[摘要]筆者結合工作經驗,從實際出發,對如何做到校園網的IP地址動態分配做了一定的總結;並闡述了IP地址子網劃分、DHCP服務器件的設定,以及三層交換機、二層交換機和客戶端的基本設定。
[關鍵詞]校園網 IP地址 動態分配 DHCP 子網劃分
[Abstract] The author of work experience, from the reality of how to do dynamic allocation of IP address of the campus network to do a certain conclusion; and describes the set IP address subnet, DHCP server parts, and three switches, two layer switches and client basic settings.
[Key words] campus network DHCP dynamically assigned IP address subnetting
一、DHCP服務的配置
DHCP是Dynamic Host Configuration Protocol(動態主機配置協議)縮寫,是一個區域網的網路協議,使用UDP協議工作,主要有兩個用途:給內部網路或網路服務供應商自動分配IP地址給使用者,給內部網路管理員作為對所有計算機作中央管理的手段。
為了建立一個DHCP伺服器,常用的DHCP伺服器一般安裝在一臺Windows 2000 Server的計算機上。安裝前先為這臺計算機指定靜態的IP地址、子網掩碼及閘道器地址,然後按下面的這些步驟操作即可:(1)在“控制面板”上,雙擊“新增/刪除程式”,單擊“新增/刪除Windows元件”。(2)在“Windows元件”嚮導中,依次選擇“Windows元件”頁、“網路服務”,然後單擊“詳細資料”。(3)在“網路服務”對話方塊中,在“網路服務的子部件”中,選擇“動態主機配置協議(DHCP) ”複選框,然後單擊[確定]按鈕。(4)單擊[下一步]按鈕,等待一段時間後就會完成安裝。最後是新增各網段作用域,捆綁閘道器及DNS,一個作用域是一個合法的IP地址範圍,用於向特定子網上的客戶計算機出租或分配IP地址。
從“管理工具”選單中開啟DHCP,用滑鼠右鍵單擊DHCP伺服器的名稱,再單擊“新建作用域”。然後按照提示依次在“名稱”中填寫作用域的名稱如“219網段”,“說明”中填寫相關說明如“伺服器段”,在IP地址範圍對話方塊中設定本子網中的IP地址範圍:如起始IP:,結束IP:,子網掩碼(將租給客戶機的子網掩碼)為255. 255. 255. 0。接著再新增一個或多個排除地址範圍(已經使用的靜態IP地址或暫不分配的IP地址範圍),設定租約的時間(預設為8天)。最後新增客戶使用的路由器IP地址(即客戶機的閘道器地址)為219. 222. 191. 254,新增“域名稱”為“bangong”,“DNS伺服器”為“219. 222. 191. 1/ 202. 96. 128. 143”。
以上是DHCP伺服器的基本配置,DHCP服務的作用域的填寫就牽涉到了IP地址的子網劃分。
二、IP地址子網劃分
現今普遍運用的32位的IPv4地址,採用點分十進位制的方式表示,基本結構由4部分數字組成,每一部分數字對應於一個8位二進位制數字,四個二進位制部分之間用小數點分開。如某一臺主機的IP地址為:,換算成二進位制數字也可以寫成11011011.11011110.10111111.00000001. 由兩部分構成,網路地址和主機地址。為了適應各種不同規模的網路需求, IP協議將IP地址分為五類,即A、B、C、D和E類,其中,D類地址為多播地址,主要留給因特網體系結構研究委員會IAB使用,E類地址作為保留地址.我們通常所接觸的是A,B,C三類IP地址。A類、B類、C類IP地址的網路號分別為8位、16位、和24位,其主機號對應為24位、16位、和8位。如主機號對應24位時其最大主機數分別為2??24?-2。A類IP地址最前面一位為“0”,即A類第一段取值介於1～126之間(127做為本機測試之用)。B類IP地址最前面二位為“10”,即B類第一段取值介於128～191之間,C類IP地址最前面三位是“110”,既C類第一段取值介於192～233之間。
字首長度指示地址的網路部分的位元位數。例如在 /24中,/24就是字首長度,它告訴我們前24位是網路地址。常用的IP地址主要有A、B、C三類,相應的字首分別為/8、/16、/24。為了定義地址的網路部分和主機部分,裝置另行使用稱為子網掩碼的一個32位形式。表示子網掩碼使用的點分十進位制格式與IPv4地址相同。在代表網路部分的每個位的位置上置入二進位制1,在代表主機部分的每個位的位置上置入二進位制0即可建立子網掩碼,故A、B、C類地址相應的子網掩碼為、和。
在實際使用過程中,我們通常需要對網路進行子網的`劃分。例如某棟樓共有3個部門(經貿系、政法系、管理系)內部採用的地址,內部劃分了3個VLAN,要求進行子網劃分。
因為是一個C類地址,其預設的子網掩碼是,計運算元網的公式為2??n?,n位借位個數,在本例中需要3個子網,2??n?>=5,n=2,因此借二位,分為4個子網,佔用主機高序位為11000000,轉化為十進位制為192。這樣就可以確定子網掩碼為。4個子網的IP地址範圍分別為:
~
219.222.162 .65 ~
.129 ~219.222.162 .190
219.222.162 .193 ~219.222.162 .254
每個子網段的首尾IP去掉,首是網路地址,尾是廣播地址,所,等首尾IP都去掉了。可以任選3個網路段做為子網的IP地址,其他網路段可以用來將來的擴充套件需要。
以上是IP地址子網劃分部分,當DHCP伺服器配置好,子網也填寫好後,如第一段IP地址為,子網掩碼為,閘道器為,最後就牽涉到線路的連線和交換機的配置了。
三、交換機及客戶端配置支援
假設校園網通過一臺二層交換機連線到一臺三層交換機,三層交換機連線上DHCP伺服器,現做適當配置,實現校園網內部主機的動態IP地址獲取。
三層交換機以extreme 6808為例,二層交換機以銳捷S2150為例,DHCP伺服器的IP地址為,接在6808的8:46口,S2150接在6808的1:2口,我們以經貿係為例,設其VLAN名為jmx,vlan號為1600,IP段為,那麼兩臺交換機的基本配置如下所示
1.三層交換機的基本配置