創(chuàng)建WINDOWS 2003超級作用域時(shí)間:2008-04-20 13:43來源:作者:點(diǎn)擊:202次如果您的公司發(fā)展太快以至于不能及時(shí)供應(yīng)IP 地址，不必?fù)?dān)心, 您可以通過超級作用域來解決這一問題。

創(chuàng)建WINDOWS 2003超級作用域

時(shí)間:2008-04-20 13:43來源:作者:點(diǎn)擊:202次

如果您的公司發(fā)展太快以至于不能及時(shí)供應(yīng)IP 地址，不必?fù)?dān)心, 您可以通過超級作用域來解決這一問題。當(dāng)網(wǎng)絡(luò)中沒有足夠的IP 地址，超級作用域是一種多功能、有效、以及易使用的解決問題的工具。這篇文章將向您展示如何設(shè)定與配置超級作用域，以有效地分配IP 地址。

假設(shè)您是公司里的一名網(wǎng)絡(luò)管理員，您親眼目睹公司從最初的創(chuàng)建到發(fā)展壯大的過程。當(dāng)所有人特別是老板為公司超乎預(yù)期的成長而歡慶時(shí)，您以及所有IT 員工卻 無心慶祝。為什么呢？因?yàn)槟鷮⒁庾R到所有員工將無法順利與快樂地繼續(xù)工作，而這一切都是DHCP 服務(wù)器所造成的。

隨著公司的不斷發(fā)展，新員工的不斷增加，DHCP 服務(wù)器卻沒有足夠IP 地址分配到他們的電腦。由此，DHCP 服務(wù)器圖標(biāo)（圖A ）旁就會出現(xiàn)黃色感嘆號，以表征一個(gè)壞的預(yù)兆，即暗示可用地址將要耗盡！

圖A ：DHCP 服務(wù)器名的黃色感嘆號警告域中IP 地址即將耗盡

三年前，當(dāng)公司只擁有50臺PC 機(jī)的時(shí)候，一個(gè)能提供254個(gè)IP 地址的C 類地址就能滿足我們的需求。但是現(xiàn)在的情況有所不同，隨著員工的增加，很可能只剩下8個(gè)可用的IP 地址。作為一個(gè)負(fù)責(zé)此項(xiàng)工作的網(wǎng)絡(luò)管理員，您應(yīng)該采取什么措施？

或許，您會要求另外建立一個(gè)物理局域網(wǎng)，但意味著您將不得不說服老板購買路由器。并且很可能還要買一臺DHCP 服務(wù)器。但是假使不能分離局域網(wǎng)，又該如何解決您的IP 地址問題呢？

或者您可以使用其它子網(wǎng)類別。例如B 類地址，它將會給您提供更多的地址，這當(dāng)然也是一種解決方案。但是，這種方案也沒有多大的吸引力。因?yàn)槟枰C實(shí)有必要從ISP 服務(wù)商購買新的地址范圍，并且還要面對從已知地址范圍遷移到新地址范圍所帶來的問題。

超級作用域的使用

幸運(yùn)的是，我們擁有一個(gè)非常簡單的解決方案，即使用超級作用域。何謂超級作用域呢？它就是所有作用域的集合，即它允許在一個(gè)集合下添加一個(gè)或者多個(gè)作用域。

現(xiàn)在，讓我們?yōu)樯厦婷枋龅那闆r建立一個(gè)超級作用域。假定DHCP 當(dāng)前使用域192.168.0.0。我們想增加同類子網(wǎng)（C 類子網(wǎng)）下的另一個(gè)域，假如使用192.168.1.0。首先，需要?jiǎng)?chuàng)建一個(gè)超級作用域，步驟如下：

