡＮ９０网段内的汇聚层的交换机（此处用于上 连路由器等出口设备），２４口连接ＶＬＡＮＩＯ０网段内的 汇聚层的交换机（此处用于连接ＤＨＣＰ服务器）。 二、ＤＨＣＰ服务器的配置 （一）基于Ｗ１ ｎｄＯＷＳ环境的ＤＨＣＰ服务器配置 配置ＤＨＣＰ服务器的ＩＰ地址为： １９２．１６８．１００．５／２４，默认网关为：１９２．１６．１００．１。然后 安装和配置ＤＨＣＰ服务器，新建４个作用域，如下图２ 图１典型企业网络环境 所示。 收稿日期：２０１０－０４—０２ 作者简介：冯胜安（１９６６一），男，安徽明光人，安徽大学在读研究生，滁州职业技术学院教师，研究方向：计算机网络安全与应用。 ・６Ｏ・ 专业研究与技术实践 企业网络中ＤＨＣＰ服务器的典型配置 ２０１０年第２期 ■薅嚼赣 强黼睡 黎 甓 ＿…鬻趣竣 １１ ｜ …凌… ｌ■… …ｌＬｌ＿、 ｍａｘ—ｌｅａｓｅ—ｔｉｍｅ ４３２００：｝ ｆ蔓 皇 ｉｒ ＿＝荨 ｌ 霉ｌ＝～～～ 篷萼＿麓鬈鬻 １ …鍪＿＿毪｜＿ｌ＿＇毪ｌ鞣 ｝ ｌ＼ ｓｕｂｎｅｔ １９２．１６８．２．０ ｎｅｔｍａｓｋ ｉ ２５５．２５５．２５５．０｛ １｛ ｊ５ ８ ｛ ； 戆 睇潮翻强瞳 篙 ： 豫蕾 舞 ＝ ｇ ０｛ｌ 弓 ￡Ｊ作用 ｆ ｌ１９２ ∞３ ０】 ￣ｈｃ“ｒ ｛ｖ－３ ｔ ｌ． ｛， 盎 ；＝：… ｛ｌ ｏｐｔｉｏｎ ｒｏｕｔｅｒｓ １９２．１６８．２．１： ＼ ｏｐｔｉｏｎ ｓｕｂｎｅｔ—ｍａｓｋ ２５５．２５５．２５５．０： §毪 ＿＝Ｉ譬强｝ｌ 蠹霉 警曩棼 菩ｌｌ 琏ｌ 磬棼｜ 琶 罄ｌｌ 强｜｝ 鼍 玺图２ ＤＨＣＰ作用域范围 ｏｐｔｉｏｎ ｄｏｍａｉｎ— ｎａｍｅ——ｓｅｒｖｅｒｓ ２０２．１Ｏ２．１９２．６８： 具体参数如下表２所示。 ｒａｎｇｅ ｄｙｎａｍｉｃ—ｂｏｏｔｐ 表２ ＤＨＣＰ作用域参数详细参数 １９２．１６８．２．１００ １９２．１６８．２．２００： ｌｐ地ｉ 花… ： Ｌ 戈 掩ｍ器 ＤＮＳ ｄｅｆａｕｌｔ一１ｅａｓｅ—ｔｉｍｅ ２１６００： Ｉ９ ｌ６８ ｌ『ｌ¨１Ｏｎ—ｌ９２ Ｉ６８ ｌ（１｛ｌ ｌ ｊ ２Ｉ６８ｌｏｏｌ １０２ ｌＩＪ２ Ｊ９ ６８ ｍａｘ—ｌｅａｓｅ—ｔｉｍｅ ４３２００： ｌ‘Ｊ２ ｌ６８ ｌ ｌ０ ｃ —ｌ蚍ｌ６８ ｌ ２Ｏ０ Ｊ９２ｌ６８ｌ１ ２（２ ｌ【１ Ｊ９２ ６８ ｌ ２ ｌ＾ Ｉｏ０一ｌ９２】０８ ２ ２０（１ Ｊ９２ ｌ６８ ２１ ２ ２ｌＯ２ｊ９２ ６８ ） Ｉ９２ｊ ３ ｌＩｌ【 —ＩＩｊ２１ ６８ ３ ２０１｝ ｌ９１ｊ６ｇ ３Ｉ ２０２ １ｆ）２ ｌｑ２ ６８ ｓｕｂｎｅｔ １９２．１６８．３．０ ｎｅｔｍａｓｋ 注：ＤＮＳ要根据实际情况设定，不同地区和不同 ２５５．２５５．２５５．０｛ 服务供应商提供的ＤＮＳ是不一同的，此处以安徽电信 ｏｐｔｉｏｎ ｒｏｕｔｅｒｓ １９２．１６８．３．１： 接入网络ＤＮＳ服务器为例进行设置的。 ｏｐｔｉｏｎ ｓｕｂｎｅｔ—ｍａｓｋ ２５５．