最近想把局域網架構整理一下,工廠的測是網絡架構,挺實用的方案,在此之前先分享一些服務器安裝,設備評估等。哇,想想在切入正題之前還有許多內容要寫,本文先分享一下DHCP服務器的安裝。
因為本人在8年前就安裝了一臺DHCP Server供制造使用,所以本文的內容是在windows Server 2003系統基礎上搭建DHCP,如今已經升級到Windows Server 2012,但安裝方式步驟相同,其實很簡單的,好了,廢話少說,直接上貨。
(1)點擊Start,在控制面板選擇添加或安裝程序,如圖:
(2)下拉滾動條,找到Networking Services雙擊打開,在子窗口勾選Dynamic Host Configuration Protocol(DHCP),點擊OK再次返回第一窗口,然后點擊Next開始安裝DHCP。
(3) 安裝完成后點擊Finish退出
(4) DHCP配置,按照如下方式打開DHCP
(5) 參照如下位置右擊(因各機器用戶名及IP不一樣,本文為syspe(192.168.1.200)),選擇New Scope進行DHCP相關內容配置
(6) 點擊Next
(7) 在Name處填入Scope名稱,例如AKMC-SYS,Description處可填也可不填,然后點擊Next
(8) 如下圖,配置分配IP地址的范圍,例如192.168.1.1~192.168.1.254,下面的Length和Subnet mask會自動帶出來。若IP地址范圍比較廣,Subnet mask可能需要手動配置。點擊Next繼續
備注:IP地址范圍及子網掩碼(Subnet mask)設定算法如下:
IP和子網掩碼
IP是由四段數字組成,
A類IP段 0.0.0.0 到127.255.255.255
B類IP段 128.0.0.0 到191.255.255.255
C類IP段 192.0.0.0 到223.255.255.255
XP默認分配的子網掩碼每段只有255或0
A類的默認子網掩碼 255.0.0.0 一個子網最多可以容納1677萬多臺電腦
B類的默認子網掩碼 255.255.0.0 一個子網最多可以容納6萬臺電腦
C類的默認子網掩碼 255.255.255.0 一個子網最多可以容納254臺電腦
要想在同一網段,只要網絡標識相同就可以了,那要怎么看網絡標識呢?首先要做的是把每段的IP轉換為二進制。(有人說,我不會轉換耶,沒關系,我們用Windows自帶計算器就行。打開計算器,點查看>科學型,輸入十進制的數字,再點一下“二進制”這個單選點,就可以切換至二進制了。)
把子網掩碼切換至二進制,我們會發現,所有的子網掩碼是由一串[red]連續[/red]的1和一串[red]連續[/red]的0組成的(一共4段,每段8位,一共32位數)。
255.0.0.0 11111111.00000000.00000000.00000000
255.255.0.0 11111111.11111111.00000000.00000000
255.255.255.0 11111111.11111111.11111111.00000000
這是A/B/C三類默認子網掩碼的二進制形式,其實,還有好多種子網掩碼,只要是一串連續的1和一串連續的0就可以了(每段都是8位)。如11111111.11111111.11111000.00000000,這也是一段合法的子網掩碼。子網掩碼決定的是一個子網的計算機數目,計算機公式是2的m次方,其中,我們可以把m看到是后面的多少顆0。如255.255.255.0轉換成二進制,那就是11111111.11111111.11111111.00000000,后面有8顆0,那m就是8,255.255.255.0這個子網掩碼可以容納2的8次方(臺)電腦,也就是256臺,但是有兩個IP是不能用的,那就是最后一段不能為0和255,減去這兩臺,就是254臺。我們再來做一個。
255.255.248.0這個子網掩碼可以最多容納多少臺電腦?
計算方法:
把將其轉換為二進制的四段數字(每段要是8位,如果是0,可以寫成8個0,也就是00000000)
11111111.1111111.11111000.00000000
然后,數數后面有幾顆0,一共是有11顆,那就是2的11次方,等于2048,這個子網掩碼最多可以容納2048臺電腦。
一個子網最多可以容納多少臺電腦你會算了吧,下面我們來個逆向算法的題。
一個公司有530臺電腦,組成一個對等局域網,子網掩碼設多少最合適?
首先,無疑,530臺電腦用B類IP最合適(A類不用說了,太多,C類又不夠,肯定是B類),但是B類默認的子網掩碼是255.255.0.0,可以容納6萬臺電腦,顯然不太合適,那子網掩碼設多少合適呢?我們先來列個公式。
2的m次方=560
首先,我們確定2一定是大于8次方的,因為我們知道2的8次方是256,也就是C類IP的最大容納電腦的數目,我們從9次方一個一個試2的9次方是512,不到560,2的10次方是1024,看來2的10次方最合適了。子網掩碼一共由32位組成,已確定后面10位是0了,那前面的22位就是1,最合適的子網掩碼就是:11111111.11111111.11111100.00000000,轉換成10進制,那就是255.255.252.0。
分配和計算子網掩碼你會了吧,下面,我們來看看IP地址的網段。
相信好多人都和偶一樣,認為IP只要前三段相同,就是在同一網段了,其實,不是這樣的,同樣,我樣把IP的每一段轉換為一個二進制數,這里就拿IP:192.168.0.1,子網掩碼:255.255.255.0做實驗吧。
192.168.0.1
11000000.10101000.00000000.00000001
(這里說明一下,和子網掩碼一樣,每段8位,不足8位的,前面加0補齊。)
IP 11000000.10101000.00000000.00000001
子網掩碼 11111111.11111111.11111111.00000000
在這里,向大家說一下到底怎么樣才算同一網段。
要想在同一網段,必須做到網絡標識相同,那網絡標識怎么算呢?各類IP的網絡標識算法都是不一樣的。A類的,只算第一段。B類,只算第一、二段。C類,算第一、二、三段。
算法只要把IP和子網掩碼的每位數AND就可以了。
AND方法:0和1=0 0和0=0 1和1=1
如:And 192.168.0.1,255.255.255.0,先轉換為二進制,然后AND每一位
IP 11000000.10101000.00000000.00000001
子網掩碼 11111111.11111111.11111111.00000000
得出AND結果 11000000.10101000.00000000.00000000
轉換為十進制192.168.0.0,這就是網絡標識,
再將子網掩碼反取,也就是00000000.00000000.00000000.11111111,與IP AND
得出結果00000000.00000000.00000000.00000001,轉換為10進制,即0.0.0.1,
這0.0.0.1就是主機標識。要想在同一網段,必須做到網絡標識一樣。
我們再來看看這個改為默認子網掩碼的B類IP
如IP:188.188.0.111,188.188.5.222,子網掩碼都設為255.255.254.0,在同一網段嗎?
