利用DHCP中继代理解决不同网段IP自动分配

原创

Rey_c 2009-04-25 19:52:59 博主文章分类：win2003 ©著作权

©著作权归作者所有：来自51CTO博客作者Rey_c的原创作品，请联系作者获取转载授权，否则将追究法律责任

DHCP（Dynamic Host Configure Protocol)就是客户机通过广播向服务器请求获取ip地址、子网掩码、默认网关、DNS服务器地址等信息在租期内使用的一种技术。有这种技术后，一个网络管理员真省事多了！如果一个公司有200台机器，如果要管理员一台一台去配的话，可真要抓狂了，重复着无聊的活，太浪费时间了，万一有一台的信息配错的话，日后的排错工作就多了！所以说啊DHCP既可以减小管理员的工作量，又能减小错误输入的可能性，还能避免IP地址冲突和提高了IP地址的利用率！所以能有不用DHCP的理由么！呵呵！

但随着局域网的逐步扩大，一个网络通常要被划分多个不同的子网来实现不同子网的特殊管理要求，但vlan是分隔广播域的，那是不是必须在各个不同子网分别创建一台DHCP服务器来分别为每个子网提供服务呢？如果真是这样，不但操作复杂，而且不利于局域网的管理。那应该怎么办呢？其实可以利用DHCP中继代理功能就可以非常轻松的完美解决问题了。下面，笔者就以一台DHCP服务器同时为两个子网提供分配IP地址分配服务为例，详细介绍如果使用DHCP中继代理，协助不同子网的工作站完成跨子网获取IP地址的任务。

例子背景情况：某公司有两个部门，为了便于管理被划分在两个子网，就用路由器把两网段实现网段内通讯，而且用一个DHCP服务器为两个子网分配IP地址

实验拓扑：只要有双网卡的服务器加上启用‘路由和远程访问服务’服务就可以轻松充当路由器实现简单的路由转发功能了！如果一个管理员向老板提交购买路由器从而实现目的的方案，我想老板肯定不愉悦的，说不定老板还质疑你的能力了！所以啊！从经济学来说要尽量用现成的设备来实现目的啊！为了减轻笔记本的负担，所以用DHCP中继代理服务器充当路由器了，所以实验拓扑以下

两个服务器的ip信息：

RAW（DHCP服务器）IP：192.168.11.10，网关:192.168.11.5（指向中继代理的ip地址）

DHCP：两个作用域：192.168.11.150—192.168.11.200，192.168.12.150—192.168.12.200

SD：DHCP中继代理服务器兼路由器，具有两块网卡

第一块网卡ip:192.168.11.5（连着DHCP服务器的网段）

第二块网卡ip:192.168.12.1（连着ECW的网段）

实验步骤：

1：在RAW上建立跟配置DHCP

2：在SD上配置路由和远程访问实现两网段通讯和配置中继代理实现跨子网分配IP

3：配置PC机为自动获取IP

实验环境：

4台VMware虚拟的win 2003

注：因为都在虚拟机做实验，为了模拟两个网段，要先对网卡设置一下，把相同子网的网卡使用相同的网络连接方式，连接方式以下：

DHCP服务器、SUPER STARS、SD第一块网卡都使用host-only

SD第二块网卡、ECW都使用桥接

实验操作：

在RAW通过‘开始’—‘管理工具’—‘DHCP’来打开DHCP，在服务器名上鼠标右键选‘新建作用域’创建第一个作用域，会发现在服务器名下有个红色箭头，这表明dhcp服务器还没有正常工作，在活动目录环境下服务器一定要‘授权’才能正常工作，而在工作组环境下是不需要授权。授权这个措施，可以防止非法的DHCP服务器在网络中分配IP地址