浅谈超级作用域在校园网ip分配中的应用
浅谈超级作用域在校园网ip 分配中的应用天长职业教育中心 李与农摘要：随着学校招生规模不断扩大，学生机房以及教师的不断增加，使得在校园网内的电脑数目不断增加，以至于学校的IP 地址不能及时跟上，使得
浅谈超级作用域在校园网ip 分配中的应用
天长职业教育中心 李与农
摘要：随着学校招生规模不断扩大，学生机房以及教师的不断增加，使得在校园网内的电脑数目不断增加，以至于学校的IP 地址不能及时跟上，使得的学校的教师无法顺利与快乐地继续工作，而这一切都是DHCP 服务器所造成的。不过不必担心, 您可以通过超级作用域来解决这一问题。当网络中没有足够的IP 地址，超级作用域是一种多功能、有效、以及易使用的解决问题的工具。这篇文章将向您展示如何设定与配置超级作用域，以有效地分配IP 地址。
关键字：校园网 ip 分配 超级作用域
如果您是学校里的一名网络管理员， 随着学校的不断发展，学校机房不断的增加，新教师的不断增加，DHCP 服务器却没有足够IP 地址分配到他们的电脑。由此，DHCP 服务器图标（图1）旁就会出现黄色感叹号，以表征一个坏的预兆，即暗示可用地址将要耗尽！
图1：DHCP 服务器名的黄色感叹号警告域中IP 地址即将耗尽
几年前，当学校只拥有150台PC 机的时候，一个能提供254个IP 地址的C 类地址就能满足我们的需求。但是现在的情况有所不同，随着购置的电脑的增加，很可能只剩下几个个可用的IP 地址。作为一个负责此项工作的网络管理员，您应该采取什么措施？或许，您会要求另外建立一个物理局域网，但意味着您将不得购买路由器。并且很可能还要买一台DHCP 服务器。但是假使不能分离局域网，又该如何解决您的IP 地址问题呢？或者您可以使用其它子网类别。例如B 类地址，它将会给您提供更多的地址，这当然也是一种解决方案。但是，这种方案也没有多大的吸引力。因为您需要证实有必要从ISP 服务商购买新的地址范围，并且还要面对从已知地址范围迁移到新地址范围所带来的问题。
幸运的是，我们拥有一个非常简单的解决方案，即使用超级作用域。何谓超级作用域呢？它就是所有作用域的集合，即它允许在一个集合下添加一个或者多个作用域。
现在，让我们为上面描述的情况建立一个超级作用域。假定DHCP 当前使用域192.168.0.0。我们想增加同类子网（C 类子网）下的另一个域，假如使用192.168.1.0。首先，需要创建一个超级作用域，步骤如下：
1、打开DCHP 。
2、右键点击DHCP 服务器。
3、在下拉列表中，选择新建超级作用域（图2），启动创建向导。
,
图2：创建超级作用域的第一步
4、为新建的超级作用域命名，我们命名为“Mysuperscope”。
5、单击“下一步”，向导要求我们选择需要加入超级作用域的域。您会看见当前可用的域
列表。例如，在我们这个例子中，就是192.168.0.0（图3）。选中并单击“下一步”。
图3：添加域到超级作用域
最后，向导提示我们已经成功地建立了一个新的超级作用域（图4），并提示如果返回到
DHCP ，将会看到新的超级作用域已经被建立。
,
图4：关于超级作用域的一些详细资料
添加新的子域
现在，我们开始创建新的分支子域，超级作用域负责管理这些子域。
∙ 打开DHCP 。
∙ 右键单击DHCP 。
∙ 选择新域（图5），启动域创建向导。
∙ 输入域名及描述信息。假如我们前面例子的域称为scope1，我们称这个域为
scope2。
∙ 向导提示输入作用域的IP 地址范围。我们选择一个C 类地址空间192.168.1.0（我
们也可以使用192.168.2.0或 192.168.3.0等，但是我们还是选择192.168.1.0，因为从逻辑上讲，这是第一个范围）。在起始地址和结束地址中输入合适的地址。这里分别是192.168.1.1和192.168.1.254。注意向导自动完成网络地址长度和掩码的输入。（图6所示）
∙ 单击“下一步”，如果有一些IP 地址需要排除，则在这一步进行输入。 ∙ 单击“下一步”，设置租约期限，默认情况下是8天。
