DHCP超级作用域
DHCP 控制台图标参考
DHCP 控制台图标参考 (2008-09-10 11:36:29)标签：dhcp 作用域 控制台 图标 警报 it 分类：Windows 平台DHCP 控制台图标参考DHCP 提供了特定于上下文的图标来动态表示控制台对象的状态。
对象包括为每台服务器使用和管理的 DHCP 服务器、客户端、作用域以及选项类型。
控制台图标的常规用法一些 在 DHCP 中使用的图标有特定含义，但大多数都用于传达有关控制台当前状态的常规状态信息。
例如，如果所使用的图标叠加有沙漏，如下所示：则表明控制台正试图连接到服务器。
同样，如果所使用的图标叠加有带“X”的红色圆圈，如下所示：则通常表明 DHCP 失去了与服务器的连接。
图标明细表以下是部分在 DHCP 中使用的控制台图标的列表。
• 与服务器相关的图标• 与作用域相关的图标• 与选项有关的图标• 其他控制台图标与服务器相关的图标Icon描述已添加的 DHCP服务器已添加到控制台的 DHCP 服务器。
已连接的 DHCP服务器（活动）已连接并在控制台中处于活动状态的 DHCP 服务器。
已连接的 DHCP服务器（非活动）已连接但未经 Active Directory 授权不能在网络中使用的 DHCP 服务器。
未加载的 DHCP服务器DHCP 服务器已连接，但当前用户没有管理该服务器的管理凭据。
DHCP 服务器警告 DHCP 服务器警告。
服务器作用域的可用地址已被租用了 90％或更多，并且正在使用。
这表明服务器可租用给客户端的地址已几乎被用完。
Icon描述DHCP 服务器警报 DHCP 服务器警报。
服务器作用域中已没有可用的地址，因为所有分配使用的地址 (100%) 当前都已被租用。
这表明网络中 DHCP 服务器出现故障，因为它无法为客户端提供租用或为客户端服务。
返回页面顶部与作用域相关的图标图标描述活动的作用域或超级作用域作用域或超级作用域是活动的。
作用域或超级作用域是非活动的。
DHCP实验-超级作用域
实验：为本网络的多个子网分配网络参数超级作用域：实验环境：做好基本DHCP服务器搭建；地址池为：192.168.69.10-192.168.69.11；仅2个IP可以获取；服务器：server-DHCP-192.168.69.144[root@localhost ~]# vim /etc/dhcp/dhcpd.conf47 subnet 192.168.69.0 netmask 255.255.255.0 {48 range 192.168.69.10 192.168.69.11;#设置仅有1个IP可以获取49 option domain-name-servers 192.168.69.144;50 option domain-name "";51 option routers 192.168.69.1;52 default-lease-time 600;53 max-lease-time 7200;54 }客户端：[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0HWADDR=00:0c:29:22:6c:daTYPE=EthernetUUID=9271733c-0cfc-4937-a047-6eb042d813beONBOOT=yesNM_CONTROLLED=yesBOOTPROTO=dhcp#修改IP地址获取方式为DHCP#IPADDR=192.168.69.145#NETMASK=255.255.255.0#GATEWAY=192.168.69.1#注释以上三行（实验环境）IPV6INIT=noUSERCTL=no[root@localhost ~]# service network restartDHCP自动获取IP成功；client1-192.168.69.10接着用测试：client2-192.168.69.11[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0HWADDR=00:0c:29:8c:2d:38TYPE=EthernetUUID=fdac474f-15db-40eb-8695-0f6bb4e36537ONBOOT=yesNM_CONTROLLED=yesBOOTPROTO=dhcp#IPADDR=192.168.69.146#NETMASK=255.255.255.0#GATEWAY=192.168.69.1IPV6INIT=noUSERCTL=no[root@localhost ~]# service network