给DHCP设浮桥 多VlAN自动分配IP

我们知道DHCP服务不能够工作在多VLAN中，所以说在默认的情况下，DHCP与VLAN是不能够共存的，DHCP客户机发出的广播信息是无法在多个VLAN中进行广播，当客户机分散在多个VLAN中的时候，广播数据就由于无法找到客户机而发送失败。如何解决这个问题呢?为每一个VLAN配置一台DHCP服务器是最简单的办法，但是这样操作后的效率会比较低，所以我们不采用这一方法。其实我们可以使用三层交换机的中继代理功能来实现该方法，由于划分VLAN通常是在三层交换机上进行操作的，而一般的三层交换机都拥有DHCP中继代理功能，这样就可以为交换机上的每一个VLAN接口启用DHCP中继功能，这样当VLAN中客户机发出与DHCP服务器连接的请求后，在当前的VLAN中找不到时，就会将该信息提交给该接口，然后由该接口再转发给DHCP服务器。通过使用该方法，就可以让客户机与DHCP服务器互相通信，如同在客户机与DHCP服务器间架设了一座浮桥，让两者间的发送信息恢复正常。下面请大家随笔者一起来看一下该项操作如何来实现。

一、配置交换机

要实现上面的方法，就需要首先在三层交换机上进行配置DHCP的中继服务。由于各个品牌交换机的配置也基本相同，只是命令格式会有所不同，所以下面的操作可能会与你的交换机有所出入，不过其它交换机的配置。在这里笔者以PassPort8600交换机为例，向大家介绍如何配置三层交换机的DHCP中继服务。

首先通过三层交换机划分好VLAN，接下来输入命令“conf VLAN 1 ip dhcp-relay enable”，来启动VLAN的DHCP中继功能，如果你有多个VLAN的话，还需要分别为其启用。然后就是启动端口的DHCP中继功能，只需要输入命令“conf Ethernet 1/1 ip dhcp-relay enable”即可，当然了，我们有多个VLAN端品，需要分别输入相应的命令来启动其安VLAN端口的中继功能。

最后是配置接口地址、DHCP地址和允许的模式。命令为“conf ip dhcp-relay create-fwd-path agent 192.168.1.101 server 192.168.1.1 mode bootp_dhcp state enable”，其中192.168.1.101是当前VLAN接口的IP地址，192.168.1.1是网关的IP地址，bootp_dhcp表示允许bootp和DHCP两种模式。同样最后将接口地址换成其它VLAN的继续进行配置。

二、配置DHCP服务器

现在我们只需要在网络上找一台计算机，安装Windows 2000/2003 Server系统来充当DHCP服务器。做好准备工作之后，就可以来配置DHCP服务器了。

从控制面板的管理工具中打开DHCP项，在打开的窗口中单击“操作”菜单下的“新建作用域”命令，在打开的操作向导窗口中输入作用域的名称，单击“下一步”填写IP地址范围，分别设置起始IP地址、终止IP地址、子网掩码等信息(图1)，继续单击“下一步”添加排除的IP地址范围，在这里添加的IP客户端将无法获取，主要用于服务器、路由器、防火墙等使用，随后会提示配置租约期限，默认值为8天，如果参与分配的IP地址比较少，那么该值可以设的小一些，即让IP地址交换的频率高一些，避免IP被长时间占用;当然现在内网IP地址一般都比较丰富，那么时间设置的长一些也没有关系。

图1

接下来进入DHCP选项配置窗口，即是否设置客户端的网关和DNS信息，选中“是，我现在想配置这些选项”(图2)，然后单击“下一步”按钮进入“路由器(默认网关)”窗口，在“IP地址”栏中输入网关的地址，单击“添加”按钮加入，再单击“下一步”设置DNS名称，同样在“IP地址”处填入DNS服务器的IP地址并单击“添加”按钮即可，下面还会询问配置WINS服务器，一般不需要改动，直接单击“下一步”激活新建的作用域即可。

图2

重复上面的操作步骤，就可以为其它的VLAN在DHCP中创建出对应的作用域，这样就可以全部配置完成，以后就可以让DHCP与VLAN和谐相处，能够实现在多VLAN中实现DHCP服务，从此让网络能够更快速、更高效运行了。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友