畢業(yè)設(shè)計(jì)（論文）DHCP服務(wù)器在校園網(wǎng)中的應(yīng)用與配置

1、dhcp服務(wù)器在校園網(wǎng)中的應(yīng)用與配置xxx（xxxx）摘要：網(wǎng)絡(luò)管理是大型計(jì)算機(jī)網(wǎng)絡(luò)成功的關(guān)鍵因素。高效有序的網(wǎng)絡(luò)管理可以確保網(wǎng)絡(luò)的最優(yōu)化運(yùn)行，發(fā)揮網(wǎng)絡(luò)的最佳效益。本文通過對(duì)dhcp的學(xué)習(xí)與應(yīng)用，進(jìn)行了對(duì)諸如校園網(wǎng)等一類大型網(wǎng)管理的技術(shù)研究。地址管理在網(wǎng)絡(luò)世界中非常重要。錯(cuò)誤的理解將會(huì)帶來非常嚴(yán)重的后果。對(duì)于一個(gè)大型網(wǎng)絡(luò)，地址管理結(jié)構(gòu)設(shè)計(jì)不好很容易引起組織對(duì)整個(gè)網(wǎng)絡(luò)重新編號(hào)。這不僅會(huì)引起長時(shí)間的停機(jī)，而且還會(huì)在重新編址階段引起不穩(wěn)定。而一個(gè)良好的地址管理結(jié)構(gòu)是不需要花費(fèi)任何代價(jià)的，僅需要認(rèn)真規(guī)劃和了解問題。關(guān)鍵詞：網(wǎng)絡(luò)管理 ip地址 dhcp 延遲dhcp application in the

2、 campus network x(xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx)abstract： network management is the key factor to success for huge computer network. high effective network management can make sure that the network can perform in optimization. by studying and applying dhcp, some research on technolog

3、y is done to huge network management, such as campus network. address management is very important and mistaken understand will bring severe result. as to a huge network, bad design to the address management architecture will lead to numbering again to the whole network, and it will cause not only l

4、ong time halt, but also instability during the period of numbering again. and a better address management architecture needs little cost, just needs to design carefully and comprehend problems.keywords： network, management, ip address, dhcp relay目 錄1.引言11.1研究內(nèi)容11.2研究意義11.3預(yù)期目標(biāo)21.4 dhcp服務(wù)現(xiàn)狀22.dhcp服務(wù)器

5、配置22.1 dhcp服務(wù)器簡介22.2 dhcp服務(wù)器的安裝32.3 dhcp服務(wù)器的授權(quán)52.4 dhcp服務(wù)器的配置62.5 dhcp客戶端的使用112.6 dhcp服務(wù)冗余113.dhcp relay配置133.1 dhcp relay簡介133.2 dhcp relay配置143.2.1 配置dhcp服務(wù)器組對(duì)應(yīng)的dhcp server的ip地址143.2.2 配置dhcp服務(wù)器組服務(wù)的vlan范圍143.2.3 刪除整個(gè)dhcp服務(wù)器組的所有配置153.2.4 配置是否主動(dòng)釋放不在線用戶申請(qǐng)的ip地址163.3 dhcp relay顯示和調(diào)試163.4 dhcp relay配置實(shí)例

6、174結(jié)束語18參考文獻(xiàn)20致謝21本科畢業(yè)論文1.引言1.1研究內(nèi)容隨著計(jì)算機(jī)的普及，現(xiàn)代生活網(wǎng)絡(luò)化，信息化的發(fā)展，無論在學(xué)習(xí)生活還是在科研應(yīng)用等各個(gè)領(lǐng)域，都離不開網(wǎng)絡(luò)。在這個(gè)網(wǎng)絡(luò)時(shí)代，溝通與交流已經(jīng)成為人們不可分割的一部分，要實(shí)現(xiàn)這些網(wǎng)上交流，網(wǎng)絡(luò)協(xié)議是必不可少的。在各個(gè)客戶端之間的交流，必須要通過服務(wù)器來進(jìn)行，服務(wù)器在管理眾多客戶的時(shí)候通過發(fā)放ip地址來給客戶提供上網(wǎng)服務(wù)，使得每個(gè)客戶都可以輕松的進(jìn)行網(wǎng)上暢游。但是對(duì)于管理員而言，如果需要一個(gè)一個(gè)的在客戶端上設(shè)置ip地址的話，對(duì)于大中型的網(wǎng)絡(luò)來說幾乎是不可想象的，其繁重的工作量無法令人承受。那么，怎么解決這個(gè)問題呢？dhcp于是應(yīng)運(yùn)而生了

