DHCP服務(wù)器是網(wǎng)絡(luò)組件中非常關(guān)鍵的部分，有關(guān)DHCP服務(wù)器管理維護(hù)的技巧，相信各位網(wǎng)絡(luò)管理人員多數(shù)已經(jīng)耳熟能詳了。不過(guò)，在不同的管理運(yùn)行環(huán)境下，我們對(duì)DHCP服務(wù)器的管理要求也有所不同，這就要求我們必須善于總結(jié)，及時(shí)挖掘出新環(huán)境下的管理維護(hù)“絕招”，才能確保DHCP服務(wù)器始終高效運(yùn)行！這不，本文下面總結(jié)出來(lái)的DHCP服務(wù)器維護(hù)新技巧，相信會(huì)給各位帶來(lái)耳目一新的感覺(jué)！

巧妙給DHCP服務(wù)器“搬家”

服務(wù)器進(jìn)行硬件升級(jí)是不可避免的事情，每次進(jìn)行升級(jí)操作時(shí)，網(wǎng)絡(luò)管理人員往往需要花費(fèi)大量的時(shí)間去重新配置DHCP服務(wù)器中的數(shù)據(jù)以及其他參數(shù)選項(xiàng)！事實(shí)上，給DHCP服務(wù)器“搬家”是有技巧可循的，只要我們按照如下方法給DHCP服務(wù)器“搬家”，就可以起到事半功倍的效果：

首先將舊服務(wù)器中的DHCP參數(shù)導(dǎo)出到特定的文本文件中。在導(dǎo)出DHCP服務(wù)器參數(shù)時(shí)，可以依次單擊舊服務(wù)器系統(tǒng)桌面中的“開(kāi)始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行對(duì)話框中，輸入字符串命令“cmd”，單擊回車(chē)鍵后，將系統(tǒng)狀態(tài)切換到MS-DOS窗口狀態(tài)；

在DOS命令行提示符下，輸入字符串命令“netsh dhcp server export C:\dhcpback.txt all”（如圖1所示）， 單擊回車(chē)鍵后，DHCP服務(wù)器中的所有配置參數(shù)將全部被導(dǎo)出保存到“C:\dhcpback”文件中，同時(shí)將該純文本文件拷貝到閃盤(pán)中；

 

圖1

一旦上面的字符串命令被執(zhí)行成功后，再用鼠標(biāo)右鍵單擊舊服務(wù)器系統(tǒng)桌面中的“我的電腦”圖標(biāo)，從其后彈出的快捷菜單中執(zhí)行“管理”命令，打開(kāi)本地服務(wù)器系統(tǒng)的計(jì)算機(jī)管理窗口；在該窗口的左側(cè)列表區(qū)域，用鼠標(biāo)依次雙擊“服務(wù)和應(yīng)用程序”/“服務(wù)”項(xiàng)目，在對(duì)應(yīng)“服務(wù)”項(xiàng)目的右側(cè)列表區(qū)域中，用鼠標(biāo)雙擊其中的“DHCP服務(wù)”，在彈出的DHCP服務(wù)屬性設(shè)置窗口中，單擊“停止”按鈕，將舊服務(wù)器系統(tǒng)中的DHCP服務(wù)暫時(shí)停止掉；

