阅读以下基于Linux操作系统部署DHCP服务器的技术说明，根据要求回答问题1～问题5。【说明】某图书馆内部局域网划分为办公区、电子阅览室、无线阅览室等3个VLAN，并通过一台带防火墙模块的路由器与Internet网互连．为了便于整个局域网IP地址的管理，该馆在网络建设中采用一台安装Linux操作系统的DHCP服务器来管理各台工作机，笔记本电脑的接入问题。整个图书馆的网络拓扑及VLAN划分、IP地址分配如图3-14所示。在Linux操作系统中建立DHCP服务器的配置文件是“/etc/dhcpd.conf”

正确答案：基于端口的VLAN划分。 VLAN(Virtual Local Area Network)又称虚拟局域网是指在交换局域网的基础上采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网即一个逻辑广播域它可以覆盖多个网络设备允许处于不同地理位置的网络用户加入到一个逻辑子网中。 VLAN是从传统的局域冈(LAN)概念上引申出来的两者在功能和操作上基本相同。不同的是VLAN依据协议、MAC地址或端口在逻辑上将网络划分为若干部分。换言之VLAN模拟了一组终端设备即使它们处于不同的物理网段上也不受物理位置的限制。VLAN的作用是使得同一千VLAN中的成员之间能够通信而不同的VLAN用户之间是相互隔离的如果需要通信必须通过路由设备。VLAN有端口 VLAN、动态VLAN、SuperVLAN等几种划分方式。 1．端口VLAN划分 基于端口的VLAN划分方式是较常用的一种划分方法其原理是按照用户交换机端口来定义VLAN用户即VLAN从逻辑上把局域网交换机的端口划分开来然后根据用户需要的IP地址在VLAN中划分子网(子网是将Internet地址中的主机地址空间进行细分可有效提高网络可靠性、灵活性、适应性和地址资源利用率)。端口VLAN划分分为单交换机端口VLAN划分和多交换机端口VLAN划分两种方式前者只支持在一台交换机上指定若干的端口组成VLAN而多交换机端口VLAN划分则可以使一个VLAN跨越多个交换机并且同一个交换机上的端口可以属于不同的VLAN。端口VLAN划分能够较好地进行用户管理减少广播风暴安全性也较高。 2．动态VLAN划分 动态VLAN划分的原理是在用户交换机的内存中制定一张用户信息表用来记录用户的IP地址、VLAN号(VLAN ID)以及端口信息等。当用户进行数据信息交换时交换机根据信息表进行检查如果数据分组通过认证则进一步进行寻址和路由选择反之则将其丢弃。动态VLAN划分的保密性较之端口VLAN划分更高因为交换机不仅要检查用户的IP地址还要复核其VLANID。 3．Super VLAN划分法 Super VLAN划分法是目前最先进的一种VLAN划分方法Super VLAN又称为VLAN聚合(VLAN Aggregation)是一种专门设计的优化IP地址的管理技术。其原理是每个子网(sub-VLAN)都是独立的多播通道多播信息不能在不同的子网中进行交换。当数据需要送到多个目的节点时就动态建立VLAN代理通过代理设备对VLAN中的用户进行管理。这样每个子网不需要设定IP地址而是一个Super VLAN中的所有子网共享一个IP地址这个IP地址就是Super VLAN 的IP地址。 采用前两种划分VLAN的方法要为每个用户VLAN分配一个IP子网地址因此需要大量的IP地址资源而采用Super VLAN技术只要对包含多个VLAN的Super VLAN分配一个IP地址因此既节约地址又便于网络管理。
基于端口的VLAN划分。 VLAN(Virtual Local Area Network)又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。 VLAN是从传统的局域冈(LAN)概念上引申出来的，两者在功能和操作上基本相同。不同的是VLAN依据协议、MAC地址或端口，在逻辑上将网络划分为若干部分。换言之，VLAN模拟了一组终端设备，即使它们处于不同的物理网段上，也不受物理位置的限制。VLAN的作用是使得同一千VLAN中的成员之间能够通信，而不同的VLAN用户之间是相互隔离的，如果需要通信必须通过路由设备。VLAN有端口 VLAN、动态VLAN、SuperVLAN等几种划分方式。 1．端口VLAN划分 基于端口的VLAN划分方式是较常用的一种划分方法，其原理是按照用户交换机端口来定义VLAN用户，即VLAN从逻辑上把局域网交换机的端口划分开来，然后根据用户需要的IP地址在VLAN中划分子网(子网是将Internet地址中的主机地址空间进行细分，可有效提高网络可靠性、灵活性、适应性和地址资源利用率)。端口VLAN划分分为单交换机端口VLAN划分和多交换机端口VLAN划分两种方式，前者只支持在一台交换机上指定若干的端口组成VLAN，而多交换机端口VLAN划分则可以使一个VLAN跨越多个交换机，并且同一个交换机上的端口可以属于不同的VLAN。端口VLAN划分能够较好地进行用户管理，减少广播风暴，安全性也较高。 2．动态VLAN划分 动态VLAN划分的原理是在用户交换机的内存中制定一张用户信息表，用来记录用户的IP地址、VLAN号(VLAN ID)以及端口信息等。当用户进行数据信息交换时，交换机根据信息表进行检查，如果数据分组通过认证，则进一步进行寻址和路由选择，反之则将其丢弃。动态VLAN划分的保密性较之端口VLAN划分更高，因为交换机不仅要检查用户的IP地址还要复核其VLANID。 3．Super VLAN划分法 Super VLAN划分法是目前最先进的一种VLAN划分方法，Super VLAN又称为VLAN聚合(VLAN Aggregation)，是一种专门设计的优化IP地址的管理技术。其原理是每个子网(sub-VLAN)都是独立的多播通道，多播信息不能在不同的子网中进行交换。当数据需要送到多个目的节点时，就动态建立VLAN代理，通过代理设备对VLAN中的用户进行管理。这样每个子网不需要设定IP地址，而是一个Super VLAN中的所有子网共享一个IP地址，这个IP地址就是Super VLAN 的IP地址。 采用前两种划分VLAN的方法，要为每个用户VLAN分配一个IP子网地址，因此需要大量的IP地址资源，而采用Super VLAN技术，只要对包含多个VLAN的Super VLAN分配一个IP地址，因此既节约地址又便于网络管理。

