學校dhcp伺服器如何劃分網段

㈠ 路由器里的DHCP伺服器可不可以劃分網段分配IP啊

IP地址規劃之分配篇

在IP地址規劃時，我們已經知道IP地址包括公網和專用（私有）兩種類型，公網IP地址又稱為可全局路由的IP地址，是在Internet中使用的IP地址，目前對企業來說主要是ISP提供的一個或幾個C類地址；而專用（私有）IP地址則包括A、B和C類三種，另外就是Microsoft Windows的APIPA預留的（169.254.0.0 -- 169.254.255.255）網段地址；下面就和大家談談這些IP地址的在企業區域網的分配方式。

一、可全局路由（公網）的IP地址的分配方式

毫無疑問，Internet網路中的每一台計算機都需要一個IP地址，然而，在目前IP地址資源非常緊缺的情況下，想從Internet接入商那裡獲取足夠的IP地址簡直是不可能的。假如每個企業用戶只能獲得1-10個公網IP地址，即使是擁有幾百台計算機的區域網，因此應該考慮如何合理利用有限的IP地址了。

1、靜態分配IP地址

也就是給每台計算機分配一個固定的公網IP地址。如果網路中每台計算機都採用靜態的分配方案，那麼很可能是IP地址不夠用。所以一般只在下面兩種情況下才採用這種方案：

IP地址數量大於網路中的計算機數量。

網路中存在特殊的計算機，如作為路由器的計算機、伺服器等等。

2、動態分配IP地址

如果網路中有很多台計算機，且又不是所有的計算機都同時使用，那麼不妨採用動態分配IP地址的方式。

什麼是動態分配IP地址呢？打個比方說，公司一共有10台計算機，而須要使用計算機的卻有15個人，顯然每人一台計算機是不可能的。那麼我們就考慮，如果他們不在同一時間使用，可不可以採取這種策略：把所有的計算機集中起來管理，等到有人提出使用請求的時候，分配其中的任意一台計算機給他，而他用完之後就把使用權收回，這樣既可以保證所有的人都有機會使用計算機，又不會造成計算機的「浪費」。

IP地址的動態分配原理和上面所舉的例子一樣，只要同時打開的計算機數量少於或等於可供分配的IP地址，那麼，每台計算機就會自動獲取一個IP地址，並實現與Internet的連接。當然，如果打開的計算機數量太多，那麼，後面的計算機就無法獲得IP地址。但是動態分配IP地址也不是隨時適用的，當網路內的計算機的數量達到上百台之多時，幾個動態IP地址顯然不夠用，那怎麼辦呢？這就要採用下面的方法來解決。

3、採用NAT（Network Address Translation，網路地址轉換）方式

既然不接入Internet的網路可以任意使用專用IP地址，那麼能不能有這樣一個方案，即在網路內部使用專用IP地址，連接到Internet的時候使用公網IP地址，同時在公網地址與私有地址之間有一個對應的轉換關系呢?正是基於這種想法，產生了NAT（網路地址轉換）。

它可以將專用IP地址（如10.x.x.x）轉換為一個可全局路由的IPv4地址。也就是說，對於一個區域網而言，無論其中有多少台計算機，只需要有一個可全局路由的IP地址即可。這種方式既節約了IP地址，又能同時滿足多個用戶的上網需求，它就是組網的首選了。

NAT有3種類型，即靜態NAT（Static NAT）、NAT池（pooled NAT）和埠NAT（PAT）。 如下圖1、圖2和圖3所示。其中，靜態NAT設置起來最為簡單，內部網路中的每個主機都被永久映射成外部網路中的某個合法的地址。

圖1

而NAT池則是在外部網路中定義了一系列的合法地址，採用動態分配的方法映射到內部網路中。PAT則是把內部地址映射到外部網路的一個IP地址的不同埠上。

圖2

圖3

根據不同的需要，各種NAT方案都會有利有弊。下面以使用NAT池為例來做進一步說明。

使用NAT池，可以從未注冊的地址空間中提供被外部訪問的服務，也可以從內部網路訪問外部網路，而不需要重新配置內部網路中的每台機器的IP地址。

採用NAT池意味著可以在內部網中定義很多的內部用戶，通過動態分配的辦法，共享很少的幾個外部IP地址。而靜態NAT則只能形成一一對應的固定映射方式。應引起注意的是，NAT池中動態分配的外部IP地址全部被佔用後，後續的NAT的IP地址轉換申請將會失敗。但是，目前許多帶有NAT功能的路由器有超時配置功能，可以根據連接的時間來進行調配以緩解IP地址缺少所造成的問題。