7、。dhcp可以幫助管理員自動(dòng)將ip地址分配給每一個(gè)發(fā)出申請(qǐng)的用戶，而不需要管理員對(duì)每一個(gè)客戶端進(jìn)行手動(dòng)設(shè)置，這將極大的方便管理員對(duì)網(wǎng)絡(luò)的管理，在減輕了工作強(qiáng)度的同時(shí)還大大的提高了工作效率。那么，dhcp是如何進(jìn)行ip地址的分配，管理員又是如何進(jìn)行dhcp的設(shè)置和管理使用的呢，這就是我們要研究的內(nèi)容。1.2研究意義internet給人們提供了一個(gè)相互交流的廣泛空間，在internet里存在著無數(shù)個(gè)大大小小的網(wǎng)絡(luò)，它們本身與相互間都需要各種各樣的協(xié)議來進(jìn)行溝通，也需要眾多管理員來進(jìn)行日常管理與維護(hù)，dhcp對(duì)于管理員而言，無疑是手中的一大法寶，一個(gè)精通dhcp服務(wù)的管理員，不但可以很好的處理好各個(gè)

8、客戶端的ip地址分配問題，還可以通過dhcp relay來進(jìn)行更大范圍的網(wǎng)絡(luò)管理。而在進(jìn)行這些看似繁重的工作的同時(shí)，甚至可以足不出戶就可以達(dá)到預(yù)期的效果，因此，對(duì)dhcp進(jìn)行深入的研究，廣義來說，對(duì)internet的發(fā)展有著極其深遠(yuǎn)的意義；狹義來說，對(duì)于如何把自己培養(yǎng)成一個(gè)合格的網(wǎng)絡(luò)原理員，如何管理好自己負(fù)責(zé)的網(wǎng)絡(luò)，保持網(wǎng)絡(luò)的暢通，解決網(wǎng)絡(luò)連接的各種問題是很重要的。1.3預(yù)期目標(biāo)確實(shí)的掌握dhcp服務(wù)的性質(zhì)，了解dhcp的工作原理，學(xué)會(huì)安裝、設(shè)置、維護(hù)等各種對(duì)dhcp應(yīng)用的技能。在對(duì)單一的dhcp服務(wù)器有了初步的使用與管理的技能后，再進(jìn)行對(duì)多臺(tái)dhcp服務(wù)器的服務(wù)器組、對(duì)使用了中繼的dhcp服

9、務(wù)器組的管理與應(yīng)用進(jìn)行學(xué)習(xí)。使自身能充分掌握dhcp服務(wù)的各種理論，具備對(duì)dhcp服務(wù)的實(shí)際動(dòng)手能力，切實(shí)的學(xué)會(huì)使用dhcp。1.4 dhcp服務(wù)現(xiàn)狀自從windows nt后，dhcp服務(wù)就隨之產(chǎn)生，因其良好的功能以及方便快捷的服務(wù)，很快被廣大用戶接受，迅速的得到了應(yīng)用與普及。目前國內(nèi)外的許多公司、單位、學(xué)校在網(wǎng)絡(luò)的管理方面都使用了dhcp服務(wù)，例如著名的微軟、蘋果、大眾等企業(yè)，據(jù)調(diào)查他們內(nèi)部的網(wǎng)絡(luò)均應(yīng)用了dhcp來進(jìn)行管理。dhcp的出現(xiàn)不但大大提高了整個(gè)網(wǎng)絡(luò)的運(yùn)轉(zhuǎn)效率，還極大的減輕了網(wǎng)絡(luò)管理員的工作強(qiáng)度，提高了工作效率，使得網(wǎng)絡(luò)的所有者減少了網(wǎng)絡(luò)運(yùn)營與維護(hù)的成本。我校在2003年初步建成

10、了校園網(wǎng)，同年成立網(wǎng)絡(luò)管理中心，2004年初校園網(wǎng)正式開放，對(duì)于dhcp在校園網(wǎng)里的應(yīng)用，雖然我們起步不算早，但是起點(diǎn)高，我校的dhcp服務(wù)是基于windows 2003 server下的，而目前國內(nèi)許多使用dhcp服務(wù)的企業(yè)單位，都還是在windows 2000 server下，雖然兩者不存在太大的區(qū)別，但無論在其提供的功能還是效果上來說，前者還是強(qiáng)于后者，這樣的區(qū)別對(duì)客戶來說并沒什么影響，但對(duì)網(wǎng)絡(luò)管理員及研究dhcp的學(xué)習(xí)者來說卻是不一樣，本文正是針對(duì)windows 2003 server下的dhcp來進(jìn)行研究與學(xué)習(xí)，了解和掌握我校在網(wǎng)絡(luò)中對(duì)dhcp的應(yīng)用，將更有利于建設(shè)和維護(hù)我們的校園網(wǎng)

