利用DHCP中继代理解决不同网段IP自动分配
DHCP跨网段实现地址分配
service dhcpd start
确认系统中已经安装DHCP服务，如果未安装，先从 RHEL5光盘中安装dhcp服务器软件包。 开启服务器的路由转发功能，编辑“/etc/sysctl.conf” 文件，将“net.ipv4.ip_forward”配置项的值修改为“1”， 并执行“sysctl -p”命令使修改生效： Nhomakorabea
先从RHEL5光盘中安装dhcp服务器软件包 复制配置范本文件“/usr/share/doc/dhcp3.0.5/dhcp.conf.sample”为“/etc/dhcpd.conf”。 修改配置文件“/etc/dhcpd.conf” 启动dhcpd服务：
配置DHCP中继服务器
设置允许DHCP中继数据的接口及DHCP服务 器的IP地址，编辑文件 “/etc/sysconfig/dhcrelay”，分设别置 “INTERFACES”、“DHCPSERVERS”配置项：
将window xp客户机虚拟网卡的模式设置为 “VMnet1”，打开cmd命令窗口，执行 “ipconfig/release”及“ipconfig/renew”释放租约和 重新获取IP地址（成功获取） 将window xp客户机虚拟网卡的模式设置为 “VMnet2”，在打开的cmd命令窗口，执行 “ipconfig/release”及“ipconfig/renew”释放租约和 重新获取IP地址（成功获取） 将window xp客户机虚拟网卡的模式设置为 “VMnet3”，在打开的cmd命令窗口，执行 “ipconfig/release”及“ipconfig/renew”释放租约和 重新获取IP地址（成功获取）：
dhcp跨网段实现地址分配实现地址分配dhcp跨网段地址分配跨网段分配实现跨网段如何跨网段跨网段访问
多网段ip地址DHCP自动分配
多⽹段ip地址DHCP⾃动分配我们单位是这样做的，在多VLAN的环境下，由各个⽹段的三层交换机充当路由器做DHCP中继代理，交换机将客户机的DHCP信息转发给⽹内唯⼀的DHCP服务器，在服务器上分别建好各个⽹段的地址池，并在每个池的配置的“路由器”信息中将该⽹段的⽹关填⼊。
这样就能完美地分配地址，并且各段都能通了。
【⽹络环境】⼀台3550EMI交换机，划分三个vlan,vlan2 为服务器所在⽹络，命名为server,IP地址段为192.168.2.0,⼦⽹掩码:255.255.255.0,⽹关:192.168.2.1,域服务器为windows 2000 advance server,同时兼作DHCP服务器，DNS服务器，IP地址为192.168.2.10,vlan3为客户机1所在⽹络，IP地址段为192.168.3.0,⼦⽹掩码:255.255.255.0,⽹关:192.168.3.1命名为work01,vlan4 为客户机2所在⽹络,命名为work02,IP地址段为192.168.4.0,⼦⽹掩码:255.255.255.0,⽹关:192.168.4.1.3550上端⼝1-8划到VLAN 2，端⼝9-16划分到VLAN 3,端⼝17-24划分到VLAN 4.【配置命令及步骤】第⼀步：创建VLAN：Switch>Vlan DatabaseSwitch(Vlan)>Vlan 2 Name serverSwitch(Vlan)>Vlan 3 Name work01Switch(vlan)>Vlan 4 Name work02第⼆步：启⽤DHCP中继代理：Switch>EnableSwitch#Config tSwitch(Config)Service DhcpSwitch(Config)Ip Dhcp Relay Information Option第三步：设置VLAN IP地址：Switch(Config)>Int Vlan 2Switch(Config-vlan)Ip Address 192.168.2.1 255.255.255.0Switch(Config-vlan)No ShutSwitch(Config-vlan)>Int Vlan 3Switch(Config-vlan)Ip Address 192.168.3.1 255.255.255.0Switch(Config-vlan)No ShutSwitch(Config-vlan)>Int Vlan 4Switch(Config-vlan)Ip Address 192.168.4.1 255.255.255.0Switch(Config-vlan)No ShutSwitch(Config-vlan)Exit第四步：设置端⼝全局参数Switch(Config)Interface Range Fa 0/1 - 24Switch(Config-if-range)Switchport Mode AccessSwitch(Config-if-range)Spanning-tree Portfast第五步：将端⼝添加到VLAN2，3，4中Switch(Config)Interface Range Fa 0/1 - 8Switch(Config-if-range)Switchport Access Vlan 2Switch(Config)Interface Range Fa 0/9 - 16Switch(Config-if-range)Switchport Access Vlan 3Switch(Config)Interface Range Fa 0/17 - 24Switch(Config-if-range)Switchport Access Vlan 4Switch(Config-if-range)Exit第六步：在VLAN3和4中设定DHCP服务器地址Switch(Config)Int Vlan 3Switch(Config-vlan)Ip Helper-address 192.168.2.10 Switch(Config)Int Vlan 4Switch(Config-vlan)Ip Helper-address 192.168.2.10第七步:启⽤路由Switch(Config)Ip Routing第⼋步：结束并保存配置Switch(Config-vlan)EndSwitch#Copy Run Start。
设置DHCP服务器以自动分配IP地址
设置DHCP服务器以自动分配IP地址DHCP（动态主机配置协议）是一种网络协议，用于自动分配IP地址给网络中的设备。
