第一篇:基于海思方案的ip解决方案
基于海思芯片的高清IP芯片级解决方案-出处中安网-天地伟业
市场概况
2011年作为监控领域高清产品的爆发年,“高清”和“IP”这两个词成为当之无愧的热门词汇。越来越多的厂商加入这个领域,把高清IP这个蛋糕越做越大。数字高清网络摄像机经过概念、推广,逐渐得到了客户的认可。安防产品数字化、智能化、高清化和网络化是一个不可逆转的潮流,市场上的高清产品如雨后春笋般展现在用户眼前。目前市面上有高清IP解决方案层出不穷,其中包括海思,TI,NXP,TRIDENT,TECHWELL,智源等等多种芯片厂家都提出了具有自己特色的高清IP解决方案,如何选用适合自己的高清IP解决方案成为大家非常关注的问题。
高清IP解决方案
虽然市面上高清网络摄像机的方案很多,但是从架构来看,不外乎以下两种基本架构:
(一)采用CCD/CMOS传感器(SENSOR)作为图像采集设备,配套提供ISP的SOC芯片,这类方案具有明显的成本优势,该方案的成像效果主要取决于芯片厂商集成的ISP(如3A,宽动态等)效果;采用这种方案一个明显的优势是此类方案比较灵活,可以根据方案的特点加以定制,如抓拍,低帧率等。
(二)是采用前端摄像机模组(机芯,如日立的SC110,SONY的H11)作为图像采集设备,配套一个ASIC或DSP进行编码压缩和传输,这类方案相对成本较高,由于采用专业成像模组,原始图像效果好,所以整个IPC产品的效果很大部分取决于配套压缩传输模块的效果,主要的指标是压缩后图像的清晰度和实时性。
除以上架构之外,对安防生产厂家而言,依据不同的市场需求和产品定位来选择符合自有产品发展方向的解决方案,是每个设备生产厂商所面临的困惑。在选择方案时,需考虑如下几个方面:
1、存储及带宽占用:
图像分辨率的提升,必然会消耗更大的带宽和存储空间。以1920X1080@30帧为例,利用H.264 的编码算法,为保证清晰度,码流需要控制在6Mbps左右,这样每小时的存储空间需要
2.7GB。在普通局域网环境中,100M带宽只能可靠传输10路编码后的视频,1T的硬盘也只能存储400小时左右。如何平衡存储和带宽是摆在厂商面前的一个难题。
2、高清镜头的性能:
图像分辨率的提升,对镜头精度、水平度控制都提出了新的要求,二百万网络摄像机的分辨率是PAL制式的十倍还要多,而普通的高清DC或DV上采用的技术用在安防产品上的成本较高,不利于网络高清摄像机的推动。如何降低成像系统的门槛,是网络高清摄像机发展的关键因素。
3、3A控制技术:
在模拟摄像机上,各个厂家对自动对焦、白平衡,自动曝光等3A控制技术做的比较完善,但在数字高清摄像机上的这些技术的应用相对比较薄弱,3A控制对于高清晰的图像质量非常重要。目前国内在这些技术领域所涉及的控制算法上积累的经验比较少,尤其在高清系统中,分辨率的增加将会增加相应算法开销,如何保证实时快速的完成这些控制算法显得非常重要。
芯片解决方案
海思是专注于数字媒体、3G终端、数据通讯领域的芯片设计公司,在数字媒体领域,已推出高清网络监控芯片及解决方案。目前市面上最主流的高清IP解决方案非海思莫属,从Hi3512、Hi3515到最新的Hi3516,海思提供了一套完整的高清解决方案。以Hi3512为例,该方案基于ARM9处理器内核以及视频硬件加速引擎的高性能通信媒体处理器,具有高集成,可编程,支持H.264和MJPEG等多协议的优点,其中视频处理单元可以支持H.264 Main Profile、Baseline、Profile、MJPEG、JPEG等多种协议实施编解码;支持1.3M Pixels@30fps,支持最大300万像素的JPEG抓拍;视频处理单元还可以支持双码流编码等功能。Hi3512解决方案丰富的外围接口方便满足设备规格需求,有效降低整机BOM成本。
