DHCP/DNS服务器配置与管理——2

配置基于全局地址池的DHCP服务器

充当DHCP服务器是路由器的一项重要功能。当要把路由器配置为DHCP服务器时，需要首先创建IP地址池，从中选择合适的IP地址分配给DHCP客户端。

在AR G3路由器中，可以创建“全局地址池”（在系统视图下全局配置）和“接口地址池”（在DHCP服务器连接DHCP客户端的对应接口视图下配置）两种IP地址池（同一网段的地址池仅可采用其中一种模式）。基于全局地址池的DHCP服务器一般应用于DHCP服务器和DHCP客户端在不同网段的情况。基于接口地址池的DHCP服务器，只有从对应接口上线的用户才可以从该地址池中分配地址，一般应用于DHCP服务器和DHCP客户端在同一网段的情况。

一、基于全局地址池的DHCP服务器的配置任务

vlan接口地址池:在本vlan接口内有效,是在为vlan接口配置了合法的单播ip地址,且在vlan接口视图下使用dhcp select interface命令设置从vlan接口地址池分配ip地址后系统创建的,它的地址段范围就是此vlan接口所在的网段｡。为每个节点分配ip地址，ip地址最好连续分配，配置/etc/hosts文件，实现ip地址和机器的对应解析。8、路由器dhcp服务有一个ip分配网段，向局域网内电脑进行ip地址分配，ip地址冲突是因为别的电脑提前自动从路由器获得了分配来的ip地址，与本机所设置的固定ip相同，路由器无法同时向两个相同的ip提供dhcp服务，所以显示ip冲突，以上就是要让本机自动获得路由器分配来的ip，问题就解决了。

基本配置思想就是，在系统视图下为各DHCP客户端所在网段配置对应网段的IP地址池（包括指定地址池所在网段，以及可选配置的排除地址）地址租用期、需静态绑定的IP地址、网关IP等信息），然后在DHCP服务器连接对应DHCP客户端的接口（可以是物理接口，也可以是象VLANIF、Eth-Trunk、以太网子接口等之类的逻辑接口，但必须是三层接口）上使能基于全局地址池的DHCP服务器功能，这样DHCP服务器就会自动选择对应的全局地址池为对应网段的DHCP客户端分配IP地址。

配置任务（仅前两项是必须的）：

①配置全局地址池

②配置接口工作在全局地址池模式

③（可选）配置DHCP客户端的DNS服务和NetBIOS服务。

④（可选）配置全局地址池DHCP自定义选项

⑤（可选）配置防止IP地址重复分配功能

⑥（可选）配置DHCP数据保存功能

⑦（可选）配置DHCP服务器信任Option82选项功能

⑧（可选）配置DHCP服务器为BOOTP客户端分配IP地址。

在配置基于全局地址池的DHCP服务器之前，需要完成以下任务：

①保证DHCP客户端和设备之间链路正常，能够通信

②配置客户端undeDNS服务器（根据实际需要，可选择配置）

③配置客户端的NetBIOS服务器（根据实际需要，可选择配置）

④配置设备到DNS服务器和NetBIOS服务器的路由（如没有配置这两种服务器，则无需配置路由）。

⑤配置DHCP自定义选项（根据需要，选择配置）

二、配置全局地址池

包括创建全局地址池，然后配置包括地址范围、地址租期、要排除的IP地址以及要静态绑定的IP地址的全局地址池属性。

三、配置连接客户端的接口工作在全局地址池模式

配置了全局地址池后，还需要配置连接DHCP客户端或DHCP中继设备的对应DHCP服务器接口启用全局地址池的DHCP服务器功能。主要包括3个基本方面的配置：一是全局使能路由器的DHCP服务器功能，使它担当DHCP服务器；二是为DHCP服务器连接DHCP客户端或DHCP中继设备的各个接口（可以是物理接口，也可以是象VLANIF、Eth-Trunk、以太网子接口和Eth-Trunk子接口这样的逻辑接口）上配置对应网段的IP地址配置，使他们成为对应网段DHCP客户端的出口网关IP地址；三是使能这些接口采用全局地址池的DHCP服务器功能。

