巧妙綁定，保護(hù)預(yù)留地址
一般來說，網(wǎng)絡(luò)管理員常常會(huì)在DHCP服務(wù)器中預(yù)留部分IP地址，用于局域網(wǎng)中的一些重要主機(jī);不過，要是我們不對(duì)這些預(yù)留的IP地址采取措施進(jìn)行保護(hù)的話，那么重要主機(jī)很有可能會(huì)在日后的運(yùn)行中突然發(fā)生IP地址沖突故障。那么我們?cè)撊绾蝸肀Ｗo(hù)DHCP服務(wù)器中的預(yù)留IP地址，避免這些地址被局域網(wǎng)中的其他用戶搶用過去呢?相信許多人都會(huì)下意識(shí)地想到地址綁定操作!
不錯(cuò)，要避免某臺(tái)工作站的IP地址被他人搶用，我們可以通過執(zhí)行字符串命令“arp -s IP MAC”，將目標(biāo)IP地址與特定網(wǎng)卡設(shè)備綁定在一起，然而這種方法卻無法綁定DHCP服務(wù)器中的預(yù)留IP地址。為了將DHCP服務(wù)器中的預(yù)留地址綁定在目標(biāo)網(wǎng)卡設(shè)備上，我們可以按照如下步驟來完成地址綁定操作：
首先以超級(jí)管理員權(quán)限進(jìn)入到DHCP服務(wù)器所在的主機(jī)系統(tǒng)，并在該系統(tǒng)桌面中依次單擊“開始”/“運(yùn)行”命令，從彈出的系統(tǒng)運(yùn)行對(duì)話框中輸入字符串命令“cmd”，單擊“確定”按鈕后，系統(tǒng)屏幕將會(huì)自動(dòng)被切換到MS-DOS工作窗口。
其次在該窗口的命令提示符下，輸入Netsh Dhcp Server aa.aa.aa.aa Scope bb.bb.bb.bb Add reservedip cc.cc.cc.cc dd.dd.dd.dd “user” “Client” “Both”字符串命令，其中aa.aa.aa.aa表示DHCP服務(wù)器所在的主機(jī)IP地址，bb.bb.bb.bb表示主機(jī)的掩碼地址，cc.cc.cc.cc表示被預(yù)留使用的目標(biāo)IP地址，dd.dd.dd.dd表示重要主機(jī)的網(wǎng)卡物理地址，“user”指的是登錄DHCP服務(wù)器所在主機(jī)系統(tǒng)的帳號(hào)名稱，“Server”指的是從服務(wù)器端執(zhí)行地址綁定操作，“Both”指的是從服務(wù)器那里獲取預(yù)留地址，單擊回車鍵后，上述字符串命令就能將DHCP服務(wù)器中的預(yù)留IP地址cc.cc.cc.cc綁定到網(wǎng)卡物理地址為dd.dd.dd.dd的重要主機(jī)上了。
比方說，DHCP服務(wù)器所在主機(jī)的IP地址要是為10.176.6.6，現(xiàn)在我們要將該服務(wù)器中預(yù)留出來的IP地址10.176.6.16綁定到網(wǎng)卡物理地址為11-22-33-44-55-66的重要主機(jī)上，同時(shí)該重要主機(jī)使用“999”用戶名訪問DHCP服務(wù)器。
要完成上述綁定操作，我們可以在DHCP服務(wù)器系統(tǒng)的DOS窗口中執(zhí)行Netsh Dhcp Server 10.176.6.6 Scope 10.176.6.0 Add reservedip 10.176.6.16 112233445566 “999” “Server” “both”字符串命令，如此一來DHCP服務(wù)器中的預(yù)留IP地址就會(huì)被順利綁定成功，那么局域網(wǎng)中的其他工作站就無法搶用該IP地址了。
巧妙限制，謹(jǐn)防非法管理
在局域網(wǎng)環(huán)境中，為了對(duì)DHCP服務(wù)器進(jìn)行有效管理，我們往往要指定一個(gè)或多個(gè)特定用戶才能對(duì)DHCP服務(wù)器執(zhí)行管理和維護(hù)操作，這樣可以避免非法用戶隨意設(shè)置DHCP服務(wù)器，從而導(dǎo)致局域網(wǎng)用戶無法正常享受到DHCP的高效“服務(wù)”。
比方說，我們要想讓“xxx”帳號(hào)管理DHCP服務(wù)器時(shí)，可以在DHCP服務(wù)器所在的主機(jī)系統(tǒng)中，依次單擊“開始”/“設(shè)置”/“控制面板”命令，從彈出的控制面板窗口中雙擊“管理工具”圖標(biāo)，打開管理工具列表窗口，之后運(yùn)行該窗口中的“Active Directory 用戶和計(jì)算機(jī)”功能，在其后打開對(duì)話框中，單擊“Users”標(biāo)簽，然后在對(duì)應(yīng)標(biāo)簽頁面中用鼠標(biāo)右鍵單擊“DHCP Administrators”項(xiàng)目，從彈出的快捷菜單中單擊“屬性”命令，打開“DHCP Administrators”屬性設(shè)置窗口。
#p#副標(biāo)題#e#
單擊該設(shè)置窗口中的“成員”標(biāo)簽，再單擊對(duì)應(yīng)標(biāo)簽頁面中的“添加”按鈕，從其后出現(xiàn)的帳號(hào)選擇對(duì)話框中將“xxx”帳號(hào)導(dǎo)入進(jìn)來，最后單擊“確定”按鈕，如此一來“xxx”帳號(hào)就有權(quán)利對(duì)DHCP服務(wù)器進(jìn)行管理和維護(hù)了。
不過，要是我們不小心將非法用戶添加到DHCP管理組時(shí)，那么該非法用戶就可能對(duì)DHCP服務(wù)器進(jìn)行非法破壞，這么一來也會(huì)影響普通用戶享受DHCP服務(wù)器的地址分配服務(wù)。那么我們能否對(duì)DHCP管理組的用戶帳號(hào)進(jìn)行進(jìn)一步限制呢?
