在規(guī)模稍微大一點(diǎn)的局域網(wǎng)環(huán)境中,，相信多數(shù)人都在不知不覺(jué)地享受著DHCP服務(wù)器為他們提供的地址分配“服務(wù)”,，不過(guò)在盡情享受服務(wù)的同時(shí)，我們有時(shí)也會(huì)遭遇到無(wú)法獲取IP地址或者IP地址發(fā)生沖突的尷尬……

　　在規(guī)模稍微大一點(diǎn)的局域網(wǎng)環(huán)境中,，相信多數(shù)人都在不知不覺(jué)地享受著DHCP服務(wù)器為他們提供的地址分配“服務(wù)”,，不 過(guò)在盡情享受服務(wù)的同時(shí),，我們有時(shí)也會(huì)遭遇到無(wú)法獲取IP地址或者IP地址發(fā)生沖突的尷尬,。事實(shí)上，這些尷尬往往是由于DHCP服務(wù)器工作不穩(wěn)定或者設(shè)置 不當(dāng)引起的;要想讓DHCP服務(wù)器高效,、優(yōu)質(zhì)地為我們提供“服務(wù)”,，我們還需要從DHCP服務(wù)器自身進(jìn)行深入挖掘，及時(shí)總結(jié)一些新鮮的管理維護(hù)技巧!

　　巧妙綁定,，保護(hù)預(yù)留地址

　　一般來(lái)說(shuō),，網(wǎng)絡(luò)管理員常常會(huì)在DHCP服務(wù)器中預(yù)留部分IP地址，用于局域網(wǎng)中的一些重要主機(jī);不過(guò),，要是我們不對(duì)這些預(yù)留的IP地址采取措施 進(jìn)行保護(hù)的話,，那么重要主機(jī)很有可能會(huì)在日后的運(yùn)行中突然發(fā)生IP地址沖突故障。那么我們?cè)撊绾蝸?lái)保護(hù)DHCP服務(wù)器中的預(yù)留IP地址,，避免這些地址被局 域網(wǎng)中的其他用戶搶用過(guò)去呢?相信許多人都會(huì)下意識(shí)地想到地址綁定操作!

　　不錯(cuò),，要避免某臺(tái)工作站的IP地址被他人搶用，我們可以通過(guò)執(zhí)行字符串命令“arp -s IP MAC”,，將目標(biāo)IP地址與特定網(wǎng)卡設(shè)備綁定在一起,，然而這種方法卻無(wú)法綁定DHCP服務(wù)器中的預(yù)留IP地址,。為了將DHCP服務(wù)器中的預(yù)留地址綁定在目 標(biāo)網(wǎng)卡設(shè)備上，我們可以按照如下步驟來(lái)完成地址綁定操作：

　　首先以超級(jí)管理員權(quán)限進(jìn)入到DHCP服務(wù)器所在的主機(jī)系統(tǒng),，并在該系統(tǒng)桌面中依次單擊“開(kāi)始”/“運(yùn)行”命令,，從彈出的系統(tǒng)運(yùn)行對(duì)話框中輸入字符串命令“cmd”，單擊“確定”按鈕后,，系統(tǒng)屏幕將會(huì)自動(dòng)被切換到MS-DOS工作窗口,。

　　其次在該窗口的命令提示符下，輸入Netsh Dhcp Server aa.aa.aa.aa Scope bb.bb.bb.bb Add reservedip cc.cc.cc.cc dd.dd.dd.dd “user” “Client” “Both”字符串命令,，其中aa.aa.aa.aa表示DHCP服務(wù)器所在的主機(jī)IP地址,，bb.bb.bb.bb表示主機(jī)的掩碼地址， cc.cc.cc.cc表示被預(yù)留使用的目標(biāo)IP地址,，dd.dd.dd.dd表示重要主機(jī)的網(wǎng)卡物理地址,，“user”指的是登錄DHCP服務(wù)器所在主 機(jī)系統(tǒng)的賬號(hào)名稱，“Server”指的是從服務(wù)器端執(zhí)行地址綁定操作,，“Both”指的是從服務(wù)器那里獲取預(yù)留地址,，單擊回車鍵后，上述字符串命令就能 將DHCP服務(wù)器中的預(yù)留IP地址cc.cc.cc.cc綁定到網(wǎng)卡物理地址為dd.dd.dd.dd的重要主機(jī)上了,。