∙ 向导要求配置 DHCP 选项，您可以稍后处理。但是需要注意的是，在用户使用域
之前，必须配置一些常用的选项（例如DNS 服务器地址，默认网关）。所以，最好此时就进行配置，配置与当前域同样的选项即可。
∙ 配置DHCP 结束之后，系统会问您“是否现在激活域”或稍后处理，一旦激活完成之
后，您的工作就完成。
,
图5：新域创建向导将给您演示创建域的步骤
图6：新域IP 地址的详细资料，从向导中可以得到一定的帮助
图7显示的是超级作用域和两个子域。请注意工具栏右侧的红色向下箭头。别担心，它并不是表示您的超级作用域不在工作状态。您可以点击箭头使得域或者超级作用域无效。请注意：除非您想除去所有成员域，否则不要点击无效箭头。
现在，在一个物理局域网上就拥有了一个所谓的多重子网。
,
图7:新域和它的两个子域
最后一步
但是，您的操作步骤还没有结束。当前，您已经拥有了一个其它的域，也拥有一个超级作用域，但是您的超级作用域还不能从新域中分配IP 地址。即使为客户机分配了IP 池中的一个静态地址，您会发现仍然无法浏览网络。
需要添加其它路由到您的DHCP 服务器网络适配器，如果您拥有一台路由器，您需要为它分配IP 地址。
下面介绍如何为网络适配器配置新地址：
1. 打开本地连接，单击属性。
2. 选择Internet protocol （TCP/IP），单击属性，打开属性对话框（图8）。
3. 选择高级，进行高级TCP/IP配置。
4. 选择添加，此时弹出一个输入IP 地址的对话框，输入IP 地址，点击添加（图9）。
5. 系统显示当前您所有的IP 地址，不停点击OK ，直到结束，您的工作就完成了。
图8：TCP/IP属性对话框
,
图9：配置子网的IP 地址
此时，如果您为机器添加新子网中的一个静态IP 地址，您应当就可以浏览网络了。 我将不讨论关于在路由器的Ethernet interface 以太网接口添加新IP 地址的细节。但是如果您通过了Cisco 的认证，您就会发现这是一个非常简单的过程（即使您不了解路由器的工作方式，您也可以轻松掌握）。
在接口上配置IP 地址的命令有点类似以下命令：
int e 0/0
ip address 192.168.1.0 255.255.255.0
但是您需要在同样的接口上配置第二个地址，因此需要在命令中添加关键字secondary 。因而在新的子域中分配IP 地址范围时，命令如下：
int e 0/0
ip address 192.168.1.0 255.255.255.0 secondary
为远程子网提供帮助
到目前为止，我们都是假定只有一个物理子网。如果您还有另一个子网（我们称之为子网B ）并且即将耗尽IP 地址，我们假定在子网A 上的DHCP 将会为子网B 提供地址。通过使用中继代理，一个超级作用域也可以解决类似这样的问题。中继代理是一种能在不同子网上客户机和服务器之间传递DHCP/BOOTP消息的程序。
请注意，不要尝试将DHCP 服务器配置成中继代理。否则它将不能执行DHCP 的任务，相反地，它将任何DHCP 请求传递给其它的DHCP 服务器。 为了让在子网A 上的DHCP 服务器能够为其它子网，如子网B 的用户提供IP 地址，您需要在子网A 上建立一个超级作用域。对这种超级作用域，需要添加一个或者多个子作用域，这样就能够为子网B 上用户IP 地址。 因为您只是为给子网B 的用户提供服务而创建额外的域，所以您不需要将子网A 的域作为超级作用域的一部分。
由于大部分(也许是全部) 现代路由器都有DHCP/BOOTP中继代理支持，这在RFC1542中都有描述。所以我们可能没有必要另外配置一台DHCP 中继代理。您所要做的就是配置路由器，让中继代理指向DHCP 服务器的IP 地址。 注意：尽管可以将NT 服务器或者工作站配置成DHCP ，但是上面的操作只能在Windows 2000 或者Windows Server 2003上实现。
由此，在处理网络中IP 地址耗尽问题上，超级作用域确实是一个多功能、高效、易用的工具。