海思和其他厂商解决方案一样,都是基于Linux,对于网络协议的开发而言,需要SDK开发工具包,该工具包距离成品还有一定距离。对于高清网络摄像机来说,网络协议和SDK是个很重要的一个方面,每家公司都有自己的网络协议和SDK,并且基本都是独家专用。也就是说各家的网络摄像机是互不兼容,不让互相替换的,如果采用外购模块的方式这方面是个大麻烦,包括与各种前端sensor(传感器)对接,编码与传输,存储与管理、显示等都面连挑战。
前端sensor(传感器)对接
在模拟和标清网络时代,摄像机CCD基本上都采用统一的BT.656转CVBS的接口,视频压缩芯片只要对应接驳BT656的芯片就能满足sensor接入的问题。
但是在百万像素的时代,不管是前端是CCD还是CMOS,各厂家都有自己的接口标准,例如通过LVDS,YCbCr等,即使表面上物理接口是一样,可内部数据都不相同,所以设备生产厂商需要具有能与广大sensor厂商对接技术的能力。这个也是在百万像素sensor还没有统一数字接口前,芯片厂家必须要做的基础性功课,这样才能支持百万像素网络摄像机的多样化和产业化。
编码与传输
由于目前网络带宽普遍都是百兆局域网,性能有限,并且客户在使用中对成本也有一定考虑,所以百万像素的体验虽然好,但是客户不能在目前的成本下使用太高的码流来实现,所以对百万像素网络摄像机的编码效率提出了要求。正如前文所提到,海思对H.26
4的压缩方案非常成熟,充分考虑到了视频的时延和网络打包的方便性等,在Hi3512中就可以实现2M带宽传输720P实时高清解决方案。
另外由于目前互联网网络状况比较差,经常会有丢包,延时等现象发生,如何保证视频在较差的网络环境中也可以很好的传输音视频数据,也是一个需要解决的难题,这部分就需要看厂商的信号传输的网络协议是否健壮,是否使用TCP/UDP/multicast等多种协议进行数据传输,方便用户根据不同的环境选择不同的协议。
解码显示
对一个完整的高清系统而言,仅仅前端实现高清是远远不够的,需要整个系统都高清化,包括存储,管理,解码显示等各个环节。目前在解码显示这块,海思推出了Hi3515,其解码能力非常突出,可实现一路VGA+一路BNC的同时输出,可以实现4路D1实时+4路同时回放或者2路D1实时+6路CIF实时+8路同时回放或者8路12帧D1+8路同时回放。
综述
目前各大安防厂商都采用海思的Hi3512以及Hi3515等芯片做高清IP解决方案,但是受各家研发实力及对海思方案理解程度的参差不齐,各家研发出来的高清系列产品功能上也有很大区别。以天地伟业为例,目前的高清摄像机系列涵盖了海思的Hi3512,Hi3515以及即将推出的Hi3516等全系芯片解决方案,为客户提供全系高清IP前端产品,如高清摄像机,高清红外一体机,高清半球,高清红外高速球,高清红外云台等系列产品。
目前天地伟业130万CCD高清摄像机,采用海思系列芯片最大分辨率可达1280x960P分辨率,其最低照度在彩色下可达0.1Lux,黑白为0.01Lux;支持双滤光片日夜转换;支持
H.264/M-JPEG压缩;支持背光补偿、自动光圈等功能;可对OSD时间日期和字符叠加;支持双向语音、敏感区域遮挡,视频移动侦测等智能化功能;可实现真正的双码流传输,例如可实现主码流为720P方便用户上大屏显示,副码流为CIF分辨率,可实现远程控制和浏览,用户可通过IPHONE4/Android/WindowsMobile等手机进行远程浏览,控制;此外为满足标准化的趋势,高清系列产品对ONVIF协议实现支持,并且可通过VLC等播放软件直连视频;在接口方面,除可实现网络传输之外,还可以同时输出一路BNC信号,并且支持SD卡存储,可选wifi,POE供电等功能。
第二篇:IP协同调度指挥系统解决方案
