項(xiàng)目3：實(shí)現(xiàn)部門網(wǎng)中IP地址自動(dòng)管理《中小型網(wǎng)絡(luò)構(gòu)建》（中級(jí)篇）某電子商務(wù)公司是一家小家電銷售公司，依托電商平臺(tái)完成小家電采購、銷售。針對(duì)各大電商平臺(tái)組建了多個(gè)部門的項(xiàng)目團(tuán)隊(duì)，組建了互聯(lián)互通的中小企業(yè)辦公網(wǎng)絡(luò)系統(tǒng)。為簡化公司內(nèi)部的網(wǎng)絡(luò)管理，公司網(wǎng)絡(luò)搭建實(shí)現(xiàn)扁平化，通過核心交換機(jī)連接多個(gè)不同的工作部門，實(shí)現(xiàn)網(wǎng)絡(luò)的互聯(lián)互通，如圖3-1所示。在核心網(wǎng)絡(luò)中搭建公司的DHCP服務(wù)器，實(shí)現(xiàn)各個(gè)部門網(wǎng)絡(luò)中設(shè)備自動(dòng)獲取地址，保障DHCP服務(wù)器的安全?！卷?xiàng)目描述】針對(duì)各個(gè)部門的網(wǎng)絡(luò)，通過DHCP中繼方式，為各個(gè)部門網(wǎng)絡(luò)中設(shè)備分配地址。為了報(bào)告DHCP網(wǎng)絡(luò)服務(wù)器的安全，通過實(shí)施DHCPsnooping技術(shù)，保護(hù)DHCP服務(wù)器安全。為了完成以上中小企業(yè)網(wǎng)絡(luò)中的IP地址管理優(yōu)化，通過以下幾項(xiàng)任務(wù)完成。任務(wù)1：配置三層交換機(jī)DHCP，為部門網(wǎng)絡(luò)自動(dòng)分配地址。任務(wù)2：配置DHCP中繼，實(shí)現(xiàn)辦公網(wǎng)設(shè)備自動(dòng)獲取地址。任務(wù)3：配置DHCPsnooping，保護(hù)DHCP服務(wù)器安全。【項(xiàng)目分析】【項(xiàng)目實(shí)施】任務(wù)2：配置DHCP中繼，實(shí)現(xiàn)辦公網(wǎng)設(shè)備自動(dòng)獲取地址任務(wù)2：配置DHCP中繼，實(shí)現(xiàn)辦公網(wǎng)設(shè)備自動(dòng)獲取地址【任務(wù)描述】某電子商務(wù)公司內(nèi)部的辦公網(wǎng)絡(luò)實(shí)現(xiàn)扁平化管理，為核心層和接入層的二層網(wǎng)絡(luò)架構(gòu)。為了優(yōu)化該公司的IP地址管理，需要在網(wǎng)絡(luò)中心的部署DHCP服務(wù)器，幫助全公司實(shí)現(xiàn)IP地址自動(dòng)分配管理。由于不同部門的辦公網(wǎng)絡(luò)，通過接入交換機(jī)連接實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)互通。而公司的DHCP服務(wù)器搭建在網(wǎng)絡(luò)中心，因此，需要在接入交換機(jī)上配置DHCP中繼，實(shí)現(xiàn)辦公網(wǎng)設(shè)備自動(dòng)獲取地址?！炯夹g(shù)講解】任務(wù)2：配置DHCP中繼，實(shí)現(xiàn)辦公網(wǎng)設(shè)備自動(dòng)獲取地址

1.了解DHCPDISCOVER報(bào)文不跨越子網(wǎng)困境如果DHCP客戶端和DHCP服務(wù)器在不同一個(gè)子網(wǎng)內(nèi)，三層路由設(shè)備不對(duì)DHCPDISCOVER等廣播報(bào)文進(jìn)行轉(zhuǎn)發(fā)，客戶端就不能成功向服務(wù)器申請(qǐng)IP地址，這種情況下就要使用到DHCPRelayAgent（DHCP中繼代理）技術(shù)完成IP地址分配。如圖3-11所示。

2.什么是DHCP中繼DHCP中繼代理實(shí)際上是一種轉(zhuǎn)發(fā)技術(shù)，配置在三層路由設(shè)備上，配置完成的三層設(shè)備稱為DHCP中繼代理服務(wù)器，它承擔(dān)不同子網(wǎng)間的客戶端和DHCP服務(wù)器通信任務(wù)。DHCP中繼代理設(shè)備在不同子網(wǎng)之間的客戶端和服務(wù)器之間，中轉(zhuǎn)DHCP消息，提供對(duì)DHCP廣播報(bào)文的透明傳輸，實(shí)現(xiàn)不同子網(wǎng)之間的DHCP地址分配任務(wù)。

3.DHCP中繼技術(shù)原理DHCP中繼代理功能就是在DHCP服務(wù)器和客戶端之間轉(zhuǎn)發(fā)DHCP數(shù)據(jù)包。當(dāng)DHCP客戶端與服務(wù)器不在同一個(gè)子網(wǎng)上，就必須有DHCP中繼代理來轉(zhuǎn)發(fā)DHCP請(qǐng)求和應(yīng)答消息。在DHCP客戶端看來，DHCP中繼代理就像DHCP服務(wù)器；在DHCP服務(wù)器看來，DHCP中繼代理就像DHCP客戶端。DHCP中繼將收到的DHCP廣播請(qǐng)求報(bào)文以單播方式轉(zhuǎn)發(fā)給DHCP服務(wù)器，同時(shí)將收到的DHCP響應(yīng)報(bào)文轉(zhuǎn)發(fā)給DHCP客戶端。

3.DHCP中繼技術(shù)原理DHCP中繼相當(dāng)于一個(gè)轉(zhuǎn)發(fā)站，負(fù)責(zé)溝通位于不同網(wǎng)段的DHCP客戶端和DHCP服務(wù)器。不需要在各個(gè)用戶網(wǎng)關(guān)設(shè)備上啟用DHCPserver功能，而只要在網(wǎng)絡(luò)中心安裝一個(gè)DHCP服務(wù)器，就可以實(shí)現(xiàn)對(duì)多個(gè)網(wǎng)段的動(dòng)態(tài)IP管理，統(tǒng)一維護(hù)，即Client—Relay—Server模式的DHCP動(dòng)態(tài)IP管理?！救蝿?wù)實(shí)施】……