答案是肯定的，按照如下步驟我們可以讓DHCP管理組中的特定帳號(hào)才有權(quán)利管理DHCP服務(wù)器，其他帳號(hào)即使被加入到DHCP管理組中，也沒有權(quán)利對(duì)DHCP服務(wù)器進(jìn)行管理和維護(hù)：
首先在DHCP服務(wù)器所在的主機(jī)系統(tǒng)中，依次單擊“開始”/“設(shè)置”/“控制面板”命令，從彈出的控制面板窗口中雙擊“管理工具”圖標(biāo)，打開管理工具列表窗口，之后運(yùn)行該窗口中的“域安全策略”功能，打開安全策略管理界面。
其次在該管理界面的左側(cè)顯示區(qū)域，用鼠標(biāo)依次選中“Windows設(shè)置”/“安全設(shè)置”/“受限制的組”分支選項(xiàng)，在對(duì)應(yīng)“受限制的組”分支選項(xiàng)的右側(cè)顯示區(qū)域中，用鼠標(biāo)右鍵單擊空白位置，從彈出的快捷菜單中單擊“添加組”命令，打開添加組設(shè)置窗口，在該設(shè)置窗口中輸入“DHCP Administrators”字符串內(nèi)容后，單擊“確定”按鈕返回。
下面再選中剛剛加入的“DHCP Administrators”選項(xiàng)，并用鼠標(biāo)右鍵單擊該選項(xiàng)，從彈出的右鍵菜單中執(zhí)行“安全性”命令，打開配置成員身份設(shè)置窗口，單擊該窗口中的“添加”按鈕，將“xxx”帳戶加入到成員列表中，再單擊“確定”按鈕，如此一來DHCP administrators管理組中只有“xxx”帳戶能夠?qū)HCP服務(wù)器進(jìn)行管理和維護(hù)，這樣的話DHCP服務(wù)器運(yùn)行安全性以及穩(wěn)定性就會(huì)得到大大提升了
巧妙搭建，跨網(wǎng)分配地址
我們知道，DHCP服務(wù)器下面的每一個(gè)作用域只能對(duì)某一個(gè)工作子網(wǎng)有效，而一個(gè)工作子網(wǎng)最多只包含253個(gè)有效IP地址，這么說來，難道DHCP服務(wù)器只能同時(shí)為253臺(tái)工作站提供地址分配服務(wù)?我們能否讓DHCP服務(wù)器將多個(gè)工作子網(wǎng)中的所有有效IP地址集中在一起，以便讓DHCP服務(wù)器能夠?yàn)榫钟蚓W(wǎng)所有工作子網(wǎng)中的工作站智能提供IP地址分配服務(wù)呢?