下面以超級(jí)管理員身份登錄進(jìn)升級(jí)后的新服務(wù)器系統(tǒng)中，然后將閃盤(pán)中的“dhcpback”文件拷貝到本地系統(tǒng)的某個(gè)特定分區(qū)目錄下，假設(shè)我們?nèi)匀粚⒃撐募４娴紺盤(pán)。之后，我們?cè)僖来螁螕粜路?wù)器系統(tǒng)桌面中的“開(kāi)始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行對(duì)話框中，輸入字符串命令“cmd”，單擊回車(chē)鍵后，將系統(tǒng)狀態(tài)切換到MS-DOS窗口狀態(tài)；接下來(lái)在DOS命令行提示符下，輸入字符串命令“netsh dhcp server import C:\dhcpback.txt all”，單擊回車(chē)鍵后，“dhcpback.txt”文件中的所有配置參數(shù)將全部被導(dǎo)入到新創(chuàng)建的DHCP服務(wù)器中。完成上面的操作后，我們?cè)僖来螆?zhí)行“開(kāi)始”/“程序”/“管理工具”命令，然后在彈出的管理工具窗口中雙擊“DHCP服務(wù)”圖標(biāo)，在彈出的DHCP服務(wù)器控制臺(tái)界面中，用鼠標(biāo)右鍵單擊目標(biāo)DHCP服務(wù)器，并執(zhí)行快捷菜單中的“啟動(dòng)”命令，這么一來(lái)新創(chuàng)建的DHCP服務(wù)器很快就能正常運(yùn)行了。當(dāng)然了，上面的方法僅在Windows 2003服務(wù)器系統(tǒng)中有效。

如果原先的DHCP服務(wù)器是搭建在Windows 2000服務(wù)器系統(tǒng)中的話，我們可以使用一款名為Dhcpexim的DHCP參數(shù)導(dǎo)入導(dǎo)出工具，來(lái)給DHCP服務(wù)器進(jìn)行“搬家”。在使用Dhcpexim工具導(dǎo)出DHCP服務(wù)器參數(shù)時(shí)，首先從網(wǎng)上將Dhcpexim工具下載下來(lái)，并按照默認(rèn)方式將該程序先安裝到舊服務(wù)器系統(tǒng)中；待該程序安裝完畢后，打開(kāi)系統(tǒng)的資源管理器窗口，并進(jìn)入到“C:\Program Files\Resource Kit”文件夾窗口，雙擊其中的“Dhcpexim”程序，在其后彈出的設(shè)置界面中選擇“Export configuration of the local service”項(xiàng)目，再單擊一下“OK”按鈕，之后系統(tǒng)屏幕上將出現(xiàn)一個(gè)文件保存對(duì)話框，我們可以在這里指定一個(gè)文件來(lái)保存導(dǎo)出來(lái)的DHCP服務(wù)器參數(shù)，假設(shè)我們指定“C:\dhcpback”文件來(lái)保存DHCP服務(wù)器參數(shù)。

一旦舊DHCP服務(wù)器的配置參數(shù)被成功導(dǎo)出到“C:\dhcpback”文件后，我們?cè)俅蜷_(kāi)舊服務(wù)器系統(tǒng)的計(jì)算機(jī)管理窗口；在該窗口的左側(cè)列表區(qū)域，用鼠標(biāo)依次雙擊“服務(wù)和應(yīng)用程序”/“服務(wù)”項(xiàng)目，在對(duì)應(yīng)“服務(wù)”項(xiàng)目的右側(cè)列表區(qū)域中，用鼠標(biāo)雙擊其中的“DHCP服務(wù)”，在彈出的DHCP服務(wù)屬性設(shè)置窗口中，單擊“停止”按鈕，將舊服務(wù)器系統(tǒng)中的DHCP服務(wù)停止掉；接下來(lái)我們?cè)賹hcpexim工具程序安裝到新服務(wù)器系統(tǒng)中，然后進(jìn)入到“C:\Program Files\Resource Kit”文件夾窗口，雙擊其中的“Dhcpexim”程序，在其后彈出的設(shè)置界面中選擇“Import configuration to the local service”項(xiàng)目，再單擊一下“OK”按鈕，之后系統(tǒng)屏幕上將出現(xiàn)一個(gè)文件選擇對(duì)話框，從中將“dhcpback”文件選中并添加進(jìn)來(lái)，這樣的話Dhcpexim工具就會(huì)自動(dòng)將舊DHCP服務(wù)器中的配置參數(shù)“搬移”到新服務(wù)器中了。