除了路由器、ADSL或電纜數據機網關等硬體設備外，Windows XP/2000/Me/98系統中的「Internet連接共享」也可以實現NAT，還能廣泛地適用於各種類型的Internet接入方式。

4、代理伺服器分配

NAT地址轉換方式雖然好，但也有其自身的缺陷。簡單地說，就是只能簡單地進行IP地址轉換，而無法實現文件緩存，從而降低了Internet訪問流量，無法實現快速的Internet訪問。

代理伺服器與NAT的工作原理不太一樣，它並不只是簡單地做地址轉換，而是代理網路內的計算機訪問Internet，並把訪問的結果返回給當初提出該請求的用戶，同時，把訪問的結果保存在緩存中。當網路用戶發出下一Internet請求時，伺服器將首先檢查緩存中是否保存有該頁面的內容，如果有，立即從緩存中調出並返還給請求者；如果沒有，則向Internet發送請求，並再次將訪問結果保存起來，以備其他用戶訪問之需。

除此之外，代理伺服器還具有部分網路防火牆的功能：可以對外隱藏網路內的計算機，提高網路安全性；可以限制某些計算機對Internet的訪問；在帶寬較窄的情況下限制Internet流量；可以禁止對某些網站的訪問等。

如此看來，代理伺服器要比單純的NAT更適合大中型網路的Internet共享接入。不過，採用代理伺服器的缺點也是有的，那就是還需要額外添置一台伺服器，另外，代理伺服器的設置也比較復雜。但考慮到單位內部的具體應用情況，使用代理伺服器是最恰當不過的了。

二、專用（私有）IP地址的分配方式

可全局路由的IP地址的分配方案算是確定了，它既解決了IP地址不足的問題，同時又提升了Internet訪問速度。接下來，就應該著手處理專用IP地址的分配了。

首先，要考慮選用哪一段專用IP地址。小型企業可以選擇「192.168.0.0」地址段，大中型企業則可以選擇「172.16.0.0」或」10.0.0.0」地址段。

如果我們根據網路中計算機的數量來決定需採用的IP地址，這個方案肯定是行不通的。因為這樣做會受到將來網路狀況變化的限制，假如不久後企業決定又要購進一批計算機，整個網路就可能因為選取的IP地址不合適而導致重新設計。

其實網路的劃分並不是很復雜，只要考慮到在可預見的將來的網路情況就可以了，同時要注重它的通用性及其穩定性。

其次，就是IP地址的分配方式了。假如企業的伺服器操作系統採用的是Windows NT/2000/2003 Server系統， 客戶器採用Windows 98/me/2000/XP系統；Windows為TCP/IP客戶端提供了3種配置IP地址的方法，用於滿足Windows用戶對網路的不同需求。具體採用哪種IP地址分配方式，可由網路管理員根據網路規模和網路應用等具體情況而定。

1、手工分配

手工設置IP地址也是經常使用的一種分配方式。在以手工方式進行設置時，需要為網路中的每一台計算機分別設置4項IP地址信息（IP地址、子網掩碼、默認網關和DNS伺服器地址）。所以，在通常情況下，被用於設置網路伺服器、計算機數量較少的小型網路（比如幾台到十幾台的小型網路），或者用於分配數量較少公用IP地址。

手工設置的IP地址為靜態IP地址，在沒有重新配置之前，計算機將一直擁有該IP地址。因此，既可以據此訪問網路內的某台計算機，也可以據此判斷計算機是否已經開機並接入網路。不過，默認網關和DNS地址必須是計算機所在的網段中的IP地址，而不能填寫其他網段中的IP地址。

