淺談超級(jí)作用域在校園網(wǎng)ip 分配中的應(yīng)用天長(zhǎng)職業(yè)教育中心 李與農(nóng)摘要：隨著學(xué)校招生規(guī)模不斷擴(kuò)大，學(xué)生機(jī)房以及教師的不斷增加，使得在校園網(wǎng)內(nèi)的電腦數(shù)目不斷增加，以至于學(xué)校的IP 地址不能及時(shí)跟上，使得

淺談超級(jí)作用域在校園網(wǎng)ip 分配中的應(yīng)用

天長(zhǎng)職業(yè)教育中心 李與農(nóng)

摘要：隨著學(xué)校招生規(guī)模不斷擴(kuò)大，學(xué)生機(jī)房以及教師的不斷增加，使得在校園網(wǎng)內(nèi)的電腦數(shù)目不斷增加，以至于學(xué)校的IP 地址不能及時(shí)跟上，使得的學(xué)校的教師無(wú)法順利與快樂(lè)地繼續(xù)工作，而這一切都是DHCP 服務(wù)器所造成的。不過(guò)不必?fù)?dān)心, 您可以通過(guò)超級(jí)作用域來(lái)解決這一問(wèn)題。當(dāng)網(wǎng)絡(luò)中沒(méi)有足夠的IP 地址，超級(jí)作用域是一種多功能、有效、以及易使用的解決問(wèn)題的工具。這篇文章將向您展示如何設(shè)定與配置超級(jí)作用域，以有效地分配IP 地址。

關(guān)鍵字：校園網(wǎng) ip 分配 超級(jí)作用域

如果您是學(xué)校里的一名網(wǎng)絡(luò)管理員， 隨著學(xué)校的不斷發(fā)展，學(xué)校機(jī)房不斷的增加，新教師的不斷增加，DHCP 服務(wù)器卻沒(méi)有足夠IP 地址分配到他們的電腦。由此，DHCP 服務(wù)器圖標(biāo)（圖1）旁就會(huì)出現(xiàn)黃色感嘆號(hào)，以表征一個(gè)壞的預(yù)兆，即暗示可用地址將要耗盡！

圖1：DHCP 服務(wù)器名的黃色感嘆號(hào)警告域中IP 地址即將耗盡

幾年前，當(dāng)學(xué)校只擁有150臺(tái)PC 機(jī)的時(shí)候，一個(gè)能提供254個(gè)IP 地址的C 類地址就能滿足我們的需求。但是現(xiàn)在的情況有所不同，隨著購(gòu)置的電腦的增加，很可能只剩下幾個(gè)個(gè)可用的IP 地址。作為一個(gè)負(fù)責(zé)此項(xiàng)工作的網(wǎng)絡(luò)管理員，您應(yīng)該采取什么措施？或許，您會(huì)要求另外建立一個(gè)物理局域網(wǎng)，但意味著您將不得購(gòu)買(mǎi)路由器。并且很可能還要買(mǎi)一臺(tái)DHCP 服務(wù)器。但是假使不能分離局域網(wǎng)，又該如何解決您的IP 地址問(wèn)題呢？或者您可以使用其它子網(wǎng)類別。例如B 類地址，它將會(huì)給您提供更多的地址，這當(dāng)然也是一種解決方案。但是，這種方案也沒(méi)有多大的吸引力。因?yàn)槟枰C實(shí)有必要從ISP 服務(wù)商購(gòu)買(mǎi)新的地址范圍，并且還要面對(duì)從已知地址范圍遷移到新地址范圍所帶來(lái)的問(wèn)題。

幸運(yùn)的是，我們擁有一個(gè)非常簡(jiǎn)單的解決方案，即使用超級(jí)作用域。何謂超級(jí)作用域呢？它就是所有作用域的集合，即它允許在一個(gè)集合下添加一個(gè)或者多個(gè)作用域。

現(xiàn)在，讓我們?yōu)樯厦婷枋龅那闆r建立一個(gè)超級(jí)作用域。假定DHCP 當(dāng)前使用域192.168.0.0。我們想增加同類子網(wǎng)（C 類子網(wǎng)）下的另一個(gè)域，假如使用192.168.1.0。首先，需要?jiǎng)?chuàng)建一個(gè)超級(jí)作用域，步驟如下：