restart#重启网卡DHCP自动获取IP成功；client2-192.168.69.11接着用测试：Client3-配置client3[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0HWADDR=00:0c:29:c0:63:f7TYPE=EthernetUUID=587c2d0b-4c04-4fc6-8944-66ce4a1d540bONBOOT=yesNM_CONTROLLED=yesBOOTPROTO=dhcp#IPADDR=192.168.69.147#NETMASK=255.255.255.0#GATEWAY=192.168.69.1IPV6INIT=noUSERCTL=no不能获取IP地址；原因：是因为DHCP服务器地址池内只分配了2个地址（实验环境，模拟实际情况中IP地址被分完），所以client3主机不能获取IP地址；为了解决实际工作中这种问题，并满足工作需求，那么我们需要做后续工作，完善DNS服务器的搭建；这种需求需要开启超级作用域；解决以上IP地址分完如何处理问题；操作如下：[root@localhost ~]# vim /etc/dhcp/dhcpd.conf46 # A slightly different configuration for an internal subnet.47 subnet 192.168.69.0 netmask 255.255.255.0 {48 range 192.168.69.10 192.168.69.11;49 option domain-name-servers 192.168.69.144;50 option domain-name "";51 option routers 192.168.69.1;52 default-lease-time 600;53 max-lease-time 7200;54 }#复制46-54，粘贴到如下55-62行，修改；55 subnet 192.168.70.0 netmask 255.255.255.0 {56 range 192.168.70.10 192.168.70.11;57 option domain-name-servers 192.168.70.144;58 option domain-name "";59 option routers 192.168.70.1;60 default-lease-time 600;61 max-lease-time 7200;62 }保存，重启DHCP服务；[root@localhost ~]# service dhcpd restart关闭 dhcpd： [确定]正在启动 dhcpd： [确定][root@localhost ~]#到client3客户端验证：操作命令如下：获取失败！说明在服务端再次声明了一个网段，在客户端还是并不能获取另外一个网段的IP地址；在超级作用域声明：[root@localhost ~]# vim /etc/dhcp/dhcpd.conf修改服务端DHCP服务器主配置文件：#为了防止冲突，注释47-54行47 #subnet 192.168.69.0 netmask 255.255.255.0 {48 # range 192.168.69.10 192.168.69.11;49 # option domain-name-servers 192.168.69.144;50 # option domain-name "";51 # option routers 192.168.69.1;52 # default-lease-time 600;53 # max-lease-time 7200;删除之前添加的：55-62行然后修改：删除103以后的行，不包括第103行；然后修改内容：88 shared-network test {89 subnet 192.168.69.0 netmask 255.255.255.0 {90 option routers 192.168.69.144;91 range 192.168.69.10 192.168.69.11;92 }93 subnet 192.168.70.0 netmask 255.255.255.0 {94 option routers ;95 range 192.168.70.10 192.168.70.11;96 }97 }修改后重启服务；[root@localhost ~]# service dhcpd restart关闭 dhcpd： [确定] 正在启动 dhcpd： [确定] 然后三台客户机做测试；client1client2解决了,内网DHCP服务器可以给多个网段分配IP地址；。
多DHCP服务器的作用域 及备用DHCP服务器(二)
多DHCP服务器的作用域及备用DHCP服务器(二)
在安装了多台的DHCP服务器时，可以通过设置，以提供更多的功能，如容错、备用等。
即当DHCP服务器无法正常指派的时候，还有其它的DHCP服务器可以继续提供IP指派服务。
80/20规则
如果IP作用域的IP地址数量不是很多，在建域的时候，可以考虑采用80/20规则；
即：在DHCP服务器1上新建一个范围攻为
192.168.8.10-192.168.8-200的作用域，并且将此IP作用域中的
192.168.8.161-192.168.8.200排除，让DHCP服务器1可租给客户端的IP地址范围为：192.168.8.10-192.168.8.160，
