網(wǎng)絡管理維護技巧：實現(xiàn)VLAN環(huán)境下DHCP服務

原理

　　使用DHCP方式獲取IP地址需要利用廣播數(shù)據(jù)包，按正常情況，DHCP服務只能在同一廣播域內(nèi)實現(xiàn)。而VLAN的建立就是為了隔離廣播包，為什么在三層交換機上可以實現(xiàn)DHCP的跨網(wǎng)段呢?這需要我們將DHCP請求的廣播數(shù)據(jù)包轉(zhuǎn)化為單播請求，才會通過三層路由把請求轉(zhuǎn)發(fā)到DHCP服務器所在的VLAN，進而實現(xiàn)DHCP的跨VLAN服務。

　　實現(xiàn)方法

　　為了實現(xiàn)跨VLAN的DHCP服務，需要從兩方面入手，一方面要在交換機上指明DHCP服務器的IP地址，另一方面要在DHCP服務器上創(chuàng)建新的作用域。

　　下面以Cisco的Catlyst 4506為例介紹具體的操作步驟:

　　1.在交換機上配置DHCP服務器:

　　ip dhcp-server 192.168.0.69

　　2.在交換機中為每個VLAN設置同樣的DHCP服務器的IP地址:

　　interface Vlan11

　　ip address 192.168.1.254 255.255.255.0

　　ip helper-address 192.168.0.69 DHCP Server IP

　　interface Vlan12

　　ip address 192.168.2.254 255.255.255.0

　　ip helper-address 192.168.0.69 DHCP Server IP

　　3.在DHCP服務器上設置網(wǎng)絡地址分別為192.168.1.0、192.168.2.0的作用域，并將這些作用域的“路由器”選項設置為對應VLAN的接口IP地址。

【推薦閱讀】

◆網(wǎng)管軟件專區(qū) 

◆網(wǎng)管員需要注意一些網(wǎng)絡安全管理策略

◆網(wǎng)管員基礎知識：如何設置員工上網(wǎng)權限

◆網(wǎng)管員經(jīng)驗 AOFAX傳真服務器的初始安裝技巧

◆IT運維管理專區(qū)