企業(yè)網(wǎng)絡規(guī)劃與實施 課件 第9章 DHCP與子網(wǎng)劃分

第9章DHCP與子網(wǎng)劃分9.1DHCP的原理9.2DHCP的配置9.3子網(wǎng)劃分本章小結(jié)

9.1DHCP的原理

1.?DHCP的使用背景如果使用DHCP(DynamicHostConfigurationProtocol，動態(tài)主機配置協(xié)議)來分配IP地址等網(wǎng)絡參數(shù)，就可以減少管理員的工作量，避免出錯，如圖9.1所示。

圖9.1DHCP的使用背景

2.?DHCP的角色

1)?DHCP客戶端

DHCP客戶端是通過DHCP協(xié)議請求獲取IP地址等網(wǎng)絡參數(shù)的設備，如PC、手機等。

2)?DHCP服務器

DHCP服務器是負責為DHCP客戶端分配網(wǎng)絡參數(shù)的設備或Windows、Linux服務器等。

3)?DHCP中繼

DHCP中繼是負責轉(zhuǎn)發(fā)DHCP服務器和DHCP客戶端之間的DHCP報文，協(xié)助DHCP服務器向DHCP客戶端動態(tài)分配網(wǎng)絡參數(shù)的設備，如圖9.2所示。

圖9.2DHCP的角色

3.?DHCP的工作機制

客戶端主機設置使用DHCP來獲取IP地址等網(wǎng)絡參數(shù)。當客戶端首次開機時，客戶端獲得IP地址等網(wǎng)絡參數(shù)的過程如圖9.3所示。

圖9.3DHCP工作機制

9.2DHCP的配置

9.2.1DHCP的基本配置1.?DHCP配置基礎(chǔ)在配置DHCP之前，首先要做好DHCP服務規(guī)劃。1)?服務器的規(guī)劃2)?IP地址的規(guī)劃3)?租期的規(guī)劃

2.?創(chuàng)建基于全局的DHCP配置

如圖9.4所示，在路由器上配置基于全局的DHCP服務，規(guī)劃如下：

(1)地址池：192.168.1.0/24。

(2)網(wǎng)關(guān)：192.168.1.254。

(3)?DNS：8.8.8.8。

(4)租期：3天。

圖9.4創(chuàng)建基于全局的DHCP

(4)?配置客戶端：主機A的配置如圖9.5所示。 圖9.5客戶端配置DHCP

(5)?驗證：查看主機A獲取的網(wǎng)絡參數(shù)，如圖9.6所示。圖9.6客戶端獲取到參數(shù)

3.?創(chuàng)建基于接口的DHCP配置

如圖9.7所示，在路由器上配置基于接口的DHCP服務，規(guī)劃如下：

(1)地址池：192.168.1.0/24。

(2)網(wǎng)關(guān)：192.168.1.254。

(3)?DNS：8.8.8.8。

(4)租期：3天。

(5)?保留地址：192.168.1.200、192.168.1.253。

圖9.7創(chuàng)建基于接口的DHCP

(3)?配置客戶端：主機A的配置如圖9.8所示。 圖9.8客戶端配置DHCP

(4)?驗證：查看主機A獲取的網(wǎng)絡參數(shù)如圖9.9所示。圖9.9客戶端獲取的網(wǎng)絡參數(shù)

4.?在交換機上配置DHCP服務器

如圖9.10所示，在交換機上配置DHCP服務器，規(guī)劃如下：

(1)?配置兩個地址池：192.168.1.0/24和192.168.2.0/24。

(2)?配置兩個VLAN：VLAN10和VLAN20。

(3)?將四臺主機分別加入VLAN。

(4)?四臺主機自動獲取IP地址，確保全網(wǎng)互通。

圖9.10交換機配置DHCP服務器

(4)?配置客戶端：客戶端的配置如圖9.11所示。 圖9.11客戶端配置DHCP

9.2.2DHCP中繼的配置

1.DHCP中繼

當DHCP客戶端與DHCP服務器分別位于不同的網(wǎng)段時，就需要DHCP中繼來轉(zhuǎn)發(fā)DHCP服務器和DHCP客戶端之間的DHCP報文，使DHCP客戶端可以跨網(wǎng)段從DHCP服務器獲取地址，如圖9.12所示。

