【文章內(nèi)容簡介】 整個 C 的劃分。對于相對固定不變的教學區(qū)采用靜態(tài)分配 IP 地址，為防止地址盜用，采用 IP 地址與 MAC 地址綁定，對于流動性大 、用戶多、用戶增加快的學生區(qū)采用動態(tài)分配 IP 地址，采用 By Port 的 Vlan 小范圍地限制地址盜用問題。 對于網(wǎng)絡(luò)用戶的管理，是基于用戶名、密碼的代理認證 WEB 認證過程進行，校園網(wǎng)內(nèi)的網(wǎng)絡(luò)資源不需認證就可訪問，但訪問校外的資源就必須經(jīng)過認證，用戶開機時，從 DHCP服務(wù)器獲得校園 IP 地址，并可以直接訪問校園網(wǎng)和教育網(wǎng) 。 中心交換機支持靜態(tài)或動態(tài)的 IP 地址分配，并支持動態(tài) IP 地址分配方式下 DHCP—Relay 功能， DHCP SERVER 可安放在校園內(nèi)部。 對于固定 IP 地址用戶，需要針對標示符（ MAC 地址）設(shè)定保 留 IP 地址。 IP 地址規(guī)劃如下： 1） 路由器的規(guī)劃： 作用：通過信息中心核心交換機為三個 DHCP 服務(wù)器做網(wǎng)絡(luò)代理服務(wù) IP 地址范圍： （固定 IP）子網(wǎng)掩碼： 2)三臺 DHCP 服務(wù)器 IP 地址規(guī)劃： 作用：分別用于對三個虛擬局域網(wǎng)分配 IP 地址 IP 地址范圍： — （固定 IP）子網(wǎng)掩碼： 3） 學生宿舍匯聚樓區(qū) IP 地址規(guī)劃： 作用：從 DHCP 服務(wù)器 1 給整個區(qū)域分配 IP 地址 IP 地址范圍： — 子網(wǎng)掩碼： 陜西國防學院電子工程系畢業(yè)論文 10 4）教學匯聚樓區(qū)域 IP 地址規(guī)劃： 作用：從 DHCP 服務(wù)器 2 給整個區(qū)域分配 IP 地址 IP 地址范圍： — 子網(wǎng)掩碼： 5）行政辦公區(qū)域 IP 地址規(guī)劃： 作用：從 DHCP 服務(wù)器 3 給整個區(qū)域分配 IP 地址 IP 地址范圍： — 子網(wǎng)掩碼： 根據(jù)實際情況分析，在 XX 中學校園網(wǎng)的基礎(chǔ)上所規(guī)劃的 DHCP 網(wǎng)絡(luò)屬于中型偏 小型網(wǎng)絡(luò)，所以在此選擇 WINDOWS 系列網(wǎng)絡(luò)操作系統(tǒng)的 WINDOWS SERVER2021 做為 DHCP服務(wù)器的網(wǎng)絡(luò)操作系統(tǒng)。 WINDOWS SERVER2021 相對與 WINDOWS SERVER2021 增強了 DHCP 的服務(wù)性有如下一些新特征： 自動分配 IP 地址 如果 DHCP 服務(wù)器不能提供分配 IP 地址，網(wǎng)絡(luò)上已起用了 DHCP 客戶，現(xiàn)在可以使用臨時 IP 地址來自己配置。客戶可以每 5 分鐘聯(lián)系一次 DHCP 服務(wù)器，要求有效的 IP 地址。自動分配對用戶總是可見的，它是為了專用 TCP/IP 使用保留的，并不在 INTERNET 上使用。 增強的性能監(jiān)視和服務(wù)報告功能 DHCP 對于實現(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)是重要的。沒有運行的 DHCP 服務(wù)器， IP 客戶會喪失部分或全部訪問網(wǎng)絡(luò)的能力。新的性能監(jiān)視計數(shù)器，幫助專門監(jiān)視 DHCP 管理器現(xiàn)在提供增強的服務(wù)器報告通過圖形顯示服務(wù)器、作用域和客戶狀態(tài)。 擴展作用域以支持多址廣播和超級域 MICROSOFT DHCP SERVER 現(xiàn)在支持附加域，可使用它來優(yōu)化對 IP 配置的管理。