上海玛左实业有限公司智能应用事业部自主研发的Mazal CDC1080 IP协同调度指挥系统,是一套完全基于IP的分布式综合应急通信调度指挥业务系统,具有统一指挥,多方联动,资源共享,集中管理、稳定性高、扩展性强、应用范围广等特点。通过一个统一的综合智能调度平台,利用一个统一的IP网络,整合了原来各自独立的PSTN、互联网、有线、卫星、移动等网络,实现了语音、传真、短信、邮件、视频等多种通信手段和处理方式,从而有条不紊应对突发事件。本调度指挥系统可广泛的应用于电力、政府、公安、铁路、消防、军队、厂矿、航空、交通等各行各业日常调度指挥和应急指挥,尤其适用于各种类型的应急指挥通信之需要,如应用于自然灾害、事故灾难、公共卫生事件、社会安全事件等突发事件的应急预案IP 协同调度指挥等,并已得到广泛应用。
网络结构
本系统为全IP的开放式体系架构,由IP综合调度机、调度台和调度终端三部分构成。一个统一的平台,融合多个网络,提供多种服务、业务应用,多种通信方式,统一管理,实现统一指挥,多方联动、资源共享、协同调度。
A.IP调度机:是整个系统的核心,调度台和调度终端都必须连接到IP调度机才能够正常工作。
B.调度台:所有的调度功能都在调度台上实现,包括:点击呼叫,监控调度终端,及禁话、轮呼、组播、夜服、应急会议等调度功能。
C.调度终端:用来接收调度台调度。支持普通话机、固定电话、手机、可视话机、软电话、USB电话、IP话机、WiFi手机等多种类型终端可供用户根据需要灵活选择。
系统优势
1.统一领导,分级负责,有序指挥,运转高效。
2.应急措施固化于处理模型中,从容处理,科学指挥。
3.联动执行或应急方案的快速生成及处理、联动下发、执行跟踪。
4.操作灵活、方便的调度台功能齐全,点击呼叫,快速指挥,快速响应,协同应对。
5.增强对突发事件的应急处理能力,提高工作效率,保障人民生命安全和政局稳定。
6.开放式体系架构,充分利用原有资源,避免重复建设,投资少、见效快。
7.为构建和谐社会提供了有力的保证。
系统特点
·全IP开放式体系架构,模块化设计,统一指挥,多方联动,资源共享。 ·融合多个网络:开放式设计集成、兼容现有通讯网络,协调通用、同步发展,做到互通、互用和兼容。
·集成度高:系统将应急会议、语音信箱、录音监控、点击呼叫、FAX等功能集成于一体,集语音、视频、数据于一体,资源共享。
·扩展能力强:灵活开放的系统接口,可依用户需求灵活定制开发,无缝的集成各种新业务应用和其他业务系统。使得系统扩容只需增加异地分机即可,无需重新购买核心设备。
·调度手段多样化:全方位立体式的调度中心,调度手段从从语音到视频,从固定终端到移动终端,从SMS到EMAIL,集成所有可利用的调度方式。 ·灵活的权限等级:具有灵活角色权限优先级管理和灵活的调度方式。 ·应用范围广:适用于各行各业调度指挥业务流程和应用。
第三篇:中小学校Ip网络摄像机监控解决方案
中小学校Ip网络摄像机监控解决方案
随着近年来校园暴力事件和突发事件的增加,通过中小学校网络视频监控系统的建设来提高校园管理与安全防范,成为各中小学校新的安防需求。采用奥欣电子公司的天视达网络视频监控管理系统,实现中小学校网络视频监控系统整体解决方案,充分利用现有的校园网络,以最简单的方式提供高速图像传送,在监控室完成对校园重点区域(学校操场、教学课堂、周边环境)的实时监控,提高校园安保工作效率;同时教务处可以通过中小学校网络视频监控系统实时了解课堂教学情况。
中小学校网络视频监控系统设计分析
由于各地中小学校网络视频监控系统设计规范已经相继出台,因此除依据安防系统的设计规范要求外,还要依据中小学校网络视频监控系统设计规范。