11、，對(duì)校園網(wǎng)絡(luò)的發(fā)展有著莫大的意義。2.dhcp服務(wù)器配置2.1 dhcp服務(wù)器簡介在一個(gè)使用tcp/ip協(xié)議的網(wǎng)絡(luò)中，每一臺(tái)計(jì)算機(jī)都必須至少有一個(gè)ip地址，才能與其他計(jì)算機(jī)連接通信。對(duì)于ip地址的分配，目前有兩中方案：一種是使用動(dòng)態(tài)ip地址分配（dhcp），一種是靜態(tài)的地址分配。dhcp的最大優(yōu)點(diǎn)是客戶端的網(wǎng)絡(luò)配置非常簡單，在無需網(wǎng)絡(luò)原理員幫助的情況下，擁護(hù)就可以進(jìn)行網(wǎng)絡(luò)連接設(shè)置。但其缺點(diǎn)就是：ip地址是動(dòng)態(tài)分配的，管理員無法從ip地址上辨別和堅(jiān)定用戶的身份，這樣就導(dǎo)致了ip層管理失去作用。使用靜態(tài)ip地址分配可以對(duì)各部門進(jìn)行合理的ip地址規(guī)劃，能夠在第三層上方便的跟蹤管理，從網(wǎng)絡(luò)管理角度上來

12、說靜態(tài)是強(qiáng)于動(dòng)態(tài)的。但是，著也只是相對(duì)于一個(gè)小型或較小型的網(wǎng)絡(luò)而言。對(duì)于一個(gè)大型或超大型網(wǎng)絡(luò)，靜態(tài)分配ip地址，就其工作量而言，幾乎是不可能實(shí)現(xiàn)的，無論對(duì)客戶還是管理員來說都是非常的麻煩和困難。因此，為了便于統(tǒng)一規(guī)劃和管理大型網(wǎng)絡(luò)中的ip地址，dhcp自然就成了最佳的選擇。這種網(wǎng)絡(luò)服務(wù)有利于對(duì)大型網(wǎng)絡(luò)中的客戶機(jī)ip地址進(jìn)行有效管理，而不需要一個(gè)個(gè)手動(dòng)指定ip地址。dhcp是動(dòng)態(tài)主機(jī)配置協(xié)議（dynamic host configure protocol）的縮寫，它能自動(dòng)地為網(wǎng)絡(luò)中的客戶機(jī)的tcp/ip配置分配ip地址、子網(wǎng)掩碼以及缺省網(wǎng)關(guān)、dns服務(wù)器和wins服務(wù)器的ip地址。它能使網(wǎng)絡(luò)管理

13、員不用前往現(xiàn)場(chǎng)對(duì)每臺(tái)計(jì)算機(jī)上的tcp/ip參數(shù)進(jìn)行配置，一切設(shè)置的修改只需直接在服務(wù)器上即可完成。利用dhcp服務(wù)，可以最高效地利用有限的ip地址。因?yàn)椋热纾壕W(wǎng)絡(luò)管理員在進(jìn)行網(wǎng)絡(luò)安裝的時(shí)候，已經(jīng)配置好了dhcp服務(wù)器，則當(dāng)客戶端啟動(dòng)時(shí)，dhcp服務(wù)器就自動(dòng)臨時(shí)發(fā)放包含ip地址的相關(guān)tcp/ip配置參數(shù)給它，從而使它能夠正常連入網(wǎng)絡(luò)；而客戶端只需裝上tcp/ip協(xié)議即可，不用再作其他任何設(shè)置。當(dāng)使用過程中，如果dhcp服務(wù)器本身的相關(guān)資源（比如服務(wù)器的ip地址等）發(fā)生了變化，則只需修改它的dhcp設(shè)定后，就可以自動(dòng)為客戶端發(fā)送新的配置值。由于包含ip地址的相關(guān)tcp/ip配置參數(shù)是dhcp服務(wù)

14、器臨時(shí)發(fā)放給客戶端使用的，所以當(dāng)客戶機(jī)斷開與服務(wù)器的連接后，舊的ip地址將被釋放以便重用，根據(jù)這個(gè)特性，比如你只擁有20個(gè)合法的ip地址，而你管理的機(jī)器有50臺(tái)，只要這50臺(tái)機(jī)器同時(shí)使用服務(wù)器dhcp服務(wù)的不超過20臺(tái)，則你就不會(huì)產(chǎn)生ip地址資源不足的情況。2.2 dhcp服務(wù)器的安裝dhcp指的是由服務(wù)器控制一段ip地址范圍，客戶機(jī)登錄服務(wù)器時(shí)就可以自動(dòng)獲得服務(wù)器分配的ip地址和子網(wǎng)掩碼。首先，dhcp服務(wù)器必須是一臺(tái)安裝有windows 2003 server系統(tǒng)的計(jì)算機(jī)；其次，擔(dān)任dhcp服務(wù)器的計(jì)算機(jī)需要安裝tcp/ip協(xié)議，并為其設(shè)置靜態(tài)ip地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等內(nèi)容。默認(rèn)情況下