２５５．２５５．０： （二）基于Ｌ１ ｎｕｘ环境的ＤＨＣＰ配置 ｏｐｔｉｏｎ ｄｏｍａｉｎ——ｎａｍｅ——ｓｅｒｖｅｒｓ 配置ＤＨＣＰ服务器的ＩＰ地址为： ２０２．１０２．１９２．６８： １９２．１６８．１００．５／２４， 默认网关为： ｒａｎｇｅ ｄｙｎａｍｉｃ—ｂｏｏｔｐ １９２．１６８．１００．１。然后修改／ｅｔｃ／ｄｈｃｐｄ．ｃｏｎｆ文件，内 １９２．１６８．３．１Ｏ０ １９２．１６８．３．１０５： 容如下。 ｄｅｆａｕｌｔ－１ｅａｓｅ－ｔｉｍｅ ２１６００： ｄｄｎｓ—ｕｐｄａｔｅ—ｓｔｙｌｅ ｎｏｎｅ： ｍａｘ一１ ｅａｓｅ—ｔ ｉｍｅ ４３２００： ｉｇｎｏｒｅ ｃｌ ｉｅｎｔ—ｕｐｄａｔｅｓ： ） ｓｕｂｎｅｔ １９２．１６８．１Ｏ０．０ ｎｅｔｍａｓｋ 然后重新启动ＤＨＣＰ服务，使用命令ｓｅｒｖｉｃｅ ２５５．２５５．２５５．０｛ ｄｈｃｐｄ ｒｅｓｔａｒｔ。 ｏｐｔｉｏｎ ｒｏｕｔｅｒｓ １９２．１６８．１００．１： 注：为了以后每次重启系统都能自动启用ＤＨＣＰ ｏｐｔｉｏｎ ｓｕｂｎｅｔ—ｍａｓｋ ２５５．２５５．２５５．０： 服务，可使用ｎｔｓｙｓｖ命令窗口进行配置。 ｏｐｔｉｏｎ ｄｏｍａｉｎ——ｎａｍｅ——ｓｅｒｖｅｒｓ 三、核心交换机的配置（本例以锐捷３５００为例） ２０２．１０２．１９２．６８： （一）交换机的ＶＬＡＮ配置如下表３所示。 ｒａｎｇｅ ｄｙｎａｍｉｃ—ｂｏｏｔｐ 表３核心交换机的ＶＬＡＮ、端口及ＩＰ地址的配置 １９２．１６８．１００．１００ １９２．１６８．１００．１０５： ｖｉ ＡＮＩＰ地Ｊ ｄｅｆａｕｌｔ－ｌｅａｓｅ—ｔｉｍｅ ２１６００： １ ｄｃｆａｕｌ ｌＲ ｌ ＦａｌＹ２ ＦｕＯ ＦａＯｑ １９２ｌｆ ｌｌＩ ２４ ｍａｘ—ｌｅａｓｅ—ｔｉｍｅ ４３２００： ） Ｆ ）５ ＦａＯ ｎ Ｆ ｌ ７ ＦａＯｔｇ ｓｕｂｎｅｔ １９２．１６８．１．０ ｎｅｔｍａｓｋ ＦａＯ／ｌ ３ ＦａＯ／Ｉ Ｆ ｌ ５ＦｍＪⅢ’ Ｉ¨７ ＦａＯ／Ｉ Ｒ Ｆ 川９．Ｆａ（Ｊ一２０ ＦａＩ，／２Ｉ Ｆａ（ ２ ２５５．２５５．２５５．０｛ Ｆａｔ）２３ 【 ＦａＯ ２４ ｏｐｔｉｏｎ ｒｏｕｔｅｒｓ １９２．１６８．１．１： ｏｐｔ ｉｏｎ ｓｕｂｎｅｔ—ｍａｓｋ ２５５．２５５．２５５．０： （二）交换机的配置操作如下（本例以锐捷３５００ ｏｐｔｉｏｎ ｄｏｍａｉｎ——ｎａｍｅ——ｓｅｒｖｅｒｓ 为例）： ２０２．１０２．１９２．６８： ３５５０＃ｃｏｎｆｉｇｕｒｅ ｔｅｒｍｉｎａｌ ｒａｎｇｅ ｄｙｎａｍｉ ｃ－ｂｏｏｔｐ ３５５０（ｃｏｎｆｉｇ）＃ｖｌａｎ ｌＯ １９２．１６８．１．１Ｏ０ ｌ９２．１６８．１．