　　比方說(shuō),，DHCP服務(wù)器所在主機(jī)的IP地址要是為10.176.6.6，現(xiàn)在我們要將該服務(wù)器中預(yù)留出來(lái)的IP地址10.176.6.16綁定到網(wǎng)卡物理地址為11-22-33-44-55-66的重要主機(jī)上,，同時(shí)該重要主機(jī)使用“999”用戶名訪問(wèn)DHCP服務(wù)器,。

　　要完成上述綁定操作，我們可以在DHCP服務(wù)器系統(tǒng)的DOS窗口中執(zhí)行Netsh Dhcp Server 10.176.6.6 Scope 10.176.6.0 Add reservedip 10.176.6.16 112233445566 “999” “Server” “both”字符串命令,，如此一來(lái)DHCP服務(wù)器中的預(yù)留IP地址就會(huì)被順利綁定成功,，那么局域網(wǎng)中的其他工作站就無(wú)法搶用該IP地址了。

　　巧妙限制,，謹(jǐn)防非法管理

　　在局域網(wǎng)環(huán)境中,，為了對(duì)DHCP服務(wù)器進(jìn)行有效管理，我們往往要指定一個(gè)或多個(gè)特定用戶才能對(duì)DHCP服務(wù)器執(zhí)行管理和維護(hù)操作,，這樣可以避免非法用戶隨意設(shè)置DHCP服務(wù)器,，從而導(dǎo)致局域網(wǎng)用戶無(wú)法正常享受到DHCP的高效“服務(wù)”。

　　比方說(shuō),，我們要想讓“xxx”賬號(hào)管理DHCP服務(wù)器時(shí),，可以在DHCP服務(wù)器所在的主機(jī)系統(tǒng)中，依次單擊“開(kāi)始”/“設(shè)置”/“控制面板”命 令,，從彈出的控制面板窗口中雙擊“管理工具”圖標(biāo),，打開(kāi)管理工具列表窗口，之后運(yùn)行該窗口中的“Active Directory 用戶和計(jì)算機(jī)”功能,，在其后打開(kāi)對(duì)話框中,，單擊“Users”標(biāo)簽,，然后在對(duì)應(yīng)標(biāo)簽頁(yè)面中用鼠標(biāo)右鍵單擊“DHCP Administrators”項(xiàng)目，從彈出的快捷菜單中單擊“屬性”命令,，打開(kāi)“DHCP Administrators”屬性設(shè)置窗口,。

　　單擊該設(shè)置窗口中的“成員”標(biāo)簽，再單擊對(duì)應(yīng)標(biāo)簽頁(yè)面中的“添加”按鈕,，從其后出現(xiàn)的賬號(hào)選擇對(duì)話框中將“xxx”賬號(hào)導(dǎo)入進(jìn)來(lái),，最后單擊“確定”按鈕，如此一來(lái)“xxx”賬號(hào)就有權(quán)利對(duì)DHCP服務(wù)器進(jìn)行管理和維護(hù)了,。

　　不過(guò),，要是我們不小心將非法用戶添加到DHCP管理組時(shí)，那么該非法用戶就可能對(duì)DHCP服務(wù)器進(jìn)行非法破壞,，這么一來(lái)也會(huì)影響普通用戶享受DHCP服務(wù)器的地址分配服務(wù),。那么我們能否對(duì)DHCP管理組的用戶賬號(hào)進(jìn)行進(jìn)一步限制呢?