為了參加多址廣播組，新的多址廣播域允許啟動 DHCP 的客戶 D 類地址超級作用域?qū)?與 創(chuàng)建管理 員域的組是有用的。當想要重要新編號或擴展 IP 地址空 間 ，但不干擾當前活動的作用域時，超級域是有幫助的。 對用戶指定選項類的支持 可以使用此特征為具有相似或特殊配置需要的客戶分開配合選項。例如，可以給在建筑物同一層的所有啟動 DHCP 的客戶分配相同的選項類?？梢允褂么祟悾ㄅ渲糜邢嗤?DHCP類 ID 號）在分配過程其它選項數(shù)據(jù)，代替所有作用域或全局默認選項。在此情況下，適合的相同網(wǎng)絡(luò)位置。 DHCP 和 DNS 的集成 利用 WINDOWS SERVER 2021， DHCP 可以在 DNS 域名空間動態(tài)更新，啟動 DNS 名陜西國防學院電子工程系畢業(yè)論文 11 稱空間的動態(tài)更新設(shè)置。只要 DHCP 指定的地址發(fā)生變化，區(qū)域客戶 可以使用動態(tài) DNS 來更新主機名稱與地址映射信息。 惡意 DHCP 服務(wù)器檢測 DHCP 客戶在系統(tǒng)啟動時，使用受限制的網(wǎng)絡(luò)廣播來發(fā)現(xiàn) DHCP 服務(wù)器，此特征可以防止惡意 DHCP 服務(wù)器加入現(xiàn)有的 DHCP 網(wǎng)絡(luò)。使用目錄服務(wù)中創(chuàng)建的 DHCP 服務(wù)器的對象執(zhí)行服務(wù)器檢測，此對象列出了授權(quán)向網(wǎng)絡(luò)提供 DHCP 服務(wù)的服務(wù)器 IP 地址。當 DHCP 服務(wù)器試圖在網(wǎng)絡(luò)上啟動時，查詢目錄服務(wù)，服務(wù)器計算機的 IP 地址與授權(quán) DHCP 服務(wù)器列表相比較。如果找到匹配的 ，服務(wù)器計算機被授權(quán)的 DHCP 服務(wù)器。如果沒有找到匹配的，服務(wù)器不被授權(quán)并認為是惡意的。此情況下，惡意服務(wù)器上的 DHCP 服務(wù)器在導(dǎo)致網(wǎng)絡(luò)問題之前，被自動關(guān)閉。 對 BOOTP 客戶的動態(tài)支持 通過添加動態(tài) BOOTP， DHCP 服務(wù)對大型企業(yè)網(wǎng)中的 BOOTP 客戶提供進一步的支持。動態(tài) BOOTP 是對 BOOTP 協(xié)議的擴展，它允許 DHCP 服務(wù)器不必使用明確的地址配置來配置 BOOTP 客戶。此特征使大型的 BOOTP 管理更容易，它允許按 DHCP 相同的方式來動態(tài)分配 IP 地址，而不必改變用戶的行為。 對 DHCP 管理器的只讀控制臺訪問 此特征提供一個特殊 的本地用戶組，即 DHCP 用戶組，當 DHCP 服務(wù)安裝時，它會自動添加。通過添加成員到組中，利用 DHCP 管理器控制臺，可以在非管理員計算機上提供與DHCP 服務(wù)有關(guān)的信息的只讀訪問。這允許具有本地組成員身份的用戶查看，但不能修改存儲在制定 DHCP 服務(wù)器上的信息和屬性。 陜西國防學院電子工程系畢業(yè)論文 12 第三章 DHCP 服務(wù)器的安裝與配置 安裝 Windows 2021 sever 1）放入 WINDOWS SERVER2021 安裝光盤，運行上面的 SETUP 安裝程序； 2）選擇 “ 安裝 Windows2021” ；選擇 “ 安裝新的 Windows2021（全新安裝） ” ；用鼠 標接受協(xié)議，點擊下一步； 3）到 “ 選擇特殊選項 ” ，不做任何修改，直接點擊下一步；按 “ 完成 ” ，重新啟動機器。 重新啟動機器后，到開始安裝畫面，按 Enter 鍵開始安裝。