張菊紅

摘 要：針對校園網(wǎng)實(shí)訓(xùn)室和實(shí)訓(xùn)終端設(shè)備日益擴(kuò)建、擴(kuò)增現(xiàn)狀，網(wǎng)絡(luò)管理員對終端設(shè)備分配IP地址管理難度的增大問題，為了減少網(wǎng)絡(luò)管理員的工作量，避免由于手動(dòng)設(shè)置終端IP地址時(shí)帶來的地址錯(cuò)誤和重復(fù)設(shè)置導(dǎo)致的地址沖突問題的發(fā)生，當(dāng)前DHCP服務(wù)器在校園網(wǎng)中的建設(shè)及應(yīng)用則變得尤為關(guān)鍵和重要。

關(guān)鍵詞：DHCP；DHCP工作原理；租期；三層交換機(jī)及路由器DHCP服務(wù)器的設(shè)置；DHCP中繼功能；架設(shè)專用的DHCP服務(wù)器

伴隨著校園網(wǎng)中各專業(yè)實(shí)訓(xùn)室的擴(kuò)建、實(shí)訓(xùn)設(shè)備的增加、計(jì)算機(jī)的擴(kuò)增，在實(shí)現(xiàn)給計(jì)算機(jī)和各種設(shè)備配置IP地址時(shí)，大大增加了網(wǎng)絡(luò)管理員的工作量和難度。由網(wǎng)絡(luò)管理員手動(dòng)靜態(tài)分配IP地址的方式已經(jīng)顯得相形見拙了，而且很容易出現(xiàn)IP地址分配錯(cuò)誤或者重復(fù)導(dǎo)致地址沖突的狀況，使用DHCP服務(wù)器為計(jì)算機(jī)進(jìn)行動(dòng)態(tài)IP地址分配已是目前各類網(wǎng)絡(luò)的首選，那么對于DHCP技術(shù)陌生的人顯然是無從下手的，因此首當(dāng)其沖的任務(wù)就是了解DHCP、DHCP工作原理、租期以及DHCP服務(wù)器在校園網(wǎng)中如何建設(shè)，才能更好的掌控DHCP服務(wù)器在校園網(wǎng)中的應(yīng)用。

一、DHCP、工作原理及租期

DHCP是Dynamic Host Configuration Protocol（動(dòng)態(tài)主機(jī)配置協(xié)議）的縮寫。是在（Bootstrap Protocol（BOOTP）的基礎(chǔ)上提出的，DHCP協(xié)議在RFC2131上定義，DHCP報(bào)文使用udp 協(xié)議進(jìn)行數(shù)據(jù)傳遞，由客戶端向服務(wù)器提出配置申請，服務(wù)器根據(jù)策略返回相應(yīng)配置信息，服務(wù)器偵聽的端口號是67，客戶端的端口號是68。DHCP采用Client/Server模式，整個(gè)配置過程由DHCP Server 統(tǒng)一管理、只要設(shè)置自動(dòng)獲取配置即可，大大減少了網(wǎng)絡(luò)管理員的設(shè)置工作量，于是成為目前網(wǎng)絡(luò)中最主要的IP地址獲取方式。

對于DHCP的工作原理，DHCP服務(wù)器提供了三種IP分配方式：自動(dòng)分配（Automatic allocation）、手動(dòng)分配和動(dòng)態(tài)分配（Dynamic Allocation）。

自動(dòng)分配是當(dāng)DHCP客戶端第一次成功的從DHCP服務(wù)器獲取一個(gè)IP地址后，就永久的使用這個(gè)IP地址。手動(dòng)分配是由DHCP服務(wù)器管理員專門指定的IP地址。動(dòng)態(tài)分配是當(dāng)客戶端第一次從DHCP服務(wù)器獲取到IP地址后，并非永久使用該地址，每次使用完后，DHCP客戶端就需要釋放這個(gè)IP，供其他客戶端使用。動(dòng)態(tài)分配是目前網(wǎng)絡(luò)中最常見的使用形式。