DHCP服務(wù)器管理之預(yù)留地址

一般來(lái)說(shuō)，為了防止局域網(wǎng)中的其他用戶隨意搶用IP地址，我們往往采用綁定地址的方法來(lái)避免IP地址被隨意使用；而綁定靜態(tài)IP地址常用的方法就是通過(guò)執(zhí)行“arp -s IP MAC”字符串命令來(lái)實(shí)現(xiàn)的，不過(guò)該方法無(wú)法適用于DHCP服務(wù)器中的預(yù)留地址，如此說(shuō)來(lái)我們難道就沒(méi)有辦法阻止其他人隨意使用DHCP服務(wù)器的預(yù)留地址了？其實(shí)，按照下面的操作方法，我們可以輕松地將DHCP服務(wù)器預(yù)留IP地址和特定計(jì)算機(jī)的網(wǎng)卡物理地址相互綁在一起，這樣就能避免其他人隨意使用DHCP服務(wù)器預(yù)留IP地址：

首先以超級(jí)管理員身份登錄進(jìn)DHCP服務(wù)器所在的系統(tǒng)，并在系統(tǒng)桌面中依次執(zhí)行“開(kāi)始”/“運(yùn)行”命令，打開(kāi)服務(wù)器系統(tǒng)的運(yùn)行文本框，將字符串命令“cmd”填寫(xiě)在其中，單擊“確定”按鈕后，將系統(tǒng)狀態(tài)切換到MS-DOS工作狀態(tài)；

其次在DOS命令提示符下，輸入字符串命令“Netsh Dhcp Server aaa.aaa.aaa.aaa Scope bbb.bbb.bbb.bbb Add reservedip ccc.ccc.ccc.ccc ddd.ddd.ddd.ddd "username" "Client" "Both"”，其中“aaa.aaa.aaa.aaa”表示DHCP服務(wù)器所在的主機(jī)IP地址，“bbb.bbb.bbb.bbb”表示DHCP服務(wù)器所在子網(wǎng)的IP地址，“ccc.ccc.ccc.ccc”表示DHCP服務(wù)器中特定的預(yù)留IP地址，“ddd.ddd.ddd.ddd”表示特定工作站網(wǎng)卡設(shè)備的物理地址，“username”表示當(dāng)前連接DHCP服務(wù)器時(shí)所用的具體帳號(hào)名稱(chēng)，“Client”表示從客戶端出發(fā)來(lái)綁定預(yù)留IP地址，在默認(rèn)狀態(tài)下往往都采用這種地址綁定方式，所以該參數(shù)通?？梢允÷圆粚?xiě)，而“Both”參數(shù)意味著僅從DHCP服務(wù)器中得到動(dòng)態(tài)預(yù)留地址，單擊回車(chē)鍵后，我們就能完成預(yù)留IP地址與特定工作站的網(wǎng)卡物理地址相互綁定的目的了，一旦綁定操作成功，那么其他人就不能隨意使用DHCP服務(wù)器中的預(yù)留IP地址了。

比方說(shuō)，單位有一臺(tái)DHCP服務(wù)器，其所在主機(jī)的IP地址為192.168.10.11，現(xiàn)在我們要想將其中的一個(gè)預(yù)留IP地址“192.168.10.19”與局域網(wǎng)中的一臺(tái)特定工作站網(wǎng)卡綁定在一起，該特定工作站的網(wǎng)卡物理地址為“00-16-17-3D-43-EB”，而且我們希望從客戶端通過(guò)“abc”帳號(hào)來(lái)訪問(wèn)DHCP服務(wù)器，要完成上述的地址綁定操作，我們只需要在DOS命令行提示符下執(zhí)行“Netsh Dhcp Server 192.168.10.11 Scope 192.168.10.0 Add reservedip 192.168.10.19 0016173D43EB "abc" "" "both"”字符串命令就可以了（如圖2所示）。  

