注重點(diǎn)滴 讓DHCP服務(wù)器工作效能更高
為了減輕網(wǎng)絡(luò)管理、維護(hù)工作量，很多網(wǎng)絡(luò)管理員都喜歡在局域網(wǎng)中安裝、配置DHCP服務(wù)器，來自動為普通計(jì)算機(jī)系統(tǒng)提供上網(wǎng)設(shè)置服務(wù);可是，如果DHCP服務(wù)器自身設(shè)置不當(dāng)，或者局域網(wǎng)中同時(shí)存在多個(gè)DHCP服務(wù)器時(shí)，那么局域網(wǎng)中合法的DHCP服務(wù)器工作效能就會受到嚴(yán)重影響，甚至?xí)斐烧麄€(gè)局域網(wǎng)不能穩(wěn)定工作。有鑒于此，本文就為各位朋友貢獻(xiàn)下面幾則管理DHCP服務(wù)器的私房秘籍，希望大家能從中獲得啟發(fā)!
1、合理設(shè)置地址池
不少規(guī)模較小的單位接入Internet網(wǎng)絡(luò)時(shí)，都會利用一個(gè)帳戶通過寬帶路由器與交換機(jī)設(shè)備，進(jìn)行共享局域網(wǎng)連接，這樣不但能夠降低上網(wǎng)費(fèi)用，而且也能夠通過局域網(wǎng)輕松實(shí)現(xiàn)文件和打印機(jī)的共享訪問等等。時(shí)下，我們經(jīng)常使用的寬帶接入方式主要包括LAN方式與ADSL方式，只要將ADSL撥號設(shè)備或者寬帶路由器連接到交換機(jī)上，就能輕松實(shí)現(xiàn)多用戶共享局域網(wǎng)方式上網(wǎng)了。為了提高共享局域網(wǎng)上網(wǎng)的管理效率，網(wǎng)絡(luò)管理員通常都會啟用ADSL設(shè)備中的DHCP服務(wù)功能，如此一來局域網(wǎng)中的每一臺工作站就能自動獲取上網(wǎng)地址、網(wǎng)關(guān)地址以及DNS服務(wù)器地址等參數(shù)了。
不過，很多時(shí)候網(wǎng)絡(luò)管理員都會忽視對DHCP服務(wù)器地址池的設(shè)置，這樣一來就容易導(dǎo)致IP地址頻繁發(fā)生沖突。在缺省狀態(tài)下，大多數(shù)ADSL設(shè)備和寬帶路由器設(shè)備，只要啟用了DHCP服務(wù)功能，它就自動把本地子網(wǎng)中的所有IP地址全部設(shè)置到地址池中。比方說，ADSL設(shè)備默認(rèn)使用的IP為192.168.1.1，一旦將該設(shè)備的DHCP服務(wù)成功啟用之后，那么該設(shè)備就會自動將192.168.1.X子網(wǎng)的IP地址全部加入地址池，這么一來可能會發(fā)生什么問題呢?