15、，dhcp作為windows 2003 server的一個(gè)服務(wù)組件不會(huì)被系統(tǒng)自動(dòng)安裝，必須把 它添加進(jìn)來：(1) 點(diǎn)擊“開始設(shè)置控制面板添加/刪除程序添加/刪除windows組件”打開相應(yīng)的對(duì)話框，如圖1。圖1添加或刪除程序(2) 用鼠標(biāo)左鍵點(diǎn)擊選中對(duì)話框的“組件”列表框中的“網(wǎng)絡(luò)服務(wù)”一項(xiàng)，單擊詳細(xì)信息按鈕，出現(xiàn)帶有具體內(nèi)容的對(duì)話框，如圖2。圖2網(wǎng)絡(luò)服務(wù)(3) 在對(duì)話框“網(wǎng)絡(luò)服務(wù)的子組件”列表框中勾選“動(dòng)態(tài)主機(jī)配置協(xié)議（dhcp）”，單擊確定按鈕，根據(jù)屏幕提示放入windows 2003安裝光盤，復(fù)制 所需要的程序。(4) 重新啟動(dòng)計(jì)算機(jī)后，在“開始程序管理工具”下就會(huì)出現(xiàn)“dhcp”一項(xiàng)，

16、說明dhcp服務(wù)安裝成功。2.3 dhcp服務(wù)器的授權(quán)出于對(duì)網(wǎng)絡(luò)安全管理的考慮，并不是在windows 2003 server中安裝了dhcp功能后就能直接使用，還必須進(jìn)行授權(quán)操作，未經(jīng)授權(quán)操作的服務(wù)器無法提供dhcp服務(wù)。對(duì)dhcp服務(wù)器授權(quán)操作的過程如下：(1) 點(diǎn)擊“開始程序管理工具dhcp”，打開dhcp控制臺(tái)窗口。(2) 在控制臺(tái)窗口中，用鼠標(biāo)左鍵點(diǎn)擊選中服務(wù)器名，然后單擊右鍵，在快捷菜單中選中“授權(quán)”，此時(shí)需要幾分鐘的等待時(shí)間。注意：如果系統(tǒng)長時(shí)間沒有反應(yīng)，可以按f5鍵或選擇菜單工具中的“操作” 下的“刷新”進(jìn)行屏幕刷新，或先關(guān)閉dhcp控制臺(tái)，在服務(wù)器名上用鼠標(biāo)右鍵點(diǎn)擊。如果快捷

17、菜單中的“授權(quán)”已經(jīng)變?yōu)椤俺废跈?quán)”，則表示對(duì)dhcp服務(wù)器授權(quán)成功。此時(shí)，最明顯的標(biāo)記是服務(wù)器名前面紅色向上的箭頭變成了綠色向下的箭頭。這樣，這臺(tái)被授權(quán)的dhcp服務(wù)器就有分配ip的權(quán)利了。2.4 dhcp服務(wù)器的配置(1) 確保已安裝好了dhcp服務(wù)。(2) 選開始菜單程序管理工具dhcp即可打開你的dhcp管理器。(3) 如果是第一次進(jìn)入時(shí)列表中還沒有任何服務(wù)器名，則需要在左邊的樹欄中選中dhcp項(xiàng)，并在其上單擊右鍵，選添加服務(wù)器；選此服務(wù)器，再按瀏覽選擇（或直接輸入）服務(wù)器名server（即你的服務(wù)器的名字）。在一般情況下，不需要做這一步，因?yàn)槟J(rèn)的，你可以看到里面已經(jīng)有了你的服務(wù)器的

18、fqdn（ fully qualified domain name，完全合格域名），比如為。(4) 這時(shí)會(huì)進(jìn)入到作用域名對(duì)話框，在名稱（必填）和說明（可不填）處填入任意內(nèi)容。比如在名稱處填寫swfc，再下一步,如圖3。圖3新建作用域向?qū)?5) 在ip地址范圍中，需要在輸入此作用域分配的地址范圍下的起始ip地址和結(jié)束ip地址處輸入欲用來分配給客戶端的ip地址的范圍；系統(tǒng)會(huì)自動(dòng)填充長度和子網(wǎng)掩碼兩項(xiàng)中的內(nèi)容。(6) 隨后得到的是添加排除的界面。你可以在起始地址ip地址處輸入單個(gè)的欲保留的ip地址，再按添加按鈕把它加入到下面的排除的地址范圍列表中；也可以在起始ip地址和結(jié)束ip地址處輸入一個(gè)欲保留的

19、ip地址的范圍添加進(jìn)去；可以進(jìn)行多次操作，直到將所有不欲分配給客戶端使用的保留ip地址全添加進(jìn)去,如圖4。圖4新建作域向?qū)?7) 接著就是設(shè)租約期限，也就是為分配給客戶端的這些ip地址設(shè)定一個(gè)有限期，當(dāng)超過這個(gè)有效期之后，客戶端就將不再能夠得到那些供分配的ip地址。在限制為下面進(jìn)行相關(guān)設(shè)置即可；最大有效期限為999天23分59秒，建議設(shè)為此值。補(bǔ)充一點(diǎn)，在此處進(jìn)行設(shè)置時(shí)，有一個(gè)小竅門：如果需要修改其中的天或分或秒的值，可以直接在相關(guān)欄內(nèi)輸入所需內(nèi)容，或用鍵盤上的上下光標(biāo)鍵（按住不放）來迅速得到你所需要的數(shù)目；但如果用鼠標(biāo)選擇的話，就必須一下一下點(diǎn)（按住不放不生效），比較麻煩,如圖5。圖5新建作