接下來談?wù)凞HCP的工作過程：一、DHCP客戶機(jī)初始化。1、尋找DHCP服務(wù)器；2、提供IP地址租用；3、接受IP地址租約；4、租約確認(rèn)；二、DHCP客戶機(jī)租期續(xù)約。

DHCP服務(wù)器提供的每個(gè)IP地址都有相應(yīng)的租用期，IP地址的有效使用時(shí)間段稱為租用期，“租期”是一個(gè)精確的術(shù)語，DHCP服務(wù)器并不會(huì)給客戶分配永久使用的IP地址，而只是允許客戶在某個(gè)時(shí)間內(nèi)使用某個(gè)IP地址，租用期滿之前，客戶端必須向DHCP服務(wù)器請求繼續(xù)租用，服務(wù)器接受請求后才能繼續(xù)使用，否則無條件放棄。無論是服務(wù)器還是客戶都有權(quán)利可以在任何時(shí)刻中止租用DHCP服務(wù)器。

二、DHCP服務(wù)器在校園網(wǎng)中的建設(shè)方案

在校園網(wǎng)建設(shè)中，DHCP服務(wù)器的設(shè)置有兩種方案：第一種方案在三層交換機(jī)或路由器上配置DHCP服務(wù)器，第二種方案是架設(shè)專用的DHCP服務(wù)器。具體選用哪種方案更合適，要看校園網(wǎng)的網(wǎng)絡(luò)規(guī)劃。如果校園網(wǎng)規(guī)劃較小，就選擇在三層交換機(jī)或路由器上配置DHCP服務(wù)器的方案即可，優(yōu)勢是可以節(jié)省一臺服務(wù)器的成本，同時(shí)還能擁有較快的IP地址獲取速度。如果是中小型網(wǎng)絡(luò)或者大型網(wǎng)絡(luò)，又力求規(guī)范，那么最好選擇架設(shè)專用的DHCP服務(wù)器，無論在配置、管理和備份那個(gè)方面，DHCP服務(wù)器都比交換機(jī)或路由器上配置的DHCP要方便很多，便于網(wǎng)絡(luò)管理員配置和檢查。

三、針對不同校園網(wǎng)網(wǎng)絡(luò)規(guī)劃DHCP服務(wù)器的具體建設(shè)方法

1、假如各計(jì)算機(jī)設(shè)備直接連接在三層交換機(jī)的不同端口上，并且DHCP客戶機(jī)與DHCP服務(wù)器在同一個(gè)IP網(wǎng)段時(shí)，這種情況可以直接配置DHCP服務(wù)器于三層交換機(jī)上，并且設(shè)置相對簡單，網(wǎng)絡(luò)管理員只需將交換機(jī)各端口根據(jù)部門的不同劃分VLAN，為各個(gè)VLAN設(shè)置相應(yīng)網(wǎng)段的網(wǎng)絡(luò)地址。然后在交換機(jī)中開啟DHCP服務(wù)，并為不同的VLAN（部門）設(shè)置不同網(wǎng)段的DHCP地址池和租期，并進(jìn)行合理地址范圍的設(shè)置（或排除地址的設(shè)置）。三層交換機(jī)設(shè)置好之后，接下來為客戶端設(shè)備開啟自動(dòng)獲取IP地址功能即可。這樣設(shè)置的DHCP服務(wù)器會(huì)快速給終端設(shè)備自動(dòng)分配一個(gè)動(dòng)態(tài)IP地址，直到該終端斷開連接才會(huì)釋放該IP地址，供其它終端設(shè)備使用該地址。2、假如各計(jì)算機(jī)設(shè)備是連接在二層交換機(jī)上，然后所有二層交換機(jī)又通過一臺三層交換機(jī)接入其它設(shè)備，并且DHCP客戶機(jī)與DHC服務(wù)器不在同一個(gè)IP網(wǎng)段時(shí)，此時(shí)DHCP服務(wù)器也是在三層交換機(jī)上配置，但配置相對比較復(fù)雜，需要增加DHCP中繼功能。DHCP中繼的使用使得一個(gè)DHCP服務(wù)器同時(shí)為多個(gè)網(wǎng)段服務(wù)成為可能。網(wǎng)絡(luò)管理員首先要在二層交換機(jī)上做好各部門（VLAN）的劃分，端口的添加，TRUNK鏈路的設(shè)置，接下來在三層交換機(jī)上做VLAN劃分，為各個(gè)VLAN設(shè)置不同網(wǎng)段的網(wǎng)絡(luò)地址。開啟DHCP服務(wù)和創(chuàng)建DHCP地址池并設(shè)置排除地址，最后還要在此三層交換機(jī)上開啟DHCP中繼功能，為不同的VLAN制定DHCP中繼服務(wù)器地址，由DHCP中繼傳遞DHCP報(bào)文，為不同網(wǎng)段的終端設(shè)備提供動(dòng)態(tài)IP地址。3、假如網(wǎng)絡(luò)拓?fù)鋱D中各終端設(shè)備通過無線設(shè)備連接路由器時(shí)，這些終端設(shè)備想自動(dòng)獲取IP地址，則需要選擇在路由器上設(shè)置。設(shè)置步驟大致和交換機(jī)上相同，注意DHCP客戶機(jī)和DHCP 服務(wù)器不在同一網(wǎng)段時(shí)要開啟DHCP中繼功能。