天视达网络视频监控管理系统最大的特点是通过计算机网络做为传输系统,真正做到从任何时间、从任何地方、对任何现场都能实现监控,同时不必再像传统的模拟数字监控系统那样需要敷设大量的电缆,节省了用户的前期投资。采用网络视频监控系统与传统的模拟设备相比,具备较强的扩展性,比如:增加一路视频监控,模拟设备就可能需要增加一台硬盘录像机,而网络视频监控只需要增加一个IP地址就可以实现;因此,网络视频监控的扩展性是传统的模拟视频无法比拟的,通过远程网络,还可以扩展更多的应用。
整个中小学校网络视频监控系统主要由前端系统、传输系统及监控管理控制系统三部分组成。
中小学校网络视频监控前端系统设计
为了有效地维护校园秩序和学生安全,根据不同的环境及监控要求,配置不同的网络摄像机满足图像摄取点的最优方案,同时还要兼顾使用客户的价格承受能力。
1、学校大门口人流复杂,而且校大门临街建设,很容易出现交通事故,也有部分社会不良青年聚集学校门口滋事。在学校门口的内部及外部区域安装智能网络高速球TSD808-4S48-26A,对出入口附近30M范围内的人员、车辆活动情况进行监控,当出现纠纷以及事故,可远程控制球机对局部区域进行重点监控,事后通过视频录像进行取证;同时在门卫室附近安装网络半球摄像机TSD804-3S48,对人员出入及登记情况进行监控;
2、行政楼、教学楼出入口及主要通道走廊也是监控的重点区域,对于多出入口的情况,需要在每个出入口安装网络红外一体摄像机TSD802-3S48-30,监控出入人员情况;
3、在学校围墙、车棚设立监控点,根据距离及面积安装网络红外一体摄像机TSD802-3S48-30,进行实时及录像监控,保证了夜晚监控效果,保障公共及个人财产安全;
4、在校园操场体区域,体育运动比较多,人员活动也较多,采用智能网络高速球TSD808-4S48-26A对操场全景进行监控,当出现纠纷以及事故,可远程控制球机对局部区域进行重点监控,事后通过视频录像进行取证调查。
5、在教室内采用广角的网络半球摄像机TSD804-3S48,可覆盖教室内所有座位。平时可以监控日常教学课堂情况,在作为考点监控的时候,可通过网络接入专用的考试网上巡查系统,对教室的监控设备权限进行隔离,满足国家以及地方的关于考场监控的要求。同时,还可以通过网络进行远程公开课指导,远程教育。
6、在学校的实验室及机房内安装网络半球摄像机TSD804-3S48,对实验室及机房内人员活动及设备情况进行监控。
中小学校网络视频监控传输系统
网络视频监控系统是基于IP网络设计,主要数据传输介质是以太网双绞线,该系统能很好地集成到现有的校园局域网络中。对距离超远的监控点,配套使用光纤网络摄像机,更可减少因采用其它系统而使用光端机设备的成本,并可减少中间设备(如光电转换器或光端机)产生的故障点。
中小学校网络视频监控管理控制系统设计 针对不同规模的情况,我公司开发了相应的软件平台:
对于低于64路的网络视频监控系统可以采用单机版管理平台EasyView,具有集中监视观看多个监控点的现场状况,分组管理监控设备点,多通道样式监控视频显示窗口选择,设备组间切换显示控制及轮转巡逻,自动搜索显示网络环境中的未分配的设备IP地址,方便快捷的拖动式添加视频显示通道,集中管理各通道设备,程序启动时自动连接设置设备和设备意外断开自动重连,联动报警处理,集设备端、客户端(集中管理软件)两级用户管理功能,多用户切换使用,权限分配管理,录像文件搜索回放,系统操作日志查询,抓拍图像浏览,平面地图式集中、直观管理监控设备,支持在双显示卡显示器下地图窗体在扩展显示器上显示等功能。