20、用域(8) 以上所作的設(shè)置只是為客戶端設(shè)定了用于自動(dòng)分配的ip地址，如果還要給它們?cè)O(shè)定自動(dòng)分配的dns和網(wǎng)關(guān)地址，則還必須在系統(tǒng)詢問您現(xiàn)在想為此作用域配置dhcp選項(xiàng)嗎下選是，我想現(xiàn)在配置這些選項(xiàng)，然后按下一步按鈕繼續(xù),如圖6。圖6新建作用域(9) 在路由器（默認(rèn)網(wǎng)關(guān)）的ip地址處輸入本網(wǎng)內(nèi)路由器（默認(rèn)網(wǎng)關(guān)）的ip地址（通常為dhcp服務(wù)器的ip地址）之后再按添加。在域名稱和dns服務(wù)器的ip地址項(xiàng)輸入dns服務(wù)器的ip地址（通常為dhcp服務(wù)器的ip地址）之后再添加即可；其他各接下來的wins服務(wù)器中同樣加入wins服務(wù)器的ip地址（通常為dhcp服務(wù)器的ip地址）之后再添加即可。其他項(xiàng)可不

21、填,如圖9、圖10。圖9新建作用域圖10新建作用域(10) 最后，根據(jù)提示按是的，我想現(xiàn)在激活此作用域，再單擊完成按鈕即可最終完成dhcp服務(wù)器的建立和配置。于是，你就可以在dhcp管理器中左邊的樹欄中看到已建立成功了一個(gè)名為swfc、ip地址為218.194.112.0的作用域，其下地址池在右邊的詳細(xì)列表欄目中即可看到已建立好的用于分配給客戶端的ip地址范圍和排除范圍了，如圖11。圖11 dhcp2.5 dhcp客戶端的使用(1)將任何一臺(tái)本網(wǎng)內(nèi)的工作站的網(wǎng)絡(luò)屬性中設(shè)置成自動(dòng)獲得ip地址，并讓dns服務(wù)器設(shè)為禁用，網(wǎng)關(guān)欄保持為空（即無內(nèi)容），重新啟動(dòng)成功后，運(yùn)行winipcfg.exe（wi

22、n9x中）或ipconfig.exe（winnt/win2k/winxp/win2003中）即可看到各項(xiàng)已分配成功！(2)當(dāng)客戶端關(guān)機(jī)或重機(jī)啟動(dòng)或用其他方式退出本網(wǎng)絡(luò)后，自動(dòng)分配給它臨時(shí)占用的ip地址等資源即能自動(dòng)釋放，dhcp服務(wù)又可將它們分配給新的客戶機(jī)；客戶端機(jī)器并不需要一定得設(shè)置登錄到本域，也能使用dhcp服務(wù)。2.6 dhcp服務(wù)冗余(1)以我校校園網(wǎng)為例，在校園網(wǎng)中，成百上千臺(tái)計(jì)算機(jī)的ip地址管理是一個(gè)很麻煩的問題。為了解決這個(gè)問題，校園網(wǎng)絡(luò)管理中心采用了dhcp來動(dòng)態(tài)的給客戶機(jī)分配ip地址。但是這就存在一個(gè)問題：如果該dhcp服務(wù)器因某種原因而癱瘓了，那么dhcp服務(wù)自然就無法提

23、供，客戶機(jī)也就無法獲得正確的ip地址，從而影響了整個(gè)校園網(wǎng)的正常運(yùn)行。針對(duì)這一問題，應(yīng)該如何解決呢？(2)其實(shí)很簡單，只要配置兩臺(tái)以上的dhcp服務(wù)器就可以了，如果其中的一臺(tái)服務(wù)器有了故障，那么另一臺(tái)就會(huì)自動(dòng)承擔(dān)起分配ip地址的任務(wù)，而對(duì)于用戶來說，這個(gè)過程是透明的，用戶并不知道服務(wù)器的變化，這個(gè)變化也不會(huì)影響校園網(wǎng)的正常運(yùn)行。(3)在windows nt中，dhcp服務(wù)器的架設(shè)并不需要授權(quán)，也就是說，如果有人在網(wǎng)絡(luò)中架設(shè)了另外一臺(tái)不同的dhcp服務(wù)器，它的dhcp服務(wù)也會(huì)起作用，這樣顯然不利于網(wǎng)絡(luò)安全。在windows 2003 server中則不同，一臺(tái)服務(wù)器即使啟動(dòng)了dhcp服務(wù)，如果得