先將這些轉換成二進制
188.188.0.111 10111100.10111100.00000000.01101111
188.188.5.222 10111100.10111100.00000101.11011010
255.255.254.0 11111111.11111111.11111110.00000000
分別AND,得
10111100.10111100.00000000.00000000
10111100.10111100.00000100.00000000
網絡標識不一樣,即不在同一網段。
判斷是不是在同一網段,你會了吧,下面,我們來點實際的。
一個公司有530臺電腦,組成一個對等局域網,子網掩碼和IP設多少最合適?
子網掩碼不說了,前面算出結果來了11111111.11111111.11111100.00000000,也就是255.255.252.0
我們現在要確定的是IP如何分配,首先,選一個B類IP段,這里就選188.188.x.x吧
這樣,IP的前兩段確定的,關鍵是要確定第三段,只要網絡標識相同就可以了。我們先來確定網絡號。(我們把子網掩碼中的1和IP中的?對就起來,0和*對應起來,如下:)
255.255.252.0 11111111.11111111.11111100.00000000
188.188.x.x 10111100.10111100.??????**.********
網絡標識 10111100.10111100.??????00.00000000
由此可知,?處隨便填(只能用0和1填,不一定全是0和1),我們就用全填0吧,*處隨便,這樣呢,我們的IP就是
10111100.10111100.000000**.********,一共有530臺電腦,IP的最后一段1~254可以分給254臺計算機,530/254=2.086,采用進1法,得整數3,這樣,我們確定了IP的第三段要分成三個不同的數字,也就是說,把000000**中的**填三次數字,只能填1和0,而且每次的數字都不一樣,至于填什么,就隨我們便了,如00000001,00000010,00000011,轉換成二進制,分別是1,2,3,這樣,第三段也確定了,這樣,就可以把IP分成188.188.1.y,188.188.2.y,188.188.3.y,y處隨便填,只要在1~254范圍之內,并且這530臺電腦每臺和每臺的IP不一樣,就可以了。
有人也許會說,既然算法這么麻煩,干脆用A類IP和A類默認的網掩碼得了,但是,由于A類IP和A類默認子網掩碼的主機數目過大,這樣做無疑是大海撈針,如果同時局域網訪問量過頻繁、過大,會影響效率的,所以,最好設置符合自己的IP和子網掩碼.
(9) 需排除的IP地址設定,及所設定的IP地址被保留不會被分配出去。此處可設置單個IP也可設置IP范圍,如下在Start IP address處輸入起始IP,在End IP address處輸入終止IP,點擊Add進行添加,若被排除的為單個IP,則在Start IP address和End IP address處都輸入該IP然后點擊Add。點擊Next繼續
(10)設置IP地址租憑時間,即每隔設定時間重新分配IP,此項根據能分配IP數量及Client端機器的數量而定,本例設為8min
(11) 是否進行其它(網關、DNS、WINS)配置,根據實際需求,若不需要則選No完成,若需要則選Yes,本例選擇Yes,點擊Next繼續
(12) 網關(見本文最后參考一說明)配置,在IP address中輸入網關,例如192.168.1.1,點擊Add添加。一般一個網段里設置一個網關即可,點擊Next繼續
(13) 配置DNS(見本文最后參考二說明)
(14) 配置WINS(見本文最后參考三說明)
(15) 配置完成后會提問是否立刻激活,可現在激活也可后面再激活,點擊Next
(16) 點擊Finish完成配置
(17) 打開DHCP界面,Address Pool中可以查看到可分配IP地址范圍以及排除的IP地址;Address Leases中可以查看已分配出去的IP地址;Scope Option中可以查看配置的Gateway、DNS、WINS。如下圖進行對指定Client端機器分配指定IP指定IP地址,如下右擊Reservations選擇New Reservation
(18) 在Reservation name處填入指定機器的名稱,如linux,在IP address處填入要分配給指定機器的指定IP地址,例如192.168.1.88,在mac address處填入指定機器的網絡碼(物理地址),Description處填入描述,也可不填。Supported types下選擇Both,點擊Add,這樣指定的機器就會一直被分配IP:192.168.1.88
(19) 所有配置完成后,若發現下圖紅框處為紅色向下箭頭,則點擊藍框處綠色向上箭頭激活,至此,DHCP安裝及配置完成