四、配置DHCP客户端的DNS服务和NetBIOS服务

为保证DHCP客户端正常通信，DHCP服务器在给客户端分配IP地址的同时，可能需要指定DNS服务器的配置信息和NetBIOS的配置信息（主要是当网络中采用了DNS服务器或WINS服务器进行名称解析时才配置）。可以采用动态分配方式自动把运营商分配的DNS和NetBIOS信息分配给DHCP客户端。当地址池中同时配置了静态、动态DNS、NetBIOS等信息时，以静态配置优先。

内部主机的网络设置如下：ip地址范围是912.168.0.2~192.168.0.254，子网掩码为255.255.255.0，网关为192.168.0.1，dns为isp给的地址，我们的是211.98.xxx.xxx二、利用nat来映射端口1、添加nat协议。arp是局域网中的地址解析协议，利用这个协议，可以找出ip地址到mac地址的映射关系。arp协议用于ip地址到mac地址的转换，此映射关系存储在arp缓存表中，若arp缓存表被他人非法修改，则会导致发送给正确主机的数据包发送给另外一台由攻击者控制的主机。

1、b类节点（b-node）：“b”代表广播（broadcast），即此类节点采用广播的方式获取映射关系，效率较低。

并且共享内存是一中效率较高的进程间的通信机制，因为当通信建立时，进程在对共享内存的操作的时候，并不是读写少量数据时就解除映射，等有新的通信的时候，在重新建立共享内存的映射。v. 第五，检查服务器系统是否有第三方防火墙正在运行，如果服务器有第三方防火墙，则需要第三方防火墙允许sql server服务端口tcp1433的入站通信和tcp任意端口的出站连接，需要第三方防火墙允许sql browser服务端口udp1434的入站通信和udp任意端口的出站通信，需要第三方防火墙允许excel服务器的tcp60180入站通信和tcp任意端口的出站通信。【文摘】为了针对多核系统构建更高效的mpi支撑环境，文中提出了一种基于线程的mpi，称作mpiactor．mpiactor是一种用于协助传统mpi库的透明中问件，用户可以在编译期选择是否在单线程mpi程序中采用该中间件．加入mpiactor后，每个节点内的mpi进程都被映射成同一进程中的多个线程，从而节点内的通信可通过轻量级的线程通信机制实现．作者给出了mpiactor的基本设计，详细阐述了其工作机制、通信体系结构及关键技术，并在真实系统上分别针对mvapich2和openmpi并行环境利用0sulatency基准测试进行了性能评测．实验结果表明在两种mpi环境上进行节点内8kb～4mb数据通信时mpiactor都能使通信性能平均提高一倍左右．。

3、m类节点（m-node）：“m”代表混合（mixed），是具有部分广播特性的p类节点，先使用b节点方式，然后使用p节点方式。

节点和客户端之间，可以在节点上配置两块网卡来连接两个网络，通过这两个网络都可以跟客户端通信，也就是相当于有两个public，或者是采用具有teaming功能的网卡，在计算机内配置多块网卡，通过驱动程序变动一块虚拟网卡，外部计算机就认为只有一块网卡，但heart网络不要使用 teaming功能的网卡，以免因为延迟问题而影响到节点之间通信的实时性。分布式消息：vert.x包含一个跨越客户端和服务端的分布式的事件总线(event bus)，它不仅能够提供点对点的通信，还提供了发布/订阅机制，通过它你的应用组件可以很轻松的进行相互通信，甚至在浏览器端event bus也被集成到了javascript中，这样你就可以构建一个real-time实时的web应用（特别是推送类应用web交互）。在研发过程中，通信服务这块比我预期晚出来了两个月，开始准备采用分布式服务器，由于客户说以后只出一个服务器，变做了单一服务器的通信服务，开始决定引用p2p技术，我们的技术人员在调试这个过程中，出现很多问题，于是我们决定使用服务器转发方式来实现点对点通信，为了提高通信效率，我们在服务器端使用了另外一个入库服务，使用oci快速存储。