1、打開DCHP 。

2、右鍵點(diǎn)擊DHCP 服務(wù)器。

3、在下拉列表中，選擇新建超級作用域（圖B ），啟動創(chuàng)建向?qū)А?/p>

圖B ：創(chuàng)建超級作用域的第一步

4、為新建的超級作用域命名，我們命名為“Mysuperscope”。

5、單擊“下一步”，向?qū)б笪覀冞x擇需要加入超級作用域的域。您會看見當(dāng)前可用的域列表。例如，在我們這個(gè)例子中，就是192.168.0.0（圖C ）。選中并單擊“下一步”。

圖C ：添加域到超級作用域

最后，向?qū)崾疚覀円呀?jīng)成功地建立了一個(gè)新的超級作用域（圖D ），并提示如果返回到DHCP ，將會看到新的超級作用域已經(jīng)被建立。

圖D ：關(guān)于超級作用域的一些詳細(xì)資料

添加新的子域

現(xiàn)在，我們開始創(chuàng)建新的分支子域，超級作用域負(fù)責(zé)管理這些子域。 ?

?

?

?

?

?

?

?

? 打開DHCP 。 右鍵單擊DHCP 。 選擇新域（圖E ），啟動域創(chuàng)建向?qū)А? 輸入域名及描述信息。假如我們前面例子的域稱為scope1，我們稱這個(gè)域?yàn)閟cope2。 向?qū)崾据斎胱饔糜虻腎P 地址范圍。我們選擇一個(gè)C 類地址空間192.168.1.0（我們也可以使用192.168.2.0或 192.168.3.0等，但是我們還是選擇192.168.1.0，因?yàn)閺倪壿嬌现v，這是第一個(gè)范圍）。在起始地址和結(jié)束地址中輸入合適的地址。這里分 別是192.168.1.1和192.168.1.254。注意向?qū)ё詣油瓿删W(wǎng)絡(luò)地址長度和掩碼的輸入。（圖F 所示） 單擊“下一步”，如果有一些IP 地址需要排除，則在這一步進(jìn)行輸入。 單擊“下一步”，設(shè)置租約期限，默認(rèn)情況下是8天。 向?qū)б笈渲?DHCP 選項(xiàng)，您可以稍后處理。但是需要注意的是，在用戶使用域之前，必須配置一些常用的選項(xiàng)（例如DNS 服務(wù)器地址，默認(rèn)網(wǎng)關(guān)）。所以，最好此時(shí)就進(jìn)行配置，配置與當(dāng)前域同樣的選項(xiàng)即可。 配置DHCP 結(jié)束之后，系統(tǒng)會問您“是否現(xiàn)在激活域”或稍后處理，一旦激活完成之后，您的工作就完成。

圖E ：新域創(chuàng)建向?qū)⒔o您演示創(chuàng)建域的步驟

圖F ：新域IP 地址的詳細(xì)資料，從向?qū)е锌梢缘玫揭欢ǖ膸椭?/p>

圖G 顯示的是超級作用域和兩個(gè)子域。請注意工具欄右側(cè)的紅色向下箭頭。別擔(dān)心，它并不是表示您的超級作用域不在工作狀態(tài)。您可以點(diǎn)擊箭頭使得域或者超級作用域無效。請注意：除非您想除去所有成員域，否則不要點(diǎn)擊無效箭頭。 現(xiàn)在，在一個(gè)物理局域網(wǎng)上就擁有了一個(gè)所謂的多重子網(wǎng)。

圖G:新域和它的兩個(gè)子域

最后一步

但是，您的操作步驟還沒有結(jié)束。當(dāng)前，您已經(jīng)擁有了一個(gè)其它的域，也擁有一個(gè)超級作用域，但是您的超級作用域還不能從新域中分配IP