对于大规模的网络视频监控系统建议使用EasySite管理软件平台,采用视频处理设备分散安装集中管理的模式;支持多个监控中心和多个分控点分别监看和控制的模式;可以同时支持多达每台应用服务器上百路视频的实时传输、实时监视和中心录像;提供独立的系统管理终端,方便系统管理员或者用户配置系统和前端设备;提供完善的用户权限管理功能;提供用户统一的访问入口;提供专用客户端应用软件和基于IE浏览器两种接入系统的途径;提供灵活的录像及其查询模式;提供电子地图功能,将视频、地图、报警联系起来综合处理。配合存储服务器、管理服务器以及转发服务器使用,搭建大型的网络监控系统平台,可以较好的解决大型校园网络监控平台建设的各类需求。
结束语
学校网络视频监控是未来发展的主流趋势,监控的概念转化可以在学校网络视频监控系统的建设中得到重新的定义,即:视频监控进入网络时代以后,逐渐成为音、视频的摄取载体,一部分质量高的内容成为新的内容通过互联网向更多的人传播。视频监控运营商将来会成为强大的内容提供商,更多的具有实际意义的音视频作品将会通过监控系统提供。
第四篇:监狱ip网络广播系统解决方案
监狱IP网络广播系统解决方案
概况及需求
监狱是国家司法机关的重要组成部分,担负着执行法纪、教育改造的重要使命。随着监狱管理需求不断增长,目前监狱广播系统的应用也不仅仅局限于公共广播的功能,因此建设一套功能完善的广播系统,既可实现整个监狱集中统一广播,又可实现分区、寻址及呼叫对讲等个性化的广播,以便利用这套系统向服刑人员提供专业丰富的科学、教育、法律及文化知识。
监狱的周边及门口是监狱与外界联接的部分,往往是在押人员越狱逃跑的地方,通过图像监控系统与广播系统联动发出警报、警示广播进行语音威慑,可以有效的保证在此看管的人员安全,并且可有效地配合监狱看管人员工作,防止在押人员越狱行为的发生。
为了防止监舍内意外事件发生,一般需要对囚犯的活动进行实时监控,监看囚犯在监舍内有任何违规活动,则通过监控报警系统与广播系统联动,狱警都可以通过远程控制中心广播来提醒囚犯注意,进行警示广播。若监舍内发生意外情况,犯人也可通过紧急求助终端向值班狱警求助。
监狱内部、食堂、室外操场等公共场合是犯人相对比较集中的地方。由于在押犯人情况混杂,容易出现各种异常情况,在狱警相对比较少的情况下,为保证各公共区域的人员、设施的安全,必须要有一定的安全监控报警措施。通过图像监控系统与IP网络广播系统联动,在出现非正常情况时,及时向现场在押犯人发出警示广播,同时向有关监狱管理部门发出报警信号,以便对各种紧急情况做出及时处理,有效保证看管人员及在押人员的安全,为监狱的整体安全与稳定打好基础。
方案设计
综合考虑到监狱对广播系统的实际要求和特点,从设备的先进性、可靠性、经济性考虑,设计系统由广播总控制室通过TCP/IP网络平台,实现音频信号和控制信号的数字化传输。根据监狱各个区域,各个时段的不同广播需求,对整个监狱广播系统进行控制和广播。系统在充分满足监狱宣教语音播放、讲话通知、-
第五篇:教案——企业网IP地址解决方案
企业网IP地址解决方案
【说明】“企业网IP地址解决方案”是导师训练中的第四个模块,主要是让学员掌握企业网IP地址的规划与实施。随着企业网的扩大以及移动办公逐步要求的增加,如果仍然采用静态地址分配的方法进行IP管理,不仅使网络管理人员的工作量极大地增加,同时由于一些用户记不清自己的IP地址,在重新安装系统后乱用IP地址,造成IP地址冲突或无法正常上网,影响企业网用户的正常使用。为防止类似的事情发生,在企业网的IP地址分配可采用动态主机配置协议(Dynamic Host Configuration Protocol,DHCP),DHCP可自动将IP地址、掩码、网关、DNS分配给用户。
企业网方案分析与设计
【学习目标】
1.掌握DHCP服务的基本配置
2.熟悉保留的作用及其配置
3.掌握选项配置的作用、优先级与各种选项的配置 4.掌握超级作用域的作用及其配置 5.DHCP中继代理
【教学重点、难点】
1.选项配置
2.超级作用域 3.DHCP中继代理
【教学过程】
一、课前预习
预习题纲:
1.TCP/IP协议
