论坛登陆 注册 文章专区 投稿文章 旧版浏览
关于VLAN中DHCP域的问题
首页 | 页界资讯 | 安全动态 | 网络应用 | 组网技术 | 网络原理 | 工具软件 | 网管知识 | 帮助
文学 | 操作系统 | 注 册 表 | 编程语言 | 数 据 库 | 服 务 器 | 网页设计 | 图形图象 | VIP
论坛 | 网络安全 | 安全防范 | 黑客技术 | 硬件学堂 | 路由技术 | 搜索研究 | 站长经验 | 投稿
专题 | 教育频道 | 特色专题 | 精文荟萃 | 聊天通讯 | 注 册 码 | 论坛社区 | 广告服务 | 旧版
设为首页 加入收藏
当前位置:首页>>文章>>网络原理>>VLAN>>正文

关于VLAN中DHCP域的问题

www.xker.com 作者:不详 来源:网络转载 加入日期:2005-12-9 8:45:50

我的问题就是如何给每个VLAN 指定各自的DHCP 域。比如vlan 2 对应dhcp test2 vlan3 对应dhcp test3. 假如:   

情况1: 现在有一个router 上做了多个DHCP 域.   

然后在switch 上划VLAN 。那么那个交换机上的ip help-address 的IP 是什么呢?是router 上哪个口的IP 呢? 如:在router 上的配制:  

ip dhcp excluded-address 10.0.199.200 10.0.199.254 ! ip dhcp pool test 1 network 10.0.199.0 255.255.255.0 default-router 10.0.199.1 dns-server 10.0.199.252 lease 0 0 5   

ip dhcp pool test 2 network 10.0.200.0 255.255.255.0 default-router 10.0.200.1 dns-server 10.0.199.252 lease 0 0 5   

在交换机上:  

interface Vlan199 ip address 10.0.199.1 255.255.255.0 ip helper-address ???????????????   

int vlan 200   

ip address 10.0.200.1 255.255.255.0 ip helper-address ??????????? 这时在这里指定的helper-address 是什么呢?才能把vlan199 和vlan200 里的电脑取得相   

应DHCP scope???   

第二种情况:利用局域网中的win2000’s DHCP server 假如dhcp server 的ip 192.168.10.1 在DHCP 上划分两个scope.   

第一个scope 192.168.10.10 -----192.168.10.255 第二个scope 192.16.20.10 ------192.16.20.255.   

交换机划分VLAN 之后,如何保证DHCP 服务器使用仍然在其它区域起作用。即VLAN10 里的机器取得第一个scope 里的ip: 即从192.168.10.10 -----192.168.10.255 同样,vlan20 取得相应第二个scope 里的IP. 这时在这里指定的helper-address 是什么呢? 才能把vlan199 和vlan200 里的电脑取得相应DHCP scope???   

第三种情况:假如在一个3550emi 上划分多个DHCP 域。由于它本身就可路由。并能划VLAN。那么这时在这里指定的helper-address 是什么呢?才能把vlan199 和vlan200 里的电脑取得相应DHCP scope???   

FW:ip dhcp pool valn x   

etwork x.x.x.x x.x.x.x   

default-router x.x.x.x  

其中vlan x 这个pool 是全局pool 的子集  

interface vlan x   

ip helper-address x.x.x.x   

The helper address can be a specific DHCP server address, or it can be the network address

if other DHCP servers are on the destination network segment. Using the network address enables other servers to respond to DHCP requests.   

If you have multiple servers, you can configure one helper address for each server.   

