AD与DHCP怎么集成

使用NAT，PAT技术，也可以使用单臂路由或者在三层交换机上开启路由功能，就可以跨VLAN通信

默认情况下。如果是高级一点的交换机都在同一个VLAN(虚拟居于网)里

例如华为3COM的二层交换机都默认在VLAN1里

一般的交换机可能不支持VLAN .他们都在同一个广播域,所以可以通信

如果不在同一个广播域,就不能通信

VLAN 与VLAN 之间不是同一个广播域,所以,如果划分VLAN的话就不能在VLAN 之间通信

交换机是向同一个网络段发送广播的,每一台机器才获得广播之后,回复一个消息给交换机,交换机自己建立一个表,表上写清楚哪个断口与哪个电脑连接.

(二层交换几没有自己的IP地址.)

－－－－－－－－－－－－

转贴：

可以在交换机的某个端口上定义VLAN ，所有连接到这个特定端口的终端都是虚拟网络的一部分，并且整个网络可以支持多个VLAN。VLAN通过建立网络防火墙使不必要的数据流量减至最少，隔离各个VLAN间的传输和可能出现的问题，使网络吞吐量大大增加，减少了网络延迟。在虚拟网络环境中，可以通过划分不同的虚拟网络来控制处于同一物理网段中的用户之间的通信。这样一来有效的实现了数据的保密工作，而且配置起来并不麻烦，网络管理员可以逻辑上重新配置网络，迅速、简单、有效地平衡负载流量，轻松自如地增加、删除和修改用户，而不必从物理上调整网络配置。既然VLAN有那么多的优点，我们为什么不了解它从而把VLAN技术应用到我们的现实网络管理中去呢。好的让我们通过实际的在Catalyst 1900交换机上来配置静态VLAN的例子来看看如何在交换机上配置VLAN。

设置好超级终端，连接上1900交换机后（可以参考《1900系列以太网交换机快速入门指南》或其他的CISCO参考资料），会出现如下的主配置界面：

-------------------------------------------------

1 user(s) now active on Management Console.

User Interface Menu

[M] Menus

[K] Command Line

[i] IP Configuration

Enter Selection:

我们简单介绍下，这儿显示了三个选项，[M] Menus 是主菜单，主要是交换机的初始配置和监控交换机的运行状况。[K] Command Line 是命令行，很象路由器里面用命令来配置和监控路由器一样，主要是通过命令来操作。[i] IP Configuration 是配置IP地址、子网掩码和默认网管的一个选项。这是第一次连上交换机显示的界面，如果你已经配置好了IP Configuration，那么下次登陆的时候将没有这个选项。因为用命令配置简洁明了，清晰易懂，所以我们通过 [K] Command Line 来实现VLAN的配置的。

设置好超级终端，连接上1900交换机后（可以参考《1900系列以太网交换机快速入门指南》或其他的CISCO参考资料），会出现如下的主配置界面：

首先你是要新建一个AD域的，一般在建立AD域的同时，会将这个AD域服务器设置成DNS服务器。DHCP服务是要另外建立的，你需要建立一个IP范围，服务器端起动的是DHCP Server服务，客户端启动DHCP Client服务，并设定自动获取IP就行了啊。 另外你说获取不到DNS，指的是客户端获取不到么？你确定你的客户端已经加入AD域，并且在域服务器上的DNS表上正确登录了么？

是DC，不是AD吧！

DC是域控制器，AD是活动目录！

在DHCP服务器上授权就可以了！没有听说过在DC上给DHCP服务器授权的概念，有也应该是用DC的管理员登陆到DHCP服务器，然后在DHCP服务器上进行授权！

---