那么，DHCP服务器1可为租给客户端的IP地址占作用域的80%；然后，在DHPC2服务器上新建一个192.168.8.10-192.168.8.200的作用域，因为DHCP服务器1已经将20%的IP地址排除过了，所以DHCP2服务器就用DHCP服务器1排除的那部分IP地址为DHCP服务器1来提供容错功能，当DHCP1服务器不能正常工作时，这时DHCP服务器2就派上用场了；相当于是个急用的DHCP服务器；如图：。
DHCP多作用域
DHCP及DHCP多作用域服务器工作原理2007-11-18 20:39:02标签：DHCP职场休闲多作用域服务器一、DHCP服务是什么DHCP称为动态主机配置协议。
DHCP服务允许工作站连接到网络并且自动获取一个IP地址。
配置DHCP服务的服务器可以为每一个网络客户提供一个IP地址、子网掩码、缺省网关、一个WINS服务器的IP地址，以及一个DNS服务器的IP地址。
二、DHCP服务在实际应用中的常见问题1、在一个子网内是否可以存在多台DHCP服务器，如果存在的话，那么该子网中的客户机能否正确获取地址，将会获取哪个DHCP服务器所分配的地址，是否能控制客户机器能从管理人员所设置的DHCP服务器中获取地址而不会从一些非法用户自建的DHCP服务器中取得非法得IP？2、如果网络中存在多个子网，而子网的客户机需要DHCP服务器提供地址配置，那么是采取在各个子网都安装一台DHCP服务器，还是只在某一个子网中安装DHCP服务器，让它为多个子网的客户机分配IP地址，应该如何实现？3、如果采取在一个子网中安装DHCP服务器，让它为多个子网的客户机分配IP地址，那么应该需要在一台DHCP服务器中创建多个不同范围的作用域，而我们如何可以准确地保证相应范围的地址峙涓 嘤ψ油 刂骰 兀?4、如果客户机器无法从DHCP服务器中获取IP地址，那么Windows2000客户机器将会如何处理自己的TCP/IP设置？三、DHCP的工作原理要解析第二点中所提的问题，首先要搞清楚DHCP的实际的工作过程及原理，下面就对此做简单介绍：DHCP 是一个基于广播的协议，它的操作可以归结为四个阶段，这些阶段是IP租用请求、IP租用提供、IP租用选择、IP租用确认。
1. 寻找Server。
当DHCP客户端第一次登录网路的时候﹐也就是客户发现本机上没有任何IP资料设定﹐它会向网路发出一个DHCPDISCOVER封包。
因为客户端还不知道自己属于哪一个网路﹐所以封包的来源地址会为0.0.0.0﹐而目的地址则为255.255.255.255﹐然后再附上DHCPdiscover的信息﹐向网路进行广播。
浅谈超级作用域在校园网ip分配中的应用
浅谈超级作用域在校园网ip分配中的应用天长职业教育中心李与农摘要：随着学校招生规模不断扩大，学生机房以及教师的不断增加，使得在校园网内的电脑数目不断增加，以至于学校的IP地址不能及时跟上，使得的学校的教师无法顺利与快乐地继续工作，而这一切都是DHCP服务器所造成的。
不过不必担心, 您可以通过超级作用域来解决这一问题。
当网络中没有足够的IP 地址，超级作用域是一种多功能、有效、以及易使用的解决问题的工具。
这篇文章将向您展示如何设定与配置超级作用域，以有效地分配IP 地址。
关键字：校园网ip分配超级作用域如果您是学校里的一名网络管理员，随着学校的不断发展，学校机房不断的增加，新教师的不断增加，DHCP服务器却没有足够IP地址分配到他们的电脑。
由此，DHCP服务器图标（图1）旁就会出现黄色感叹号，以表征一个坏的预兆，即暗示可用地址将要耗尽！图1：DHCP服务器名的黄色感叹号警告域中IP地址即将耗尽几年前，当学校只拥有150台PC机的时候，一个能提供254个IP地址的C类地址就能满足我们的需求。
但是现在的情况有所不同，随着购置的电脑的增加，很可能只剩下几个个可用的IP地址。
作为一个负责此项工作的网络管理员，您应该采取什么措施？或许，您会要求另外建立一个物理局域网，但意味着您将不得购买路由器。
并且很可能还要买一台DHCP服务器。
但是假使不能分离局域网，又该如何解决您的IP地址问题呢？或者您可以使用其它子网类别。
例如B类地址，它将会给您提供更多的地址，这当然也是一种解决方案。
但是，这种方案也没有多大的吸引力。
因为您需要证实有必要从ISP服务商购买新的地址范围，并且还要面对从已知地址范围迁移到新地址范围所带来的问题。
幸运的是，我们拥有一个非常简单的解决方案，即使用超级作用域。
何谓超级作用域呢？它就是所有作用域的集合，即它允许在一个集合下添加一个或者多个作用域。
现在，让我们为上面描述的情况建立一个超级作用域。
假定DHCP当前使用域192.168.0.0。
Linux1 DHCP多作用域设置
Linux1 DHCP多作用域设置多作用域（superscope）是由多个作用域所组合而成，它可以被用来支持multinets 的网络环境。
所谓multinets网络就是在一个实体网络内有多个逻辑的IP网络。
当一个实体网络内的计算机数量较多，以致一个network ID（标识一个网段）所提供的地址不够使用时，可以采用以下两种方式之一来解决问题。
●利用路由器将网络切割为多个实体的子网络，然后为每个子网络分配一个network ID●直接提供多个network ID给这个实体网络，让不同的计算机有不同的network ID，也就是实体上这些计算机还是在同一个网段内，但逻辑上他们却分别隶属于不同的网络，因为它们分别有不同的network ID，即multinetsRed Hat Linux5.0的DHCP服务器可通过“多作用域”将IP地址出租给multinets 内的DHCP客户端。
