在規模稍微大一點(diǎn)的局域網(wǎng)環(huán)境中，相信多數人都在不知不覺(jué)地享受著(zhù)DHCP服務(wù)器為他們提供的地址分配“服務(wù)”，不 過(guò)在盡情享受服務(wù)的同時(shí)，我們有時(shí)也會(huì )遭遇到無(wú)法獲取IP地址或者IP地址發(fā)生沖突的尷尬。事實(shí)上，這些尷尬往往是由于DHCP服務(wù)器工作不穩定或者設置 不當引起的;要想讓DHCP服務(wù)器高效、優(yōu)質(zhì)地為我們提供“服務(wù)”，我們還需要從DHCP服務(wù)器自身進(jìn)行深入挖掘，及時(shí)總結一些新鮮的管理維護技巧!
巧妙綁定，保護預留地址
一般來(lái)說(shuō)，網(wǎng)絡(luò )管理員常常會(huì )在DHCP服務(wù)器中預留部分IP地址，用于局域網(wǎng)中的一些重要主機;不過(guò)，要是我們不對這些預留的IP地址采取措施 進(jìn)行保護的話(huà)，那么重要主機很有可能會(huì )在日后的運行中突然發(fā)生IP地址沖突故障。那么我們該如何來(lái)保護DHCP服務(wù)器中的預留IP地址，避免這些地址被局 域網(wǎng)中的其他用戶(hù)搶用過(guò)去呢?相信許多人都會(huì )下意識地想到地址綁定操作!
不錯，要避免某臺工作站的IP地址被他人搶用，我們可以通過(guò)執行字符串命令“arp -s IP MAC”，將目標IP地址與特定網(wǎng)卡設備綁定在一起，然而這種方法卻無(wú)法綁定DHCP服務(wù)器中的預留IP地址。為了將DHCP服務(wù)器中的預留地址綁定在目 標網(wǎng)卡設備上，我們可以按照如下步驟來(lái)完成地址綁定操作：
首先以超級管理員權限進(jìn)入到DHCP服務(wù)器所在的主機系統，并在該系統桌面中依次單擊“開(kāi)始”/“運行”命令，從彈出的系統運行對話(huà)框中輸入字符串命令“cmd”，單擊“確定”按鈕后，系統屏幕將會(huì )自動(dòng)被切換到MS-DOS工作窗口。
其次在該窗口的命令提示符下，輸入Netsh Dhcp Server aa.aa.aa.aa Scope bb.bb.bb.bb Add reservedip cc.cc.cc.cc dd.dd.dd.dd “user” “Client” “Both”字符串命令，其中aa.aa.aa.aa表示DHCP服務(wù)器所在的主機IP地址，bb.bb.bb.bb表示主機的掩碼地址， cc.cc.cc.cc表示被預留使用的目標IP地址，dd.dd.dd.dd表示重要主機的網(wǎng)卡物理地址，“user”指的是登錄DHCP服務(wù)器所在主 機系統的賬號名稱(chēng)，“Server”指的是從服務(wù)器端執行地址綁定操作，“Both”指的是從服務(wù)器那里獲取預留地址，單擊回車(chē)鍵后，上述字符串命令就能 將DHCP服務(wù)器中的預留IP地址cc.cc.cc.cc綁定到網(wǎng)卡物理地址為dd.dd.dd.dd的重要主機上了。
比方說(shuō)，DHCP服務(wù)器所在主機的IP地址要是為10.176.6.6，現在我們要將該服務(wù)器中預留出來(lái)的IP地址10.176.6.16綁定到網(wǎng)卡物理地址為11-22-33-44-55-66的重要主機上，同時(shí)該重要主機使用“999”用戶(hù)名訪(fǎng)問(wèn)DHCP服務(wù)器。
要完成上述綁定操作，我們可以在DHCP服務(wù)器系統的DOS窗口中執行Netsh Dhcp Server 10.176.6.6 Scope 10.176.6.0 Add reservedip 10.176.6.16 112233445566 “999” “Server” “both”字符串命令，如此一來(lái)DHCP服務(wù)器中的預留IP地址就會(huì )被順利綁定成功，那么局域網(wǎng)中的其他工作站就無(wú)法搶用該IP地址了。
