实战：让多个子网同时享受DHCP服务

qianyuqianxun

　　由于局域网组网规模不断扩大，网络管理员手工为计算机分配IP地址的方法已经越来越不可取，为了提高网络管理效率，使用DHCP服务器分配IP地址就变得非常有必要了。不过，在组网规模相对大一些的局域网工作环境中，可能同时存在几个逻辑子网，而在默认状态下DHCP服务器只能服务于一个逻辑子网，而不能同时为多个子网提供地址分配服务，这么说来难道多个逻辑子网就无法同时享受到DHCP服务了？答案是否定的！本文现在就从实践出发，通过设置DHCP服务器超级作用域的方法，来让多个逻辑子网同时享受DHCP服务。

案例需求

    最近全市召开新农村规划演示大会，全市各县（市、区）以及各市直单位都要通过网络在线展示自己的演示课件；由于会议室只有一个网络接口，为了让多家单位能够同时上网，笔者特意从会议室的唯一一个网络接口中拉出一根网线，来接一台交换机，各家单位只要把笔记本电脑连接到会议室中的交换机上，就能进行多媒体课件在线演示了。考虑到同时上网的计算机数量太多，为此笔者决定利用DHCP服务器来为多台计算机同时分配上网参数，从而减轻自己的网络维护工作量。考虑到网络安全问题，笔者又将一个物理网段人为分成了两个逻辑子网；其中A逻辑子网使用10.168.10.0/24地址，B逻辑子网使用10.168.11.0/24地址，其中DHCP服务器位于A逻辑子网中，如此一来当笔记本电脑的上网参数设置为自动获得IP地址时，笔记本电脑将会从DHCP服务器中自动获得10.168.10.0/24子网的IP地址，而位于B逻辑子网中的笔记本电脑却无法从
DHCP服务器中自动获得有效的IP地址，因为在缺省状态下，DHCP服务器只会将IP地址自动分配给与其处于相同逻辑子网中的笔记本电脑，这么一来那些位于B逻辑子网中的笔记本电脑就不能上网访问了。面对如此访问难题，笔者究竟该采用什么良策来进行应对呢？
解决良策

    由于DHCP服务器位于位于A逻辑子网中，在默认状态下它只能将10.168.10.0/24网络地址分配给会议室中的每一台笔记本电脑，而那些位于B逻辑子网中的笔记本电脑也只能得到10.168.10.0/24网络地址，而无法自动获得10.168.11.0/24网络地址。为了让DHCP服务器也能够自动将10.168.11.0/24网络地址分配给B逻辑子网中的笔记本电脑，我们可以利用DHCP服务器自带的超级作用域功能，来实现为多个逻辑子网分配IP地址的目的。下面就是具体的实现步骤：

    首先以系统管理员权限登录进DHCP服务器所在的主机系统，打开系统桌面中的“开始”菜单，从中依次点选“设置”/“控制面板”选项，在弹出的系统控制面板窗口中用鼠标双击其中的“管理工具”选项图标，再从其后界面中双击“DHCP”图标，进入DHCP服务器控制台主界面；

    其次在DHCP服务器控制台主界面的左侧列表区域中，用鼠标右键单击目标服务器主机名称，从弹出的快捷菜单中执行“新建作用域”命令，在其后出现的向导窗口中将新建作用域名称取为“A逻辑子网”作用域，之后单击“下一步”按钮，进入IP地址范围设置窗口，在这里我们将
A逻辑子网中的开始IP地址、结束IP地址、子网掩码地址等参数设置好；

    紧接着再单击“下一步”按钮，在其后弹出的向导窗口中，正确设置好要排除出去的IP地址范围，一般来说我们只要将局域网中重要网络设备的地址排除出去就可以了，例如可以将文件服务器地址、路由器地址等排除出去，这些被排除出去的IP地址就不会被自动分配给局域网中的普通工作站使用了；

    下面，根据向导提示设置好IP地址的租约期限，在这里我们完全可以使用默认设置。之后，再依次设置好A逻辑子网上网访问时所用到的DNS服务器名称、IP地址，以及A逻辑子网的网关地址，最后当新建向导提示我们是否要激活此作用域，我们可以单击“是”按钮就能将新建的作用域激活了。

    同样地，我们可以按照之前的操作步骤，再在DHCP服务器所在的主机系统中创建一个“B逻辑子网”作用域，然后在该作用域下将B逻辑子网中的开始IP地址、结束IP地址、子网掩码地址、网关地址以及DNS服务器地址设置好。返回到DHCP服务器控制台主界面，我们会看到在目标服务器主机下面包含两个作用域，如图1所示。

图1：

    虽然此时我们已经在DHCP服务器中创建好了“B逻辑子网”作用域，但是DHCP服务器还无法自动将10.168.11.0/24网络地址分配给B逻辑子网中的笔记本电脑。为了让DHCP服务器能够自动分配“B逻辑子网”作用域的IP给会议室中的笔记本电脑，我们还需要创建一个超级作用域，并且对该超级作用域进行一下适当配置：

    首先用鼠标右键单击目标服务器主机名称，从弹出的快捷菜单中执行“新建超级作用域”命令，当屏幕上出现如图2所示的向导窗口时，将之前创建好的“A逻辑子网”作用域、“B逻辑子网”作用域全部选中，再单击“下一步”按钮，最后单击“完成”按钮结束超级作用域的创建工作。

图2：

    接着用鼠标右键单击超级作用域下面的“A逻辑子网”作用域，并执行快捷菜单中的“属性”命令，在其后弹出的属性设置窗口中，我们可以新建IP地址排除范围，将“A逻辑子网”作用域中所有没有租用出去的IP地址全部排除出去，那样一来DHCP服务器“A逻辑子网”作用域中的IP地址就处于用尽的状态，此时DHCP服务器才能将“B逻辑子网”作用域的IP地址分配给会议室中的笔记本电脑，这么一来就能实现既能为A逻辑子网自动分配IP地址又能为B逻辑子网自动分配IP地址的目的了。