網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來(lái)的新技術(shù),它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體,實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計(jì)算機(jī)、存儲(chǔ)資源、數(shù)據(jù)資源、信息資源、知識(shí)資源、專家資源、大型數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享,網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。 現(xiàn)在的大型網(wǎng)絡(luò)一般都使用二層交換機(jī)(百兆或千兆交換到桌面),并在二層或三層交換機(jī)上劃分VLAN,然后再使用具有線速路由技術(shù)的三層交換機(jī)實(shí)現(xiàn)內(nèi)網(wǎng)中VLAN間數(shù)據(jù)流的快速轉(zhuǎn)發(fā),從而使整個(gè)網(wǎng)絡(luò)安全高速地運(yùn)轉(zhuǎn)。
為了和公網(wǎng)相聯(lián),一般還要用不可或缺的路由器。此時(shí),我們完全可以在不增加設(shè)備投資的情況下,啟用路由器的 Server功能,使它在完成好本職工作之余再兼任一臺(tái)DHCP服務(wù)器。
考慮到Cisco設(shè)備在許多大型網(wǎng)絡(luò)中有著廣泛的應(yīng)用,因而本文將為大家介紹怎樣在Cisco設(shè)備上實(shí)現(xiàn)IOS DHCP Server功能以使各VLAN中的主機(jī)自動(dòng)獲得IP地址。
第一步:查看設(shè)備是否支持IOS DHCP Server功能
一般的Cisco路由器或訪問(wèn)服務(wù)器,以及少部分安裝有路由交換模塊或多層交換功能卡的交換機(jī)都具有IOS DHCP Server功能。如果還沒(méi)有確認(rèn)你的設(shè)備是否具備這一功能,那么,你可以按如下方法在命令行界面(CLI)下進(jìn)行快速檢測(cè),步驟如下:
dwzx>enable
PassWord?
dwzx#config t
'進(jìn)入配置模式
Enter configuration commands? one per line. End with CNTL/Z.
dwzx?config?#ip dhcp ?
如果出現(xiàn)的是下面的信息,那么很遺憾,你的設(shè)備不支持IOS DHCP Server功能:
% Unrecognized command
在進(jìn)行具體的配置之前,筆者先對(duì)本文所采用的設(shè)備及設(shè)置先作一個(gè)簡(jiǎn)單的介紹:用作IOS DHCP Server的路由器采Cisco 3620,它和內(nèi)網(wǎng)相連的fastethernet0端口的IP地址為202.115.244.4,二層交換機(jī)采用Cisco 2924,三層交換機(jī)采用Cisco 3550-48-EMI。在整個(gè)網(wǎng)絡(luò)中有三個(gè)VLAN,為簡(jiǎn)化描述,假設(shè)每個(gè)VLAN都采用24位網(wǎng)絡(luò)地址,其中VLAN1的IP地址為202.115.244.254,VLAN2的IP地址為202.115.245.254,VLAN3的IP地址為202.115.246.254。
第二步:在路由器上進(jìn)行相關(guān)配置
1.設(shè)置DHCP數(shù)據(jù)庫(kù)代理
DHCP數(shù)據(jù)庫(kù)代理是用于存儲(chǔ)DHCP綁定信息的一臺(tái)主機(jī),它可以是FTP、TFTP或者是RCP服務(wù)器。當(dāng)然,如有必要,你可以配置多個(gè)DHCP數(shù)據(jù)庫(kù)代理。同樣,不配置DHCP數(shù)據(jù)庫(kù)代理也是允許的,但這是以不能在DHCP數(shù)據(jù)庫(kù)代理上存儲(chǔ)地址沖突日志為代價(jià)的。如果你不想配置數(shù)據(jù)庫(kù)代理,你只要取消掉地址沖突日志的記錄功能即可,操作命令如下:
dwzx>enable
Password?
'輸入路由器的特權(quán)口令
dwzx#config terminal
'進(jìn)入配置模式
Enter configuration commands? one per line. End with CNTL/Z.
dwzx?config?#no ip dhcp conflict logging '取消地址沖突記錄日志
2.設(shè)置不能用于動(dòng)態(tài)分配的IP地址
在整個(gè)網(wǎng)絡(luò)中,有些IP地址需要靜態(tài)的指定給一些特定的設(shè)備,例如路由器的端口、、wins服務(wù)器以及VLAN的地址等。顯然,這些靜態(tài)IP地址是不能用于動(dòng)態(tài)分配的,這就需要將它們排除掉。其步驟如下:
dwzx?config?#ip dhcp excluded-address 202.115.244.1 202.115.244.5
'地址202.115.244.1至202.115.244.5不能用于動(dòng)態(tài)分配
dwzx?config?# ip dhcp excluded-address 202.115.244.254
'IP地址202.115.244.254固定為VLAN1的地址,不能用于動(dòng)態(tài)分配
dwzx?config?# ip dhcp excluded-address 202.115.245.254
'IP地址202.115.245.254固定為VLAN2的地址,不能用于動(dòng)態(tài)分配
dwzx?config?# ip dhcp excluded-address 202.115.246.254
'IP地址202.115.246.254固定為VLAN3的地址,不能用于動(dòng)態(tài)分配
網(wǎng)絡(luò)的神奇作用吸引著越來(lái)越多的用戶加入其中,正因如此,網(wǎng)絡(luò)的承受能力也面臨著越來(lái)越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......,各項(xiàng)技術(shù)都需要適時(shí)應(yīng)勢(shì),對(duì)應(yīng)發(fā)展,這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。
|