通过使用DHCP服务器，管理员可以轻松管理网络中的IP地址分配，确保网络上的每个设备都能够获得一个唯一的IP 地址。
本文将介绍如何设置DHCP服务器以实现自动分配IP地址。
一、什么是DHCP服务器？DHCP服务器是一台运行着DHCP服务的计算机或网络设备。
它负责管理分配给设备的IP地址、子网掩码、网关、DNS服务器等网络配置信息。
当设备加入网络时，DHCP服务器将为设备自动分配一个可用的IP地址，避免了手动配置IP地址的繁琐工作。
二、配置DHCP服务器的步骤1. 确认网络拓扑在配置DHCP服务器之前，需要弄清楚网络的拓扑结构。
了解网络中的子网数量、路由器和交换机等设备的位置，以便正确配置DHCP 服务器。
2. 安装DHCP服务器软件根据使用的操作系统，选择并安装合适的DHCP服务器软件。
常见的DHCP服务器软件有Windows Server自带的DHCP服务器、ISC DHCP服务器等。
安装完成后，启动DHCP服务器软件。
3. 配置DHCP服务器打开DHCP服务器软件的管理界面，在配置选项中进行如下设置：3.1 IP地址范围确定要分配给设备的IP地址范围。
根据网络需求，设置起始IP地址和结束IP地址，确保范围内有足够的可用IP地址。
例如，起始IP 地址为192.168.0.100，结束IP地址为192.168.0.200。
3.2 子网掩码设置子网掩码，与IP地址范围对应。
常见的子网掩码为255.255.255.0，但根据实际网络需求可能会有所变化。
3.3 网关设置默认网关的IP地址。
网关是连接局域网和外部网络（如Internet）的设备，通常是路由器的IP地址。
例如，设置网关为192.168.0.1。
3.4 DNS服务器设置域名解析服务器的IP地址。
DNS服务器用于将域名转换为对应的IP地址，以实现网络通信。
利用DHCP中继代理解决不同网段IP自动分配
利用DHCP中继代理解决不同网段IP自动分配利用DHCP中继代理解决不同网段IP自动分配DHCP（Dynamic Host Configure Protocol)就是客户机通过广播向服务器请求获取ip地址、子网掩码、默认网关、DNS服务器地址等信息在租期内使用的一种技术。
有这种技术后，一个网络管理员真省事多了！如果一个公司有200台机器，如果要管理员一台一台去配的话，可真要抓狂了，重复着无聊的活，太浪费时间了，万一有一台的信息配错的话，日后的排错工作就多了！所以说啊DHCP既可以减小管理员的工作量，又能减小错误输入的可能性，还能避免IP地址冲突和提高了IP地址的利用率！所以能有不用DHCP的理由么！呵呵！但随着局域网的逐步扩大，一个网络通常要被划分多个不同的子网来实现不同子网的特殊管理要求，但vlan是分隔广播域的，那是不是必须在各个不同子网分别创建一台DHCP服务器来分别为每个子网提供服务呢？如果真是这样，不但操作复杂，而且不利于局域网的管理。
那应该怎么办呢？其实可以利用DHCP中继代理功能就可以非常轻松的完美解决问题了。
下面，笔者就以一台DHCP服务器同时为两个子网提供分配IP地址分配服务为例，详细介绍如果使用DHCP中继代理，协助不同子网的工作站完成跨子网获取IP地址的任务。
例子背景情况：某公司有两个部门，为了便于管理被划分在两个子网，就用路由器把两网段实现网段内通讯，而且用一个DHCP服务器为两个子网分配IP地址实验拓扑：只要有双网卡的服务器加上启用‘路由和远程访问服务’服务就可以轻松充当路由器实现简单的路由转发功能了！如果一个管理员向老板提交购买路由器从而实现目的的方案，我想老板肯定不愉悦的，说不定老板还质疑你的能力了！所以啊！从经济学来说要尽量用现成的设备来实现目的啊！为了减轻笔记本的负担，所以用DHCP中继代理服务器充当路由器了，所以实验拓扑以下两个服务器的ip信息：RAW（DHCP服务器）IP：192.168.11.10，网关:192.168.11.5（指向中继代理的ip地址）DHCP：两个作用域：192.168.11.150—192.168.11.200，192.168.12.150—192.168.12.200SD：DHCP中继代理服务器兼路由器，具有两块网卡第一块网卡ip:192.168.11.5（连着DHCP服务器的网段）第二块网卡ip:192.168.12.1（连着ECW的网段）实验步骤：1：在RAW上建立跟配置DHCP2：在SD上配置路由和远程访问实现两网段通讯和配置中继代理实现跨子网分配IP3：配置PC机为自动获取IP实验环境：4台VMware虚拟的win 2003注：因为都在虚拟机做实验，为了模拟两个网段，要先对网卡设置一下，把相同子网的网卡使用相同的网络连接方式，连接方式以下：DHCP服务器、SUPER STARS、SD第一块网卡都使用host-only SD第二块网卡、ECW都使用桥接实验操作：在RAW通过‘开始’—‘管理工具’—‘DHCP’来打开DHCP，在服务器名上鼠标右键选‘新建作用域’创建第一个作用域，会发现在服务器名下有个红色箭头，这表明dhcp服务器还没有正常工作，在活动目录环境下服务器一定要‘授权’才能正常工作，而在工作组环境下是不需要授权。
dhcp配置多个vlan(dhcp中继代理)
dhcp配置多个vlan(dhcp中继代理) DHCP配置多个VLAN（DHCP中继代理）在网络环境中，VLAN（Virtual Local Area Network）是一种将局域网虚拟化的技术，可以将物理网络划分为多个逻辑子网，提供更好的管理和安全控制。
当我们需要在不同的VLAN上提供DHCP（Dynamic Host Configuration Protocol）服务时，可以通过DHCP中继代理来实现。
DHCP中继代理是一种网络设备或服务，它可以将来自一个VLAN的DHCP请求转发到另一个VLAN上的DHCP服务器。
这种方式可以实现在分散的网络环境中，使用一个集中的DHCP服务器为不同的VLAN提供IP地址分配和配置信息。
下面将介绍如何配置多个VLAN的DHCP中继代理。
1. 确定网络设备支持首先，需要确认你的网络设备是否支持DHCP中继代理功能。
常见的网络设备如路由器、交换机等一般都支持该功能，但具体操作方式可能有所不同。
请查阅设备的用户手册或联系厂商以获取相关信息。
2. 配置VLAN在开始配置DHCP中继代理之前，需要先在网络设备上配置VLAN。
这通常涉及到创建VLAN接口、分配VLAN ID以及与物理接口的关联等操作。
具体操作步骤可以参考设备的用户手册。
3. 配置DHCP中继代理一旦VLAN配置完成，就可以开始配置DHCP中继代理。
以下是一个示例配置：a. 进入设备的配置界面，找到与DHCP相关的设置选项。