五、配置防止IP地址重复分配功能

为防止IP地址的重复分配而导致地址冲突，DHCP服务器在为客户端分配IP地址前，需要先通过Ping功能对该地址进行探测。

为了使DHCP服务器对重复IP地址探测的时间不至于过长，可以配置最大Ping报文发送数量和最长探测时间。建议总探测时间小于8秒。

具体配置方法，在系统视图下使用dhcp server ping { packet number | timeout milliseconds }*命令。

六、配置DHCP数据保存功能

当路由器作为DHCP服务器使用时，用户可以启用DHCP数据保存功能，定时将地址信息保存到存储设备中（指保存在本地Flash存储设备中），这样当设备发生故障时可以从存储设备中及时恢复数据。

七、配置DHCP服务器信任Option82选项功能

信任Option82选项（即DHCP中继代理信息选项）功能主要是为了使DHCP服务器在收到带有Option82选项，但报文中的giaddr字段值却为0.0.0.0（表示没有经过DHCP中继）的DHCP报文时，继续对报文进行处理，而不是丢弃。这主要是由于在DHCP客户端连接的交换机上开启了DHCP82选项功能，使得DHCP客户端发出的DHCP请求报文在经过该交换机后自动插入82选项，但又因为确实没有经过DHCP中继设备，所以giaddr字段值为0.0.0.0。

在系统视图下使用：dhcp server trust option82

八、配置DHCP服务器为BOOTP客户端分配IP地址

网络中存在BOOTP客户端（如无盘工作站），在设备作为DHCP服务器使用时就可以为BOOTP客户端分配IP地址。

九、基于全局地址池的DHCP服务器的配置实例

办公室1所属网段为10.1.10/25，主机都加入VLAN10，办公室1的主机只使用DNS服务，不使用NetBIOS服务bootp和dhcp有什么区别，地址租期10天；办公室2所属网段为10.1.1.128/25，主机都加入VLAN20，办公室2的主机同时使用DNS和NetBIOS服务，租期2天，要求在Router上配置全局地址池，采取动态地址分配方式为两个办公室的主机分配IP地址。

1、基本配置思路分析

为两个VLAN中DHCP客户端配置不同的全局地址池，需要在Router上创建两个全局地址池，并配置各自的地址池相关属性。然后在对应VLANIF接口上配置采用全局DHCP服务器的地址分配方式，实现DHCP服务器从全局地址池中给客户端分配IP地址的目标。

2、具体配置步骤

①使能DHCP服务器功能

system-view

[Huawei]sysname Router

[Router]dhcp enable

在华为三层交换机上进行vlan间路由的配置，主要就是创建vlan，端口划分，三层vlan接口地址配置，静态路由或是rip协议配置。通过上面两张图片，直接说明了，官方暂时停止了免费的登陆器配置器更新，只把收费的放在了里面，你们需要配置出自大读取列表地址的登陆器，可以选择有的免费登陆器配置器可以用的引擎包，这个下载地址在上面已经提供了。具体配置 pix525>，如要配置防火墙上的内部网接口ip地址为，这个命令也须在特权用户模式下执行,进入全局配置模式。

配置地址池1和地址池2的属性：

③配置作为两个全局地址池网关的两个对应VLANIF接口下地址。先要把对应的物理接口加入到对应的VLAN中，然后为这两个VLANIF接口配置IP地址，作为两个地址池的网关。为了实现两个办公室VLAN的互通，把这两个物理接口以不带VLAN标签的方式配置为Hybrid类型。

④配置VLANIF10和VLANIF20接口IP地址，并使它们连接的客户端从全局地址池中获取IP地址。

⑤配置好后可以通过display ip pool查看IP地址池配置情况。

配置基于接口地址池的DHCP服务器

（4） 设置三层交换机vlan间通信，创建vlan2、3的虚拟接口，并配置虚拟接口vlan2、3的ip地址。在华为三层交换机上进行vlan间路由的配置，主要就是创建vlan，端口划分，三层vlan接口地址配置，静态路由或是rip协议配置。vlan接口地址池:在本vlan接口内有效,是在为vlan接口配置了合法的单播ip地址,且在vlan接口视图下使用dhcp select interface命令设置从vlan接口地址池分配ip地址后系统创建的,它的地址段范围就是此vlan接口所在的网段｡。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-116179-1.html