大家知道，如果我們?yōu)閃indows系統(tǒng)分配一個(gè)固定的IP地址，那么Windows系統(tǒng)的啟動速度會更快一些。比方說，假設(shè)局域網(wǎng)中有5臺工作站采用固定IP地址，它們分別使用192.168.1.2～192.168.1.6這五個(gè)IP地址。倘若使用了192.168.1.3這個(gè)靜態(tài)IP地址的工作站有一段時(shí)間沒有開機(jī)運(yùn)行，而局域網(wǎng)中有另外一臺工作站使用自動獲取地址方式訪問網(wǎng)絡(luò)時(shí)，那么DHCP服務(wù)器會自動識別到192.168.1.3地址處于空閑狀態(tài)，這時(shí)它就會自動把該IP地址分配給那臺使用了自動獲取地址方式的工作站，如果此時(shí)先前使用該地址的工作站再上線時(shí)，那么局域網(wǎng)就會出現(xiàn)IP地址沖突故障。在實(shí)際管理網(wǎng)絡(luò)的過程中，這種沖突現(xiàn)象發(fā)生的概率還是非常大的。
事實(shí)上，避免上述地址沖突現(xiàn)象的方法很簡單，我們只要在為DHCP服務(wù)器設(shè)置地址池參數(shù)的時(shí)候，事先保留一段IP地址不作為日后動態(tài)分配用。比方說，我們可以將DHCP服務(wù)器的地址池參數(shù)設(shè)置為192.168.1.80～192.168.1.254(如圖1所示)，將前面79個(gè)IP地址保留給固定上網(wǎng)參數(shù)的工作站使用，如此一來就井水不犯河水了，用自動獲取地址方式訪問網(wǎng)絡(luò)的工作站，就不會隨意搶占固定上網(wǎng)參數(shù)工作站的IP地址了，這樣也就能夠有效避免IP地址頻繁發(fā)生沖突的故障了。 #p#
2、為多個(gè)子網(wǎng)服務(wù)
大家知道，DHCP服務(wù)器中的每一個(gè)作用域只能“服務(wù)”于一個(gè)特定的虛擬子網(wǎng)，而一個(gè)虛擬子網(wǎng)中包含的計(jì)算機(jī)數(shù)量最多有253臺，如此說來，DHCP服務(wù)器難道只能為253臺計(jì)算機(jī)提供IP地址動態(tài)分配服務(wù)嗎?事實(shí)上，很多規(guī)模比較大的單位，常常包含若干個(gè)虛擬子網(wǎng)，那么我們是否要在每一個(gè)虛擬子網(wǎng)中安裝、架設(shè)DHCP服務(wù)器呢?我們能否采取措施，讓相同的一臺DHCP服務(wù)器同時(shí)為多個(gè)不同的虛擬子網(wǎng)提供IP地址動態(tài)分配服務(wù)呢?其實(shí)很簡單，我們只要在DHCP服務(wù)器中巧妙創(chuàng)建超級作用域，將多個(gè)虛擬工作子網(wǎng)中的有效地址相對集中在一起，并且對外使用一個(gè)作用域名稱提供IP地址動態(tài)分配服務(wù)，下面就是具體的設(shè)置步驟：
為了讓不同的虛擬子網(wǎng)同時(shí)使用一個(gè)域名稱對外提供服務(wù)，我們首先需要以系統(tǒng)管理員權(quán)限登錄進(jìn)入DHCP服務(wù)器所在主機(jī)系統(tǒng)，之后進(jìn)入該系統(tǒng)的DHCP控制臺窗口，為每一個(gè)虛擬工作子網(wǎng)創(chuàng)建一個(gè)合適的作用域，并確保每一個(gè)作用域能正確為對應(yīng)的虛擬工作子網(wǎng)提動地址分配服務(wù);