正确答案：(1) 172.16.0.0 (2) 172.16.1.1 172.16.1.253 (3) 255.255.255.0 (4) 172.16.1.254
(1) 172.16.0.0 (2) 172.16.1.1 172.16.1.253 (3) 255.255.255.0 (4) 172.16.1.254 解析：这是一道要求读者根据网络拓扑图的IP地址信息配置dhcpd.conf文件的分析理解题。本题的解答思路如下。
1)在Linux下安装配置DHCP服务，DHCP服务程序/usr/sbirddhcpd需要读取配置文件/etc/dhcpd.conf。然后dhcpd.conf进程将客户端的租用信息保存在dhcpd.lease文件中，该文件不断被更新，从这里面可以查到IP地址分配的情况。在DHCP服务器为客户提供IP地址之前，将在这个文件中记录租用的信息。新的租用信息会添加到dhcpd.leases的尾部。为了向一个子网提供DHCP服务，dhcpd需要知道子网的网络号码、子网掩码和地址范围等。
2)题干所提供的配置文件中，“subnet x.x.x.x netmask x.x.x.x”语句用于说明IP地址是否属于该子网，提供子网的一些参数。由于该地市图书馆内部局域网划分为办公区、电子阅览室、无线阅览室等3个 VLAN，且由图2-6所示的网络拓扑结构图可知，这3个VLAN的IP址分别规划为172.16.1.0/24、 172.16.2.0/24、172.16.3.0/24，结合(1)空缺处后面的“netmask 255.255.248.0”及设置广播地址的“option broadcast-address 172.16.7.255”语句可计算出，(1)空缺处的配置内容是“172.16.0.0”。
3)dhcpd.conf配置文件中“range x.x.x.x x.x.x.x”语句是DHCP服务器可以分配的IP地址范围，允许设置多个不同的IP地址范围。由于试题中已通过“range 172.16.2.1 162.16.2.50;”、“range 172.16.3.1 162.16.3.30;”语句分别指定了172.16.2.0/24网段及172.16.1.0/24网段可供分配的IP地址范围。由此可判断(2)空缺处的配置内容是用于指定172.16.1.0/24网段可供分配的IP地址，其完整的配置语句是“range 172.16.1.1 172.16.1.253;”，其中，“172.16.1.253”可以是172.16.1.101～172.16.1.253地址范围内的任一个IP地址，这是因为①在图2-6所示的拓扑图中“172.16.1.254”已分配给了路由器(Router)的内网接口；② DHCP可分配的地址中，172.16.1.100地址已捆绑给MAC地址为“00:A0:78:8E:9E:A8”的主机。
4)“default-lease-time”语句用于设置默认的IP租用时间，常用的是86400秒(24小时)。
5)“max-lease-time”语句用于最大的IP租用时间，常用的是604 800秒(一周)。
6)“option subnet-mask”语句用于设置可供分配IP地址的子网掩码。由图书馆办公区、电子阅览室、无线阅览室等3个VLAN的子网掩码均为255.255.255.0(图2-6所示的拓扑图中的“/24”)可知，(3)空缺处的配置内容是“255.255.255.0”。
7)“option routers”语句用来指明作为网关的路由器地址，即图2-6所示的拓扑图中路由器(Router)的内网接口的IP地址，因此(4)空缺处的配置内容是“172.16.1.254”。
8)“option broadcast-address”语句用于设置DHCP子网的广播地址。
9)“option domain-name-servers”语句用于设置DNS服务器的IP地址；“option doamin-name”语句用于指明DNS域名。
10)最后可将配置文件中第1行至第13行配置语句所实现的功能归纳如下：
subnet 172.16.0.0 netmask 255.255.248.0(说明172.16.0.0/21网段的IP地址属于DHCP子网)
{
range 172.16.1.1 172.16.1.253; (172.16.1.0/24 网段可供分配的IP地址)
range 172.16.2.1 162.16.2.50;(172.16.2.0/24 网段可供分配的IP地址)
range 172.16.3.1 162.16.3.30;(172.16.1.0/24 网段可供分配的IP地址)
default-lease-time 86400;(设置默认的IP租用时间)
max-lease-time 604800; (设置最大的IP租用时间)
option subnet-mask 255.255.255.0;(设置可供分配IP地址的子网掩码)
option router 172.16.1.254;(指明网关地址)
option broadcast-address 172.16.7.255(设置广播地址)
option domain-name "test.com"; (指明DNS域名)
option domain-name-servers 202.101.98.55;(设置DNS地址)
}