b. 设置DHCP中继代理的IP地址。
这通常是你所创建的VLAN接口的IP地址。
c. 指定DHCP服务器的IP地址。
这是将转发DHCP请求的目标地址。
d. 配置其他相关参数，如DHCP超时时间、租约期限等。
这些参数可以根据实际需求进行调整。
4. 测试与验证完成DHCP中继代理的配置后，可以进行测试以验证是否正常工作。
a. 在一个客户端设备上连接到某个VLAN，并请求获取IP地址。
b. 在DHCP服务器上查看是否收到了来自DHCP中继代理的请求，并成功为客户端分配了IP地址。
怎样用DHCP服务器给多个网段的客户端分配IP地址
怎样用DHCP服务器给多个网段的客户端分配IP地址分享|2009-03-20 19:39 IP服务器专业回答ps帝师团队zhuguofu20042015-11-14 20:55（1）简单实现DHCP多作用域对于多作用域的配置，必须保证DHCP服务器能够侦听所有子网客户机的请求信息，下面将讲解配置多作用域的基本方法，为DHCP添加多个网卡连接每个子网，并发布多个作用域的声明。
注意：划分子网时，如果选择直接配置多作用域实现动态IP分配的任务，则必须要为DHCP 服务器添加多块网卡，并配置多个IP地址，否则DHCP服务器只能分配与其现有网卡IP 地址对应网段的作用域。
采用双网卡实现两个作用域1）网卡配置IP地址DHCP服务器有多块网卡时，需要使用ifconfig命令为每块网卡配置独立的IP地址，但要注意，IP地址配置的网段要与DHCP服务器发布的作用域对应哈~ifconfig eth0 192.168.2.1 netmask 255.255.255.0ifconfig eth1 192.168.3.1 netmask 255.255.255.02）编辑dhcpd.conf主配置文件当DHCP服务器网络环境搭建完毕后，可以编辑dhcpd.conf主配置文件完成多作用域的设置。
ddns-update-style none;ignore client-updates;subnet 192.168.2.0 netmask 255.255.255.0 {# --- default gatewayoption routers 192.168.2.1;option subnet-mask 255.255.255.0;option nis-domain "";option domain-name "";option domain-name-servers 192.168.2.2;option time-offset -18000; # Eastern Standard Time# option ntp-servers 192.168.1.1;# option netbios-name-servers 192.168.1.1;# --- Selects point-to-point node (default is hybrid). Don't change this unless# -- you understand Netbios very well# option netbios-node-type 2;range dynamic-bootp 192.168.2.50 192.168.2.250;default-lease-time 21600;max-lease-time 43200;# we want the nameserver to appear at a fixed addresshost ns {next-server ;hardware ethernet 12:34:56:78:AB:CD;fixed-address 207.175.42.254;}}subnet 192.168.3.0 netmask 255.255.255.0 {# --- default gatewayoption routers 192.168.3.1;option subnet-mask 255.255.255.0;option nis-domain "";option domain-name "";option domain-name-servers 192.168.2.2;option time-offset -18000; # Eastern Standard Time# option ntp-servers 192.168.1.1;# option netbios-name-servers 192.168.1.1;# --- Selects point-to-point node (default is hybrid). Don't change this unless# -- you understand Netbios very well# option netbios-node-type 2;range dynamic-bootp 192.168.3.50 192.168.3.250;default-lease-time 21600;max-lease-time 43200;max-lease-time 43200;}保存退出。
dhcp中继组用法
DHCP（动态主机配置协议）中继代理是一种网络设备或服务，它允许将 DHCP 消息从一个子网转发到另一个子网，以便将 DHCP 服务器部署在网络中心而不是每个子网中。
DHCP 中继代理是网络管理中常用的一种工具，用于简化和优化 DHCP 服务器的部署。
以下是关于 DHCP 中继代理的用法和相关注意事项的详细说明：1. 配置 DHCP 中继代理：在网络设备上配置 DHCP 中继代理，通常需要指定要转发 DHCP 消息的子网和DHCP 服务器的地址。
2. 实现多子网 DHCP 部署：使用 DHCP 中继代理可以实现在具有多个子网的网络中部署单个 DHCP 服务器，从而简化了网络管理和减少了配置工作量。
3. 解决跨子网 DHCP 分配问题：通过配置 DHCP 中继代理，可以解决在不同子网上进行 DHCP 分配时可能出现的 IP 地址分配冲突和管理问题。
4. 注意事项：在配置 DHCP 中继代理时，需要确保网络设备的配置正确并且能够正确转发 DHCP消息。
DHCP 中继代理的配置应该考虑网络拓扑、子网结构和 DHCP 服务器的位置，以便能够优化网络性能和 IP 地址管理。
