網(wǎng)絡(luò)管理維護(hù)技巧：實(shí)現(xiàn)VLAN環(huán)境下DHCP服務(wù)

原理

　　使用DHCP方式獲取IP地址需要利用廣播數(shù)據(jù)包，按正常情況，DHCP服務(wù)只能在同一廣播域內(nèi)實(shí)現(xiàn)。而VLAN的建立就是為了隔離廣播包，為什么在三層交換機(jī)上可以實(shí)現(xiàn)DHCP的跨網(wǎng)段呢?這需要我們將DHCP請(qǐng)求的廣播數(shù)據(jù)包轉(zhuǎn)化為單播請(qǐng)求，才會(huì)通過(guò)三層路由把請(qǐng)求轉(zhuǎn)發(fā)到DHCP服務(wù)器所在的VLAN，進(jìn)而實(shí)現(xiàn)DHCP的跨VLAN服務(wù)。

　　實(shí)現(xiàn)方法

　　為了實(shí)現(xiàn)跨VLAN的DHCP服務(wù)，需要從兩方面入手，一方面要在交換機(jī)上指明DHCP服務(wù)器的IP地址，另一方面要在DHCP服務(wù)器上創(chuàng)建新的作用域。

　　下面以Cisco的Catlyst 4506為例介紹具體的操作步驟:

　　1.在交換機(jī)上配置DHCP服務(wù)器:

　　ip dhcp-server 192.168.0.69

　　2.在交換機(jī)中為每個(gè)VLAN設(shè)置同樣的DHCP服務(wù)器的IP地址:

　　interface Vlan11

　　ip address 192.168.1.254 255.255.255.0

　　ip helper-address 192.168.0.69 DHCP Server IP

　　interface Vlan12

　　ip address 192.168.2.254 255.255.255.0

　　ip helper-address 192.168.0.69 DHCP Server IP

　　3.在DHCP服務(wù)器上設(shè)置網(wǎng)絡(luò)地址分別為192.168.1.0、192.168.2.0的作用域，并將這些作用域的“路由器”選項(xiàng)設(shè)置為對(duì)應(yīng)VLAN的接口IP地址。

【推薦閱讀】

◆網(wǎng)管軟件專區(qū) 

◆網(wǎng)管員需要注意一些網(wǎng)絡(luò)安全管理策略

◆網(wǎng)管員基礎(chǔ)知識(shí)：如何設(shè)置員工上網(wǎng)權(quán)限

◆網(wǎng)管員經(jīng)驗(yàn) AOFAX傳真服務(wù)器的初始安裝技巧

◆IT運(yùn)維管理專區(qū)