淺談超級作用域在校園網(wǎng)ip分配中的應(yīng)用

1、淺談超級作用域在校園網(wǎng)ip分配中的應(yīng)用天長職業(yè)教育中心 李與農(nóng)摘要：隨著學(xué)校招生規(guī)模不斷擴(kuò)大，學(xué)生機(jī)房以及教師的不斷增加，使得在校園網(wǎng)內(nèi)的電腦數(shù)目不斷增加，以至于學(xué)校的IP地址不能及時(shí)跟上，使得的學(xué)校的教師無法順利與快樂地繼續(xù)工作，而這一切都是DHCP服務(wù)器所造成的。不過不必?fù)?dān)心, 您可以通過超級作用域來解決這一問題。當(dāng)網(wǎng)絡(luò)中沒有足夠的IP 地址，超級作用域是一種多功能、有效、以及易使用的解決問題的工具。這篇文章將向您展示如何設(shè)定與配置超級作用域，以有效地分配IP 地址。 關(guān)鍵字：校園網(wǎng) ip分配 超級作用域如果您是學(xué)校里的一名網(wǎng)絡(luò)管理員， 隨著學(xué)校的不斷發(fā)展，學(xué)校機(jī)房不斷的增加，新教師的不斷

2、增加，DHCP服務(wù)器卻沒有足夠IP地址分配到他們的電腦。由此，DHCP服務(wù)器圖標(biāo)（圖1）旁就會出現(xiàn)黃色感嘆號，以表征一個(gè)壞的預(yù)兆，即暗示可用地址將要耗盡！圖1：DHCP服務(wù)器名的黃色感嘆號警告域中IP地址即將耗盡幾年前，當(dāng)學(xué)校只擁有150臺PC機(jī)的時(shí)候，一個(gè)能提供254個(gè)IP地址的C類地址就能滿足我們的需求。但是現(xiàn)在的情況有所不同，隨著購置的電腦的增加，很可能只剩下幾個(gè)個(gè)可用的IP地址。作為一個(gè)負(fù)責(zé)此項(xiàng)工作的網(wǎng)絡(luò)管理員，您應(yīng)該采取什么措施？或許，您會要求另外建立一個(gè)物理局域網(wǎng)，但意味著您將不得購買路由器。并且很可能還要買一臺DHCP服務(wù)器。但是假使不能分離局域網(wǎng)，又該如何解決您的IP地址問題呢

3、？或者您可以使用其它子網(wǎng)類別。例如B類地址，它將會給您提供更多的地址，這當(dāng)然也是一種解決方案。但是，這種方案也沒有多大的吸引力。因?yàn)槟枰C實(shí)有必要從ISP服務(wù)商購買新的地址范圍，并且還要面對從已知地址范圍遷移到新地址范圍所帶來的問題。幸運(yùn)的是，我們擁有一個(gè)非常簡單的解決方案，即使用超級作用域。何謂超級作用域呢？它就是所有作用域的集合，即它允許在一個(gè)集合下添加一個(gè)或者多個(gè)作用域?，F(xiàn)在，讓我們?yōu)樯厦婷枋龅那闆r建立一個(gè)超級作用域。假定DHCP當(dāng)前使用域192.168.0.0。我們想增加同類子網(wǎng)（C類子網(wǎng)）下的另一個(gè)域，假如使用192.168.1.0。首先，需要創(chuàng)建一個(gè)超級作用域，步驟如下：

4、0;   1、打開DCHP。    2、右鍵點(diǎn)擊DHCP服務(wù)器。3、在下拉列表中，選擇新建超級作用域（圖2），啟動創(chuàng)建向?qū)?。圖2：創(chuàng)建超級作用域的第一步    4、為新建的超級作用域命名，我們命名為“Mysuperscope”。 5、單擊“下一步”，向?qū)б笪覀冞x擇需要加入超級作用域的域。您會看見當(dāng)前可用的域列表。例如，在我們這個(gè)例子中，就是192.168.0.0（圖3）。選中并單擊“下一步”。圖3：添加域到超級作用域最后，向?qū)崾疚覀円呀?jīng)成功地建立了一個(gè)新的超級作用域（圖4），并提示如果返回到DHCP，將會看到新的超級作用域已經(jīng)被建立。圖4：

5、關(guān)于超級作用域的一些詳細(xì)資料添加新的子域    現(xiàn)在，我們開始創(chuàng)建新的分支子域，超級作用域負(fù)責(zé)管理這些子域。· 打開DHCP。 · 右鍵單擊DHCP。 · 選擇新域（圖5），啟動域創(chuàng)建向?qū)А?· 輸入域名及描述信息。假如我們前面例子的域稱為scope1，我們稱這個(gè)域?yàn)閟cope2。 · 向?qū)崾据斎胱饔糜虻腎P地址范圍。我們選擇一個(gè)C類地址空間192.168.1.0（我們也可以使用192.168.2.0或 192.168.3.0等，但是我們還是選擇192.168.1.0，因?yàn)閺倪壿嬌现v，這是第一個(gè)范圍）。在起始地址和結(jié)束地址