DHCP relay:   

http://www.cisco.com/en/US/products...00800c6ed2.html   

FW: 以一个配置案例来做总结吧:  

router1 的int fa0/0 上接有dhcp server 。和router2 通过s0/0 连接IP 地址方案如下:  

route1:   

int fa0/0 10.1.1.254/24 int fa0/1 10.1.2.254/24 int s0/0 192.168.0.1/30 route2:   

int fa0/0 10.2.1.254/24 int fa0/1 10.2.2.254/24 int s0/0 192.168.0.2/30 dhcp server adderss:10.1.1.1   

配置:  

router1: ! ip forward-protocol udp   

! int fa0/0 ip addr 10.1.1.254 255.255.255.0   

o shutdown ! int fa0/1 ip addr 10.1.2.254 255.255.255.0   

ip helper-address 10.1.1.1 no shut !   

int s0/0 ip addr 192.168.0.1 255.255.255.252 no shut   

encap ppp   

!   

ip route 10.2.0.0 255.255.0.0 192.168.0.2   

! router2: !   

ip forward-protocol udp ! int fa0/0 ip addr 10.2.1.254 255.255.255.0   

ip helper-address 10.1.1.1 no shutdown !   

int fa0/1 ip addr 10.2.2.254 255.255.255.0 ip helper-address 10.1.1.1 no shut   

! int s0/0 ip addr 192.168.0.2 255.255.255.252   

o shut encap ppp ! ip route 10.1.0.0 255.255.0.0 192.168.0.1 ! dhcp server: scope 11: router:10.1.1.254   

cope 12: router:10.1.2.254 scope 21: router:10.2.1.254   

cope 22:   

router:10.2.2.254  

使用VLAN 的情况配置与此相同。只不过把int fa 换成int vlan 而已。  



你只需要将VLAN 当做是第N 个SCOPE 的ROUTE 选项就行了。  

在你的交换机上按常规划分好VLAN:   

假设有:VLAN20 和VLAN30, 你先在交换机上划分好(这步应该都会做), 然后在路由器上设置VLAN 网关(假设是FA0/0.1:192.168.20.254/24 和FA0/0.2:192.168.30.254/24), 在VLAN20 接口和VLAN30 接口下分别设置ip help-address DHCP_SERVER_ADD,IP FORWARD UDP 等,其实DHCP_SERVER 接在哪里无所谓,只要能够ROUTE 通,就行。关键是DHCP_SERVER 上设置SCOPE 时,你分两个,其中一个为192.168.20.0 网段的,它的相应ROUTE 选项为192.168.20.254, 另一个SCOPE 为192.168.30.0 网段的,它的相应ROUTE 选项为192.168.30.254 。上述设置完成后,记得在两个网段都要能和DHCP_SERVER 通。



上一篇:如何增强VLAN的安全性
下一篇:VLAN中的VTP和STP-ISL

关闭窗口】【浏览次数:】【发送给好友】【收藏此页
相关文章 最新文章 热门文章

·玩转微软IE浏览器:给IE加上特定参数
·PHP应用程序加速探索之简介 
·微软发布在线地图工具 
·魔兽世界也有作弊程序:程序是外挂机
·2005中国商业网站100强榜单 
·全面提升Linux服务器的安全
·QQ被盗常见形式及保护技巧
·误删重要文件也能找回
·微软要在印新增3000员工 不屑Linux威
·在网吧上网时用家中QQ的个性化设置 
·QQ密码丢失后能做的事情:快速找回密码
·免费代理IP(每日更新)
·系统优化 专题
·找回QQ密码的注意事项 
·WinRAR 3.51 注册码
·最经典的黑客入门教材
·Norton AntiVirus 2006 注册码(激活
·怎样查找对方的IP地址
·求职简历封皮
·史上最强QQ个人档案资料欣赏
评论 本站声明
会员名称:
密码:匿名 ·注册·忘记密码?
评论内容:
(最多300个字符)
  查看评论
【注】 发表评论必需遵守以下条例:
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款
  • 本站大部分为网络转载,如有版权问题,请通知我们,我们立即更正!

设为首页 - 版权声明 - 广告服务 - 关于我们 - 联系我们 - 友情连接
Copyright © 2003-2005 xker.com All rights reserved. 网站合作、广告联系QQ:12231446
小新技术网 冀ICP备05002857号