示例配置：以下是一个简单的 Cisco 路由器上配置 DHCP 中继代理的示例配置：interface GigabitEthernet0/0ip address 192.168.1.1 255.255.255.0ip helper-address 192.168.2.1!interface GigabitEthernet0/1ip address 192.168.2.1 255.255.255.0在这个示例中，路由器的GigabitEthernet0/0接口配置为192.168.1.0/24子网，而GigabitEthernet0/1接口配置为192.168.2.0/24子网。
通过ip helper-address命令，DHCP 请求可以被转发到192.168.2.1地址上的 DHCP 服务器。
三层交换机上跨网段多VLAN的DHCP中继
实现与 Intemet 的通信，使用合法的 IP 地址、DNS 和网
关地址值。一台电脑 IP 地址设为 192.168.10.2，网关设为
192.168.10.1。另一台电脑 IP 设置为 192.168.20.2，网关设为
192.168.20.1,。另一台电脑 IP 设置为 192.168.30.30，网关为
实验结果与 体会
通过本次实验,通过三层交换机上配置 DHCP 中继来实现了 VLAN 中主 机 IP 的动态分配，在实验中遇到了很多困难，但在经过多次调试后完成了 IP 地址自动分配。
10. 将 S2 的 f0/24 口设为 trunk 口 11. 在 S3 中创建 vlan10、20、30 12. 为 S3 的虚拟接口 vlan10、20、30 设置地址
13..将 S3 的 f0/23 和 f0/24 口设为 trunk 口
14. 在 S3 中打开 DHCP 服务，并指定 DHCP 服务器地址
实
192.168.30.1
2.进入交换配置入口 验
步
骤
3.进入全局配置模式
4. 在 S1 中创建 vlan30
5. 将 S1 的 f0/1 口加入 vlan30
6. 将 S1 的 f0/24 口设为 trunk 口 7. 将 S1 的 f0/24 口设为 trunk 口 8. 在 S2 中创建 vlan10、20 9．将 S2 的 f0/1 加入 vlan10，f0/2 加入 vlan20
三层交换机上跨网段多 VLAN 的 DHCP 中继
实验室Байду номын сангаас称：
成绩：
姓名
学号
班级
试验台号
试验 组号
实验日期
局域网组建方法利用DHCP实现自动IP地址分配
局域网组建方法利用DHCP实现自动IP地址分配局域网是指一定范围内的多台计算机通过网络设备互相连接和通信的网络环境。
而为了使这些计算机能够互相识别和进行通信，每台计算机都需要设置一个唯一的IP地址。
在局域网中，为了简化IP地址的管理和分配过程，我们可以利用动态主机配置协议(DHCP)实现自动IP 地址分配。
下面将介绍利用DHCP来建立局域网的方法。
一、DHCP简介动态主机配置协议(DHCP)是一种用于局域网内计算机自动获取IP 地址的协议。
它通过网络上的DHCP服务器为计算机分配IP地址、子网掩码、默认网关和DNS服务器等网络参数，使得计算机能够自动获取所需的网络配置信息。
二、局域网组建方法1.准备机器和设备首先，我们需要准备一台担任DHCP服务器的计算机，并确保该计算机已连接到局域网中。
此外，还需要一些用于组建局域网的计算机和网络交换机等设备。
2.安装和配置DHCP服务器在担任DHCP服务器的计算机上，我们需要安装并配置DHCP服务器软件。
常见的DHCP服务器软件有Windows Server中自带的DHCP服务、Linux系统中的ISC DHCP Server等。
根据实际情况选择合适的软件，并按照其相应的安装和配置指南进行操作。
3.设置IP地址段和租约时间在DHCP服务器软件的配置过程中，我们需要设置IP地址段和租约时间。
IP地址段是指局域网中可供分配的IP地址范围，可以根据需要设定合适的范围。
租约时间是指DHCP服务器为客户端分配的IP地址的有效时间，超过该时间后，客户端需要重新请求IP地址。
根据实际需求，设置适当的租约时间。
4.配置其他网络参数除了IP地址，局域网中的计算机还需要配置其他网络参数，如子网掩码、默认网关和DNS服务器等。
在DHCP服务器中，我们可以通过配置选项的方式将这些参数一并分配给客户端。
根据实际需求，配置相应的参数值。
5.启动DHCP服务器配置完成后，启动DHCP服务器。
利用三层交换机自带的DHCP功能实现多VLAN的IP地址自动分配
利用三层交换机自带的DHCP功能实现多VLAN的IP地址自动分配(一) 配置方法一1.同时为多个VLAN的客户机分配地址2.VLAN内有部分地址采用手工分配的方式3.为客户指定网关、Wins服务器等4.VLAN 2的地址租用有效期限为1天,其它为3天5.按MAC地址为特定用户分配指定的IP地址最终配置如下：ip dhcp excluded-address 10.1.1.1 10.1.1.19 //不用于动态地址分配的地址ip dhcp excluded-address 10.1.1.240 10.1.1.254ip dhcp excluded-address 10.1.2.1 10.1.2.19!ip dhcp pool global //global是pool name，由用户指定network 10.1.0.0 255.255.0.0 //动态分配的地址段domain-name //为客户机配置域后缀dns-server 10.1.1.1 10.1.1.2 //为客户机配置dns服务器netbios-name-server 10.1.1.5 10.1.1.6 //为客户机配置wins服务器netbios-node-type h-node //为客户机配置节点模式（影响名称解释的顺利,如h-node=先通过wins服务器解释...）lease 3 //地址租用期限: 3天ip dhcp pool vlan1network 10.1.1.0 255.255.255.0 //本pool是global的子pool, 将从global pool继承domain-name等optiondefault-router 10.1.1.100 10.1.1.101 //为客户机配置默认网关!ip dhcp pool vlan2 //为另一VLAN配置的poolnetwork 10.1.2.0 255.255.255.0default-router 10.1.2.100 10.1.2.101lease 1!ip dhcp pool vlan1_john //总是为MAC地址为...的机器分配...地址host 10.1.1.21 255.255.255.0client-identifier 010050.bade.6384 //client-identifier=01加上客户机网卡地址!ip dhcp pool vlan1_tomhost 10.1.1.50 255.255.255.0client-identifier 010010.3ab1.eac8相关的DHCP调试命令：no service dhcp //停止DHCP服务[默认为启用DHCP服务]sh ip dhcp binding //显示地址分配情况show ip dhcp conflict //显示地址冲突情况debug ip dhcp server {events | packets | linkage} //观察DHCP服务器工作情况如果DHCP客户机分配不到IP地址，常见的原因有两个。