地址。即使為

客戶機(jī)分配了IP 池中的一個(gè)靜態(tài)地址，您會發(fā)現(xiàn)仍然無法瀏覽網(wǎng)絡(luò)。

需要添加其它路由到您的DHCP 服務(wù)器網(wǎng)絡(luò)適配器，如果您擁有一臺路由器，您需要為它分配IP 地址。

下面介紹如何為網(wǎng)絡(luò)適配器配置新地址：

1.打開本地連接，單擊屬性。

2.選擇Internet protocol （TCP/IP），單擊屬性，打開屬性對話框（圖H ）。

3.選擇高級，進(jìn)行高級TCP/IP配置。

4.選擇添加，此時(shí)彈出一個(gè)輸入IP 地址的對話框，輸入IP 地址，點(diǎn)擊添加（圖I ）。

5.系統(tǒng)顯示當(dāng)前您所有的IP 地址，不停點(diǎn)擊OK ，直到結(jié)束，您的工作就完成了。

圖H ：TCP/IP屬性對話框

圖I ：配置子網(wǎng)的IP 地址

此時(shí)，如果您為機(jī)器添加新子網(wǎng)中的一個(gè)靜態(tài)IP 地址，您應(yīng)當(dāng)就可以瀏覽網(wǎng)絡(luò)了。

我將不討論關(guān)于在路由器的Ethernet interface 以太網(wǎng)接口添加新IP 地址的細(xì)節(jié)。但是如果您通過了Cisco 的認(rèn)證，您就會發(fā)現(xiàn)這是一個(gè)非常簡單的過程（即使您不了解路由器的工作方式，您也可以輕松掌握）。 在接口上配置IP 地址的命令有點(diǎn)類似以下命令：

int e 0/0

ip address 192.168.1.0 255.255.255.0

但是您需要在同樣的接口上配置第二個(gè)地址，因此需要在命令中添加關(guān)鍵字secondary 。因而在新的子域中分配IP 地址范圍時(shí)，命令如下：

int e 0/0

ip address 192.168.1.0 255.255.255.0 secondary

為遠(yuǎn)程子網(wǎng)提供幫助

到目前為止，我們都是假定只有一個(gè)物理子網(wǎng)。如果您還有另一個(gè)子網(wǎng)（我們稱之為子網(wǎng)B ）并且即將耗盡IP 地址，我們假定在子網(wǎng)A 上的DHCP 將會為子網(wǎng)B 提供地址。通過使用中繼代理，一個(gè)超級作用域也可以解決類似這樣的問題。中繼代理是一種能在不同子網(wǎng)上客戶機(jī)和服務(wù)器之間傳遞DHCP/BOOTP消息的 程序。

請注意，不要嘗試將DHCP 服務(wù)器配置成中繼代理。否則它將不能執(zhí)行DHCP 的任務(wù)，相反地，它將任何DHCP 請求傳遞給其它的DHCP 服務(wù)器。

為了讓在子網(wǎng)A 上的DHCP 服務(wù)器能夠?yàn)槠渌泳W(wǎng)，如子網(wǎng)B 的用戶提供IP 地址，您需要在子網(wǎng)A 上建立一個(gè)超級作用域。對這種超級作用域，需要添加一個(gè)或者多個(gè)子作用域，這樣就能夠?yàn)樽泳W(wǎng)B 上用戶IP 地址。

因?yàn)槟皇菫榻o子網(wǎng)B 的用戶提供服務(wù)而創(chuàng)建額外的域，所以您不需要將子

網(wǎng)A 的域作為超級作用域的一部分。

由于大部分(也許是全部) 現(xiàn)代路由器都有DHCP/BOOTP中繼代理支持，這在RFC1542中都有描述。所以我們可能沒有必要另外配置一臺DHCP 中繼代理。您所要做的就是配置路由器，讓中繼代理指向DHCP 服務(wù)器的IP 地址。

注意：盡管可以將NT 服務(wù)器或者工作站配置成DHCP ，但是上面的操作只能在Windows 2000 或者Windows Server 2003上實(shí)現(xiàn)。

由此，在處理網(wǎng)絡(luò)中IP 地址耗盡問題上，超級作用域確實(shí)是一個(gè)多功能、高效、易用的工具。

(責(zé)任編輯：admin)