巧妙限制，謹防非法管理
在局域網(wǎng)環(huán)境中，為了對DHCP服務(wù)器進(jìn)行有效管理，我們往往要指定一個(gè)或多個(gè)特定用戶(hù)才能對DHCP服務(wù)器執行管理和維護操作，這樣可以避免非法用戶(hù)隨意設置DHCP服務(wù)器，從而導致局域網(wǎng)用戶(hù)無(wú)法正常享受到DHCP的高效“服務(wù)”。
比方說(shuō)，我們要想讓“xxx”賬號管理DHCP服務(wù)器時(shí)，可以在DHCP服務(wù)器所在的主機系統中，依次單擊“開(kāi)始”/“設置”/“控制面板”命 令，從彈出的控制面板窗口中雙擊“管理工具”圖標，打開(kāi)管理工具列表窗口，之后運行該窗口中的“Active Directory 用戶(hù)和計算機”功能，在其后打開(kāi)對話(huà)框中，單擊“Users”標簽，然后在對應標簽頁(yè)面中用鼠標右鍵單擊“DHCP Administrators”項目，從彈出的快捷菜單中單擊“屬性”命令，打開(kāi)“DHCP Administrators”屬性設置窗口。
單擊該設置窗口中的“成員”標簽，再單擊對應標簽頁(yè)面中的“添加”按鈕，從其后出現的賬號選擇對話(huà)框中將“xxx”賬號導入進(jìn)來(lái)，最后單擊“確定”按鈕，如此一來(lái)“xxx”賬號就有權利對DHCP服務(wù)器進(jìn)行管理和維護了。
不過(guò)，要是我們不小心將非法用戶(hù)添加到DHCP管理組時(shí)，那么該非法用戶(hù)就可能對DHCP服務(wù)器進(jìn)行非法破壞，這么一來(lái)也會(huì )影響普通用戶(hù)享受DHCP服務(wù)器的地址分配服務(wù)。那么我們能否對DHCP管理組的用戶(hù)賬號進(jìn)行進(jìn)一步限制呢?
答案是肯定的，按照如下步驟我們可以讓DHCP管理組中的特定賬號才有權利管理DHCP服務(wù)器，其他賬號即使被加入到DHCP管理組中，也沒(méi)有權利對DHCP服務(wù)器進(jìn)行管理和維護：
首先在DHCP服務(wù)器所在的主機系統中，依次單擊“開(kāi)始”/“設置”/“控制面板”命令，從彈出的控制面板窗口中雙擊“管理工具”圖標，打開(kāi)管理工具列表窗口，之后運行該窗口中的“域安全策略”功能，打開(kāi)安全策略管理界面。
其次在該管理界面的左側顯示區域，用鼠標依次選中“Windows設置”/“安全設置”/“受限制的組”分支選項，在對應“受限制的組”分支選 項的右側顯示區域中，用鼠標右鍵單擊空白位置，從彈出的快捷菜單中單擊“添加組”命令，打開(kāi)如下圖所示的添加組設置窗口，在該設置窗口中輸入“DHCP Administrators”字符串內容后，單擊“確定”按鈕返回。
下面再選中剛剛加入的“DHCP Administrators”選項，并用鼠標右鍵單擊該選項，從彈出的右鍵菜單中執行“安全性”命令，打開(kāi)配置成員身份設置窗口，單擊該窗口中的“添 加”按鈕，將“xxx”帳戶(hù)加入到成員列表中，再單擊“確定”按鈕，如此一來(lái)DHCP administrators管理組中只有“xxx”帳戶(hù)能夠對DHCP服務(wù)器進(jìn)行管理和維護，這樣的話(huà)DHCP服務(wù)器運行安全性以及穩定性就會(huì )得到大大
巧妙搭建，跨網(wǎng)分配地址
我們知道，DHCP服務(wù)器下面的每一個(gè)作用域只能對某一個(gè)工作子網(wǎng)有效，而一個(gè)工作子網(wǎng)最多只包含253個(gè)有效IP地址，這么說(shuō)來(lái)，難道 DHCP服務(wù)器只能同時(shí)為253臺工作站提供地址分配服務(wù)?我們能否讓DHCP服務(wù)器將多個(gè)工作子網(wǎng)中的所有有效IP地址集中在一起，以便讓DHCP服務(wù) 器能夠為局域網(wǎng)所有工作子網(wǎng)中的工作站智能提供IP地址分配服務(wù)呢?