DHCP服务器为多个vlan分配不同的IP设置方法
DHCP服务器为多个vlan分配不同的IP设置方法公司网络中有1个DHCP服务器,主交换机是cisco的3750，本文介绍一下如何让3750配置中的做6个VLAN分别从DHCP服务器获取到不到的网段IP。
一、DHCP服务器网线连接到cisco3750上，连接到具体那个接口没要求，这里我们连接到到vlan1上；cisco3750划分6个网段，具体操作这里不介绍，大家可以度娘：VLAN 11: 192.168.1.0/24VLAN 12: 192.168.2.0/24,VLAN 13: 192.168.3.0/24,VLAN 13: 192.168.4.0/24,VLAN 13: 192.168.5.0/24,VLAN 14: 192.168.6.0/24.二、在DHCP服务器中做6个地址池,分别为192.168.1.10-200，192.168.2.10-200，192.168.3.10-200，192.168.4.10-200，192.168.5.10-200，192.168.6.10-200.三、DHCP服务器IP地址为：192.168.1.254四、给VLAN所有的节点分配动态IP地址：首先在cisco3750核心交换机上分别设置各VLAN的接口IP地址和DHCP服务器的IP地址192.168.1.254，如下所示：3548(config)#interface vlan 13548(config-if)#ip address 192.168.1.1 255.255.255.0 VLAN1接口IP器 IP3548(config)#interface vlan 23548(config-if)#ip address 192.168.2.1 255.255.255.0 VLAN2接口IP3548(config-if)#ip helper-address 192.168.1.254 DHCP服务器 IP3548(config)#interface vlan 33548(config-if)#ip address 192.168.3.1 255.255.255.0 VLAN3接口IP3548(config-if)#ip helper-address 192.168.1.254 DHCP服务器 IP3548(config)#interface vlan 43548(config-if)#ip address 192.168.4.1 255.255.255.0 VLAN4接口IP3548(config-if)#ip helper-address 192.168.1.254 DHCP服务器 IP3548(config)#interface vlan 53548(config-if)#ip address 192.168.5.1 255.255.255.0 VLAN5接口IP3548(config-if)#ip helper-address 192.168.1.254 DHCP服务器 IP3548(config)#interface vlan 63548(config-if)#ip address 192.168.6.1 255.255.255.0 VLAN6接口IPServer IP五、再在DHCP服务器上设置网络地址分别为192.168.1.0，192.168.2.0，192.168.3.0，192.168.4.0，192.168.5.0，192.168.6.0的作用域，并将这些作用域的“路由器”选项设置为对应VLAN的接口IP地址。
如何在DHCP服务器上实现不同的VLAN号进来分配给不同的IP地址段的IP
如何在DHCP服务器上实现不同的VLAN号进来分配给不同的IP地址段的IP？(2015-03-01 23:04:27)转载▼标签：佛学问题很简单的：一、先装一台DHCP服务器，用windows2K或者windows2K3都可以。
假设服务器ip地址是192.168.0.1/30；比如你那里有三个vlan，分别是vlan2 vlan3 vlan4 ip地址范围分别是192.168.1.0/24、192.168.2.0/24、192.168.3.0/24，我们在我们的服务器上建立三个相对应的作用域。
二、在核心交换机上建立一个DHCP server组，把刚才安装好的DHCP服务器IP地址加入到这个组里。
三、在核心交换机上建立三个相应的vlan，在相应vlan虚拟接口下加入这个DHCP server group。
四、这样，在不同vlan里的客户机，就可以通过DHCP获得相应vlan里的IP 地址了。
五、DHCP服务器怎么做，你自己到网上查查资料好了。
六、忘了问你，你用的是什么交换机……我是用华为交换机举例说明的！interface FastEthernet0/2（将端口f0/2划分入vlan2）switchport access vlan 2switchport mode accessno ip address!interface FastEthernet0/3（将端口f0/3划分入vlan3）switchport access vlan 3switchport mode accessno ip address......interface Vlan1ip address 192.168.1.2 255.255.255.0ip helper-address 192.168.1.1 (将DHCP请求的广播数据包转化为单播请求，路由器才会响应)!interface Vlan2ip address 10.0.2.1 255.255.255.0ip helper-address 192.168.1.1!interface Vlan3ip address 192.168.3.1 255.255.255.0ip helper-address 192.168.1.1路由器上的配置:ipdhcp pool tyl-01（配置第一个VLAN的地址池）network 192.168.1.0 255.255.255.0default-router 192.168.1.1 (配置PC网关)dns-server 202.96.134.133（配置DNS服务器）ipdhcp pool tyl-02（配置第二个VLAN的地址池）network 10.0.2.0 255.255.255.0default-router 10.0.2.1dns-server 202.96.134.133ipdhcp pool tyl-03（配置第三个VLAN的地址池）network 192.168.3.0 255.255.255.0default-router 192.168.3.1dns-server 202.96.134.133ip route 10.0.2.0 255.255.255.0 192.168.1.2（配置静态路由）ip route 192.168.3.0 255.255.255.0 192.168.1.2ipdhcp excluded-address 192.168.1.1 192.168.1.2 (将路由器F0/0和VLAN1的IP 地址排除)ipdhcp excluded-address 192.168.2.1 (3550 VLAN1的IP 地址排除) ipdhcp excluded-address 192.168.3.1 (3550 VLAN1的IP 地址排除)。
用一台DHCP服务器给3个网段分配IP
用一台DHCP服务器给3个网段分配IP用一台DHCP服务器给3个网段分配IP.DHCP服务器IP为:10.1.1.251/24VLAN1:192.168.10.0/24VLAN2:192.168.11.0/24VLAN3:192.168.12.0/24在交换机上配置DHCP中继,然后在/etc/dhcpd.conf里输入以下内容:ddns-update-style interim;ignore client-updates;subnet 10.1.1.0 netm ask 255.255.255.0 { #子网10.1.1.0,DHCP 服务器分发的IP必须包含自己的网段,否则无法启动range 10.1.1.10 10.1.1.11; #分配范围}subnet 192.168.10.0 netmask 255.255.255.0 { #子网192.168.10.0option routers 192.168.10.254; #网关option subnet-mask 255.255.255.0;#子网掩码range 192.168.10.15 192.168.10.200;#分配范围}subnet 192.168.11.0 netmask 255.255.255.0 { #子网192.168.11.0option routers 192.168.11.254;#网关option subnet-mask 255.255.255.0;#子网掩码range 192.168.11.15 192.168.11.200;#分配范围}subnet 192.168.12.0 netmask 255.255.255.0 { #子网192.168.12.0option routers 192.168.12.254;#网关option subnet-mask 255.255.255.0;#子网掩码range 192.168.12.20 192.168.12.200;#分配范围}还有一些其他的参数:超级作用域,当IP不够时可以通过它来添加分配IP网段:shared-network {subnet 192.168.1.0 netmask 255.255.255.0{…}subnet 192.168.2.0 netmask 255.255.255.0 {…}}IP与MAC绑定,放在subnet作用域下:host{hardware ethenet 12:34:56:78:AB:CD; #MAC地址fixed-address 192.168.57.12; #IP地址}DHCP配置文件模板存放地址: /usr/share/doc/dhcp-[版本号]/dhcpd.conf.sample。
配置三层交换机DHCP实现多VLAN的IP地址自动分配
目前中小企业网络IP分配方法主要以手工静态分配和DHCP服务器动态分配两种分配方式，但是此两种方式在应用过程中存在不同的问题。
如：手工静态分配，在客户端进行IP 配置，相对较严谨，管制较完全，但一般非IT性质的中小企业，没有专门的网络管理员，在出现由于IP配置导致的网络问题时，解决问题有一定的难度。
静态配置对于一些移动办公或临时性使用网络的人员，实际操作也很麻烦。
而对于DHCP服务器动态分配而言，中小企业网络管理人员使用DHCP服务器来为工作站自动分配IP地址，这样大大提高了网络管理效率，但在DHCP管理使用上，存在着DHCP Server冒充、DHCP Server的Dos 攻击、用户随意指定IP地址造成网络地址冲突等问题。
面对诸多问题，联想天工针对中小企业网络遇到的IP分配难问题，推出了交换机集成的DHCP Server Plus技术。
在小型网络应用环境中，若需要使用DHCP服务器进行地址分配，则每个子网都需要配置一台DHCP服务器；若三层交换机启动DHCP relay也需要在一个接口连接一台DHCP服务器。
造成了资源的浪费但又逼不得已。
在交换机上实现DHCP server的功能使得小型网络无需额外配置DHCP服务器，开启后直接可以分配地址。
联想天工DHCP Server Plus 技术是在一般DHCP server功能的基础上，为了满足中小企业网络的安全和稳定运行，进行了一些安全功能的扩展。
为了防止非法用户接入网络获取IP地址，联想天工采用地址分配表转为静态，关闭DHCP分配的独有功能，有效的控制未授权用户接入网络。
在交换机掉电的情况下，为了防止DHCP动态分配表丢失，支持分配表TFTP方式的上传下载。
在局域网ARP病毒防范方面，联想天工推出独有的DHCP security功能，结合ARP lock技术，静态绑定ARP 表项，有效的防护各种ARP 攻击。
联想天工独有的DHCP Server Plus技术在满足基本的server功能基础上，其独有的安全功能，充分保证中小型网络的安全稳定的运行。
利用DHCP服务器实现IP地址自动分配