正确答案：(1) DFCBAE
(1) DFCBAE 解析：这是一道要求读者掌握WLAN组网工程设计流程的分析推理题。本题的解答思路如下。
1)网络工程是一项复杂的系统工程，按照生命周期可依次分为网络工程系统分析、系统设计、系统实施等3个阶段。其中，网络工程系统分析是组网工作中最重要的一个阶段，在这个阶段中网络工程师将配合系统分析师对所要组建的工程环境进行详细的调查，从而提出网络工程的逻辑设计方案，其本质就是通过对现有系统的描述、分析来回答未来的网络工程“要做什么”的问题。在本问题中，选项D“进行需求分析和现场调研”和选项C“确定无线局域网逻辑结构”都是属于这一阶段的工作。
2)在网络工程系统设计阶段将要回答的中心问题是“如何做”，即通过给出网络工程的物理模型来描述如何实现在系统分析阶段规定的系统功能。在本问题中，选项B“确定无线局域网物理结构”就是属于这一阶段的工作。
3)网络工程系统实施是将系统设计的结果付诸实践，建立相应的网络硬件环境、安装和调试对应的系统软件、组织系统测试、培训相应的管理人员并交付使用。从网络工程的生命周期来看，系统实施阶段已经到了网络工程建设的后期，它是前面各阶段工作的延伸和目的。在本问题中，选项F“进行设备产品(类型、性能和价格)的市场调研”、选项A“设备软硬件安装、调试”和选项E“验收测试和维护”都是属于这一阶段的工作。
4)综合以上分析结果可得到，按网络工程开发设计的过程，该图书馆架构无线局域网(WLAN)的设计过程依次是“进行需求分析和现场调研→确定无线局域网逻辑结构→确定无线局域网物理结构→进行设备产品的市场调研→设备软硬件安装、调试→验收测试和维护”，对应的选项顺序是“DFCBAE”。本题的解答难点在于确定“确定无线局域网物理结构”和“进行产品类型、性能和价格的市场调研”两者之间的先后顺序。

正确答案：100m
100m

正确答案：(1)B或静态IP(2)C或服务器角色
(1)B，或静态IP(2)C，或服务器角色 解析：这是一道要求读者掌握基于Windows 2003系统的DHCP服务器安装常识的实际操作题。本题的解答思路如下。
配置Windows 2003 DHCP服务器的第一步是，为该服务器分配一个静态IP地址。如果该服务器的IP地址是动态分配，那么会使得客户端与DHCP服务器失去联系，所以DHCP服务器不能使用动态分配的 IP地址。
以系统管理员身份登录Windows Server 2003系统，依次选择“控制面板→添加或删除程序→添加/删除Windows组件”，在弹出的“Windows组件向导”配置界面的“组件”列表中，勾选“网络服务”选项，单击[详细信息]按钮，接着在“网络服务的子组件”列表中勾选“动态主机配置协议(DHCP)”复选框，依次单击[确定]、[下一步]按钮，操作系统将开始配置和安装DHCP服务。
另外，也可以通过服务器角色来安装DHCP服务器。先以系统管理员身份登录Windows Server 2003系统，接着依次选择“开始→管理工具→管理您的服务器”，在弹出的“管理您的服务器”窗口中选中“添加或删除角色”连接。单击[下一步]按钮，在“服务器角色”栏中选中“DHCP服务器”，连续单击[下一步]按钮即可完成DHCP服务组件的安装。