２００： ３５５０（ｃｏｎｆｉｇ—ｖｌａｎ）＃ｅｘｉｔ ｄｅｆａｕｌｔ－ｌｅａｓｅ—ｔｉｍｅ ２１６００： ３５５０（ｃｏｎｆｉｇ）＃ｖｌａｎ ２０ ・６ｌ・ 专业研究与技术实践 企业网络中ＤＨＣＰ服务器的典型配置 ２０１０年第２期 ３５５０（ｃｏｎｆｉｇ—ｖｌａｎ）＃ｅｘｉｔ ３５５０（ｃｏｎｆｉｇ）＃ｖｌａｎ ３０ ３５５０（ｃｏｎｆｉｇ—ｖｌａｎ）＃ｅｘｉｔ ３５５０（ｃｏｎｆｉｇ）＃ｖｌａｎ １００ ３５５０（ｃｏｎｆｉｇ—ｖｌａｎ）＃ｅｘｉｔ ３５５０（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ ｖｌａｎ １０ ３５５０（ｃｏｎｆｉｇ—ｉｆ）＃ｉｐ ａｄｄｒｅｓｓ １９２．１６８．１．１ ２５５．２５５．２５５．０ ３５５０（ｃｏｎｆｉｇ—ｉｆ）＃ｅｘｉｔ ３５５０（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ ｖｌａｎ ２０ ３５５０ （ｃｏｎｆｉｇ—ｉｆ）＃ｉｐ ａｄｄｒｅｓｓ １９２。１６８．２．１ ２５５．２５５．２５５．０ ３５５０（ｃｏｎｆｉｇ—ｉｆ）＃ｅｘｉｔ ３５５０（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ ｖｌａｎ ３０ ３５５０ ｆｅｏｎｆｉｇ—ｉ ｆ）＃ｉｐ ａｄｄｒｅｓｓ １９２．１６８．３．１ ２５５．２５５．２５５．０ ３５５０（ｃｏｎｆｉｇ—ｉｆ）＃ｅｘｉｔ ３５５０（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ ｖｌａｎ ９０ ３５５０（ｃｏｎｆｉｇ—ｉｆ）＃ｉｐ ａｄｄｒｅｓｓ １０．０．０．２ ２５５．２５５．２５５．２５２ ３５５０（ｃｏｎｆｉｇ—ｉｆ）＃ｅｘｉｔ ３５５０（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ ｖｌａｎ １００ ３５５０ （ｃｏｎｆｉｇ—ｉｆ）＃ｉｐ ａｄｄｒｅｓｓ １９２．１６８．ｉ００．１ ２５５．２５５．２５５．０ ３５５０（ｃｏｎｆｉｇ—ｉｆ）＃ｅｘｉｔ ３５５０ （ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ ｒａｎｇｅ ｆａｓｔＥｔｈｅｒｎｅｔ ｏ／］－８ ３５５０（ｃｏｎｆｉｇ—ｉｆ—ｒａｎｇｅ）＃ｓｗｉｔｃｈｐｏｒｔ ｍｏｄｅ ａｃｃｅｓｓ ３５５０（ｃｏｎｆｉｇ—ｉｆ～ｒａｎｇｅ）＃ｓｗｉｔｃｈｐｏｒｔ ａｃｃｅｓｓ ｖｌａｎ １Ｏ ３５５０（ｃｏｎｆｉｇ—ｉｆ—ｒａｎｇｅ）＃ｅｘｉｔ ３５５０ （ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ ｒａｎｇｅ ｆａｓｔＥｔｈｅｒｎｅｔ ０／９—１６ ３５５０（ｃｏｎｆｉｇ—ｉ ｆ—ｒａｎｇｅ）＃ｓｗｉ ｔｃｈｐｏｒｔ ｍｏｄｅ ａｃｃｅｓｓ ３５５０（ｃｏｎｆｉｇ—ｉｆ—ｒａｎｇｅ）＃ｓｗｉｔｃｈｐｏｒｔ ａｃｃｅｓｓ ｖｌａｎ ２０ ３５５０（ｃｏｎｆｉｇ—ｉｆ—ｒａｎｇｅ）＃ｅｘｉｔ ３５５０（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ ｒａｎｇｅ ｆａｓｔＥｔｈｅｒｎｅｔ ０／１７—２２ ３５５０（ｃｏｎｆｉｇ—ｉｆ—ｒａｎｇｅ）＃ｓｗｉｔｃｈｐｏｒｔ ｍｏｄｅ ａｃｃｅｓｓ ３５５０（ｃｏｎｆｉｇ—ｉｆ－ｒａｎｇｅ）＃ｓｗｉｔｃｈｐｏｒｔ ａｃｃｅｓｓ ｖｌａｎ ・６２・ ３０ ３５５０（ｃｏｎｆｉｇ—ｉｆ—ｒａｎｇｅ）＃ｅｘｉｔ ３５５０（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ ｆａｓｔＥｔｈｅｒｎｅｔ ０／２３ ３５５０（ｃｏｎｆｉｇ—ｉｆ）＃ｓｗｉｔｃｈｐｏｒｔ ｍｏｄｅ ａｃｃｅｓｓ ３５５０（ｃｏｎｆｉｇ—ｉｆ）＃ｓｗｉｔｃｈｐｏｒｔ ａｃｃｅｓｓ ｖｌａｎ ９０ ３５５０（ｃｏｎｆｉｇ—ｉｆ—ｒａｎｇｅ）＃ｅｘｉｔ ３５５０（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ ｆａｓｔＥｔｈｅｒｎｅｔ ０／２４ ３５５０（ｃｏｎｆｉｇ—ｉｆ）＃ｓｗｉｔｃｈｐｏｒｔ ｍｏｄｅ ａｃｃｅｓｓ ３５５０（ｃｏｎｆｉｇ—ｉｆ）＃ｓｗｉｔｃｈｐｏｒｔ ａｃｃｅｓｓ ｖｌａｎ １００ ３５５０（ｃｏｎｆｉｇ—ｉｆ—ｒａｎｇｅ）＃ｅｘｉｔ ３５５０（ｃｏｎｆｉｇ）＃ｉｐ ｒｏｕｔｉｎｇ ３５５０（ｃｏｎｆｉｇ）＃ｓｅｒｖｉｃｅ ｄｈｃｐ ３５５０（ｃｏｎｆｉｇ）＃ｉｐ ｈｅｌｐｅｒ—ａｄｄｒｅｓｓ １９２．１６８．１００．５ ３５５０（ｃｏｎｆｉｇ）＃ｅｎｄ ３５５０＃ｃｏｐｙ ｒｕｎｎｉｎｇ——ｃｏｎｆｉｇ ｓｔａｒｔｕｐ—。ｃｏｎｆｉｇ 到此已经完成了典型企业网络环境下利用ＤＨＣＰ 服务器分配ＩＰ地址的配置。连接在不同ＶＬＡＮ的客户 端计算机将自动获得不同网段的ＩＰ地址。ＶＬ￣ＩＯ网 段的客户端计算机将获得 １９２．１６８．１．１００—１９２．１６８．１．２００之间的ＩＰ地址； ＶＬＡＮ２０网段的客户端计算机将获得 １９２．１６８．２．ｉ００—１９２．１６８．２．２００之间的ＩＰ地址； ＶＬＡＮ３０网段的客户端计算机将获得 １９２．１６８．３．１００—１９２．１６８．３．２００之间的ＩＰ地址。 更多ＶＬＡＮ的配置与此相似。 四、注意事项 （一）ＤＨＣＰ服务器网关的配置 ＤＨＣＰ服务器的网关一定要设置，并且为与之相 连的交换机的ＶＬＡＮ的ＩＰ地址。否则，客户端将不能 够获得ＩＰ地址。 （二）交换机Ｖ ＬＡＮ的配置 交换机上ｖＬＡＮ的ＩＰ地址一定要配置为客户端 主机的网关地址，否则客户端也无法自动获得ＩＰ地 址。 （三）启用路由功能 作为核心交换机，一定要启用路由功能，在特权 模式下运行ｉｐ ｒｏｕｔｉｎｇ命令即可。 （四）不要创建超级作用域 创建超级作用域后，服务器将按照地址池中的 ＩＰ地址顺序分配给客户端，客户端将不能获得正确 的ＩＰ地址。