利用DHCP服务器实现IP地址自动分配DHCP（Dynamic Host Configuration Protocol）是一种网络协议，它可以自动分配IP地址给网络中的设备。
通过使用DHCP服务器，管理员可以更加方便地管理网络中设备的IP地址分配。
本文将介绍如何利用DHCP服务器实现IP地址的自动分配。
一、DHCP服务器的基本原理DHCP服务器工作的基本原理是：当一个设备加入网络并尝试连接到DHCP服务器时，它会向服务器发送一个DHCP请求，请求分配一个可用的IP地址。
DHCP服务器接收到请求后，会从空闲IP地址池中选择一个可用的IP地址，并将该地址分配给设备。
设备收到服务器的回复后，就可以使用分配到的IP地址进行网络通信。
二、DHCP服务器的配置步骤为了实现IP地址自动分配，我们需要进行以下配置步骤：1. 安装和配置DHCP服务器软件首先，需要在一台运行着DHCP服务器软件的服务器或者路由器上进行配置。
根据不同的操作系统，DHCP服务器软件的安装和配置方法可能会有所不同。
在Windows操作系统中，可以使用Windows Server操作系统自带的DHCP服务器软件；在Linux操作系统中，可以使用ISC DHCP服务器软件等。
根据软件的具体文档和指南，进行安装和基本配置。
2. 配置IP地址池在DHCP服务器软件中，需要配置一个IP地址池，以供DHCP服务器分配给客户端设备使用。
IP地址池应该包含足够多的IP地址，以满足网络中设备的需求。
在配置IP地址池时，需要指定IP地址的起始地址和结束地址。
3. 配置DHCP参数除了IP地址池，还需要配置一些DHCP参数，如子网掩码、默认网关和DNS服务器等。
这些信息将会随着IP地址一起分配给客户端设备，并且对其进行网络配置。
4. 启动DHCP服务器在完成以上配置后，可以启动DHCP服务器，使其开始监听客户端设备的连接请求。
三、DHCP客户端的配置步骤对于需要从DHCP服务器中获取IP地址的设备，需要进行以下配置步骤：1. 启用DHCP在设备的网络设置中，需要将DHCP设置从手动配置改为自动获取。
Linux环境下DHCP服务的搭建和DHCP中继为多网段分配IP)董俊dongjunseo系列
实验步骤：
实验一：
（1）编辑文件“/eh0”,依次设置配置项IPADDR、NETMASK及GATWAY。
（2）编辑文件“/etc/sysconfig/network”,修改配置项HOSTNAME。
3、配置DHCP中继服务器
（1）从RHEL5光盘中安装dhcp服务器软件包。
（2）编辑“/etc/sysconfig/dhcrelay”,设置好网络接口及DHCP服务器地址。
（3）启动dhcrelay服务。
（4）开启路由转发功能。
4、验证实验结果
修改测试客户机的虚拟网卡连接方式，分别使用VMnet3、VMnet2、VMnet1进行测试。确认都能够通过DHCp方式获取正确的网络地址配置，测试时可参考以下方法：
（1）设置DHCP服务器的IP、掩码、网关等参数。
2、配置DHCP服务器
（1）从RHEL5光盘中安装dhcp服务器软件包。
（2）复制配置范本文件“/usr/share/doc/dhcp-3.05/dhcpd.conf.sample”为“/etc/dhcpd.conf”，并根据需求描述修改配置内容。
（3）启动dhcpd服务。
为各客户机动态分配的IP地址，默认租约时间设为21600秒，最大租约时间设为43200秒。
为各客户机设置使用的DNS服务器地址为202.106.0.20、202.106.148.1。
对应于3个物理网段，用于动态分配的IP地址范围分别为：192.168.1.20~192.168.1.200、192.168.2.20~192.168.2.200、192.168.3.20~192.168.3.200。
（3）编辑文件“/etc/resolv.conf”,修改search配置项，并添加nameserver配置项。
利用DHCP中继代理实现多子网环境中的IP地址统一管理
ＳｗｉｔｃｈＣ＃ｃｏｎｆｉｇｕｒｅ ｔｅｒｍｉｎａｌ
图 ２ ＤＨＣＰ 中继代理配置实ＣＰ 服务器
Ｄ Ｈ Ｃ Ｐ 服务器可以是一台电脑，也可以是具备 Ｄ Ｈ Ｃ Ｐ 功 能的网络设备如交换机或路由器。
如果以电脑作为 ＤＨＣＰ 服务器，该服务器应接入核心交 换机以提高访问速率，一般应安装 Ｗｉｎｄｏｗｓ２００３ 或 ＵＮＩＸ／ ＬＩＮＵＸ 系统，以 Ｗ ｉ ｎ ｄ ｏ ｗ ｓ ２ ０ ０ ３ 为例配置如下：
［ 下转 ７ ３ 页］
68
２００９．４
应 用 安 全
（８）智能网络管理
一台机器出现故障、病毒侵入，应从管理中心处予以解决。
校园网的管理至关重要。校园网的管理分行政手段管理
②多层防御
和技术手段管理：行政手段的管理主要是制定切实可行的用
新的防毒手段应将病毒检测、多层数据保护和集中式管
户、设备、系统管理制度，采取一定的奖惩手段，保障管理 理功能集成起来，形成多层防御体系。任何一种反病毒的解
的顺利开展；技术手段管理主要是指利用相关的技术措施， 决方案都应该既具有稳健的病毒检测功能，又具有客户机、
管理和维护学院内部网络和各项系统的顺利运行。采用网络管 服务器数据保护功能，也就是覆盖全网的多层次防御。
理平台能提供整个网络的拓扑结构，能对以太网络中的任何通
③重视服务器上防毒
用 ＩＰ 设备、ＳＮＭＰ 管理型设备进行管理，通过对网络的全面监
体工作过程分为以下几步：
（１）请求：客户端以广播形式（目的ＩＰ为２５５．２５５．２５５．２５５）
发出 Ｄ Ｈ Ｃ Ｐ Ｄ Ｉ Ｓ Ｃ Ｏ Ｖ ＥＲ 消息，寻找网内的服务器，网内每一
台主机都会收到广播，但只有 ＤＨＣＰ 服务器才会作出响应。
配置DHCP服务器不同网段分配ip
1、client1必须得到192.168.*.0网段的地址
2、client2必须得到193.168.*。0网段的地址
3、client3必须得到194.168.*.0网段的地址
测试结果：通过相关的配置，必须使得client1、client2、client3三台PC机网络能够互通
注意：实验步骤必须要有文字和主要截图策略和远程访问服务（做为不同网段之间的路由）->安装好后在开始-程序-管理工具-路由和远程访问中进行配置->右键单击新增路由协议-选中DHCP中继协议->添加DHCP服务器ip->配置静态路由的ip地址->完成配置
使用pathping命令跟踪路由点
四、实验总结（结果分析和体会）
要注意网络是否联通，DHCP的网关设置和server上的DHCP中继设置，双网卡上的ip设置
一、实验目的
