淺談超級作用域在校園網ip 分配中的應用天長職業(yè)教育中心 李與農摘要：隨著學校招生規(guī)模不斷擴大，學生機房以及教師的不斷增加，使得在校園網內的電腦數(shù)目不斷增加，以至于學校的IP 地址不能及時跟上，使得

淺談超級作用域在校園網ip 分配中的應用

天長職業(yè)教育中心 李與農

摘要：隨著學校招生規(guī)模不斷擴大，學生機房以及教師的不斷增加，使得在校園網內的電腦數(shù)目不斷增加，以至于學校的IP 地址不能及時跟上，使得的學校的教師無法順利與快樂地繼續(xù)工作，而這一切都是DHCP 服務器所造成的。不過不必擔心, 您可以通過超級作用域來解決這一問題。當網絡中沒有足夠的IP 地址，超級作用域是一種多功能、有效、以及易使用的解決問題的工具。這篇文章將向您展示如何設定與配置超級作用域，以有效地分配IP 地址。

關鍵字：校園網 ip 分配 超級作用域

如果您是學校里的一名網絡管理員， 隨著學校的不斷發(fā)展，學校機房不斷的增加，新教師的不斷增加，DHCP 服務器卻沒有足夠IP 地址分配到他們的電腦。由此，DHCP 服務器圖標（圖1）旁就會出現(xiàn)黃色感嘆號，以表征一個壞的預兆，即暗示可用地址將要耗盡！

圖1：DHCP 服務器名的黃色感嘆號警告域中IP 地址即將耗盡

幾年前，當學校只擁有150臺PC 機的時候，一個能提供254個IP 地址的C 類地址就能滿足我們的需求。但是現(xiàn)在的情況有所不同，隨著購置的電腦的增加，很可能只剩下幾個個可用的IP 地址。作為一個負責此項工作的網絡管理員，您應該采取什么措施？或許，您會要求另外建立一個物理局域網，但意味著您將不得購買路由器。并且很可能還要買一臺DHCP 服務器。但是假使不能分離局域網，又該如何解決您的IP 地址問題呢？或者您可以使用其它子網類別。例如B 類地址，它將會給您提供更多的地址，這當然也是一種解決方案。但是，這種方案也沒有多大的吸引力。因為您需要證實有必要從ISP 服務商購買新的地址范圍，并且還要面對從已知地址范圍遷移到新地址范圍所帶來的問題。

幸運的是，我們擁有一個非常簡單的解決方案，即使用超級作用域。何謂超級作用域呢？它就是所有作用域的集合，即它允許在一個集合下添加一個或者多個作用域。

現(xiàn)在，讓我們?yōu)樯厦婷枋龅那闆r建立一個超級作用域。假定DHCP 當前使用域192.168.0.0。我們想增加同類子網（C 類子網）下的另一個域，假如使用192.168.1.0。首先，需要創(chuàng)建一個超級作用域，步驟如下：

1、打開DCHP 。

2、右鍵點擊DHCP 服務器。

3、在下拉列表中，選擇新建超級作用域（圖2），啟動創(chuàng)建向導。

圖2：創(chuàng)建超級作用域的第一步

4、為新建的超級作用域命名，我們命名為“Mysuperscope”。

5、單擊“下一步”，向導要求我們選擇需要加入超級作用域的域。您會看見當前可用的域

列表。例如，在我們這個例子中，就是192.168.0.0（圖3）。選中并單擊“下一步”。

圖3：添加域到超級作用域

最后，向導提示我們已經成功地建立了一個新的超級作用域（圖4），并提示如果返回到

DHCP ，將會看到新的超級作用域已經被建立。

圖4：關于超級作用域的一些詳細資料

添加新的子域

現(xiàn)在，我們開始創(chuàng)建新的分支子域，超級作用域負責管理這些子域。

? 打開DHCP 。

? 右鍵單擊DHCP 。

? 選擇新域（圖5），啟動域創(chuàng)建向導。

? 輸入域名及描述信息。假如我們前面例子的域稱為scope1，我們稱這個域為

scope2。

? 向導提示輸入作用域的IP 地址范圍。我們選擇一個C 類地址空間192.168.1.0（我

們也可以使用192.168.2.0或 192.168.3.0等，但是我們還是選擇192.168.1.0，因為從邏輯上講，這是第一個范圍）。在起始地址和結束地址中輸入合適的地址。這里分別是192.168.1.1和192.168.1.254。注意向導自動完成網絡地址長度和掩碼的輸入。（圖6所示）