創(chuàng)建第二、三、四個分區(qū)， 合理分配各分區(qū)的大?。? 4）選擇把 Windows2021 安裝到第二個分區(qū)上，選擇 “ 用 NTFS 文件系統(tǒng)格式化磁盤 分區(qū) ” 。機器自動重新啟動。啟動后出現(xiàn) “ 安裝向?qū)?” ，直接點擊下一步； 5）出現(xiàn) “ 區(qū)域數(shù)值 ” ，直接點擊下一步。出現(xiàn)姓名、單位名稱對話框。 填入后點擊下一步。出現(xiàn) “ 每服務(wù)器連接 ” 對話框，選擇 100 個。建議連接數(shù)是您連接工作站數(shù)目的 兩倍以上。計算機名稱，填寫為： W2021SERVER； 6）出現(xiàn) “Windows2021 組件 ” 窗口，什么都不選，直接點擊下一步。到 “ 網(wǎng)絡(luò)設(shè)置 ” 窗口，選 “ 自定義設(shè)置 ” ，添加 DLCProtocal、 NetBEUIProtoca、 NWLinkIPX/SPX/NetBiosCom、patibleTransportProtocal 協(xié)議、把 TCP/IP 的 IP 地址設(shè)為 ，子網(wǎng)掩模 ； 7）到 “ 工作組或計算機域 ” 項目，選擇默認值 “ 不，此計算機不在網(wǎng)絡(luò)上 ” ，下面的工 作組使用默認的 WORKGROUP。到此步 Windows2021 就安裝成功了。 安裝 DHCP 組件 （ 1）打開“開始”，選擇“控制面板”里的“添加或刪除程序”單擊。 （ 2）打開 “ 添加或刪除程序 ” 后，選擇左邊 “ 添加 /刪除 Windows 組件 ” 單擊。 （ 3）打開 Windows 向?qū)Ы缑婧螅x擇 “ 網(wǎng)絡(luò)服務(wù) ” 并點擊右下方的 “ 詳細信息 ” 選中動態(tài)主機配置協(xié)議（ DHCP），點確定。（通常連 DNS 一起選中安裝，避免二次重 復(fù)操作）。 （ 4）網(wǎng)絡(luò)屬性設(shè)置 在完成組件添加后，將對網(wǎng)絡(luò)的屬性進行設(shè)置，具體執(zhí)行分以下幾個步驟： 右鍵 “ 網(wǎng)上鄰居 ” 選擇 “ 屬性 ” ，打開 “ 網(wǎng)絡(luò)連接 ” 界面。 （ 5）右鍵 “ 本地連接 ” 選擇 “ 屬性 ” ，打開 “ 本地連接屬性 ” 。 選中 “Inter 協(xié)議（ TCP/IP） ” ，雙擊，打開 “Inter 協(xié)議（ TCP/IP）屬性 ”陜西國防學院電子工程系畢業(yè)論文 13 其中， “IP 地址 ” 設(shè)為 ， “ 子網(wǎng)掩碼 ” 設(shè)為 ，其他不更改。 安裝 DHCP 組件 （ 1）打開 “ 開始 ” ，選擇 “ 控制面板 ” 里的 “ 添加或刪除程序 ” 單擊。 添加 DHCP 服務(wù)器的操作步驟分以下幾步： 在 “DHCP” 窗口中單擊 “ 操作 ” 菜單，在其下拉菜單中選擇 “ 添加服務(wù)器 ” 命令 。 彈出 “ 添加服務(wù)器 ” 對話框，在 “ 此服務(wù)器 ” 單選框下輸入要添加到控制臺的服務(wù)器名字，或單擊右邊的 “ 瀏覽 ” 按鈕進行選擇。在此選擇名為 “4tiaq4ccutt3nzq” 的計算機及 DHCP 服務(wù)器，單擊 “ 確定 ” 按鈕 。 在返回的 “DHCP” 窗口中，將會看到所添加的服務(wù)器，如圖 12 添加 DHCP 服務(wù)器后，要對它進行設(shè)置，主要有以下幾 個步驟： 在 “DHCP” 窗口中，右鍵單擊選中要設(shè)置的服務(wù)器名（ 4tiaq4ccutt3nzq） ,將彈出 下拉菜單，單擊 “ 新建作用域 ” 命令， 彈出 “ 新建作用域向?qū)?” 對話框，單擊 “ 下一步 ”按鈕，彈出含有 “ 名稱 ” 和說明兩個編輯框的 “ 作用域名 ” 對話框，輸入公司確定的作用 域名 “l(fā)ianxiang” ，在下面輸入說明（可以不填此項），以便在網(wǎng)絡(luò)上識