答案是肯定的!我們可以按照如下步驟巧妙搭建DHCP服務(wù)器，確保該服務(wù)器能夠將各個(gè)工作子網(wǎng)中的有效地址集中組合在一起，同時(shí)使用同一個(gè)作用域名稱(chēng)對外提供地址分配服務(wù)：
為了讓各個(gè)工作子網(wǎng)中的有效地址集中到同一臺DHCP服務(wù)器中，我們首先需要在DHCP服務(wù)器下面創(chuàng )建一個(gè)超級作用域，當然在創(chuàng )建該超級域前我 們一定要確保每一個(gè)工作子網(wǎng)在DHCP服務(wù)器中都有一個(gè)對應的作用域，這么一來(lái)所有工作子網(wǎng)的地址使用范圍都被集中到DHCP服務(wù)器中了。
為了讓所有工作子網(wǎng)的地址組合成一個(gè)整體，我們可以打開(kāi)DHCP服務(wù)器控制臺窗口，右擊該窗口左側區域的目標服務(wù)器名稱(chēng)，并執行右鍵菜單中的 “新建超級作用域”命令，進(jìn)入到超級作用域創(chuàng )建向導界面，按照向導提示單擊“下一步”按鈕，之后為超級作用域取一名稱(chēng)，比方說(shuō)“跨網(wǎng)分配地址”。
設置好超級作用域名稱(chēng)信息后，再單擊向導界面中的“下一步”按鈕，進(jìn)入到如下圖所示的設置對話(huà)框。
在這里我們將看到所有的工作子域全部顯示出來(lái)了，此時(shí)依次選中每一個(gè)工作子域選項，最后單擊“完成”按鈕，如此一來(lái)分散在各個(gè)工作子域中的IP 地址就被組合到超級工作域中了。日后，DHCP服務(wù)器為局域網(wǎng)工作站提供地址分配服務(wù)時(shí)，將會(huì )把超級作用域中包含的IP地址當成是一個(gè)作用域中的地址，來(lái) 為不同子網(wǎng)中的工作站進(jìn)行跨網(wǎng)分配合適地址了。
巧妙設置，讓服務(wù)更穩定
在長(cháng)時(shí)間享受DHCP服務(wù)器提供的地址分配“服務(wù)”后，我們偶爾會(huì )碰到IP地址分配出錯的故障，并且在故障發(fā)生的那一刻，DHCP控制臺中的 “服務(wù)器主機”前面存在感嘆號標志，那么為什么會(huì )出現這種故障現象呢，我們該采取什么措施來(lái)讓DHCP服務(wù)器更加穩定地為我們提供地址分配“服務(wù)”呢?
DHCP服務(wù)器如果發(fā)生地址分配出錯的故障，那多數情況是由于我們沒(méi)有對DHCP服務(wù)器進(jìn)行正確設置引起的。遇到這種現象時(shí)，我們不妨按照前面 的操作步驟進(jìn)入到DHCP控制臺窗口，找到DHCP服務(wù)器的目標作用域選項，并用鼠標右鍵單擊該選項，從彈出的快捷菜單中執行“屬性”命令，在其后出現的 屬性界面中單擊“常規”選項卡，再在對應的選項設置頁(yè)面中看看目標作用域的地址使用范圍是否設置得當。
或者檢查IP地址的租約期限是否設置得太長(cháng)，倘若地址可用數量少或者租約期限設置得比較長(cháng)的話(huà)，那么DHCP服務(wù)器在長(cháng)時(shí)間工作后就很容易發(fā)生 IP地址分配錯誤的故障，這個(gè)時(shí)候我們不妨嘗試擴大IP地址的使用范圍，或者嘗試將IP地址的租用時(shí)間縮短，相信這么一來(lái)就能緩解IP地址不夠分配的現象 了。
倘若上面的操作仍然無(wú)法讓DHCP服務(wù)器穩定工作的話(huà)，我們可以在目標作用域的屬性界面中單擊“DNS”選項卡，打開(kāi)如圖2所示的選項設置頁(yè) 面，將該頁(yè)面中的“根據下面的設置啟用DNS動(dòng)態(tài)更新”項目選中，同時(shí)選中“只有在DHCP客戶(hù)端請求時(shí)才動(dòng)態(tài)更新DNS A和PTR記錄”和“在租約被刪除時(shí)丟棄A和PTR記錄”。
接著(zhù)單擊“高級”選項卡，并看看對應選項設置頁(yè)面中的“動(dòng)態(tài)為以下客戶(hù)端分配IP地址”設置項是否將“僅DHCP”項目選中了，要是沒(méi)有選中的 話(huà)，那就很容易發(fā)生IP地址分配出去后無(wú)法回收的故障，或者發(fā)生IP地址被快速消耗的故障等，所以正確設置DHCP服務(wù)器的工作參數，是確保DHCP服務(wù) 器高效穩定工作的前提。
聯(lián)系客服