下面我們需要創(chuàng)建一個(gè)超級作用域，以便將各個(gè)不同的子作用域相對集中在一起，日后DHCP服務(wù)器只要通告超級作用域名稱就能同時(shí)為多個(gè)不同的虛擬工作子網(wǎng)提供地址分配服務(wù)了;在創(chuàng)建超級作用域時(shí)，我們可以在DHCP服務(wù)器控制臺界面的左側(cè)顯示區(qū)域，找到該服務(wù)器的主機(jī)名稱，用鼠標(biāo)右鍵單擊該主機(jī)名稱，從彈出的快捷菜單中點(diǎn)選“新建超級作用域”命令，打開創(chuàng)建超級作用域的向?qū)υ捒颍勒障驅(qū)υ捒虻奶崾締螕簟跋乱徊健卑粹o，隨后創(chuàng)建向?qū)ㄗh我們?yōu)槌壸饔糜蛟O(shè)置一個(gè)合適名稱，假設(shè)我們將該名稱設(shè)置為“多網(wǎng)服務(wù)”;
繼續(xù)單擊“下一步”按鈕，此時(shí)系統(tǒng)屏幕上將會出現(xiàn)一個(gè)如圖2所示的設(shè)置界面，此時(shí)我們會在這里看到所有的虛擬子網(wǎng)作用域，將每一個(gè)作用域名稱依次選中，再單擊“完成”按鈕，這樣的話所有子作用域全部被集中到超級工作域中了。日后，DHCP服務(wù)器就會自動以超級作用域名稱對外集中提供地址服務(wù)了，而不是每一個(gè)子作用域單獨(dú)為某一個(gè)虛擬子網(wǎng)服務(wù)，如此一來DHCP服務(wù)器就實(shí)現(xiàn)同時(shí)為多個(gè)不同虛擬子網(wǎng)提供地址分配服務(wù)的目的了。
3、對DHCP進(jìn)行保護(hù)
一般來說，安裝在局域網(wǎng)中普通計(jì)算機(jī)的操作系統(tǒng)幾乎都為Windows操作系統(tǒng)，在這種局域網(wǎng)系統(tǒng)環(huán)境下，我們可以巧妙借助域管理模式來保護(hù)有效DHCP服務(wù)器的工作穩(wěn)定性，謹(jǐn)防一些不合法的DHCP服務(wù)器對其造成沖擊，從而避免影響有效DHCP服務(wù)器正確為普通計(jì)算機(jī)分配動態(tài)IP地址。我們可以在域控制器所在的主機(jī)系統(tǒng)中，先將有效的DHCP服務(wù)器添加到局域網(wǎng)指定域的活動目錄中，確保指定域中的所有普通計(jì)算機(jī)都可以從局域網(wǎng)有效的DHCP服務(wù)器那里自動申請獲得IP地址，而指定域之外的DHCP服務(wù)器則被自動過濾掉了;這是由于指定域中的普通計(jì)算機(jī)向局域網(wǎng)網(wǎng)絡(luò)發(fā)送廣播信息，申請動態(tài)IP地址時(shí)，位于相同工作域中的有效DHCP服務(wù)器，會優(yōu)先對這些普通計(jì)算機(jī)的上網(wǎng)請求進(jìn)行自動應(yīng)對，要是指定工作域中的有效DHCP服務(wù)器遇到意外不能正常工作時(shí)，那些位于指定域之外的其他DHCP服務(wù)器才會對普通計(jì)算機(jī)的上網(wǎng)請求進(jìn)行應(yīng)對。在將有效DHCP服務(wù)器添加到特定工作域中時(shí)，我們不妨依照下面的操作來進(jìn)行設(shè)置：
首先以系統(tǒng)特權(quán)身份登錄進(jìn)入指定域控制器系統(tǒng)，從該系統(tǒng)桌面中點(diǎn)擊“開始”按鈕，再從彈出的“開始”菜單中逐一單擊“程序”/“管理工具”/“DHCP”命令，打開控制器系統(tǒng)的DHCP控制臺界面;