1、打開(kāi)DCHP 。

2、右鍵點(diǎn)擊DHCP 服務(wù)器。

3、在下拉列表中，選擇新建超級(jí)作用域（圖2），啟動(dòng)創(chuàng)建向?qū)А?/p> ,

圖2：創(chuàng)建超級(jí)作用域的第一步

4、為新建的超級(jí)作用域命名，我們命名為“Mysuperscope”。

5、單擊“下一步”，向?qū)б笪覀冞x擇需要加入超級(jí)作用域的域。您會(huì)看見(jiàn)當(dāng)前可用的域

列表。例如，在我們這個(gè)例子中，就是192.168.0.0（圖3）。選中并單擊“下一步”。

圖3：添加域到超級(jí)作用域

最后，向?qū)崾疚覀円呀?jīng)成功地建立了一個(gè)新的超級(jí)作用域（圖4），并提示如果返回到

DHCP ，將會(huì)看到新的超級(jí)作用域已經(jīng)被建立。

圖4：關(guān)于超級(jí)作用域的一些詳細(xì)資料

添加新的子域

現(xiàn)在，我們開(kāi)始創(chuàng)建新的分支子域，超級(jí)作用域負(fù)責(zé)管理這些子域。

? 打開(kāi)DHCP 。

? 右鍵單擊DHCP 。

? 選擇新域（圖5），啟動(dòng)域創(chuàng)建向?qū)А?/p>

? 輸入域名及描述信息。假如我們前面例子的域稱為scope1，我們稱這個(gè)域?yàn)?/p>

scope2。

? 向?qū)崾据斎胱饔糜虻腎P 地址范圍。我們選擇一個(gè)C 類地址空間192.168.1.0（我

們也可以使用192.168.2.0或 192.168.3.0等，但是我們還是選擇192.168.1.0，因?yàn)閺倪壿嬌现v，這是第一個(gè)范圍）。在起始地址和結(jié)束地址中輸入合適的地址。這里分別是192.168.1.1和192.168.1.254。注意向?qū)ё詣?dòng)完成網(wǎng)絡(luò)地址長(zhǎng)度和掩碼的輸入。（圖6所示）

? 單擊“下一步”，如果有一些IP 地址需要排除，則在這一步進(jìn)行輸入。 ? 單擊“下一步”，設(shè)置租約期限，默認(rèn)情況下是8天。

? 向?qū)б笈渲?DHCP 選項(xiàng)，您可以稍后處理。但是需要注意的是，在用戶使用域

之前，必須配置一些常用的選項(xiàng)（例如DNS 服務(wù)器地址，默認(rèn)網(wǎng)關(guān)）。所以，最好此時(shí)就進(jìn)行配置，配置與當(dāng)前域同樣的選項(xiàng)即可。

? 配置DHCP 結(jié)束之后，系統(tǒng)會(huì)問(wèn)您“是否現(xiàn)在激活域”或稍后處理，一旦激活完成之

后，您的工作就完成。

圖5：新域創(chuàng)建向?qū)⒔o您演示創(chuàng)建域的步驟

圖6：新域IP 地址的詳細(xì)資料，從向?qū)е锌梢缘玫揭欢ǖ膸椭?/p>

圖7顯示的是超級(jí)作用域和兩個(gè)子域。請(qǐng)注意工具欄右側(cè)的紅色向下箭頭。別擔(dān)心，它并不是表示您的超級(jí)作用域不在工作狀態(tài)。您可以點(diǎn)擊箭頭使得域或者超級(jí)作用域無(wú)效。請(qǐng)注意：除非您想除去所有成員域，否則不要點(diǎn)擊無(wú)效箭頭。

現(xiàn)在，在一個(gè)物理局域網(wǎng)上就擁有了一個(gè)所謂的多重子網(wǎng)。

圖7:新域和它的兩個(gè)子域

最后一步

但是，您的操作步驟還沒(méi)有結(jié)束。當(dāng)前，您已經(jīng)擁有了一個(gè)其它的域，也擁有一個(gè)超級(jí)作用域，但是您的超級(jí)作用域還不能從新域中分配IP 地址。即使為客戶機(jī)分配了IP 池中的一個(gè)靜態(tài)地址，您會(huì)發(fā)現(xiàn)仍然無(wú)法瀏覽網(wǎng)絡(luò)。