24、不到活動(dòng)目錄服務(wù)器的認(rèn)證，dhcp服務(wù)也不會(huì)啟動(dòng)，會(huì)出現(xiàn)“找不到dhcp服務(wù)器”的錯(cuò)誤提示。因此必須先先要授權(quán)與需要進(jìn)行dhcp服務(wù)的服務(wù)器。只有通過授權(quán)以后，dhcp服務(wù)才能開始生效。(4)在設(shè)置冗余的dhcp服務(wù)時(shí)，需要注意的是：網(wǎng)絡(luò)中至少有兩臺(tái)windows 2003 server服務(wù)器，其中一臺(tái)必須安裝有活動(dòng)目錄服務(wù)（既域控制器），而且服務(wù)器之間的網(wǎng)絡(luò)連通必須是完好的。經(jīng)過這些設(shè)置后，dhcp服務(wù)的冗余就得到了實(shí)現(xiàn)，校園網(wǎng)ip地址的分配問題也就得到了解決。(5)當(dāng)校園網(wǎng)絡(luò)中實(shí)現(xiàn)了dhcp服務(wù)的冗余而存在兩臺(tái)或多臺(tái)dhcp服務(wù)器，并且彼此間又比較分散的時(shí)候，如果分別對(duì)每一臺(tái)dhcp服務(wù)器

25、進(jìn)行單獨(dú)管理，不僅工作量較大，而且會(huì)給管理帶來困難。其實(shí)，我們可以選擇其中一臺(tái)dhcp服務(wù)器作為管理服務(wù)器，用它來管理其他的dhcp服務(wù)器。因此，只要把其他的dhcp服務(wù)器添加到管理服務(wù)器的dhcp控制臺(tái)內(nèi)，就可以利用這臺(tái)管理服務(wù)器對(duì)其他的dhcp服務(wù)器進(jìn)行管理了。實(shí)現(xiàn)的方法如圖12。圖12添加服務(wù)器在充當(dāng)管理服務(wù)器的一臺(tái)dhcp服務(wù)器上選擇“開始程序管理工具dhcp”，打開dhcp控制臺(tái)窗口。在dhcp窗口選擇“樹”目錄中的“dhcp”，然后單擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜單中選擇“添加服務(wù)器”選項(xiàng)，出現(xiàn)如附圖所示的窗口。在對(duì)話框的“此服務(wù)器”下方選擇一臺(tái)dhcp服務(wù)器（當(dāng)然此服務(wù)器必須是在運(yùn)行

26、狀態(tài)），然后單擊確定按鈕，就顯示了新添加的dhcp服務(wù)器。如果網(wǎng)絡(luò)中還有其他的dhcp服務(wù)器，可以用同樣的方法將它們添加到這臺(tái)服務(wù)器的dhcp控制臺(tái)中。經(jīng)過以上設(shè)置后，網(wǎng)絡(luò)管理員就可以通過一臺(tái)服務(wù)器來控制多臺(tái)服務(wù)器，在提高了工作效率的同時(shí)還大大減輕了工作強(qiáng)度。3.dhcp relay配置3.1 dhcp relay簡介dhcp（dynamic host configuration protocol）即動(dòng)態(tài)主機(jī)配置協(xié)議，通過dhcp，用戶可以動(dòng)態(tài)地獲得ip地址，不需要手工配置；而relay的作用則是為了適應(yīng)客戶端和服務(wù)器不在同一網(wǎng)段的情況，通過relay，不同子網(wǎng)的用戶可以到同一個(gè)dhcp se

27、rver申請(qǐng)ip地址，這樣便于地址池的管理和維護(hù)。s8016可支持配置20個(gè)dhcp服務(wù)器組，每個(gè)服務(wù)器組可以配置2個(gè)ip地址?？梢詫?shí)現(xiàn)dhcp server的備用，即當(dāng)一個(gè)服務(wù)器故障時(shí)仍然可以提供正常的申請(qǐng)ip地址的服務(wù)。dhcp服務(wù)器組的設(shè)置可以讓不同的用戶群到不同的dhcp服務(wù)器申請(qǐng)ip地址，即可以讓某些vlan到一個(gè)服務(wù)器組申請(qǐng)ip，另外一些vlan到另一個(gè)服務(wù)器組申請(qǐng)ip地址。這樣做可以滿足不同的需求，為某些特殊用戶提供單獨(dú)的dhcp服務(wù)；另外也可以使dhcp服務(wù)器遭惡意攻擊引起的影響降到最小范圍?？梢园凑?qǐng)D13進(jìn)行組網(wǎng)。圖13配置dhcp服務(wù)器組組網(wǎng)圖兩個(gè)dhcp服務(wù)器可以配置相同

