創(chuàng)建WINDOWS 2003超級作用域時間:2008-04-20 13:43來源:作者:點擊:202次如果您的公司發(fā)展太快以至于不能及時供應IP 地址，不必擔心, 您可以通過超級作用域來解決這一問題。

創(chuàng)建WINDOWS 2003超級作用域

時間:2008-04-20 13:43來源:作者:點擊:202次

如果您的公司發(fā)展太快以至于不能及時供應IP 地址，不必擔心, 您可以通過超級作用域來解決這一問題。當網(wǎng)絡中沒有足夠的IP 地址，超級作用域是一種多功能、有效、以及易使用的解決問題的工具。這篇文章將向您展示如何設定與配置超級作用域，以有效地分配IP 地址。

假設您是公司里的一名網(wǎng)絡管理員，您親眼目睹公司從最初的創(chuàng)建到發(fā)展壯大的過程。當所有人特別是老板為公司超乎預期的成長而歡慶時，您以及所有IT 員工卻 無心慶祝。為什么呢？因為您將意識到所有員工將無法順利與快樂地繼續(xù)工作，而這一切都是DHCP 服務器所造成的。

隨著公司的不斷發(fā)展，新員工的不斷增加，DHCP 服務器卻沒有足夠IP 地址分配到他們的電腦。由此，DHCP 服務器圖標（圖A ）旁就會出現(xiàn)黃色感嘆號，以表征一個壞的預兆，即暗示可用地址將要耗盡！

圖A ：DHCP 服務器名的黃色感嘆號警告域中IP 地址即將耗盡

三年前，當公司只擁有50臺PC 機的時候，一個能提供254個IP 地址的C 類地址就能滿足我們的需求。但是現(xiàn)在的情況有所不同，隨著員工的增加，很可能只剩下8個可用的IP 地址。作為一個負責此項工作的網(wǎng)絡管理員，您應該采取什么措施？

或許，您會要求另外建立一個物理局域網(wǎng)，但意味著您將不得不說服老板購買路由器。并且很可能還要買一臺DHCP 服務器。但是假使不能分離局域網(wǎng)，又該如何解決您的IP 地址問題呢？

或者您可以使用其它子網(wǎng)類別。例如B 類地址，它將會給您提供更多的地址，這當然也是一種解決方案。但是，這種方案也沒有多大的吸引力。因為您需要證實有必要從ISP 服務商購買新的地址范圍，并且還要面對從已知地址范圍遷移到新地址范圍所帶來的問題。

超級作用域的使用

幸運的是，我們擁有一個非常簡單的解決方案，即使用超級作用域。何謂超級作用域呢？它就是所有作用域的集合，即它允許在一個集合下添加一個或者多個作用域。

現(xiàn)在，讓我們?yōu)樯厦婷枋龅那闆r建立一個超級作用域。假定DHCP 當前使用域192.168.0.0。我們想增加同類子網(wǎng)（C 類子網(wǎng)）下的另一個域，假如使用192.168.1.0。首先，需要創(chuàng)建一個超級作用域，步驟如下：

1、打開DCHP 。

2、右鍵點擊DHCP 服務器。

3、在下拉列表中，選擇新建超級作用域（圖B ），啟動創(chuàng)建向?qū)А?/p>

圖B ：創(chuàng)建超級作用域的第一步

4、為新建的超級作用域命名，我們命名為“Mysuperscope”。

5、單擊“下一步”，向?qū)б笪覀冞x擇需要加入超級作用域的域。您會看見當前可用的域列表。例如，在我們這個例子中，就是192.168.0.0（圖C ）。選中并單擊“下一步”。

圖C ：添加域到超級作用域

最后，向?qū)崾疚覀円呀?jīng)成功地建立了一個新的超級作用域（圖D ），并提示如果返回到DHCP ，將會看到新的超級作用域已經(jīng)被建立。

圖D ：關于超級作用域的一些詳細資料

添加新的子域

現(xiàn)在，我們開始創(chuàng)建新的分支子域，超級作用域負責管理這些子域。 ?

?

?

?

?

?

?

?

? 打開DHCP 。 右鍵單擊DHCP 。 選擇新域（圖E ），啟動域創(chuàng)建向?qū)А? 輸入域名及描述信息。假如我們前面例子的域稱為scope1，我們稱這個域為scope2。 向?qū)崾据斎胱饔糜虻腎P 地址范圍。我們選擇一個C 類地址空間192.168.1.0（我們也可以使用192.168.2.0或 192.168.3.0等，但是我們還是選擇192.168.1.0，因為從邏輯上講，這是第一個范圍）。在起始地址和結束地址中輸入合適的地址。這里分 別是192.168.1.1和192.168.1.254。注意向?qū)ё詣油瓿删W(wǎng)絡地址長度和掩碼的輸入。（圖F 所示） 單擊“下一步”，如果有一些IP 地址需要排除，則在這一步進行輸入。 單擊“下一步”，設置租約期限，默認情況下是8天。 向?qū)б笈渲?DHCP 選項，您可以稍后處理。但是需要注意的是，在用戶使用域之前，必須配置一些常用的選項（例如DNS 服務器地址，默認網(wǎng)關）。所以，最好此時就進行配置，配置與當前域同樣的選項即可。 配置DHCP 結束之后，系統(tǒng)會問您“是否現(xiàn)在激活域”或稍后處理，一旦激活完成之后，您的工作就完成。