2.IP地址与子网掩码 3.私有IP与公用IP 4.子网划分
5.虚拟局域网(VLAN)6.IP获取方式 7.DHCP概述
8.客户端何时获取新IP 9.客户端如何获取新IP 10.客户端何时更新租约 11.客户端如何更新租约
12.自动分配私有IP(APIPA)13.DHCP服务的基本配置 14.IP保留配置 15.DHCP选项配置 16.DHCP超级作用域 17.DHCP中继代理
二、课堂展示
情景导入: 情景
一、2008年初,小李成为了一家企业的网络管理员,企业有240台客户机,均为windows xp;三台服务器,分别为web服务器,ftp服务器和DNS服务器,均为linux AS4.0计算机。当前网络未连接internet。
为解决公司员工报怨IP总与其他计算机冲突问题,小李决定使用一台linux计算机架设DHCP服务器。他需要为客户机分配192.168.1.1/24~192.168.1.254/24内的IP,并将最后3个IP用于手动指派给那3台客户机。
情景
二、在成功实现了为客户机分配动态IP几天后,总经理秘书找到他,基于习惯,总经理希望能够固定拥有192.168.1.123/24这个地址且不致与其他人冲突,问小李可否实现。
情景
三、半年后,公司基于发展需要,连接了internet。在将一台内网接口IP设为192.168.1.1/24的计算机成功配置为代理服务器后,小李又面临新的问题:客户机如何通过自动获取ip成功连接internet。
情景
四、又半年,公司基于发展需要,需要在现有网络当中增加60台计算机,在将代理服务器成功实现多网段NAT及路由转发功能之后,小李希望能让DHCP服务器在当前物理网络上实现192.168.1.0/24和192.168.2.0/24两个逻辑网段地址的分配。于是小李在这台DHCP服务器上做了两个作用域分别为192.168.1.0/24和192.168.2.0/24网段,DHCP服务器IP为192.168.1.10/24,请你猜想客户机获取IP时会出现以下哪种情形?并用实验得出真实结论。A、每台客户机会随机从192.168.1.0/24或192.168.2.0/24网段获取一个IP地址;
B、客户机会优先从192.168.1.0/24网段获取,在此网段IP分配完毕后,其它客户机会从 192.168.2.0/24网段获取;
C、客户机只会从192.168.1.0/24网段获取,在此网段IP分配完毕后,其它客户
机不会从192.168.2.0/24网段获取,而是获得自己生成的169.254.0.0/16网段地址。)
(回到情景一: 2008年初,小李成为了一家企业的网络管理员,企业有240台客户机,均为windows xp;三台服务器,分别为web服务器,ftp服务器和DNS服务器,均为linux AS4.0计算机。当前网络未连接internet。
为解决公司员工报怨IP总与其他计算机冲突问题,小李决定使用一台linux计算机架设DHCP服务器。他需要为客户机分配192.168.1.1/24~192.168.1.254/24内的IP,并将最后3个IP用于手动指派给那3台客户机。)
预习检测:
措施:
1、各小组分别分析讨论;
2、各小组分别构建实验模型,实现情景一的需求;
3、检查各组完成情况;
4、指派完成最理想一组代表上台讲解。
教师小结: 点评各组所述,并归纳:
1、创建作用域;
2、设置地址范围;
3、启动服务并查看;
4、停止防火墙并测试。
(回到情景二: 小李在成功实现了为客户机分配动态IP几天后,总经理秘书找到他,基于习惯,总经理希望能够固定拥有192.168.1.123/24这个地址且不致与其他人冲突,问小李可否实现。)
预习检测:
措施:各小组讨论,如何解决“情景二”中遇到的问题?