? 單擊“下一步”，如果有一些IP 地址需要排除，則在這一步進行輸入。 ? 單擊“下一步”，設置租約期限，默認情況下是8天。

? 向導要求配置 DHCP 選項，您可以稍后處理。但是需要注意的是，在用戶使用域

之前，必須配置一些常用的選項（例如DNS 服務器地址，默認網關）。所以，最好此時就進行配置，配置與當前域同樣的選項即可。

? 配置DHCP 結束之后，系統(tǒng)會問您“是否現(xiàn)在激活域”或稍后處理，一旦激活完成之

后，您的工作就完成。

圖5：新域創(chuàng)建向導將給您演示創(chuàng)建域的步驟

圖6：新域IP 地址的詳細資料，從向導中可以得到一定的幫助

圖7顯示的是超級作用域和兩個子域。請注意工具欄右側的紅色向下箭頭。別擔心，它并不是表示您的超級作用域不在工作狀態(tài)。您可以點擊箭頭使得域或者超級作用域無效。請注意：除非您想除去所有成員域，否則不要點擊無效箭頭。

現(xiàn)在，在一個物理局域網上就擁有了一個所謂的多重子網。

圖7:新域和它的兩個子域

最后一步

但是，您的操作步驟還沒有結束。當前，您已經擁有了一個其它的域，也擁有一個超級作用域，但是您的超級作用域還不能從新域中分配IP 地址。即使為客戶機分配了IP 池中的一個靜態(tài)地址，您會發(fā)現(xiàn)仍然無法瀏覽網絡。

需要添加其它路由到您的DHCP 服務器網絡適配器，如果您擁有一臺路由器，您需要為它分配IP 地址。

下面介紹如何為網絡適配器配置新地址：

1. 打開本地連接，單擊屬性。

2. 選擇Internet protocol （TCP/IP），單擊屬性，打開屬性對話框（圖8）。

3. 選擇高級，進行高級TCP/IP配置。

4. 選擇添加，此時彈出一個輸入IP 地址的對話框，輸入IP 地址，點擊添加（圖9）。

5. 系統(tǒng)顯示當前您所有的IP 地址，不停點擊OK ，直到結束，您的工作就完成了。

圖8：TCP/IP屬性對話框

圖9：配置子網的IP 地址

此時，如果您為機器添加新子網中的一個靜態(tài)IP 地址，您應當就可以瀏覽網絡了。 我將不討論關于在路由器的Ethernet interface 以太網接口添加新IP 地址的細節(jié)。但是如果您通過了Cisco 的認證，您就會發(fā)現(xiàn)這是一個非常簡單的過程（即使您不了解路由器的工作方式，您也可以輕松掌握）。

在接口上配置IP 地址的命令有點類似以下命令：

int e 0/0

ip address 192.168.1.0 255.255.255.0

但是您需要在同樣的接口上配置第二個地址，因此需要在命令中添加關鍵字secondary 。因而在新的子域中分配IP 地址范圍時，命令如下：

int e 0/0

ip address 192.168.1.0 255.255.255.0 secondary

為遠程子網提供幫助

到目前為止，我們都是假定只有一個物理子網。如果您還有另一個子網（我們稱之為子網B ）并且即將耗盡IP 地址，我們假定在子網A 上的DHCP 將會為子網B 提供地址。通過使用中繼代理，一個超級作用域也可以解決類似這樣的問題。中繼代理是一種能在不同子網上客戶機和服務器之間傳遞DHCP/BOOTP消息的程序。

請注意，不要嘗試將DHCP 服務器配置成中繼代理。否則它將不能執(zhí)行DHCP 的任務，相反地，它將任何DHCP 請求傳遞給其它的DHCP 服務器。 為了讓在子網A 上的DHCP 服務器能夠為其它子網，如子網B 的用戶提供IP 地址，您需要在子網A 上建立一個超級作用域。對這種超級作用域，需要添加一個或者多個子作用域，這樣就能夠為子網B 上用戶IP 地址。 因為您只是為給子網B 的用戶提供服務而創(chuàng)建額外的域，所以您不需要將子網A 的域作為超級作用域的一部分。

由于大部分(也許是全部) 現(xiàn)代路由器都有DHCP/BOOTP中繼代理支持，這在RFC1542中都有描述。所以我們可能沒有必要另外配置一臺DHCP 中繼代理。您所要做的就是配置路由器，讓中繼代理指向DHCP 服務器的IP 地址。 注意：盡管可以將NT 服務器或者工作站配置成DHCP ，但是上面的操作只能在Windows 2000 或者Windows Server 2003上實現(xiàn)。

由此，在處理網絡中IP 地址耗盡問題上，超級作用域確實是一個多功能、高效、易用的工具。