　　答案是肯定的，按照如下步驟我們可以讓DHCP管理組中的特定賬號(hào)才有權(quán)利管理DHCP服務(wù)器,，其他賬號(hào)即使被加入到DHCP管理組中,，也沒(méi)有權(quán)利對(duì)DHCP服務(wù)器進(jìn)行管理和維護(hù)：

　　首先在DHCP服務(wù)器所在的主機(jī)系統(tǒng)中，依次單擊“開(kāi)始”/“設(shè)置”/“控制面板”命令,，從彈出的控制面板窗口中雙擊“管理工具”圖標(biāo),，打開(kāi)管理工具列表窗口，之后運(yùn)行該窗口中的“域安全策略”功能,，打開(kāi)安全策略管理界面,。

　　其次在該管理界面的左側(cè)顯示區(qū)域，用鼠標(biāo)依次選中“Windows設(shè)置”/“安全設(shè)置”/“受限制的組”分支選項(xiàng),，在對(duì)應(yīng)“受限制的組”分支選 項(xiàng)的右側(cè)顯示區(qū)域中,，用鼠標(biāo)右鍵單擊空白位置，從彈出的快捷菜單中單擊“添加組”命令,，打開(kāi)如下圖所示的添加組設(shè)置窗口,，在該設(shè)置窗口中輸入“DHCP Administrators”字符串內(nèi)容后,，單擊“確定”按鈕返回,。

　　下面再選中剛剛加入的“DHCP Administrators”選項(xiàng)，并用鼠標(biāo)右鍵單擊該選項(xiàng),，從彈出的右鍵菜單中執(zhí)行“安全性”命令,，打開(kāi)配置成員身份設(shè)置窗口，單擊該窗口中的“添 加”按鈕,，將“xxx”帳戶加入到成員列表中,，再單擊“確定”按鈕，如此一來(lái)DHCP administrators管理組中只有“xxx”帳戶能夠?qū)HCP服務(wù)器進(jìn)行管理和維護(hù),，這樣的話DHCP服務(wù)器運(yùn)行安全性以及穩(wěn)定性就會(huì)得到大大

巧妙搭建,，跨網(wǎng)分配地址

　　我們知道,，DHCP服務(wù)器下面的每一個(gè)作用域只能對(duì)某一個(gè)工作子網(wǎng)有效，而一個(gè)工作子網(wǎng)最多只包含253個(gè)有效IP地址,，這么說(shuō)來(lái),，難道 DHCP服務(wù)器只能同時(shí)為253臺(tái)工作站提供地址分配服務(wù)?我們能否讓DHCP服務(wù)器將多個(gè)工作子網(wǎng)中的所有有效IP地址集中在一起，以便讓DHCP服務(wù) 器能夠?yàn)榫钟蚓W(wǎng)所有工作子網(wǎng)中的工作站智能提供IP地址分配服務(wù)呢?

　　答案是肯定的!我們可以按照如下步驟巧妙搭建DHCP服務(wù)器,，確保該服務(wù)器能夠?qū)⒏鱾€(gè)工作子網(wǎng)中的有效地址集中組合在一起,，同時(shí)使用同一個(gè)作用域名稱對(duì)外提供地址分配服務(wù)：

　　為了讓各個(gè)工作子網(wǎng)中的有效地址集中到同一臺(tái)DHCP服務(wù)器中，我們首先需要在DHCP服務(wù)器下面創(chuàng)建一個(gè)超級(jí)作用域,，當(dāng)然在創(chuàng)建該超級(jí)域前我 們一定要確保每一個(gè)工作子網(wǎng)在DHCP服務(wù)器中都有一個(gè)對(duì)應(yīng)的作用域,，這么一來(lái)所有工作子網(wǎng)的地址使用范圍都被集中到DHCP服務(wù)器中了。

　　為了讓所有工作子網(wǎng)的地址組合成一個(gè)整體,，我們可以打開(kāi)DHCP服務(wù)器控制臺(tái)窗口,，右擊該窗口左側(cè)區(qū)域的目標(biāo)服務(wù)器名稱，并執(zhí)行右鍵菜單中的 “新建超級(jí)作用域”命令,，進(jìn)入到超級(jí)作用域創(chuàng)建向?qū)Ы缑?，按照向?qū)崾締螕?#8220;下一步”按鈕，之后為超級(jí)作用域取一名稱,，比方說(shuō)“跨網(wǎng)分配地址”,。

　　設(shè)置好超級(jí)作用域名稱信息后，再單擊向?qū)Ы缑嬷械?#8220;下一步”按鈕,，進(jìn)入到如下圖所示的設(shè)置對(duì)話框,。