6、中輸入合適的地址。這里分別是192.168.1.1和192.168.1.254。注意向?qū)ё詣油瓿删W(wǎng)絡(luò)地址長度和掩碼的輸入。（圖6所示） · 單擊“下一步”，如果有一些IP地址需要排除，則在這一步進(jìn)行輸入。 · 單擊“下一步”，設(shè)置租約期限，默認(rèn)情況下是8天。 · 向?qū)б笈渲?DHCP 選項(xiàng)，您可以稍后處理。但是需要注意的是，在用戶使用域之前，必須配置一些常用的選項(xiàng)（例如DNS服務(wù)器地址，默認(rèn)網(wǎng)關(guān)）。所以，最好此時(shí)就進(jìn)行配置，配置與當(dāng)前域同樣的選項(xiàng)即可。 · 配置DHCP結(jié)束之后，系統(tǒng)會問您“是否現(xiàn)在激活域”或稍后處理，一旦激活完成之后，您的工作就完成。

7、 圖5：新域創(chuàng)建向?qū)⒔o您演示創(chuàng)建域的步驟圖6：新域IP地址的詳細(xì)資料，從向?qū)е锌梢缘玫揭欢ǖ膸椭?#160;   圖7顯示的是超級作用域和兩個(gè)子域。請注意工具欄右側(cè)的紅色向下箭頭。別擔(dān)心，它并不是表示您的超級作用域不在工作狀態(tài)。您可以點(diǎn)擊箭頭使得域或者超級作用域無效。請注意：除非您想除去所有成員域，否則不要點(diǎn)擊無效箭頭?，F(xiàn)在，在一個(gè)物理局域網(wǎng)上就擁有了一個(gè)所謂的多重子網(wǎng)。圖7:新域和它的兩個(gè)子域最后一步    但是，您的操作步驟還沒有結(jié)束。當(dāng)前，您已經(jīng)擁有了一個(gè)其它的域，也擁有一個(gè)超級作用域，但是您的超級作用域還不能從新域中分配IP地址。即使為客戶機(jī)分配了IP池

8、中的一個(gè)靜態(tài)地址，您會發(fā)現(xiàn)仍然無法瀏覽網(wǎng)絡(luò)。    需要添加其它路由到您的DHCP服務(wù)器網(wǎng)絡(luò)適配器，如果您擁有一臺路由器，您需要為它分配IP地址。    下面介紹如何為網(wǎng)絡(luò)適配器配置新地址：    1.打開本地連接，單擊屬性。    2.選擇Internet protocol （TCP/IP），單擊屬性，打開屬性對話框（圖8）。    3.選擇高級，進(jìn)行高級TCP/IP配置。    4.選擇添加，此時(shí)彈出一個(gè)輸入IP地址的對話框，輸入IP地址，點(diǎn)擊添加（圖9）。5.系統(tǒng)顯示當(dāng)

9、前您所有的IP地址，不停點(diǎn)擊OK，直到結(jié)束，您的工作就完成了。圖8：TCP/IP屬性對話框圖9：配置子網(wǎng)的IP地址此時(shí)，如果您為機(jī)器添加新子網(wǎng)中的一個(gè)靜態(tài)IP地址，您應(yīng)當(dāng)就可以瀏覽網(wǎng)絡(luò)了。我將不討論關(guān)于在路由器的Ethernet interface 以太網(wǎng)接口添加新IP地址的細(xì)節(jié)。但是如果您通過了Cisco的認(rèn)證，您就會發(fā)現(xiàn)這是一個(gè)非常簡單的過程（即使您不了解路由器的工作方式，您也可以輕松掌握）。在接口上配置IP地址的命令有點(diǎn)類似以下命令：int e 0/0ip address 192.168.1.0 255.255.255.0但是您需要在同樣的接口上配置第二個(gè)地址，因此需要在命令中添加關(guān)鍵字

10、secondary。因而在新的子域中分配IP地址范圍時(shí)，命令如下：int e 0/0ip address 192.168.1.0 255.255.255.0 secondary為遠(yuǎn)程子網(wǎng)提供幫助到目前為止，我們都是假定只有一個(gè)物理子網(wǎng)。如果您還有另一個(gè)子網(wǎng)（我們稱之為子網(wǎng)B）并且即將耗盡IP地址，我們假定在子網(wǎng)A上的DHCP將會為子網(wǎng)B提供地址。通過使用中繼代理，一個(gè)超級作用域也可以解決類似這樣的問題。中繼代理是一種能在不同子網(wǎng)上客戶機(jī)和服務(wù)器之間傳遞DHCP/BOOTP消息的程序。請注意，不要嘗試將DHCP服務(wù)器配置成中繼代理。否則它將不能執(zhí)行DHCP的任務(wù)，相反地，它將任何DHCP請求傳遞給其它的DHCP服務(wù)器。    為了讓在子網(wǎng)A上的DHCP服務(wù)器能夠?yàn)槠渌泳W(wǎng)，如子網(wǎng)B的用戶提供IP地址，您需要在子網(wǎng)A上建立一個(gè)超級作用域。對這種超級作用域，需要添加一個(gè)或者多個(gè)子作用域，這樣就能夠?yàn)樽泳W(wǎng)B上用戶IP地址。    因?yàn)槟皇菫榻o子網(wǎng)B的用戶提供服務(wù)而創(chuàng)建額外的域，所以您不需要將子網(wǎng)A的域作為超級作用域的一部分。由于大部分(也許是全部)現(xiàn)代路由器都有DHCP/BOOTP中繼代理支持，這在RFC1542中都有描述。所以我們可