在Windows 98/me/2000/XP系統下，手工設置一台計算機的IP地址。具體的配置方法如下，在完成網卡驅動程序的安裝之後，重新啟動計算機進入系統，用滑鼠右鍵單擊桌面上的「網上鄰居」圖標，選擇屬性，這時可以發現在其中已經自動安裝好了TCP/IP協議，選擇並單擊它下面的「屬性」按鈕，這時會彈出TCP/IP屬性的對話框，在「IP地址」選項卡里，把「自動獲取IP地址」改為「指定IP地址」，這時原本灰色的不能填寫的IP地址和子網掩碼就可以由自己來指定了。

2、DHCP分配

為了使TCP/IP協議更加易於管理，微軟和幾家廠商共同建立了一個Internet標准----動態主機配置協議（Dynamic Host configuration Protocol，DHCP），由它提供自動的TCP/IP配置。DHCP伺服器為其客戶端提供IP地址、子網掩碼和默認網關地址等各種配置。

網路中的計算機可以通過DHCP伺服器自動獲取IP地址信息。DHCP伺服器維護著一個容納有許多IP地址的地址池，並根據計算機的請求而出租。DHCP是Windows默認採用的地址分配方式。

默認情況下，Windows 98/me/2000/XP系統都使用DHCP來進行IP地址的分配，所以，如果仍然選擇DHCP來分配和管理IP地址，網管工作將會減輕很多，而且可以很方便地配置客戶機。我們所要做的就是維護好一台DHCP伺服器即可。

3、自動專用IP定址

自動專用IP定址（APIPA，Automatic Private IP Addressing）可以為沒有DHCP伺服器的單網段網路提供自動配置TCP/IP協議的功能。默認情況下，運行Windows 98/Me/2000/XP的計算機首先嘗試與網路中的DHCP伺服器進行聯系，以便從DHCP伺服器上獲得自己的IP地址等信息，並對TCP/IP協議進行配置。如果無法建立與DHCP伺服器的連接，則計算機改為使用APIPA自動定址方式，並自動配置TCP/IP協議。

使用APIPA時，Windows將在169.254.0.1--169.254.255.254的范圍內自動獲得一個IP地址，子網掩碼為255.255.0.0，並以此配置建立網路連接，直到找到DHCP伺服器為止。

因為APIPA范圍內指定的IP地址是由網路編號機構（IANA）所保留的，這個范圍內的任何IP地址都不用於Internet。因此，APIPA僅用於不連接到Internet的單網段的網路，如小型公司、家庭、辦公室等。

值得注意的是，APIPA分配的IP地址只適用於一個子網的網路。如果網路需要與其他的私有網通訊，或者需接入Internet時，就不能使用APIPA這種分配方式了

㈡ 一台dhcp伺服器怎麼給不同的vlan分配網段ip

interface FastEthernet0/2（將埠f0/2劃分入vlan2）
switchport access vlan 2
switchport mode access
no ip address
!
interface FastEthernet0/3（將埠f0/3劃分入vlan3）
switchport access vlan 3
switchport mode access
no ip address
......

interface Vlan1
ip address 192.168.1.2 255.255.255.0
ip helper-address 192.168.1.1 (將DHCP請求的廣播數據包轉化為單播請求，路由器才會響應)
!
interface Vlan2
ip address 10.0.2.1 255.255.255.0
ip helper-address 192.168.1.1
!
interface Vlan3
ip address 192.168.3.1 255.255.255.0
ip helper-address 192.168.1.1

路由器上的配置:
ip dhcp pool tyl-01（配置第一個VLAN的地址池）
network 192.168.1.0 255.255.255.0
default-router 192.168.1.1 (配置PC網關)
dns-server 202.96.134.133（配置DNS伺服器）

ip dhcp pool tyl-02（配置第二個VLAN的地址池）
network 10.0.2.0 255.255.255.0
default-router 10.0.2.1
dns-server 202.96.134.133

ip dhcp pool tyl-03（配置第三個VLAN的地址池）
network 192.168.3.0 255.255.255.0
default-router 192.168.3.1
dns-server 202.96.134.133

ip route 10.0.2.0 255.255.255.0 192.168.1.2（配置靜態路由）
ip route 192.168.3.0 255.255.255.0 192.168.1.2

ip dhcp excluded-address 192.168.1.1 192.168.1.2 (將路由器F0/0和VLAN1的IP 地址排除)
ip dhcp excluded-address 192.168.2.1 (3550 VLAN1的IP 地址排除)
ip dhcp excluded-address 192.168.3.1 (3550 VLAN1的IP 地址排除)

