解析校園網(wǎng)中IP地址的分配管理

于慶復(fù)

摘要：結(jié)合工作經(jīng)驗(yàn)，從實(shí)際出發(fā)，對(duì)如何做到校園網(wǎng)的IP地址動(dòng)態(tài)分配做了一定的總結(jié);并闡述了IP地址子網(wǎng)劃分、DHCP服務(wù)器件的設(shè)置，以及三層交換機(jī)、二層交換機(jī)和客戶端的基本設(shè)置。

關(guān)鍵詞：校園網(wǎng)；IP地址；動(dòng)態(tài)分配；DHCP；子網(wǎng)劃分

一、DHCP服務(wù)的配置

為了創(chuàng)建一個(gè)DHCP服務(wù)器，常用的DHCP服務(wù)器一般安裝在一臺(tái)Windows2000Server的計(jì)算機(jī)上。安裝前先為這臺(tái)計(jì)算機(jī)指定靜態(tài)的IP地址、子網(wǎng)掩碼及網(wǎng)關(guān)地址，然后按下面的這些步驟操作即可：（1）在“控制面板”上，雙擊“添加/刪除程序”，單擊“添加/刪除Windows組件”。（2）在“Windows組件”向?qū)е?，依次選擇“Windows組件”頁(yè)、“網(wǎng)絡(luò)服務(wù)”，然后單擊“詳細(xì)資料”。（3）在“網(wǎng)絡(luò)服務(wù)”對(duì)話框中，在“網(wǎng)絡(luò)服務(wù)的子部件”中，選擇“動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）”復(fù)選框，然后單擊［確定］按鈕。（4）單擊［下一步］按鈕，等待一段時(shí)間后就會(huì)完成安裝。最后是添加各網(wǎng)段作用域，捆綁網(wǎng)關(guān)及DNS，一個(gè)作用域是一個(gè)合法的IP地址范圍，用于向特定子網(wǎng)上的客戶計(jì)算機(jī)出租或分配IP地址。

從“管理工具”菜單中打開(kāi)DHCP，用鼠標(biāo)右鍵單擊DHCP服務(wù)器的名稱，再單擊“新建作用域”。然后按照提示依次在“名稱”中填寫(xiě)作用域的名稱如“219網(wǎng)段”，“說(shuō)明”中填寫(xiě)相關(guān)說(shuō)明如“服務(wù)器段”，在IP地址范圍對(duì)話框中設(shè)置本子網(wǎng)中的IP地址范圍：如起始IP：219.222.191.3，結(jié)束IP：219.222.191.253，子網(wǎng)掩碼（將租給客戶機(jī)的子網(wǎng)掩碼）為255.255.255.0。接著再添加一個(gè)或多個(gè)排除地址范圍（已經(jīng)使用的靜態(tài)IP地址或暫不分配的IP地址范圍），設(shè)定租約的時(shí)間（默認(rèn)為8天）。最后添加客戶使用的路由器IP地址（即客戶機(jī)的網(wǎng)關(guān)地址）為219.222.191.254，添加“域名稱”為“bangong”，“DNS服務(wù)器”為“219.222.191.1/202.96.128.143”。

以上是DHCP服務(wù)器的基本配置，DHCP服務(wù)的作用域的填寫(xiě)就牽涉到了IP地址的子網(wǎng)劃分。

二、IP地址子網(wǎng)劃分

現(xiàn)今普遍運(yùn)用的32位的IPv4地址，采用點(diǎn)分十進(jìn)制的方式表示，基本結(jié)構(gòu)由4部分?jǐn)?shù)字組成，每一部分?jǐn)?shù)字對(duì)應(yīng)于一個(gè)8位二進(jìn)制數(shù)字，四個(gè)二進(jìn)制部分之間用小數(shù)點(diǎn)分開(kāi)。為了適應(yīng)各種不同規(guī)模的網(wǎng)絡(luò)需求，IP協(xié)議將IP地址分為五類，即A、B、C、D和E類，其中，D類地址為多播地址。主要留給因特網(wǎng)體系結(jié)構(gòu)研究委員會(huì)IAB使用，E類地址作為保留地址。我們通常所接觸的是A、B、C三類IP地址。A類、B類、C類IP地址的網(wǎng)絡(luò)號(hào)分別為8位、16位和24位，其主機(jī)號(hào)對(duì)應(yīng)為24位、16位和8位。如主機(jī)號(hào)對(duì)應(yīng)24位時(shí)其最大主機(jī)數(shù)分別為224-2。A類IP地址最前面一位為“0”，即A類第一段取值介于1～126之間（127作為本機(jī)測(cè)試之用）。B類IP地址最前面兩位為“10”，即B類第一段取值介于128～191之間，C類IP地址最前面三位是“110”，即C類第一段取值介于192～233之間。

前綴長(zhǎng)度指示地址的網(wǎng)絡(luò)部分的比特位數(shù)。例如在172.28.5.0/24中，/24就是前綴長(zhǎng)度，它告訴我們前24位是網(wǎng)絡(luò)地址。常用的IP地址主要有A、B、C三類，相應(yīng)的前綴分別為/8、/16、/24。為了定義地址的網(wǎng)絡(luò)部分和主機(jī)部分，設(shè)備另行使用稱為子網(wǎng)掩碼的一個(gè)32位形式。表示子網(wǎng)掩碼使用的點(diǎn)分十進(jìn)制格式與IPv4地址相同。在代表網(wǎng)絡(luò)部分的每個(gè)位的位置上置入二進(jìn)制1，在代表主機(jī)部分的每個(gè)位的位置上置入二進(jìn)制0即可創(chuàng)建子網(wǎng)掩碼，故A、B、C類地址相應(yīng)的子網(wǎng)掩碼為255.0.0.0、255.255.0.0和255.255.255.0。在實(shí)際使用過(guò)程中，我們通常需要對(duì)網(wǎng)絡(luò)進(jìn)行子網(wǎng)的劃分。

三、交換機(jī)及客戶端配置支持

假設(shè)校園網(wǎng)通過(guò)一臺(tái)二層交換機(jī)連接到一臺(tái)三層交換機(jī)，三層交換機(jī)連接上DHCP服務(wù)器，現(xiàn)做適當(dāng)配置，實(shí)現(xiàn)校園網(wǎng)內(nèi)部主機(jī)的動(dòng)態(tài)IP地址獲取。

本文對(duì)IP地址的動(dòng)態(tài)分配所牽涉的各方面知識(shí)做了簡(jiǎn)單介紹，并對(duì)實(shí)現(xiàn)校園網(wǎng)實(shí)施IP地址動(dòng)態(tài)分配做了逐步簡(jiǎn)單的實(shí)驗(yàn)說(shuō)明。實(shí)際中還應(yīng)多查資料、多實(shí)踐，這樣才能更好地發(fā)現(xiàn)問(wèn)題、解決問(wèn)題。

（作者單位 武警沈陽(yáng)指揮學(xué)院訓(xùn)練部教育技術(shù)中心）