巧妙設置 讓DHCP服務器服務到底
在規模稍微大一點的局域網環境中，相信多數人都在不知不覺地享受著DHCP服務器為他們提供的地址分配“服務”，不過在盡情享受服務的同時，我們有時也會遭遇到無法獲取IP地址或者IP地址發生沖突的尷尬。事實上，這些尷尬往往是由于DHCP服務器工作不穩定或者設置不當引起的;要想讓DHCP服務器高效、優質地為我們提供“服務”，我們還需要從DHCP服務器自身進行深入挖掘，及時總結一些新鮮的管理維護技巧!
巧妙綁定，保護預留地址
一般來說，網絡管理員常常會在DHCP服務器中預留部分IP地址，用于局域網中的一些重要主機;不過，要是我們不對這些預留的IP地址采取措施進行保護的話，那么重要主機很有可能會在日后的運行中突然發生IP地址沖突故障。那么我們該如何來保護DHCP服務器中的預留IP地址，避免這些地址被局域網中的其他用戶搶用過去呢?相信許多人都會下意識地想到地址綁定操作!
不錯，要避免某臺工作站的IP地址被他人搶用，我們可以通過執行字符串命令“arp -s IP MAC”，將目標IP地址與特定網卡設備綁定在一起，然而這種方法卻無法綁定DHCP服務器中的預留IP地址。為了將DHCP服務器中的預留地址綁定在目標網卡設備上，我們可以按照如下步驟來完成地址綁定操作：
首先以超級管理員權限進入到DHCP服務器所在的主機系統，并在該系統桌面中依次單擊“開始”/“運行”命令，從彈出的系統運行對話框中輸入字符串命令“cmd”，單擊“確定”按鈕后，系統屏幕將會自動被切換到MS-DOS工作窗口。
其次在該窗口的命令提示符下，輸入Netsh Dhcp Server aa.aa.aa.aa Scope bb.bb.bb.bb Add reservedip cc.cc.cc.cc dd.dd.dd.dd “user” “Client” “Both”字符串命令，其中aa.aa.aa.aa表示DHCP服務器所在的主機IP地址，bb.bb.bb.bb表示主機的掩碼地址，cc.cc.cc.cc表示被預留使用的目標IP地址，dd.dd.dd.dd表示重要主機的網卡物理地址，“user”指的是登錄DHCP服務器所在主機系統的帳號名稱，“Server”指的是從服務器端執行地址綁定操作，“Both”指的是從服務器那里獲取預留地址，單擊回車鍵后，上述字符串命令就能將DHCP服務器中的預留IP地址cc.cc.cc.cc綁定到網卡物理地址為dd.dd.dd.dd的重要主機上了。
比方說，DHCP服務器所在主機的IP地址要是為10.176.6.6，現在我們要將該服務器中預留出來的IP地址10.176.6.16綁定到網卡物理地址為11-22-33-44-55-66的重要主機上，同時該重要主機使用“999”用戶名訪問DHCP服務器。
要完成上述綁定操作，我們可以在DHCP服務器系統的DOS窗口中執行Netsh Dhcp Server 10.176.6.6 Scope 10.176.6.0 Add reservedip 10.176.6.16 112233445566 “999” “Server” “both”字符串命令，如此一來DHCP服務器中的預留IP地址就會被順利綁定成功，那么局域網中的其他工作站就無法搶用該IP地址了。
巧妙限制，謹防非法管理
在局域網環境中，為了對DHCP服務器進行有效管理，我們往往要指定一個或多個特定用戶才能對DHCP服務器執行管理和維護操作，這樣可以避免非法用戶隨意設置DHCP服務器，從而導致局域網用戶無法正常享受到DHCP的高效“服務”。
比方說，我們要想讓“xxx”帳號管理DHCP服務器時，可以在DHCP服務器所在的主機系統中，依次單擊“開始”/“設置”/“控制面板”命令，從彈出的控制面板窗口中雙擊“管理工具”圖標，打開管理工具列表窗口，之后運行該窗口中的“Active Directory 用戶和計算機”功能，在其后打開對話框中，單擊“Users”標簽，然后在對應標簽頁面中用鼠標右鍵單擊“DHCP Administrators”項目，從彈出的快捷菜單中單擊“屬性”命令，打開“DHCP Administrators”屬性設置窗口。
單擊該設置窗口中的“成員”標簽，再單擊對應標簽頁面中的“添加”按鈕，從其后出現的帳號選擇對話框中將“xxx”帳號導入進來，最后單擊“確定”按鈕，如此一來“xxx”帳號就有權利對DHCP服務器進行管理和維護了。
不過，要是我們不小心將非法用戶添加到DHCP管理組時，那么該非法用戶就可能對DHCP服務器進行非法破壞，這么一來也會影響普通用戶享受DHCP服務器的地址分配服務。那么我們能否對DHCP管理組的用戶帳號進行進一步限制呢?