㈢ DHCP如何分子網段

202.192.241.0-63
202.192.241.64-127
202.192.241.128-191
202.192.241.192-255
子網掩碼255.255.255.0
255.255.255.64
255.255.255.128
255.255.255.192
這個也不是很容易說明白，如果想掛網站的話，建議你找本網路的書仔細看看

㈣ 建立學校校園網，需架一台DHCPDHCP伺服器，學校有兩個IP地址網段，試畫出網路拓撲圖和配置步驟

dhcp伺服器分配的IP地址屬於內網ip地址。內網ip：內網的計算機以NAT（網路地址轉換）協議，通過一個公共的查看內網IP地址圖片查看內網IP地址圖片網關訪問Internet。內網的計算機可向Internet上的其他計算機發送連接請求，但Internet上其他的計算機無法向內網的計算機發送連接請求。NAT（NetworkAddressTranslator）是網路地址轉換，它實現內網的IP地址與公網的地址之間的相互轉換，將大量的內網IP地址轉換為一個或少量的公網IP地址，減少對公網IP地址的佔用。NAT的最典型應用是：在一個區域網內，只需要一台計算機連接上Internet，就可以利用NAT共享Internet連接，使區域網內其他計算機也可以上網。使用NAT協議，區域網內的計算機可以訪問Internet上的計算機，但Internet上的計算機無法訪問區域網內的計算機。外網ip：外網IP包括：ADSL撥號的動態IP用動態解析域名來綁定IP，又叫動態域名；固定的外網IP(這種多半為網吧的IP)即，整個網吧的那個主IP。外網IP指的是：打開ADSL路由功能的用戶你的外網IP就應該是ADSL設備的IP，網吧里的外網IP是指整個網吧的主IP，校園網的外網IP就是整個校園網的那個主IP，小區網的外網IP與校園網同理，長寬的用戶就要試下了，可以上論壇，看看你的IP是多少，那麼那個IP就是你要綁定的，所有的內網用戶都可以這樣查的，論壇上的IP就是你要綁定的IP。

㈤ DHCP 伺服器 如何識別網段

DHCP和vlan沒有關系的，不同網段應該有不同的網關地址的，應該是不同的介面，就是一台設備的幾個介面設置不同網段,然後做DHCP服務，這個介面下的電腦就會自動分配到這個段的地址了

㈥ 路由器里的DHCP伺服器可不可以劃分網段分配IP啊

具體設置如下：

192.168.0.1

admin，密碼輸入：admin，

篇文章以寬頻路由器D-Link的di-740p型號，默認管理地址為192.168.0.1，管理埠是8080。

將一台計算機的ip地址和路由器管理地址設置在同一網段，例如192.168.0.2，打開192.168.0.2計算機的瀏覽器，在地址欄輸入「http：//192.168.0.1:8080」後按回車鍵即出現用戶登陸提示窗口，輸入寬頻路由器說明書中的默認管理賬戶和密碼進入設置界面。

為了讓路由器能夠自動撥號，我們還需要將ADSL賬號集成到路由器中。

點擊上方的「首頁」標簽，然後點擊作變的「WAN」，在PPP over Ethernet處看到設置ADSL賬號的地方，輸入自己申請的ADSL賬號和密碼後保存設置。

現在到「系統狀態」標簽中的「系統信息」處察看聯網狀態，在WAN端可以清晰地看到ADSL撥號獲得的網路信息。

設置完ADSL賬號後，我們就可以通過寬頻路由器上網了，不過為了更好的管理和提高安全性還需要進行如下操作：點擊「首頁」標簽，然後在左邊選擇「DHCP」，在DHCP伺服器可進入的ip范圍處設置ip地址范圍，保存後寬頻路由器就具備自動分配ip地址的功能了。