其次在該DHCP控制臺界面的左側(cè)子窗格中，找到目標(biāo)DHCP服務(wù)器所對應(yīng)的主機(jī)名稱，并用鼠標(biāo)右鍵單擊該名稱，并執(zhí)行右鍵菜單中的“添加服務(wù)器”命令，此時(shí)系統(tǒng)屏幕上會出現(xiàn)一個(gè)如圖3所示的設(shè)置窗口，單擊該窗口中的“瀏覽”按鈕，當(dāng)系統(tǒng)屏幕上彈出選擇計(jì)算機(jī)設(shè)置窗口時(shí)，我們可以從中將有效的DHCP服務(wù)器對應(yīng)主機(jī)名稱選中，當(dāng)然也可以將該主機(jī)名稱直接輸入到“此服務(wù)器”文本框中，***單擊“確定”按鈕 退出設(shè)置對話框。那樣的話，局域網(wǎng)特定工作域中的普通計(jì)算機(jī)日后連接到局域網(wǎng)網(wǎng)絡(luò)上時(shí)，就會優(yōu)先從該作用域中的有效DHCP服務(wù)器那里自動申請得到IP地址以及其他上網(wǎng)參數(shù)了。此時(shí)，局域網(wǎng)中不管有多少其他的DHCP服務(wù)器存在，也不會影響和干擾指定作用域里面的DHCP服務(wù)器穩(wěn)定進(jìn)行工作了。
當(dāng)然，這種保護(hù)DHCP服務(wù)器的方法雖然效果很好，可是在實(shí)際情況下，多數(shù)小單位架設(shè)的局域網(wǎng)幾乎都采用了工作組模式，而不是域工作模式，這樣一來有效DHCP服務(wù)器的工作穩(wěn)定性自然就很難得到安全保護(hù)了。 #p#
4、定義DHCP用戶ID
考慮到局域網(wǎng)中有的計(jì)算機(jī)自身帶有病毒，要是隨意讓其從DHCP服務(wù)器那里得到上網(wǎng)地址的話，那么整個(gè)局域網(wǎng)很可能都被感染網(wǎng)絡(luò)病毒，那么我們能否只讓合法、安全的計(jì)算機(jī)從DHCP服務(wù)器那里得到上網(wǎng)地址，而不合法的計(jì)算機(jī)禁止從DHCP服務(wù)器那里得到上網(wǎng)地址呢?答案是肯定的，我們只要為合法的計(jì)算機(jī)定義用戶ID，以后DHCP服務(wù)器會依照ID來判斷局域網(wǎng)中的計(jì)算機(jī)究竟是否合法了，下面就是具體的設(shè)置步驟：
首先在DHCP服務(wù)器中，依次單擊“開始”菜單中的“程序”、“管理工具”、“DHCP”命令，在彈出的DHCP控制臺界面中，用鼠標(biāo)右鍵單擊目標(biāo)DHCP服務(wù)器主機(jī)名稱，并執(zhí)行右鍵菜單中的“定義用戶類別”，此時(shí)系統(tǒng)屏幕上會出現(xiàn)一個(gè)新建類別向?qū)υ捒?依照向?qū)聊坏奶崾?，我們先定義一個(gè)DHCP用戶的ID為“aaaa”，再在ASCII列表下設(shè)置好由普通計(jì)算機(jī)系統(tǒng)提供的ID，目標(biāo)DHCP服務(wù)器日后會通過該ID信息來匹配類ID，這里我們假設(shè)輸入的ASCII字符也為“aaaa”，再單擊“確定”按鈕完成DHCP用戶ID的定義操作;
其次我們需要為ID為“aaaa”的用戶設(shè)置合適的上網(wǎng)參數(shù)，在進(jìn)行這種設(shè)置操作時(shí)，我們可以先在目標(biāo)DHCP服務(wù)器所在主機(jī)下面選中“作用域選項(xiàng)”，并右擊該選項(xiàng)，點(diǎn)選右鍵菜單中的“配置選項(xiàng)”選項(xiàng)，單擊其后選項(xiàng)設(shè)置界面中的“高級”選項(xiàng)卡，打開如圖4所示的選項(xiàng)設(shè)置頁面，我們可以在這里為ID為“aaaa”的普通計(jì)算機(jī)用戶集中設(shè)置路由地址、DNS參數(shù)、IP地址租約期限以及其他上網(wǎng)參數(shù)等，確保合法、安全的計(jì)算機(jī)日后直接從DHCP服務(wù)器那里獲得一切需要的上網(wǎng)參數(shù);