以图17为例，它是未采用多作用域前的情况，DHCP服务器内只有一个作用域可出租，它的IP地址范围为192.168.1.1~192.168.1.254，其中192.168.1.250~192.168.1.254被排除。
DHCP服务器图17 单作用域网络结构图当图17中甲网络内计算机数量越来越多，以致于需要用到2个network ID的IP地址时，可以在DHCP服务器内创建第2个作用域，然后将第一个作用域与第2个作用域组成一个多作用域，如图18所示。
图中DHCP客户端在向DHCP服务器租用IP地址时，DHCP服务器会从多作用域内的任一个一般作用域与内选择一个IP 地址。
图18 多作用域网络结构图提 示图4中的路由器在甲网络端的接口必须配置2个IP 地址，且其network ID 分别为192.168.1.0和192.168.2.0，以便让甲网络内两个逻辑网络（192.168.1.0和192.168.2.0）内的计算机可以相互通信。
DHCP作用域
DHCP作用域DHCP作用域是本地逻辑子网中可以使用的IP地址的集合，例如192.168.0.1～192.168.0.254。
DHCP服务器只能使用作用域中定义的IP地址来分配给DHCP客户端，因此，你必须创建作用域才能让DHCP服务器分配IP地址给DHCP客户端。
另外，DHCP 服务器会根据接收到DHCP客户端租约请求的网络接口来决定哪个DHCP作用域为DHCP 客户端分配IP地址租约，决定的方式如下：DHCP服务器将接收到租约请求的网络接口的主IP地址和DHCP作用域的子网掩码相与，如果得到的网络ID和DHCP作用域的网络ID一致则使用此DHCP作用域来为DHCP客户端分配IP地址租约，如果没有匹配的DHCP作用域则不对DHCP客户端的租约请求进行应答。
这确保了DHCP服务器只是分配匹配自己接收到DHCP客户端租约请求的网络接口网络ID的IP地址租约给DHCP客户，从而DHCP客户可以直接和DHCP服务器进行通讯。
例如DHCP服务器从自己的网络接口192.168.1.1/24接收到DHCP客户端的租约请求，如果DHCP服务器具有一个子网掩码为255.255.255.0、网络ID为192.168.1.0的DHCP作用域，则使用此作用域中的IP 地址为DHCP客户端提供租约；如果没有匹配上述条件的DHCP作用域，则此DHCP服务器不应答DHCP客户端的租约请求。
唯一的例外是针对DHCP中继代理或兼容RFC 1542的路由器所转发的租约请求，当它们转发DHCP请求到DHCP服务器时，会修改转发的DHCP请求数据包中的Gateway字段为自己接收到DHCP客户端租约请求的网络接口的IP地址，而DHCP服务器则使用Gateway字段中的IP地址代替自己网络接口的IP地址和DHCP作用域的子网掩码相与，从而决定分配IP地址租约的DHCP作用域。
DHCP作用域定义的IP地址范围是连续的，并且每个子网只能有一个作用域。
DHCP作用域实验
实验报告实验人：许开营实验名称：掌握多作用域和超级作用域实验目的：1.DHCP服务器是192.168.100网段的，新建一个为192168.200网段的作用域，那么客户端能否得到192.168.200网段的地址？答案是不能的。
2.DCHP服务器是192.168.100网段的，新建一个192.168.100网段的作用域，再建一个192.168.200网段的作用域，那么当192.168.100网段的地址分配完以后能否分配192.168.200网段的地址？如果能应该怎么做？3.给DHCP服务器添加另外一块网卡，并且配置地址为192.168.200.2，新建一个192.168.100网段的作用域，再建一个192.168.200网段的作用域，那么客户端能否获得192.168.200网段的地址？用两个客户端做实验，此处分两种情况：①两个客户端都连在192.168.100.2的网卡上，那么当192.168.100网段的地址分配完以后能否分配192.168.200网段的地址？②一个客户端连接在192.168.100.2的网卡上，另外一个客户端连接在192.168.200.2的网卡上，测试客户端获得IP地址的情况？4.服务器有两个网卡，一个网卡的地址为192.168.100.2，另外一个网卡的地址为192.168.200.2，新建一个超级作用域，包含192.168.100.0网段和192.168.200.0网段的作用域①两个客户机都连接在192.168.100网段的网卡上，给192.168.100.0网段的作用域一个可分配地址，测试其分配完一个网段的地址后是否可以分配另外一个网段的地址？答案是可以。
②一个客户端连接在192.168.100.2的网卡上，另外一个客户机连接在192.168.200.2的网卡上，给192.168.100.0网段的作用域两个可分配地址，测试客户端获得IP地址的情况？即是给第二个客户机分配192.168.100网段的地址还是分配192.168.200网段的地址？答案是分配192.168.200网段的地址。