防止亂下bt

默認設置所有連接到路由器的計算機都是受到保護的，也就是說處於內網中，使用bt等p2p軟體會受到一定的影響。我們可以用「進階設定」標簽中的「DMZ」來設置宣告的主機。在這里設置的主機就暴露在網路中，一方面可以無所顧慮地使用bt下載軟體和建立iis、ftp伺服器等，而另一方面也暴露在黑客與病毒面前，因此該計算機的安全性工作一定要做好。（如果僅僅是為了使用bt等p2p軟體而對主機進行宣告的話則是非常不明智的，其實我們可以使用upnp功能來解決內網不能使用p2p軟體的問題。方法是點擊路由器設置界面的「工具」標簽下的「其他項目」，然後將upnp設定為「啟動」即可。）

進入寬頻路由器設置界面中的過濾器標簽，我們可以對數據報的來源及地址進行多種項目的過濾，包括ip地址、url信息、mac地址以及區域信息等。

設置「激活」ip地址過濾，然後在ip地址范圍內處輸入ip地址，如192.168.0.111。「埠范圍」處實際上填寫的是埠信息，由於bt下載使用的是6881到6889埠，所以我們在這里進行過濾即可。「協議」選擇tcp，「排程」設置該過濾生效的時間（禁止時間看實際情況而定）。

服務和安全兩不誤

計算機暴露在internet上黑客和病毒就有可能利用漏洞攻擊計算機，其實我們可以通過設置虛擬伺服器來解決這個問題。

登陸到寬頻路由器設置界面。選擇進階設置界面中的虛擬伺服器標簽。將虛擬伺服器設置激活，輸入相關的虛擬伺服器信息即可。例如我們要容許192.168.0.112這台計算機提供ftp服務，但又希望讓其他埠得到路由器的保護的話，可以僅僅將ftp服務進行虛擬即可。個人ip地址設置為192.168.0.112，協議模式是tcp（ftp服務使用tcp協議），個人埠21（ftp使用21埠）。另外在「排成」處可以設置該虛擬服務生效的時間段。

tp-link路由器配置指南

對路由器進行基本配置，使電腦通過路由器實現共享上網，過程相對來說比較容易實現；這篇文檔下面的內容，主要講述如下幾部分：

1， 收集並判斷信息，為配置路由器做准備；

2， 進入路由器管理界面，對路由器進行配置；

3， 配置過程簡單的故障定位排除！

1， 置路由器前的准備工作（如果你對你自己的連接方式清楚，可以直接跳到第2點）

第一個需要確認的就是您的「寬頻接入方式」是怎樣的？

當然，最簡捷的辦法就是給您的ISP（互聯網服務提供商）打個電話咨詢一下；也可以通過您購買路由器以前的網路連接方式進行快速判斷。

常見的硬體連接方式有下面幾種：

1， 電話線 —> ADSL MODEM —> 電腦

2，雙絞線（乙太網線）—> 電腦

3，有線電視（同軸電纜）—> Cable MODEM —> 電腦

4，光纖 —> 光電轉換器 —> 代理伺服器 —> PC

ADSL / VDSL PPPoE

㈦ 怎樣用DHCP伺服器給多個網段的客戶端分配IP地址

簡單實現DHCP多作用域：

對於多作用域的配置，必須保證DHCP伺服器能夠偵聽所有子網客戶機的請求信息，下面是配置多作用域的基本方法，為DHCP添加多個網卡連接每個子網，並發布多個作用域的聲明。

注意：劃分子網時，如果選擇直接配置多作用域實現動態IP分配的任務，則必須要為DHCP伺服器添加多塊網卡，並配置多個IP地址，否則DHCP伺服器只能分配與其現有網卡IP地址對應網段的作用域。

採用雙網卡實現兩個作用域

1）網卡配置IP地址

DHCP伺服器有多塊網卡時，需要使用ifconfig命令為每塊網卡配置獨立的IP地址，但要注意，IP地址配置的網段要與DHCP伺服器發布的作用域對應。

ifconfig eth0 192.168.2.1 netmask 255.255.255.0

ifconfig eth1 192.168.3.1 netmask 255.255.255.0

2）編輯dhcpd.conf主配置文件

當DHCP伺服器網路環境搭建完畢後，可以編輯dhcpd.conf主配置文件完成多作用域的設置。

(7)學校dhcp伺服器如何劃分網段擴展閱讀：

DHCP分配地址的方式：

DHCP使用客戶/伺服器模式，網路管理員建立一個或多個DHCP伺服器，在這些伺服器中保存了可以提供給客戶機的TCP/IP配置信息。

這些信息包括網路客戶的有效配置參數、分配給客戶的有效IP地址池(其中包括為手工配置而保留的地址)、伺服器提供的租約持續時間。

如果將TCP/IP網路上的計算機設定為從DHCP伺服器獲得IP地址，這些計算機則成為DHCP客戶機。啟動DHCP客戶機時，它與DHCP伺服器通信以接收必要的TCP/IP配置信息。