教师小结:
1.什么是IP保留;
2.IP保留需要知道客户机什么?
预习检测:
措施:
1.各组分别继续配置IP保留;
2.教师对各级完成情况加以点评,以鼓励为主。
(回到情景三: 半年后,公司基于发展需要,连接了internet。在将一台内网接口IP设为192.168.1.1/24的计算机成功配置为代理服务器后,小李又面临新的问题:客户机如何通过自动获取ip成功连接internet。)
预习检测:
措施:各小组讨论,如何解决“情景三”中遇到的问题?需要实现哪些配置。
教师小结:
1、什么是DHCP的选项配置?
2、DHCP服务的选项配置有哪几种? 3、DHCP服务选项配置有什么样的优先级?
预习检测:
措施:各小组分别对以下各选项进行配置并查看客户机获取结果: 1、服务器选项的配置; 2、作用选项的配置; 3、保留选项的配置;
4、手动配置;
教师小结:
各选项配置的优先级为:手工配置最高,其次为保留选项,然后是作用域选项,服务器选项最低。
(回到情景三又半年,公司基于发展需要,需要在现有网络当中增加60台计算机,在将代理服务器成功实现多网段NAT及路由转发功能之后,小李希望能让DHCP服务器在当前物理网络上实现192.168.1.0/24和192.168.2.0/24两个逻辑网段地址的分配。于是小李在这台DHCP服务器上做了两个作用域分别为192.168.1.0/24和192.168.2.0/24网段,DHCP服务器IP为192.168.1.10/24,请你猜想客户机获取IP时会出现以下哪种情形?并用实验得出真实结论。
A、每台客户机会随机从192.168.1.0/24或192.168.2.0/24网段获取一个IP地址; B、客户机会优先从192.168.1.0/24网段获取,在此网段IP分配完毕后,其它客户机会从192.168.2.0/24网段获取;
C、客户机只会从192.168.1.0/24网段获取,在此网段IP分配完毕后,其它客户
机不会从192.168.2.0/24网段获取,而是获得自己生成的169.254.0.0/16网段地址。)预习检测:
措施:各小组分别提出对于“情景三”中所出现的问题的观点,并解释理由。
教师小结:
提问并点评,各小组得出的结论都有一定的道理,但实际情况是怎样我们还是要通过实践才能得出结论。
(在这种情况下,所得结论为C,即客户机只会从192.168.1.0/24网段获取,在此网段IP分配完毕后,其它客户机不会从192.168.2.0/24网段获取,而是获得自己生成的169.254.0.0/16网段地址。)
展示任务分派:(强调团队合作)
小组A代表搭建实验模型,指定计算机角色并设置TCP/IP;
小组B代表安装DHCP服务组建并配置; 小组C代表负责查看并通报结果; 小组D代表负责总结并通报结论。
教师小结:
在这种情况下,192.168.2.0/24网段的地址不能分配,而另一部分客户机不能获取IP 地址,如何解决这一问题?
各小组讨论并得出结论:可以过超级作用域解决这一问题。
展示任务分派:
小组A代表进一步完成实验所需模型; 小组B代表创建超级作用域; 小组C代表负责查看并通报结果; 小组D代表负责总结并通报结论。
教师小结:在超级作用域中,192.168.2.0/24的IP也得以分配,如此所有客户机都能获得IP地址。
提问:没有超级用域192.168.2.0/24的IP不能分配,有了超级作用域外就可以分配,是何原因造成这一情况?