#p#副標(biāo)題#e#
答案是肯定的!我們可以按照如下步驟巧妙搭建DHCP服務(wù)器，確保該服務(wù)器能夠?qū)⒏鱾€(gè)工作子網(wǎng)中的有效地址集中組合在一起，同時(shí)使用同一個(gè)作用域名稱對(duì)外提供地址分配服務(wù)：
為了讓各個(gè)工作子網(wǎng)中的有效地址集中到同一臺(tái)DHCP服務(wù)器中，我們首先需要在DHCP服務(wù)器下面創(chuàng)建一個(gè)超級(jí)作用域，當(dāng)然在創(chuàng)建該超級(jí)域前我們一定要確保每一個(gè)工作子網(wǎng)在DHCP服務(wù)器中都有一個(gè)對(duì)應(yīng)的作用域，這么一來所有工作子網(wǎng)的地址使用范圍都被集中到DHCP服務(wù)器中了。
為了讓所有工作子網(wǎng)的地址組合成一個(gè)整體，我們可以打開DHCP服務(wù)器控制臺(tái)窗口，右擊該窗口左側(cè)區(qū)域的目標(biāo)服務(wù)器名稱，并執(zhí)行右鍵菜單中的“新建超級(jí)作用域”命令，進(jìn)入到超級(jí)作用域創(chuàng)建向?qū)Ы缑妫凑障驅(qū)崾締螕?ldquo;下一步”按鈕，之后為超級(jí)作用域取一名稱，比方說“跨網(wǎng)分配地址”。
設(shè)置好超級(jí)作用域名稱信息后，再單擊向?qū)Ы缑嬷械?ldquo;下一步”按鈕
在這里我們將看到所有的工作子域全部顯示出來了，此時(shí)依次選中每一個(gè)工作子域選項(xiàng)，最后單擊“完成”按鈕，如此一來分散在各個(gè)工作子域中的IP地址就被組合到超級(jí)工作域中了。日后，DHCP服務(wù)器為局域網(wǎng)工作站提供地址分配服務(wù)時(shí)，將會(huì)把超級(jí)作用域中包含的IP地址當(dāng)成是一個(gè)作用域中的地址，來為不同子網(wǎng)中的工作站進(jìn)行跨網(wǎng)分配合適地址了。
巧妙設(shè)置，讓服務(wù)更穩(wěn)定
在長時(shí)間享受DHCP服務(wù)器提供的地址分配“服務(wù)”后，我們偶爾會(huì)碰到IP地址分配出錯(cuò)的故障，并且在故障發(fā)生的那一刻，DHCP控制臺(tái)中的“服務(wù)器主機(jī)”前面存在感嘆號(hào)標(biāo)志，那么為什么會(huì)出現(xiàn)這種故障現(xiàn)象呢，我們?cè)摬扇∈裁创胧﹣碜孌HCP服務(wù)器更加穩(wěn)定地為我們提供地址分配“服務(wù)”呢?
DHCP服務(wù)器如果發(fā)生地址分配出錯(cuò)的故障，那多數(shù)情況是由于我們沒有對(duì)DHCP服務(wù)器進(jìn)行正確設(shè)置引起的。遇到這種現(xiàn)象時(shí)，我們不妨按照前面的操作步驟進(jìn)入到DHCP控制臺(tái)窗口，找到DHCP服務(wù)器的目標(biāo)作用域選項(xiàng)，并用鼠標(biāo)右鍵單擊該選項(xiàng)，從彈出的快捷菜單中執(zhí)行“屬性”命令，在其后出現(xiàn)的屬性界面中單擊“常規(guī)”選項(xiàng)卡，再在對(duì)應(yīng)的選項(xiàng)設(shè)置頁面中看看目標(biāo)作用域的地址使用范圍是否設(shè)置得當(dāng)。
或者檢查IP地址的租約期限是否設(shè)置得太長，倘若地址可用數(shù)量少或者租約期限設(shè)置得比較長的話，那么DHCP服務(wù)器在長時(shí)間工作后就很容易發(fā)生IP地址分配錯(cuò)誤的故障，這個(gè)時(shí)候我們不妨嘗試擴(kuò)大IP地址的使用范圍，或者嘗試將IP地址的租用時(shí)間縮短，相信這么一來就能緩解IP地址不夠分配的現(xiàn)象了。
倘若上面的操作仍然無法讓DHCP服務(wù)器穩(wěn)定工作的話，我們可以在目標(biāo)作用域的屬性界面中單擊“DNS”選項(xiàng)卡，打開如圖2所示的選項(xiàng)設(shè)置頁面，將該頁面中的“根據(jù)下面的設(shè)置啟用DNS動(dòng)態(tài)更新”項(xiàng)目選中，同時(shí)選中“只有在DHCP客戶端請(qǐng)求時(shí)才動(dòng)態(tài)更新DNS A和PTR記錄”和“在租約被刪除時(shí)丟棄A和PTR記錄”。
接著單擊“高級(jí)”選項(xiàng)卡，并看看對(duì)應(yīng)選項(xiàng)設(shè)置頁面中的“動(dòng)態(tài)為以下客戶端分配IP地址”設(shè)置項(xiàng)是否將“僅DHCP”項(xiàng)目選中了，要是沒有選中的話，那就很容易發(fā)生IP地址分配出去后無法回收的故障，或者發(fā)生IP地址被快速消耗的故障等，所以正確設(shè)置DHCP服務(wù)器的工作參數(shù)，是確保DHCP服務(wù)器高效穩(wěn)定工作的前提。