該配置信息至少包含一個IP地址和子網掩碼，以及與配置有關的租約。

DHCP伺服器有3種為DHCP客戶機分配TCP/IP地址的方式：

1、手工分配：在手工分配中，網路管理員在DHCP伺服器通過手工方法配置DHCP客戶機的IP地址。當DHCP客戶機要求網路服務時，DHCP伺服器把手工配置的IP地址傳遞給DHCP客戶機。

2、自動分配：在自動分配中，不需要進行任何的IP地址手工分配。當DHCP客戶機第一次向DHCP伺服器租用到IP地址後，這個地址就永久地分配給了該DHCP客戶機，而不會再分配給其他客機。

3、動態分配：當DHCP客戶機向DHCP伺服器租用IP地址時，DHCP伺服器只是暫時分配給客戶機一個IP地址。只要租約到期，這個地址就會還給DHCP伺服器，以供其他客戶機使用。

如果DHCP客戶機仍需要一個IP地址來完成工作，則可以再要求另外一個IP地址。

動態分配方法是惟一能夠自動重復使用IP地址的方法，它對於暫時連接到網上的DHCP客戶機來說尤其方便，對於永久性與網路連接的新主機來說也是分配IP地址的好方法。

DHCP客戶機在不再需要時才放棄IP地址，如DHCP客戶機要正常關閉時，它可以把IP地址釋放給DHCP伺服器，然後DHCP伺服器就可以把該IP地址分配給申請IP地址的DHCP客戶機。

使用動態分配方法可以解決IP地址不夠用的困擾，例如C類網路只能支持254台主機，而網路上的主機有三百多台，但如果網上同一時間最多有200個用戶，此時如果使用手工分配或自動分配將不能解決這一問題。

而動態分配方式的IP地址並不固定分配給某一客戶機，只要有空閑的IP地址，DHCP伺服器就可以將它分配給要求地址的客戶機;當客戶機不再需要IP地址時，就由DHCP伺服器重新收回。

㈧ 如何用dhcp將同一個居於網中的計算機分成兩個網段

搞2個路由器分別把它們通過交換機連接在一些。

路由器1作為192.168.0段的dhcp伺服器＋交換機連接0段。
路由器2作為192.168.1段的dhcp伺服器＋交換機連接1段。

問題解決。

㈨ dhcp伺服器可以分192.168.1.0/24和172.16.1.0/16位的地址嗎

可以。
1、Router為DHCP伺服器，開啟DHCP服務，為PC分配地址。使用的地址池網段為192.168.1.0/24，並且地址池中需排除掉地址192.168.1.254、192.168.1.253，因為這些地址不能分配給PC。同時為客戶端分配的網關地址是192.168.1.254，所分配的地址租期為2天。客戶端自動獲取的DNS伺服器地址為8.8.8.8。

2、SW上部署了兩個VLAN：分別是vlan10及vlan20；PC屬於VLAN10，Router屬於VLAN20；

3、要求PC機能夠通過DHCP自動獲取地址及網關。

㈩ DHCP多網段劃分問題

1、看一下你那台
客戶機
網路是否正常。
2、劃分了三個網段，是你公司的VLAN分成三個網段？還是你DHCP設了三個
作用域
？
3、如果是VLAN成了三個網段，如果
DHCP伺服器
是在第一個網段，你的客戶機是在第二或第三個網段，這是要搞DHCP中繼的，因為DHCP是廣播，廣播是過不了
路由器
的，因此中繼就是把廣播改成
單播
，單播地址就是你的DHCP的IP地址，這樣就可以過路由了，這樣就能被分配到IP了。
4、如果只是你設了三個作用域，你應看一下你的DHCP伺服器正常啟動了沒有。如果你的電腦在域裡面的話，要給這台DHCP伺服器授權。