　　在這里我們將看到所有的工作子域全部顯示出來(lái)了，此時(shí)依次選中每一個(gè)工作子域選項(xiàng),，最后單擊“完成”按鈕,，如此一來(lái)分散在各個(gè)工作子域中的IP 地址就被組合到超級(jí)工作域中了。日后,，DHCP服務(wù)器為局域網(wǎng)工作站提供地址分配服務(wù)時(shí),，將會(huì)把超級(jí)作用域中包含的IP地址當(dāng)成是一個(gè)作用域中的地址，來(lái) 為不同子網(wǎng)中的工作站進(jìn)行跨網(wǎng)分配合適地址了,。

　　巧妙設(shè)置,，讓服務(wù)更穩(wěn)定

　　在長(zhǎng)時(shí)間享受DHCP服務(wù)器提供的地址分配“服務(wù)”后，我們偶爾會(huì)碰到IP地址分配出錯(cuò)的故障,，并且在故障發(fā)生的那一刻,，DHCP控制臺(tái)中的 “服務(wù)器主機(jī)”前面存在感嘆號(hào)標(biāo)志，那么為什么會(huì)出現(xiàn)這種故障現(xiàn)象呢,，我們?cè)摬扇∈裁创胧﹣?lái)讓DHCP服務(wù)器更加穩(wěn)定地為我們提供地址分配“服務(wù)”呢?

　　DHCP服務(wù)器如果發(fā)生地址分配出錯(cuò)的故障,，那多數(shù)情況是由于我們沒(méi)有對(duì)DHCP服務(wù)器進(jìn)行正確設(shè)置引起的。遇到這種現(xiàn)象時(shí),，我們不妨按照前面 的操作步驟進(jìn)入到DHCP控制臺(tái)窗口,，找到DHCP服務(wù)器的目標(biāo)作用域選項(xiàng),，并用鼠標(biāo)右鍵單擊該選項(xiàng)，從彈出的快捷菜單中執(zhí)行“屬性”命令,，在其后出現(xiàn)的 屬性界面中單擊“常規(guī)”選項(xiàng)卡,，再在對(duì)應(yīng)的選項(xiàng)設(shè)置頁(yè)面中看看目標(biāo)作用域的地址使用范圍是否設(shè)置得當(dāng)。

　　或者檢查IP地址的租約期限是否設(shè)置得太長(zhǎng),，倘若地址可用數(shù)量少或者租約期限設(shè)置得比較長(zhǎng)的話,，那么DHCP服務(wù)器在長(zhǎng)時(shí)間工作后就很容易發(fā)生 IP地址分配錯(cuò)誤的故障，這個(gè)時(shí)候我們不妨嘗試擴(kuò)大IP地址的使用范圍,，或者嘗試將IP地址的租用時(shí)間縮短,，相信這么一來(lái)就能緩解IP地址不夠分配的現(xiàn)象 了。

　　倘若上面的操作仍然無(wú)法讓DHCP服務(wù)器穩(wěn)定工作的話,，我們可以在目標(biāo)作用域的屬性界面中單擊“DNS”選項(xiàng)卡,，打開(kāi)如圖2所示的選項(xiàng)設(shè)置頁(yè) 面，將該頁(yè)面中的“根據(jù)下面的設(shè)置啟用DNS動(dòng)態(tài)更新”項(xiàng)目選中,，同時(shí)選中“只有在DHCP客戶端請(qǐng)求時(shí)才動(dòng)態(tài)更新DNS A和PTR記錄”和“在租約被刪除時(shí)丟棄A和PTR記錄”,。

　　接著單擊“高級(jí)”選項(xiàng)卡，并看看對(duì)應(yīng)選項(xiàng)設(shè)置頁(yè)面中的“動(dòng)態(tài)為以下客戶端分配IP地址”設(shè)置項(xiàng)是否將“僅DHCP”項(xiàng)目選中了,，要是沒(méi)有選中的 話,，那就很容易發(fā)生IP地址分配出去后無(wú)法回收的故障，或者發(fā)生IP地址被快速消耗的故障等,，所以正確設(shè)置DHCP服務(wù)器的工作參數(shù),，是確保DHCP服務(wù) 器高效穩(wěn)定工作的前提。