需要添加其它路由到您的DHCP 服務(wù)器網(wǎng)絡(luò)適配器，如果您擁有一臺(tái)路由器，您需要為它分配IP 地址。

下面介紹如何為網(wǎng)絡(luò)適配器配置新地址：

1. 打開(kāi)本地連接，單擊屬性。

2. 選擇Internet protocol （TCP/IP），單擊屬性，打開(kāi)屬性對(duì)話框（圖8）。

3. 選擇高級(jí)，進(jìn)行高級(jí)TCP/IP配置。

4. 選擇添加，此時(shí)彈出一個(gè)輸入IP 地址的對(duì)話框，輸入IP 地址，點(diǎn)擊添加（圖9）。

5. 系統(tǒng)顯示當(dāng)前您所有的IP 地址，不停點(diǎn)擊OK ，直到結(jié)束，您的工作就完成了。

圖8：TCP/IP屬性對(duì)話框

圖9：配置子網(wǎng)的IP 地址

此時(shí)，如果您為機(jī)器添加新子網(wǎng)中的一個(gè)靜態(tài)IP 地址，您應(yīng)當(dāng)就可以瀏覽網(wǎng)絡(luò)了。 我將不討論關(guān)于在路由器的Ethernet interface 以太網(wǎng)接口添加新IP 地址的細(xì)節(jié)。但是如果您通過(guò)了Cisco 的認(rèn)證，您就會(huì)發(fā)現(xiàn)這是一個(gè)非常簡(jiǎn)單的過(guò)程（即使您不了解路由器的工作方式，您也可以輕松掌握）。

在接口上配置IP 地址的命令有點(diǎn)類似以下命令：

int e 0/0

ip address 192.168.1.0 255.255.255.0

但是您需要在同樣的接口上配置第二個(gè)地址，因此需要在命令中添加關(guān)鍵字secondary 。因而在新的子域中分配IP 地址范圍時(shí)，命令如下：

int e 0/0

ip address 192.168.1.0 255.255.255.0 secondary

為遠(yuǎn)程子網(wǎng)提供幫助

到目前為止，我們都是假定只有一個(gè)物理子網(wǎng)。如果您還有另一個(gè)子網(wǎng)（我們稱之為子網(wǎng)B ）并且即將耗盡IP 地址，我們假定在子網(wǎng)A 上的DHCP 將會(huì)為子網(wǎng)B 提供地址。通過(guò)使用中繼代理，一個(gè)超級(jí)作用域也可以解決類似這樣的問(wèn)題。中繼代理是一種能在不同子網(wǎng)上客戶機(jī)和服務(wù)器之間傳遞DHCP/BOOTP消息的程序。

請(qǐng)注意，不要嘗試將DHCP 服務(wù)器配置成中繼代理。否則它將不能執(zhí)行DHCP 的任務(wù)，相反地，它將任何DHCP 請(qǐng)求傳遞給其它的DHCP 服務(wù)器。 為了讓在子網(wǎng)A 上的DHCP 服務(wù)器能夠?yàn)槠渌泳W(wǎng)，如子網(wǎng)B 的用戶提供IP 地址，您需要在子網(wǎng)A 上建立一個(gè)超級(jí)作用域。對(duì)這種超級(jí)作用域，需要添加一個(gè)或者多個(gè)子作用域，這樣就能夠?yàn)樽泳W(wǎng)B 上用戶IP 地址。 因?yàn)槟皇菫榻o子網(wǎng)B 的用戶提供服務(wù)而創(chuàng)建額外的域，所以您不需要將子網(wǎng)A 的域作為超級(jí)作用域的一部分。

由于大部分(也許是全部) 現(xiàn)代路由器都有DHCP/BOOTP中繼代理支持，這在RFC1542中都有描述。所以我們可能沒(méi)有必要另外配置一臺(tái)DHCP 中繼代理。您所要做的就是配置路由器，讓中繼代理指向DHCP 服務(wù)器的IP 地址。 注意：盡管可以將NT 服務(wù)器或者工作站配置成DHCP ，但是上面的操作只能在Windows 2000 或者Windows Server 2003上實(shí)現(xiàn)。

由此，在處理網(wǎng)絡(luò)中IP 地址耗盡問(wèn)題上，超級(jí)作用域確實(shí)是一個(gè)多功能、高效、易用的工具。