下面我們就要將合法、安全的DHCP客戶端系統(tǒng)的DHCP類ID串設(shè)置為“aaaa”了，日后DHCP服務(wù)器會自動對客戶端系統(tǒng)的這類信息進(jìn)行驗(yàn)證的，如果驗(yàn)證通過DHCP服務(wù)器就會認(rèn)為該普通計(jì)算機(jī)系統(tǒng)是合法的、安全的，于是該計(jì)算機(jī)就能從它那里申請得到正確的上網(wǎng)參數(shù)，那樣的話這類普通計(jì)算機(jī)系統(tǒng)就可以順利地連接到局域網(wǎng)網(wǎng)絡(luò)中了;相反要是驗(yàn)證不通過的話，那么DHCP服務(wù)器就會拒絕為之提供動態(tài)分配服務(wù)，這樣一來非法的、不安全的普通計(jì)算機(jī)自然就無法隨意連接到局域網(wǎng)網(wǎng)絡(luò)中了。在設(shè)置DHCP客戶端系統(tǒng)的DHCP類ID信息時(shí)，我們只要進(jìn)行以下設(shè)置就可以了：
首先在普通計(jì)算機(jī)系統(tǒng)中依次單擊“開始”/“運(yùn)行”命令，在其后的系統(tǒng)運(yùn)行框中輸入“cmd”命令，單擊回車鍵后，進(jìn)入DOS命令行工作窗口;在該窗口下，執(zhí)行“ipconfig /setclassid Local Connection aaaa”字符串命令，就能將對應(yīng)計(jì)算機(jī)系統(tǒng)本地連接的DHCP類ID名稱設(shè)置為“aaaa”了;要是目標(biāo)客戶端系統(tǒng)中只存在一個(gè)網(wǎng)絡(luò)連接，那么我們還可以執(zhí)行“ipconfig /setclassid * aaaa”字符串命令，將對應(yīng)計(jì)算機(jī)系統(tǒng)本地連接的DHCP類ID名稱設(shè)置為“aaaa”。
其次將目標(biāo)計(jì)算機(jī)系統(tǒng)的上網(wǎng)參數(shù)修改成從局域網(wǎng)DHCP服務(wù)器那里申請IP地址，我們只要從系統(tǒng)的“開始”菜單中依次點(diǎn)選“設(shè)置”/“網(wǎng)絡(luò)連接”選項(xiàng)，用鼠標(biāo)右擊網(wǎng)絡(luò)連接列表界面中的“本地連接”圖標(biāo)，執(zhí)行快捷菜單中的“屬性”命令，進(jìn)入目標(biāo)本地連接的屬性設(shè)置對話框，選中其中的“常規(guī)”選項(xiàng)卡，并在對應(yīng)選項(xiàng)設(shè)置頁面中點(diǎn)選“Internet協(xié)議(TCP/IP)”選項(xiàng)，再單擊“屬性”按鈕，打開TCP/IP協(xié)議屬性窗口，從中選擇“自動獲得IP地址”、“自動獲得DNS服務(wù)器地址”等選項(xiàng)，***點(diǎn)擊“確定”完成上述設(shè)置任務(wù)。
這樣的話，ID為“aaaa”的普通計(jì)算機(jī)日后要上網(wǎng)訪問時(shí)，會先向局域網(wǎng)網(wǎng)絡(luò)發(fā)送廣播信息申請上網(wǎng)地址，DHCP服務(wù)器收到請求信息后，對其ID信息進(jìn)行自動驗(yàn)證，驗(yàn)證通過之后會自動將合適的上網(wǎng)參數(shù)，包括路由地址、DNS參數(shù)、IP地址租約期限以及其他上網(wǎng)參數(shù)等，自動分配給目標(biāo)普通計(jì)算機(jī)，如此一來普通計(jì)算機(jī)就能安全訪問局域網(wǎng)了。 #p#
5、讓專人進(jìn)行管理
