在網(wǎng)絡(luò)中，管理IP的協(xié)議有很多。通常我們也會(huì)進(jìn)行對(duì)DHCP服務(wù)器的建設(shè)來進(jìn)行IP管理。DHCP可以通過租約和預(yù)置IP相聯(lián)系，提供為本地TCP/IP網(wǎng)絡(luò)上自動(dòng)并安全地分配和租用IP地址信息，從而實(shí)現(xiàn)IP的集中式管理，基本上不需要管理員的人為干預(yù)。但事情總會(huì)有其兩面性，雖然DHCP服務(wù)可以自動(dòng)地為客戶端分配IP信息，可是當(dāng)某一客戶通過DHCP聯(lián)入本地局域網(wǎng)，就可以訪問本地共享資源或一些敏感資料。即使對(duì)方?jīng)]有惡意，但客戶機(jī)上可能有一些病毒或木馬會(huì)危害本地網(wǎng)絡(luò)的安全。所以，不僅是服務(wù)器端需要安全配置，對(duì)客戶端也應(yīng)該有些針對(duì)性的管理。

其實(shí)我們可以為客戶端的機(jī)器創(chuàng)建一個(gè)DHCP類，在DHCP服務(wù)器上為該類指定一個(gè)網(wǎng)關(guān)、DNS信息，如果沒有此DHCP類的機(jī)器將無法得到此網(wǎng)關(guān)或DNS信息，當(dāng)然也就無法取得相關(guān)配置或權(quán)限，如因特網(wǎng)的訪問權(quán)。這里我們來探討如何設(shè)置DHCP類，來防止未經(jīng)授權(quán)的機(jī)器得到公司網(wǎng)絡(luò)中機(jī)器的DHCP地址信息（以下操作皆在同一網(wǎng)段內(nèi)實(shí)現(xiàn)）。

創(chuàng)建DHCP用戶類或供應(yīng)商類

1.創(chuàng)建一個(gè)新用戶或者提供商選項(xiàng)類

（1） 啟動(dòng)DHCP管理器，在控制臺(tái)樹結(jié)構(gòu)中，點(diǎn)擊“可使用的DHCP服務(wù)器”。這里我們右擊“winsrv服務(wù)器”，然后點(diǎn)擊“定義用戶類”來創(chuàng)建一個(gè)新的用戶類，或者點(diǎn)擊“定義提供商類”來創(chuàng)建一個(gè)新的提供商類。點(diǎn)擊“添加”。

（2）在“新建類別”對(duì)話框中，在“顯示名字”編輯框中為新的選項(xiàng)輸入一個(gè)描述性的標(biāo)識(shí)名字，在這里我們輸入“long”，在“說明”框中您也可以隨意添加附加信息，這里為了方便我們省略了。在ID或者ASCII下輸入由DHCP客戶端提供的數(shù)據(jù)，DHCP服務(wù)器服務(wù)中要用這些數(shù)據(jù)來匹配類ID。點(diǎn)擊“文本輸入框”的左側(cè)，以十六進(jìn)制字節(jié)數(shù)值輸入數(shù)據(jù)。點(diǎn)擊文本輸入框的右側(cè)，以ASCII文本字符值輸入數(shù)據(jù)。這里我們還是輸入“long”，點(diǎn)擊“確定”，然后點(diǎn)擊“關(guān)閉”。

至此我們已經(jīng)定義好了一個(gè) ID為L(zhǎng)ong的DHCP用戶類，下面需要對(duì)此用戶類進(jìn)行配置。

2. 配置用戶類

右擊“作用域選項(xiàng)”，選擇“高級(jí)”，在下面的“用戶類別”中選擇剛才創(chuàng)建的用戶類別“Long”，然后在下面的可用選項(xiàng)中選擇需要配置的選項(xiàng)，一般我們選擇“003路由器”和“006 DNS服務(wù)器”，以及“051 租約”等選項(xiàng)。DNS的設(shè)置選擇“006 DNS服務(wù)器”，在下面的IP地址輸入本地DNS服務(wù)器地址，按“添加”就可以了。

路由器的設(shè)置基本一樣。對(duì)于租約的填寫，需要注意的是在下面的長(zhǎng)類型中要輸入的是16進(jìn)制的數(shù)字，比如我們假設(shè)租約為10天（即864000秒），直接輸入十進(jìn)制864000，按“確定”，系統(tǒng)會(huì)自動(dòng)顯示為16進(jìn)制數(shù)。

為客戶機(jī)設(shè)置指定的DHCP類ID串

連接到基于Windows 2000的DHCP服務(wù)器的客戶端計(jì)算機(jī)，可以使用下面的命令來設(shè)置指定的DHCP類ID串：

ipconfig /setclassid adapter_name class_id

例如，要對(duì)一個(gè)稱之為“局域網(wǎng)連接”的網(wǎng)卡配置用戶類ID為“myuserclass”的DHCP類，只需要在命令行中輸入ipconfig /setclassid “Local Area Connection” myuserclass，然后按下回車即可。在客戶端只有一塊網(wǎng)卡，所以這里也可以這樣寫 “ipconfig /setclassid * long”，星號(hào)代表本地所有連接，這樣客戶端就會(huì)使用ID為L(zhǎng)ong的DHCP用戶類。

從中我們可以看到，租約為10天，就是我們剛才配置的租期。DHCP Class ID 為long，DNS Servers和DHCP Servers還有網(wǎng)關(guān)皆為先前所設(shè)定值。大功告成啦！