28、的地址池，這樣即使有一個(gè)dhcp服務(wù)器故障，所有用戶仍然可以分配到ip地址。但是由于dhcp服務(wù)器的同步無法保證，這樣配置有可能出現(xiàn)一些因?yàn)橹貜?fù)分配ip地址引起沖突的提示。這并不影響到地址分配，而且網(wǎng)絡(luò)在過一段時(shí)間會(huì)達(dá)到一個(gè)平衡后，不再有沖突提示；另外，兩個(gè)dhcp服務(wù)器可以按照80/20原則來配置地址池，即將vlan a的80%的地址配置到server1，20%的地址配置到server 2，這樣假設(shè)server 1故障，vlan a的一部分用戶仍然可以在server 2上申請(qǐng)到ip地址。如果這時(shí)剛好所有用戶都申請(qǐng)地址，會(huì)有一些用戶申請(qǐng)不到ip地址，但這樣就可以避免兩個(gè)服務(wù)器無法同步引起的地址

29、沖突問題。實(shí)際使用中，dhcp服務(wù)器故障的可能性很少，因此建議采用80/20的配置地址池的方法。3.2 dhcp relay配置dhcp relay配置包括：(1) 配置dhcp服務(wù)器組對(duì)應(yīng)的dhcp服務(wù)器的ip地址(2) 配置dhcp服務(wù)器組服務(wù)的vlan范圍(3) 刪除整個(gè)dhcp服務(wù)器組的vlan范圍(4) 配置是否主動(dòng)釋放不在線用戶申請(qǐng)的ip地址3.2.1 配置dhcp服務(wù)器組對(duì)應(yīng)的dhcp server的ip地址配置ip時(shí)，所有的組中不能配置相同的ip地址，如果已配置有兩個(gè)ip地址，要想重新配置必須先刪除原來的配置，才能重新配置。缺省情況下，系統(tǒng)沒有設(shè)置某個(gè)dhcp服務(wù)器的ip地址，

30、用戶必須對(duì)dhcp服務(wù)器地址配置后才能使用dhcp relay特性。3.2.2 配置dhcp服務(wù)器組服務(wù)的vlan范圍請(qǐng)?jiān)谙到y(tǒng)配置視圖下進(jìn)行下列配置,如表1。操作命令配置dhcp server ipdhcp relay server-group group-no server ip-address1 ip-address2 刪除dhcp server ip undo dhcp relay server-groupgroup-noserver ip-address 表1配置/刪除dhcp server ip配置ip時(shí)，所有的組中不能配置相同的ip地址，如果已配置有兩個(gè)ip地址，要想重新配置必須先

31、刪除原來的配置，才能重新配置。缺省情況下，系統(tǒng)沒有設(shè)置某個(gè)dhcp服務(wù)器的ip地址，用戶必須對(duì)dhcp服務(wù)器地址配置后才能使用dhcp relay特性。3.2.2 配置dhcp服務(wù)器組服務(wù)的vlan范圍請(qǐng)?jiān)谙到y(tǒng)配置視圖下進(jìn)行下列配置，如表2。表2配置/刪除dhcp服務(wù)器組對(duì)應(yīng)的vlan操作命令配置dhcp服務(wù)器組對(duì)應(yīng)的vlandhcp relay server-group group-no vlan vlanid to vlanid &刪除dhcp服務(wù)器組與vlan的對(duì)應(yīng)關(guān)系undo dhcp relay server-group group-novlan vlanid to vlanid &

32、配置vlan對(duì)應(yīng)到新的dhcp服務(wù)器組時(shí)，不需要先刪除原來的對(duì)應(yīng)關(guān)系，只需配置新的對(duì)應(yīng)關(guān)系即可；刪除的時(shí)候，也只需指定vlan即可，不需要指定對(duì)應(yīng)的dhcp服務(wù)器組。缺省情況下，vlan不對(duì)應(yīng)任何dhcp服務(wù)器組。3.2.3 刪除整個(gè)dhcp服務(wù)器組的所有配置請(qǐng)?jiān)谙到y(tǒng)配置視圖下進(jìn)行下列配置，如表3。表3刪除dhcp服務(wù)器組對(duì)應(yīng)的配置信息操作命令刪除dhcp服務(wù)器組的所有配置undo dhcp relay server-group group-no這條命令可以將dhcp服務(wù)器組對(duì)應(yīng)的vlan范圍和ip地址刪除，把這個(gè)組恢復(fù)為缺省狀態(tài)，即默認(rèn)服務(wù)器組不可用。3.2.4 配置是否主動(dòng)釋放不在線用戶申