在規(guī)模較大的單位中，可能有多個(gè)網(wǎng)絡(luò)管理員，如果每一位網(wǎng)絡(luò)管理員都可以隨意管理DHCP服務(wù)器，那么該服務(wù)器的工作穩(wěn)定性可能就會受到破壞，從而會影響整個(gè)局域網(wǎng)的運(yùn)行穩(wěn)定性。為了提高局域網(wǎng)的工作穩(wěn)定性，我們需要讓專人管理DHCP服務(wù)器;例如，如果我們只希望讓“aaa”用戶管理DHCP服務(wù)器時(shí)，可以先以系統(tǒng)管理員權(quán)限登錄進(jìn)入DHCP服務(wù)器所在主機(jī)系統(tǒng)，打開該系統(tǒng)的“開始”菜單，從中依次點(diǎn)選“設(shè)置”/“控制面板”選項(xiàng)，在其后出現(xiàn)的控制面板界面中雙擊“管理工具”，進(jìn)入對應(yīng)系統(tǒng)的管理工具列表界面，之后用鼠標(biāo)雙擊其中的“Active Directory 用戶和計(jì)算機(jī)”圖標(biāo)，在其后出現(xiàn)的設(shè)置窗口中單擊“Users”選項(xiàng)卡，再在對應(yīng)選項(xiàng)設(shè)置頁面中右擊“DHCP Administrators”選項(xiàng)，并點(diǎn)選右鍵菜單中的“屬性”命令，進(jìn)入“DHCP Administrators”屬性設(shè)置對話框;在該設(shè)置對話框中單擊“成員”選項(xiàng)卡，再單擊“添加”按鈕，當(dāng)系統(tǒng)屏幕上出現(xiàn)帳號選擇框時(shí)，我們需要選中并導(dǎo)入“aaa”帳號，再單擊“確定”按鈕保存好上述設(shè)置操作，這樣的話“aaa”用戶日后就可以管理、維護(hù)DHCP服務(wù)器了。
當(dāng)然，如果我們不小心將惡意用戶帳號加入到DHCP管理組時(shí)，那么DHCP服務(wù)器的運(yùn)行安全性就容易受到非法破壞，如此一來局域網(wǎng)網(wǎng)絡(luò)的工作穩(wěn)定性自然也就會受到一定程度的影響。其實(shí)，我們可以對DHCP管理組帳號進(jìn)行更嚴(yán)格的限制，以防止網(wǎng)絡(luò)管理員出現(xiàn)誤操作，影響局域網(wǎng)的運(yùn)行穩(wěn)定性;現(xiàn)在我們可以依照下面的設(shè)置，來指定DHCP管理組下面的某一個(gè)特定用戶才有權(quán)限對DHCP服務(wù)器進(jìn)行管理維護(hù)，其他任何人都能隨意對之進(jìn)行管理維護(hù)：
首先以系統(tǒng)管理員權(quán)限登錄進(jìn)入DHCP服務(wù)器所在主機(jī)系統(tǒng)，打開該系統(tǒng)桌面中的“開始”菜單，從中逐一點(diǎn)選“設(shè)置”、“控制面板”選項(xiàng)，在其后的控制面板界面中雙擊“管理工具”，進(jìn)入對應(yīng)系統(tǒng)的管理工具列表界面，之后用鼠標(biāo)雙擊其中的“域安全策略”圖標(biāo)，進(jìn)入安全策略控制臺窗口;
其次在該控制臺窗口的左側(cè)子窗格中，用鼠標(biāo)選中“Windows設(shè)置”節(jié)點(diǎn)選項(xiàng)，從該節(jié)點(diǎn)下面依次展開“安全設(shè)置”/“受限制的組”子項(xiàng)，在“受限制的組”子項(xiàng)對應(yīng)的右側(cè)子窗格中，用鼠標(biāo)右鍵單擊其中的空白區(qū)域，并點(diǎn)選右鍵菜單中的“添加組”命令，然后將新創(chuàng)建的組名稱設(shè)置為“DHCP Administrators”;
選中之前新添加的“DHCP Administrators”組帳號，同時(shí)用鼠標(biāo)右擊該帳號，再單擊右鍵菜單中的“安全性”命令，進(jìn)入配置成員身份設(shè)置對話框，單擊其中的“添加”按鈕，將我們希望授權(quán)的指定帳戶名稱加入到成員列表中，***單擊“確定”按鈕保存好上述設(shè)置操作，這樣的話DHCP administrators組中只有我們授權(quán)的特定帳戶才可以管理維護(hù)DHCP服務(wù)器了，其他人是不能隨意對它進(jìn)行管理的。
【編輯推薦】