圖2

DHCP服務(wù)器管理之跨子網(wǎng)作用

我們知道，DHCP服務(wù)器的每一個(gè)作用域一般只能對(duì)應(yīng)于一個(gè)子網(wǎng)，而且常見(jiàn)的單位子網(wǎng)至多只能使用253個(gè)IP地址，所以DHCP服務(wù)器中的一個(gè)作用域最多也只能包含253個(gè)可以使用的IP地址，很明顯這樣少的可用地址數(shù)量很難滿足那些子網(wǎng)較多、規(guī)模較大的局域網(wǎng)地址申請(qǐng)要求。那我們能否將多個(gè)子網(wǎng)中可以使用的IP地址統(tǒng)一集中到一臺(tái)DHCP服務(wù)器中使用，以便讓同一臺(tái)DHCP服務(wù)器能進(jìn)行跨子網(wǎng)服務(wù)呢？答案是肯定的，我們?cè)贒HCP服務(wù)器中創(chuàng)建一個(gè)超級(jí)作用域，然后將不同子網(wǎng)中的所有IP地址全部組合起來(lái)，指定它們共同使用相同的作用域名稱(chēng)，如此一來(lái)DHCP服務(wù)器就能同時(shí)為多個(gè)子網(wǎng)服務(wù)了，下面就是具體的實(shí)現(xiàn)步驟：

在DHCP服務(wù)器中創(chuàng)建超級(jí)作用域時(shí)，我們應(yīng)該先為局域網(wǎng)中的每一子網(wǎng)創(chuàng)建一個(gè)子域，然后將每一子網(wǎng)中能夠被使用的IP地址范圍正確導(dǎo)入到對(duì)應(yīng)的子域中；為各個(gè)子網(wǎng)創(chuàng)建好子域后，我們現(xiàn)在就可以依次執(zhí)行“開(kāi)始”/“程序”/“管理工具”命令，然后在彈出的管理工具窗口中雙擊“DHCP服務(wù)”圖標(biāo)，在彈出的DHCP服務(wù)器控制臺(tái)界面中，用鼠標(biāo)右鍵單擊目標(biāo)DHCP服務(wù)器，并執(zhí)行快捷菜單中的“新建超級(jí)作用域”命令，在彈出的新建超級(jí)作用域向?qū)гO(shè)置界面中，單擊“下一步”按鈕，隨后向?qū)Ы缑鏁?huì)自動(dòng)提示為超級(jí)作用域取一名稱(chēng)，假設(shè)我們?yōu)樵摮?jí)作用域取名為“跨網(wǎng)服務(wù)”；

為超級(jí)作用域取好合適名稱(chēng)后，再按提示單擊“下一步”按鈕，進(jìn)入到圖3所示的設(shè)置界面， 從該界面中我們將看到先前已經(jīng)創(chuàng)建好的所有子域名稱(chēng)，同時(shí)將所有子作用域名稱(chēng)選中，然后繼續(xù)單擊“下一步”按鈕，直到最后單擊“完成”按鈕，如此一來(lái)DHCP服務(wù)器就能同時(shí)為局域網(wǎng)中的每一個(gè)子網(wǎng)提供動(dòng)態(tài)IP地址分配服務(wù)了。日后，當(dāng)DHCP服務(wù)器接受到來(lái)自任一子網(wǎng)中的IP地址申請(qǐng)請(qǐng)求時(shí)，它就會(huì)自動(dòng)搜索超級(jí)作用域下面對(duì)應(yīng)子域下面可用的IP地址，然后為目標(biāo)工作站正確分配一個(gè)可用的IP地址。

圖3

總結(jié)：

經(jīng)過(guò)以上的幾大“絕招”，相信您的DHCP服務(wù)器管理在一定程度上可以“高枕無(wú)憂”了。不過(guò)在實(shí)際應(yīng)用過(guò)程中，總是存在著千變?nèi)f化的問(wèn)題以及解決思路，以上思路也只能算是“拋磚引玉”，多多實(shí)踐，多多總結(jié)，才是正道。