圖E ：新域創(chuàng)建向?qū)⒔o您演示創(chuàng)建域的步驟

圖F ：新域IP 地址的詳細資料，從向?qū)е锌梢缘玫揭欢ǖ膸椭?/p>

圖G 顯示的是超級作用域和兩個子域。請注意工具欄右側(cè)的紅色向下箭頭。別擔心，它并不是表示您的超級作用域不在工作狀態(tài)。您可以點擊箭頭使得域或者超級作用域無效。請注意：除非您想除去所有成員域，否則不要點擊無效箭頭。 現(xiàn)在，在一個物理局域網(wǎng)上就擁有了一個所謂的多重子網(wǎng)。

圖G:新域和它的兩個子域

最后一步

但是，您的操作步驟還沒有結束。當前，您已經(jīng)擁有了一個其它的域，也擁有一個超級作用域，但是您的超級作用域還不能從新域中分配IP

地址。即使為

客戶機分配了IP 池中的一個靜態(tài)地址，您會發(fā)現(xiàn)仍然無法瀏覽網(wǎng)絡。

需要添加其它路由到您的DHCP 服務器網(wǎng)絡適配器，如果您擁有一臺路由器，您需要為它分配IP 地址。

下面介紹如何為網(wǎng)絡適配器配置新地址：

1.打開本地連接，單擊屬性。

2.選擇Internet protocol （TCP/IP），單擊屬性，打開屬性對話框（圖H ）。

3.選擇高級，進行高級TCP/IP配置。

4.選擇添加，此時彈出一個輸入IP 地址的對話框，輸入IP 地址，點擊添加（圖I ）。

5.系統(tǒng)顯示當前您所有的IP 地址，不停點擊OK ，直到結束，您的工作就完成了。

圖H ：TCP/IP屬性對話框

圖I ：配置子網(wǎng)的IP 地址

此時，如果您為機器添加新子網(wǎng)中的一個靜態(tài)IP 地址，您應當就可以瀏覽網(wǎng)絡了。

我將不討論關于在路由器的Ethernet interface 以太網(wǎng)接口添加新IP 地址的細節(jié)。但是如果您通過了Cisco 的認證，您就會發(fā)現(xiàn)這是一個非常簡單的過程（即使您不了解路由器的工作方式，您也可以輕松掌握）。 在接口上配置IP 地址的命令有點類似以下命令：

int e 0/0

ip address 192.168.1.0 255.255.255.0

但是您需要在同樣的接口上配置第二個地址，因此需要在命令中添加關鍵字secondary 。因而在新的子域中分配IP 地址范圍時，命令如下：

int e 0/0

ip address 192.168.1.0 255.255.255.0 secondary

為遠程子網(wǎng)提供幫助

到目前為止，我們都是假定只有一個物理子網(wǎng)。如果您還有另一個子網(wǎng)（我們稱之為子網(wǎng)B ）并且即將耗盡IP 地址，我們假定在子網(wǎng)A 上的DHCP 將會為子網(wǎng)B 提供地址。通過使用中繼代理，一個超級作用域也可以解決類似這樣的問題。中繼代理是一種能在不同子網(wǎng)上客戶機和服務器之間傳遞DHCP/BOOTP消息的 程序。

請注意，不要嘗試將DHCP 服務器配置成中繼代理。否則它將不能執(zhí)行DHCP 的任務，相反地，它將任何DHCP 請求傳遞給其它的DHCP 服務器。

為了讓在子網(wǎng)A 上的DHCP 服務器能夠為其它子網(wǎng)，如子網(wǎng)B 的用戶提供IP 地址，您需要在子網(wǎng)A 上建立一個超級作用域。對這種超級作用域，需要添加一個或者多個子作用域，這樣就能夠為子網(wǎng)B 上用戶IP 地址。

因為您只是為給子網(wǎng)B 的用戶提供服務而創(chuàng)建額外的域，所以您不需要將子

網(wǎng)A 的域作為超級作用域的一部分。

由于大部分(也許是全部) 現(xiàn)代路由器都有DHCP/BOOTP中繼代理支持，這在RFC1542中都有描述。所以我們可能沒有必要另外配置一臺DHCP 中繼代理。您所要做的就是配置路由器，讓中繼代理指向DHCP 服務器的IP 地址。

注意：盡管可以將NT 服務器或者工作站配置成DHCP ，但是上面的操作只能在Windows 2000 或者Windows Server 2003上實現(xiàn)。

由此，在處理網(wǎng)絡中IP 地址耗盡問題上，超級作用域確實是一個多功能、高效、易用的工具。

(責任編輯：admin)