第十三章 配置防火墙作为DHCP中继.docVIP

如何用SonicWALL防火墙 配置DHCP中继 配置手册 版本1.0.0 跨网分配IP地址的原理 我们首先可以根据需要在中划分好不同的虚拟子网，然后为中的每一个虚拟子网通信接口分别启用好DHCP中继功能，那样一来每一个虚拟子网中的向DHCP服务器发出地址申请请求时，会首先在本地虚拟子网中寻找目标DHCP服务器，要是在本地虚拟子网中找不到时，就会自动将地址申请请求信息提交给本地子网的对外通信接口，然后再通过该通信接口的DHCP中继功能将地址申请信息转发给局域网中的目标DHCP服务器，目标DHCP服务器一旦接收到地址请求信息后就会自动进行处理，并将处理完毕的信息再通过DHCP中继功能返回给目标虚拟子网中的特定，这样一来特定就能自动获得IP地址了。 实例 本实例中，使用windows server2003作为DHCP服务器，SonicWALL NSA 2400作为DHCP中继，windows XP作为DHCP客户端。服务器与客户端处于不同的子网中，服务器位于网段，客户端位于网段。 配置步骤: 1．安装DHCP服务器 第1步 在“控制面板”中双击“添加或删除程序”图标，在打开的窗口左侧单击“添加/删除Windows组件”按钮，打开“Windows组件向导”对话框。 第2步 在“组件”列表中找到并勾选“网络服务”复选框，然后单击“详细信息”按钮，打开“网络服务”对话框。接着在“网络服务的子组件”列表中勾选“动态主机配置协议（DHCP）”复选框，依次单击“确定→下一步”按钮开始配置和安装DHCP服务。最后单击“完成”按钮完成安装 2．创建IP作用域 第1步 依次单击“开始→管理工具→DHCP”，打开“DHCP”控制台窗口。在左窗格中右击DHCP服务器名称，执行“新建作用域”命令。 第2步 在打开的“新建作用域向导”对话框中单击“下一步”按钮，打开“作用域名”向导页。在“名称”框中为该作用域键入一个名称和一段描述性信息，单击“下一步”按钮。 第3步 打开“IP地址范围”向导页，分别在“起始IP地址”和“结束IP地址”编辑框中键入事先确定的IP地址范围。接着需要定义子网掩码，以确定IP地址中用于“网络/子网ID”的位数。由于本例网络环境为城域网内的一个子网，因此根据实际情况将“长度”微调框的值调整为“2，单击“下一步”按钮。 第4步 在打开的“添加排除”向导页中可以指定排除的IP地址或IP地址范围。在“起始IP地址”编辑框中键入排除的IP地址并单击“添加”按钮。重复操作即可，接着单击“下一步”按钮第5步 在打开的“租约期限”向导页中，默认将客户端获取的IP地址使用期限限制为8天。如果没有特殊要求保持默认值不变，单击“下一步”按钮。　 第6步 打开“配置DHCP选项”向导页，保持选中“是，我想现在配置这些选项”单选框并单击“下一步”按钮。在打开的“路由器（默认网关）”向导页中根据实际情况键入网关地址并依次单击“添加→下一步”按钮。第7步 在打开的“域名称和DNS服务器”向导页中没有做任何设置，这是因为网络中没有安装DNS服务器且尚未升级成域管理模式。依次单击“下一步”按钮，跳过“WINS服务器”向导页打开“激活作用域”向导页。保持“是，我想现在激活此作用域”单选框选中状态，并依次单击“下一步”→“完成”按钮结束配置。 到一台运行Windows XP的客户端电脑进行了如下设置：在桌面上右击“网上邻居”图标，执行“属性”命令。在打开的“网络连接”窗口中右击“本地连接”图标并执行“属性”，打开“本地连接 属性”对话框。然后双击“Internet协议（TCP/IP）”选项，点选“自动获得IP地址”单选框，并依次单击“确定”按钮。 至此，DHCP服务器端和客户端已经全部设置完成了。第1步68，登陆防火墙操作界面。 第2步→Interfaces，配置X0和X2端口，如图所示，将X0与DHCP服务器（本例中为windows server 2003），X2与DHCP客户端（本例中为windows XP）连接。 第 在目的选项中创建一个新的网络，本例中为DHCP服务器的IP地址，点击确定。 设置完成后，确保IP Helper和Policies激活，如下图所示： 至此，DHCP中继配置完成。 在Windows XP的客户端电脑