33、請(qǐng)的ip地址請(qǐng)?jiān)谟脩襞渲靡晥D下進(jìn)行下列配置，如表4。表4配置是否主動(dòng)釋放不在線用戶申請(qǐng)的ip地址的開關(guān)操作命令打開主動(dòng)釋放不在線用戶的ip地址的開關(guān)dhcp relay auto-releaseon關(guān)閉主動(dòng)釋放不在線用戶的ip地址的開關(guān)dhcp relay auto-releaseoff向dhcp server請(qǐng)求釋放ip地址dhcp.relay.release.serverip clientip mac-address系統(tǒng)缺省狀態(tài)為不主動(dòng)釋放不在線的用戶的地址，即開關(guān)狀態(tài)默認(rèn)為off。3.3 dhcp relay顯示和調(diào)試display指令在所有視圖下進(jìn)行操作。debugging指令請(qǐng)?jiān)谟脩?/p>

34、視圖下進(jìn)行操作,如表5。表5 dhcp relay的顯示和調(diào)試命令操作命令顯示dhcp relay處理的報(bào)文的統(tǒng)計(jì)信息display dhcp relay statistics顯示所有dhcp服務(wù)器的地址信息display dhcp relay server顯示所有dhcp服務(wù)器組的配置信息display dhcp relay group顯示指定vlan對(duì)應(yīng)的dhcp服務(wù)器組的信息display dhcp relay server-group vlan vlanid顯示所有vlan收到的dhcp請(qǐng)求報(bào)文數(shù)信息display dhcp request-counter vlan顯示所有port收到

35、的dhcp請(qǐng)求報(bào)文數(shù)信息display dhcp request-counter port打開dhcp relay的調(diào)試開關(guān)debugging dhcp relay打開監(jiān)控dhcp relay處理的所有報(bào)文信息的開關(guān)debugging dhcp client mac mac-address清除dhcp relay的報(bào)文統(tǒng)計(jì)信息reset dhcp relay statistics3.4 dhcp relay配置實(shí)例(1) 組網(wǎng)需求為了使用dhcp relay特性，我們需要配置用戶對(duì)應(yīng)的vlan以及所屬的dhcp服務(wù)器組。圖1-2的組網(wǎng)圖中s8016在網(wǎng)絡(luò)中作為dhcp relay設(shè)備，s801

36、6下掛的用戶根據(jù)不同的vlan到不同dhcp server獲取ip地址。(2) 組網(wǎng)圖圖14組網(wǎng)圖(3) 配置步驟配置quidway s8016：# 配置dhcp服務(wù)器組1對(duì)應(yīng)的ip地址。quidway dhcp relay server-group 1 server 1.99.255.36 1.99.255.35# 配置dhcp服務(wù)器組1服務(wù)的vlan范圍為2、4、630。quidway dhcp relay server-group 1 vlan 2 4 6 to 30# 配置dhcp服務(wù)器組2對(duì)應(yīng)的ip地址。quidway dhcp relay server-group 2 server

37、 1.88.255.36 1.88.255.35# 配置dhcp服務(wù)器組2服務(wù)的vlan范圍為36、100。quidway dhcp relay server-group 2 vlan 36 100# 配置vlan2的對(duì)應(yīng)端口及網(wǎng)關(guān)地址。quidway vlan 2quidway-vlan2 port ethernet 2/0/0quidway interface vlanif 2quidway-vlanif2 ip address 1.1.2.1 255.255.0.0# 其他vlan的配置方法與上面相同。# dhcp server也要配置到一個(gè)vlan上，這個(gè)vlan可以是任意的，但是要實(shí)

38、現(xiàn)relay，不要將server同任何客戶端配置到同一個(gè)vlan內(nèi)，建議專門劃出20個(gè)vlan給20個(gè)dhcp server組使用，這里將dhcp服務(wù)器組1對(duì)應(yīng)的端口的vlan配置為4000。quidway vlan 4000quidway-vlan4000 port ethernet 2/0/5quidway interface vlanif 4000quidway-vlanif4000 ip address 1.99.255.1 255.255.0.0# 在用戶視圖下查看配置情況。display fibdisplay dhcp relay groupdisplay vlan# ping一下dhcp服務(wù)器看是否能夠連通。ping 1.99.255.36ping 1.99.255.354結(jié)束語在關(guān)于dhcp服務(wù)器的安裝，配置和使用中還有一些不盡如人意、考慮不夠周全的地方。比如在linux與及cisco下的dhcp服務(wù)的相關(guān)研究，由于時(shí)間關(guān)系，還有缺少相關(guān)的研究平臺(tái)，因此沒能再進(jìn)行更深入的研究，希望在日后的工作中能不斷的進(jìn)行自我改善。通過這次畢業(yè)設(shè)計(jì)。掌握了設(shè)置dhcp的一些技巧，并接觸了dhcp服務(wù)器的布局、美化等要素的知識(shí)，為今后從事有關(guān)從事網(wǎng)站的開發(fā)與設(shè)計(jì)提供了有益的經(jīng)驗(yàn)。加深對(duì)網(wǎng)絡(luò)知識(shí)的了解，同時(shí)鞏固了以前所學(xué)知識(shí),并了解了各種網(wǎng)絡(luò)設(shè)備的專業(yè)術(shù)語。在服務(wù)器設(shè)