圖9.12DHCP中繼

2.?DHCP中繼的配置

配置DHCP服務器和DHCP中繼，讓客戶端從DHCP服務器獲取地址，并可以ping通R1，如圖9.13所示。圖9.13DHCP中繼配置

(4)?配置客戶端：客戶端的配置如圖9.14所示。圖9.14客戶端配置DHCP

(5)?驗證。查看客戶端獲取的網(wǎng)絡參數(shù)，如圖9.15所示。

圖9.15客戶端獲取的網(wǎng)絡參數(shù)

驗證客戶端可以ping通R1，如圖9.16所示。圖9.16客戶端ping通R1

9.3子網(wǎng)劃分

9.3.1子網(wǎng)劃分的原理1.?子網(wǎng)劃分的原因為了更好地使用IP地址，可以把IP地址進一步劃分為更小的網(wǎng)絡，即子網(wǎng)劃分。

2.?子網(wǎng)劃分的原理

舉例來說，如果要把192.168.1.0/24分割成四個小網(wǎng)段，該怎么做呢？

做法是將主機位的一部分劃分到網(wǎng)絡位，分割成四個小網(wǎng)段需要將兩位主機位劃分到網(wǎng)絡位(兩位有四種變化00、01、10、11)，如圖9.17所示。

圖9.17子網(wǎng)劃分的原理

采用同樣的做法，使用/25、/26、/27、/28、/29、/30對C類地址劃分子網(wǎng)的情況如表9-1所示。

9.3.2子網(wǎng)劃分的應用

1.?企業(yè)應用實例

某分公司共有生產(chǎn)部、市場部、財務部、客服部四個部門，其中，生產(chǎn)部有主機42臺，市場部有主機53臺，財務部有主機8臺，客服部有主機24臺。若總公司為該分公司分配了一個C類地址192.168.156.0/24，分公司要為每個部門劃分子網(wǎng)，該如何劃分呢？

為四個部門劃分子網(wǎng)，根據(jù)公式2n?=?4得出n?=?2?？捎玫闹鳈C數(shù)為26?-?2?=?62，每個部門的主機數(shù)最多不超過60臺，按照上述劃分子網(wǎng)操作可以滿足要求。

子網(wǎng)劃分結(jié)果如表9-2所示。

根據(jù)各部門不同的主機數(shù)來劃分子網(wǎng)，劃分結(jié)果如表9-3所示。

當一個網(wǎng)絡需要使用不止一個子網(wǎng)掩碼時，就是使用了可變長子網(wǎng)掩碼(Variable-LengthSubnetMasks，VLSM)技術(shù)。VLSM允許把子網(wǎng)繼續(xù)劃分為新的子網(wǎng)，如圖9.18所示。圖9.18VLSM

2.?子網(wǎng)劃分與VLAN配置實例

公司網(wǎng)段是192.168.22.0/24，生產(chǎn)部VLAN1有主機50臺，市場部VLAN2有90臺主機，財務部VLAN3有15臺主機，客服部VLAN4有26臺主機，要求劃分子網(wǎng)來實現(xiàn)網(wǎng)絡互通，如圖9.19所示。

圖9.19子網(wǎng)劃分與VLAN配置實例

配置的步驟及命令如下：

(1)?子網(wǎng)劃分：子網(wǎng)劃分結(jié)果如表9-4所示。

(5)?配置客戶端：VLAN1主機的配置內(nèi)容，如圖9.20所示。 圖9.20客戶端配置(1)

VLAN2主機的配置內(nèi)容，如圖9.21所示。圖9.21客戶端配置(2)

VLAN3主機的配置內(nèi)容，如圖9.22所示。圖9.22客戶端配置(3)

VLAN4主機的配置內(nèi)容，如圖9.23所示。

(6)?驗證。四臺主機均可以互相ping通。圖9.23客戶端配置(4)

本章小結(jié)

使用DHCP(DynamicHostConfigurationProtocol，動態(tài)主機配置協(xié)議)來分配IP地址等網(wǎng)絡參數(shù)，可以減少管理員的工作量，避免出錯。DHCP的角色包括DHCP客戶端、DHCP服務器、DHCP中繼。客戶端首次獲得IP地址等網(wǎng)絡參數(shù)的過程分為四個階段：發(fā)現(xiàn)階段、提供階段、選擇階段、確認階段。

DHCP的配置分為基于全局的DHCP配置和基于接口的DHCP配置。

當DHCP客戶端與DHCP服務器分別位于不同的網(wǎng)段時，就需要DHCP中繼來轉(zhuǎn)發(fā)DHCP服務器和DHC