答案是肯定的，按照如下步驟我們可以讓DHCP管理組中的特定帳號才有權利管理DHCP服務器，其他帳號即使被加入到DHCP管理組中，也沒有權利對DHCP服務器進行管理和維護：
首先在DHCP服務器所在的主機系統中，依次單擊“開始”/“設置”/“控制面板”命令，從彈出的控制面板窗口中雙擊“管理工具”圖標，打開管理工具列表窗口，之后運行該窗口中的“域安全策略”功能，打開安全策略管理界面。
其次在該管理界面的左側顯示區域，用鼠標依次選中“Windows設置”/“安全設置”/“受限制的組”分支選項，在對應“受限制的組”分支選項的右側顯示區域中，用鼠標右鍵單擊空白位置，從彈出的快捷菜單中單擊“添加組”命令，打開如下圖所示的添加組設置窗口，在該設置窗口中輸入“DHCP Administrators”字符串內容后，單擊“確定”按鈕返回。
下面再選中剛剛加入的“DHCP Administrators”選項，并用鼠標右鍵單擊該選項，從彈出的右鍵菜單中執行“安全性”命令，打開配置成員身份設置窗口，單擊該窗口中的“添加”按鈕，將“xxx”帳戶加入到成員列表中，再單擊“確定”按鈕，如此一來DHCP administrators管理組中只有“xxx”帳戶能夠對DHCP服務器進行管理和維護，這樣的話DHCP服務器運行安全性以及穩定性就會得到大大提升了。#p#
巧妙搭建，跨網分配地址
我們知道，DHCP服務器下面的每一個作用域只能對某一個工作子網有效，而一個工作子網最多只包含253個有效IP地址，這么說來，難道DHCP服務器只能同時為253臺工作站提供地址分配服務?我們能否讓DHCP服務器將多個工作子網中的所有有效IP地址集中在一起，以便讓DHCP服務器能夠為局域網所有工作子網中的工作站智能提供IP地址分配服務呢?
答案是肯定的!我們可以按照如下步驟巧妙搭建DHCP服務器，確保該服務器能夠將各個工作子網中的有效地址集中組合在一起，同時使用同一個作用域名稱對外提供地址分配服務：
為了讓各個工作子網中的有效地址集中到同一臺DHCP服務器中，我們首先需要在DHCP服務器下面創建一個超級作用域，當然在創建該超級域前我們一定要確保每一個工作子網在DHCP服務器中都有一個對應的作用域，這么一來所有工作子網的地址使用范圍都被集中到DHCP服務器中了。
為了讓所有工作子網的地址組合成一個整體，我們可以打開DHCP服務器控制臺窗口，右擊該窗口左側區域的目標服務器名稱，并執行右鍵菜單中的“新建超級作用域”命令，進入到超級作用域創建向導界面，按照向導提示單擊“下一步”按鈕，之后為超級作用域取一名稱，比方說“跨網分配地址”。
設置好超級作用域名稱信息后，再單擊向導界面中的“下一步”按鈕，進入到如下圖所示的設置對話框。
在這里我們將看到所有的工作子域全部顯示出來了，此時依次選中每一個工作子域選項，最后單擊“完成”按鈕，如此一來分散在各個工作子域中的IP地址就被組合到超級工作域中了。日后，DHCP服務器為局域網工作站提供地址分配服務時，將會把超級作用域中包含的IP地址當成是一個作用域中的地址，來為不同子網中的工作站進行跨網分配合適地址了。
巧妙設置，讓服務更穩定
在長時間享受DHCP服務器提供的地址分配“服務”后，我們偶爾會碰到IP地址分配出錯的故障，并且在故障發生的那一刻，DHCP控制臺中的“服務器主機”前面存在感嘆號標志，那么為什么會出現這種故障現象呢，我們該采取什么措施來讓DHCP服務器更加穩定地為我們提供地址分配“服務”呢?
DHCP服務器如果發生地址分配出錯的故障，那多數情況是由于我們沒有對DHCP服務器進行正確設置引起的。遇到這種現象時，我們不妨按照前面的操作步驟進入到DHCP控制臺窗口，找到DHCP服務器的目標作用域選項，并用鼠標右鍵單擊該選項，從彈出的快捷菜單中執行“屬性”命令，在其后出現的屬性界面中單擊“常規”選項卡，再在對應的選項設置頁面中看看目標作用域的地址使用范圍是否設置得當。
或者檢查IP地址的租約期限是否設置得太長，倘若地址可用數量少或者租約期限設置得比較長的話，那么DHCP服務器在長時間工作后就很容易發生IP地址分配錯誤的故障，這個時候我們不妨嘗試擴大IP地址的使用范圍，或者嘗試將IP地址的租用時間縮短，相信這么一來就能緩解IP地址不夠分配的現象了。
倘若上面的操作仍然無法讓DHCP服務器穩定工作的話，我們可以在目標作用域的屬性界面中單擊“DNS”選項卡，打開如圖2所示的選項設置頁面，將該頁面中的“根據下面的設置啟用DNS動態更新”項目選中，同時選中“只有在DHCP客戶端請求時才動態更新DNS A和PTR記錄”和“在租約被刪除時丟棄A和PTR記錄”。
接著單擊“高級”選項卡，并看看對應選項設置頁面中的“動態為以下客戶端分配IP地址”設置項是否將“僅DHCP”項目選中了，要是沒有選中的話，那就很容易發生IP地址分配出去后無法回收的故障，或者發生IP地址被快速消耗的故障等，所以正確設置DHCP服務器的工作參數，是確保DHCP服務器高效穩定工作的前提。
【編輯推薦】
