小型网络中DHCP技术的应用探索

张迎春

【摘要】 网络现在已经融入了我们的生活中，每个人都会上网，但是大多数人并不了解网络如何运行。对于家庭来说，我们上网就去找运营商上门安装，但是对于企业来说，并不是拉根网线那么简单，需要考虑网络的设计及管理。本文针对小型网络的设计及搭建，研究了DHCP在小型网络中的应用，使小型网络设计化繁为简。一方面，对于大多数小企业、高校实验室等对象来说，一个几十人的网络规模就能满足用网需求；另一方面，如果建设一个复杂的企业网络，是一笔不小的开支，对于小企业来说，是不小的经营负担。所以本文研究的小型网络前景广阔，具有很好的经济价值。

【关键词】 小型网络 DHCP 网络设计 网络管理 VLAN

一、引言

DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。

DHCP有三种机制分配IP地址：

1） 自动分配方式（Automatic Allocation），DHCP服务器为主机指定一个永久性的IP地址，一旦DHCP客户端第一次成功从DHCP服务器端租用到IP地址后，就可以永久性的使用该地址。

2） 动态分配方式（Dynamic Allocation），DHCP服务器给主机指定一个具有时间限制的IP地址，时间到期或主机明确表示放弃该地址时，该地址可以被其他主机使用。

3） 手工分配方式（Manual Allocation），客户端的IP地址是由网络管理员指定的，DHCP服务器只是将指定的IP地址告诉客户端主机。

三种地址分配方式中，只有动态分配可以重复使用客户端不再需要的地址[1]。本文研究的就是动态分配方式的DHCP技术。

二、DHCP技术应用

由于DHCP的自动分配IP、节省资源的特性，所以在各种网络中应用极为广泛，极大的节省了人力，但是很多读者甚至IT相关人员都不清楚DHCP技术的应用。本文探索DHCP技术在小型网络中的应用，并且以一个实验来验证DHCP在小型网络中发挥的重要作用，令网络设计简单易用。该小型网络可以是一个公司，一间实验室，一个小型网咖，甚至是一个大的家庭网络，具有较大的应用范围。本网络规模20，管理vlan999，业务vlan100。可分配地址的网段为192.168.1.0/27，网关为192.168.1.1，地址租期为1天。

2.1 DHCP拓扑图

设备选取一台华为S5700三层交换机作为DHCP服务器，负责客户端IP地址的分配，以及vlan虚拟局域网的管理。一台华为S3700二层交换机作为接入交换机，可连接24台终端，本实验连接20台电脑作为终端，如果想连接更多终端，可以采用级联S3700的方式进行扩展。选取PC机作为上网终端。

2.2 配置要点

2.2.1 DHCP功能激活

华为S5700默认关闭DHCP功能，所以在系统界面输入命令dhcp enable，使DHCP服务器的功能激活。

2.2.2 虚拟局域网的配置

VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。虚拟局域网是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。

本网络划分为两个虚拟局域网，即vlan100和vlan999，其中vlan100作为业务网，共划分32个IP地址以满足需求，vlan999作为管理网，划分2个地址，满足华为S5700和华为S3700管理网络的需求。

1） 创建业务vlan和管理vlan：vlan batch 100 999

2） 配置业务vlan

interface Vlanif100

ip address 192.168.1.1 255.255.255.224 //設置网关地址

dhcp select global //开启全局dhcp

3） 配置管理vlan

interface Vlanif999

ip address 192.168.1.254 255.255.255.252 //设置管理地址

2.2.3 DHCP地址池的配置

地址池，顾名思义，所有自动分配的IP地址都是从地址池中选择的，所以我们要对地址池进行配置。

ip pool vlan100 //创建地址池并命名为vlan100

gateway-list 192.168.1.1 //设置网关地址

network 192.168.1.0 mask 255.255.255.224 //配置网络地址和网络规模

lease day 1 // 设置地址租期

2.2.4 交换机端口配置

网络正常通信，管理和业务功能都是必不可少的，因此主干端口要允许通过管理和业务vlan，而接入口只允许通过业务vlan即可。

interface GigabitEthernet0/0/1 //配置主干端口

port link-type trunk

port trunk allow-pass vlan 100 999

interface Ethernet0/0/1 //配置接入端口

port link-type access

port default vlan 100

2.2.5 终端PC配置

终端的地址需设置为自动获取方式，否则DHCP无法生效。

2.4 试验结果

设备配置完成，我们选取首台PC端，以命令行方式验证网络是否联通。经验证，地址获取为该网段中的可分配地址，证明DHCP已生效。终端与网关之间通信正常，终端与终端间通信正常。

三、结论

经过实验，该小型网络具备正常的上网业务和管理网络功能。IP地址自动分配，无需人工设置，终端与终端间、终端与网关间通信正常。证明DHCP在该小型网络中发挥了化繁为简的作用，节省了成本。同时，这种小型网络设计方式具有可扩展性，应用范围广泛，为公司及高校的网络相关人员，提供了一个简洁的设计思路。

参 考 文 献

[1]鲁凌云.计算机网络基础应用教程[M].北京市：清华大学出版社，2012.3.

[2]白国靖.终端准入控制与数据防泄漏技术在企业中的应用[J].中国新通信，2015，20期：121

[3]黄彩凤.DHCP基本原理及配置[J].铁道通信信号，2009，45卷（7期）： 44-45

[4]李澍.实验室搭建复杂网络环境下的DHCP服务及安全防护[J].实验室研究与探索，2014年，33卷（1期）： 143-148.