1．能够在windows server 2008上安装和配置DHCP服务
2、能够使用VMWARE模拟多网段环境
3、学会在跨路由网络中配置和使用DHCP
二、实验场景
如上图所示，server1、server2充当软路由，DHCP服务器负责给网络中的计算机分配IP地址，在图中*号应该用大家学号来替换，否则按抄袭处理。整个网络中的DNS地址都设置为DHCP的IP地址即：192.168.*.2。
DHCP实验
三、实验步骤
1.打开DHCP实验机安装DHCP服务->服务器管理器勾选DHCP服务器和DNS服务器->在开始之前选框点击下一步->一直下一步即可安装完成DHCP服务器（我先配置了一个作用域）->单击开始—194.16
2.打开一台client1实验机验证DHCP服务是否开通->将client1的Internet协议改成自动分配ip->在cmd中输入ipconfig /release释放原ip->在键入ipconfig /renew从新向网络申请ip(若实验成功，则新ip的地址将为DHCP地址池中的ip地址)->配置DHCP保留在开始-程序-管理工具-DHCP的作用域下的保留选项右键单击新建保留->在DHCP实验机上的cmd中输入arp–a命令查看MAC地址然后填在新建保留中->client2和client3也一样但是要注意的是要在不同的作用域中的保留选项中->在新建超级作用域将三个作用域添加到超级作用域中（若不这么做另外两个网段的ip将无法被分配到）
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
利用DHCP中继代理解决不同网段IP自动分配
DHCP（Dynamic Host Configure Protocol)就是客户机通过广播向服务器请求获取ip地址、子网掩码、默认网关、DNS服务器地址等信息在租期内使用的一种技术。
有这种技术后，一个网络管理员真省事多了！如果一个公司有200台机器，如果要管理员一台一台去配的话，可真要抓狂了，重复着无聊的活，太浪费时间了，万一有一台的信息配错的话，日后的排错工作就多了！所以说啊DHCP既可以减小管理员的工作量，又能减小错误输入的可能性，还能避免IP地址冲突和提高了IP地址的利用率！所以能有不用DHCP的理由么！呵呵！
但随着局域网的逐步扩大，一个网络通常要被划分多个不同的子网来实现不同子网的特殊管理要求，但vlan是分隔广播域的，那是不是必须在各个不同子网分别创建一台DHCP服务器来分别为每个子网提供服务呢？如果真是这样，不但操作复杂，而且不利于局域网的管理。
那应该怎么办呢？其实可以利用DHCP中继代理功能就可以非常轻松的完美解决问题了。
下面，笔者就以一台DHCP服务器同时为两个子网提供分配IP地址分配服务为例，详细介绍如果使用DHCP中继代理，协助不同子网的工作站完成跨子网获取IP地址的任务。
例子背景情况：某公司有两个部门，为了便于管理被划分在两个子网，就用路由器把两网段实现网段内通讯，而且用一个DHCP服务器为两个子网分配IP地址
实验拓扑：只要有双网卡的服务器加上启用‘路由和远程访问服务’服务就可以轻松充当路由器实现简单的路由转发功能了！如果一个管理员向老板提交购买路由器从而实现目的的方案，我想老板肯定不愉悦的，说不定老板还质疑你的能力了！所以啊！从经济学来说要尽量用现成的设备来实现目的啊！为了减轻笔记本的负担，所以用DHCP中继代理服务器充当路由器了，所以实验拓扑以下
两个服务器的ip信息：
RAW（DHCP服务器）IP：192.168.11.10，网关:192.168.11.5（指向中继代理的ip地址）
DHCP：两个作用域：192.168.11.150—192.168.11.200，192.168.12.150—192.168.12.200
SD：DHCP中继代理服务器兼路由器，具有两块网卡
第一块网卡ip:192.168.11.5（连着DHCP服务器的网段）
第二块网卡ip:192.168.12.1（连着ECW的网段）
实验步骤：
1：在RAW上建立跟配置DHCP
2：在SD上配置路由和远程访问实现两网段通讯和配置中继代理实现跨子网分配IP
3：配置PC机为自动获取IP
实验环境：
4台VMware虚拟的win 2003
注：因为都在虚拟机做实验，为了模拟两个网段，要先对网卡设置一下，把相同子网的网卡使用相同的网络连接方式，连接方式以下：
DHCP服务器、SUPER STARS、SD第一块网卡都使用host-only
SD第二块网卡、ECW都使用桥接
实验操作：
在RAW通过‘开始’—‘管理工具’—‘DHCP’来打开DHCP，在服务器名上鼠标右键选‘新建作用域’创建第一个作用域，会发现在服务器名下有个红色箭头，这表明dhcp服务器还没有正常工作，在活动目录环境下服务器一定要‘授权’才能正常工作，而在工作组环境下是不需要授权。
授权这个措施，可以防止非法的DHCP服务器在网络中分配IP地址
随便输入作用域名称，我只是为了以后明显分开才写上ECW的，因为第一个作用域设置的是为ECW所在的网段服务的，便于管理
输入要分配的IP范围，下一步，下面的都可以使用默认
因为要使两网段的PC自动获取IP后能相互通讯，所以一定要配网关，所以要配置DHCP选项
输入SD的第二块网卡的IP地址，DHCP中继代理程序收到从此接口传来的DHCP 广播请求包，就会将包转发给DHCP服务器
一个作用域要激活后才可以使用的
用相同的原理创建第二个作用域，再创建超级作用域，把两子网绑在一块
随便写上名称后，把两个网段都选上
就差授权，DHCP就配置好了
之时会发现服务器名的红色箭头变成绿色的了，现在DHCP服务器就可以提供服务了
在SD上配置路由和远程访问服务，‘管理工具’—‘路由和远程访问’，之时还出现个红色箭头，那是因为没配置而已，配置完就好了右键‘配置并启用路由和远程访问’
之后依次选择‘自定义配置’—‘Lan路由’
现在两网段可以互相通讯了，不过还没配完呢！
现在在路由和远程访问还没有DHCP中继代理程序呢！要手动添加，在‘SD（本地）’—‘IP路由选择’—‘常规’右键‘新增路由协议’
给中继代理指定DHCP服务器，在‘DHCP中继代理程序’右键‘属性’
输入RAW服务器的IP地址
最后指定要代理的网段
选择名称为‘0’的网段，因为0就是SD的第二块网卡，之前为了容易区分，用0表示12网段，1表示11网段
到此为止，所有都配置完了，最好配置客户机自动获取IP
Bingo ！实验完全按照当初想要的结果实现了，呵呵！！ECW获得了12网段的IP，SUPER STARS获得了11网段的IP了！完美！。