DHCP服務(wù)器的架設(shè)，首先取決于校園網(wǎng)服務(wù)器的網(wǎng)絡(luò)操作系統(tǒng)，基于不同的網(wǎng)絡(luò)操作系統(tǒng)在架設(shè)DHCP服務(wù)器時(shí)它們的方法及步驟有所不同，如Windows server系列，還是Linux。現(xiàn)在我以Windows server 2008為例來談?wù)凞HCP服務(wù)器的架設(shè)方法和步驟。首先在“服務(wù)器管理”的“角色”中“添加角色”，選擇“DHCP服務(wù)器”，這里會(huì)檢測到服務(wù)器的網(wǎng)卡地址，接下來讓客戶端自動(dòng)獲取DNS地址與WINS服務(wù)（此時(shí)先不設(shè)置），DHCP作用域先不用設(shè)置，禁用IPV6，安裝完成。第二步：配置DHCP，“開始”-“管理工具”-“DHCP”，打開DHCP窗口，右擊IPV4，新建作用域，為該作用域起一個(gè)名稱如：vlan10，為該DHCP分配地址池，起始地址和結(jié)束地址、子網(wǎng)掩碼、設(shè)置排除地址、租用期限、配置默認(rèn)網(wǎng)關(guān)、DNS和域名稱、WINS服務(wù)器等設(shè)置，結(jié)束后，依次再添加其它作用域。最后要將DHCP客戶機(jī)的IP地址設(shè)置為自動(dòng)獲取IP地址方式。

結(jié)束語

掌握DHCP服務(wù)器在校園網(wǎng)中的建設(shè)及應(yīng)用對于廣大的網(wǎng)絡(luò)愛好者和管理員來說，真的是錦上添花的事情，本文將自己淺薄所知拿來與大伙共同溝通學(xué)習(xí)，還請尊敬的讀者能多提寶貴的意見，如有不妥之處敬請批評指正。

參考文獻(xiàn)：

[1]王卓然.DHCP協(xié)議在校園網(wǎng)絡(luò)中的應(yīng)用研究[J].電子技術(shù)與軟件工程，2016（11）：20-22.

[2]武爽.校園網(wǎng)中DHCP服務(wù)器的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2016（04）：89.

[3]譚靜，吳康偉.基于DHCP技術(shù)的獨(dú)立學(xué)院校園網(wǎng)應(yīng)用[J].福建電腦，2014，30（10）：43-44.