三、当堂练习
实验一 客户机直接从DHCP服务器上获取IP地址
★ 实验环境
1.准备两台电脑,一台作为客户机(XP),另一台为DHCP服务器(R2)。
2.两台电脑的网卡通过VMnet1相连接。
3.DHCP服务器的IP地址21.1.1.1/24,客户机为自动获取。
4.为客户机分配IP范围为21.1.1.21-21.1.1.50,其中21.1.1.25和 21.1.1.40-21.1.1.50排除。子网均为24位。★ 实验目的
1.掌握安装DHCP服务
2.掌握创建作用域及配置其选项
3.掌握客户机的配置并测试结果
4.DHCP客户机能够成功获得21.1.1.0/24网段IP地址和作用域选
项配置的参数。
实验二:DHCP中继代理配置 ★ 实验环境
1.准备三台电脑,一台作为客户机(XP),一台为DHCP服务器
(R2),还有一台为中继代理服务器(sp1)。
2.三台电脑之间的连接见拓扑图。
3. DHCP服务器的IP地址21.1.1.1/24,中继服务器需要两块网
卡,一块为21.1.1.254/24,另一块为10.1.1.254/24,客户机为自
动获取。
4.为客户机分配IP范围为10.1.1.100-10.1.1.200,其中10.1.1.125和 10.1.1.160-10.1.1.190排除。子网均为24位。★ 实验拓扑
四、上机任务
分析和实现以下案例 案例环境:
某企业需要配置一台DHCP服务器,满足为企业内部客户端分配IP地址的需求。该企业的网络拓扑如图所示,企业中所有客户端全部使用Windows XP,其中设计部计算机位于192.168.0.0/24网段,计划财务部计算机位于192.168.1.0/24网段,市场部计算机位于192.168.2.0/24。企业使用的DHCP服务器(FQDN为dhcp.daoshi.com,IP地址为192.168.0.9)及两台作为中继代理的服务器(FQDN为dr1.daoshi.cm、dr2.daoshi.com,IP地址为192.168.1.9、192.168.2.9),均已安装windows server 2003系统。企业对DHCP服务器的要求如下。
为设计部、市场部、计划财务部客户端分配IP地址、子网掩码、默认网关及DNS后缀(daoshi.com);
设计部可用IP地址为192.168.0.20~192.168.0.100和192.168.0.120~192.168.0.250,计划财务部可用IP地址为192.168.1.20~192.168.1.250,市场部可用IP地址为192.168.2.20~192.168.2.250;
设计部及计划财务部客户端DNS服务器IP地址设置为192.168.1.3及192.168.1.4,市场部客户端DNS服务器IP地址设置为192.168.1.5; 希望市场部客户端
mk-pc1.daoshi.com(网络接口MAC地址为00:11:22:33:44:55)的IP地址为192.168.2.158,mk-pc2.daoshi.com(网络接口MAC地址为AA:BB:CC:DD:EE:FF)的IP地址为192.168.2.168。
五、总结
对本章学习内容进行总结,并对同学们的表现进行点评,以鼓励性语言为主。
1、TCP/IP协议
2、IP地址与子网掩码
3、私有IP与公用IP
4、子网划分
5、虚拟局域网(VLAN)
6、IP获取方式
7、DHCP概述
8、客户端何时获取新IP
9、客户端如何获取新IP
10、客户端何时更新租约
11、客户端如何更新租约
12、自动分配私有IP(APIPA)
13、DHCP服务的基本配置
14、IP保留配置
15、DHCP选项配置
16、DHCP超级作用域
17、DHCP中继代理
六、预习安排:企业网域名解析方案
1.主机名称解析 2.主机名称类型
3.主机名称解析方式 4.主机名称解析流程 5.DNS解析原理 6.DNS查询方式 7.根提示
8.主机名称服务器类型 9.区域
10.区域文件
11.资源记录类型 12.DNS基本配置 13.转发器
14.只缓存服务器 15.辅助名称服务器 16.实现负载均衡
17.实现直接解析域名 18.实现泛域名解析 19.区域委派 20.DDNS