在網(wǎng)絡(luò)方面，安全一直是我們關(guān)心的問題。這里我們主要講解一下DHCP服務(wù)器的有關(guān)保護和安全的問題。為了提高網(wǎng)絡(luò)管理效率，在局域網(wǎng)組網(wǎng)規(guī)模相對較大的工作環(huán)境中，網(wǎng)絡(luò)管理員往往會在單位局域網(wǎng)中架設(shè)、安裝DHCP服務(wù)器，并通過該服務(wù)器來自動為普通工作站提供上網(wǎng)設(shè)置服務(wù);當局域網(wǎng)中的普通工作站連接到單位網(wǎng)絡(luò)后，它會自動向局域網(wǎng)網(wǎng)絡(luò)發(fā)送上網(wǎng)參數(shù)請求數(shù)據(jù)包，DHCP服務(wù)器一旦接受到來自客戶端系統(tǒng)的上網(wǎng)請求信息后，會自動為其提供合適的IP地址、網(wǎng)絡(luò)掩碼地址、網(wǎng)關(guān)地址以及DNS地址等參數(shù)，這樣一來客戶端系統(tǒng)就能正常訪問網(wǎng)絡(luò)了，很顯然DHCP服務(wù)器的穩(wěn)定性直接影響著整個局域網(wǎng)網(wǎng)絡(luò)的工作性能。不過，如果局域網(wǎng)網(wǎng)絡(luò)中同時存在另外一臺不合法的DHCP服務(wù)器時，整個局域網(wǎng)網(wǎng)絡(luò)的運行穩(wěn)定性將會受到破壞，普通工作站系統(tǒng)上網(wǎng)會出現(xiàn)混亂。為了讓局域網(wǎng)網(wǎng)絡(luò)運行始終穩(wěn)定，我們需要想辦法保護合法DHCP服務(wù)器的運行安全性，以避免其受到不合法DHCP服務(wù)器的“沖擊”!

臨時保護DHCP

大家知道，普通工作站系統(tǒng)是通過廣播方式向局域網(wǎng)網(wǎng)絡(luò)發(fā)送上網(wǎng)參數(shù)請求信息的，局域網(wǎng)中的所有網(wǎng)絡(luò)設(shè)備都會收到來自普通工作站的上網(wǎng)請求，這自然也包括合法的DHCP服務(wù)器、不合法的DHCP服務(wù)器，不過究竟是合法的DHCP服務(wù)器還是不合法的DHCP服務(wù)器，優(yōu)先應(yīng)答普通工作站的上網(wǎng)請求，是沒有什么規(guī)律的，因此當遇到普通工作站系統(tǒng)無法獲得有效上網(wǎng)參數(shù)現(xiàn)象時，我們可以嘗試通過反復(fù)發(fā)送廣播信息的辦法，來臨時保證普通工作站與合法DHCP服務(wù)器建立連接，直到普通工作站能夠從合法DHCP服務(wù)器那里得到有效的上網(wǎng)參數(shù)為止。

一旦看到自己的工作站不能正常上網(wǎng)時，我們可以打開故障工作站系統(tǒng)的DOS命令行工作窗口，并在DOS命令行提示符下執(zhí)行“ipconfig /release”字符串命令，來將之前獲得的不正確上網(wǎng)參數(shù)釋放出來。

然后嘗試執(zhí)行“ipconfig /renew”字符串命令，來重新向局域網(wǎng)發(fā)送上網(wǎng)參數(shù)請求數(shù)據(jù)包，如果上述命令返回錯誤的結(jié)果信息，那么我們可以在本地系統(tǒng)運行對話框中繼續(xù)執(zhí)行“ipconfig /release”、“ipconfig /renew”字符串命令，直到普通工作站獲得有效的上網(wǎng)參數(shù)信息為止。

當然，這種方法只能解決燃眉之急，而且反復(fù)嘗試的次數(shù)也無法確定，通常都需要幾次或十幾次，并且當IP地址的租約期限到期后，普通工作站還需要再次向局域網(wǎng)DHCP服務(wù)器申請IP地址，到時候普通工作站無法上網(wǎng)的故障現(xiàn)象仍然會出現(xiàn)。

長期保護DHCP

通常情況下，局域網(wǎng)中的普通工作站安裝使用的都是Windows操作系統(tǒng)，在Windows工作站系統(tǒng)為主的局域網(wǎng)工作環(huán)境中，我們可以通過域管理模式來保護合法DHCP服務(wù)器的運行安全性，同時過濾不合法的DHCP服務(wù)器，確保該DHCP服務(wù)器不會為局域網(wǎng)普通工作站分配錯誤的上網(wǎng)參數(shù)信息。我們只要在局域網(wǎng)域控制器中，將合法有效的DHCP服務(wù)器主機加入到局域網(wǎng)活動目錄中，就能保證局域網(wǎng)中的所有普通工作站都會自動從合法有效的DHCP服務(wù)器那里，獲得正確的上網(wǎng)參數(shù)信息了;這是因為域中的普通工作站向網(wǎng)絡(luò)發(fā)送廣播信息，申請上網(wǎng)參數(shù)地址時，位于同一個域中的合法有效的DHCP服務(wù)器，會自動優(yōu)先響應(yīng)普通工作站的上網(wǎng)請求，如果局域網(wǎng)指定域中的DHCP服務(wù)器不存在或失效時，那些沒有加入指定域中的不合法DHCP服務(wù)器才有可能響應(yīng)普通工作站的上網(wǎng)請求。

要將合法有效的DHCP服務(wù)器加入到局域網(wǎng)指定域中時，我們可以按照下面的設(shè)置步驟來操作：

首先以系統(tǒng)管理員權(quán)限登錄進入局域網(wǎng)指定域控制器所在主機系統(tǒng)，打開該系統(tǒng)桌面上的“開始”菜單，從中依次點選“程序”/“管理工具”/“DHCP”選項，打開對應(yīng)系統(tǒng)的DHCP服務(wù)器控制臺窗口;

其次在目標控制臺窗口的左側(cè)顯示區(qū)域，用鼠標右鍵單擊目標服務(wù)器主機，從彈出的快捷菜單中執(zhí)行“添加服務(wù)器”命令，單擊其中的“瀏覽”按鈕，在其后出現(xiàn)的選擇計算機對話框中，選中合法有效的DHCP服務(wù)器所在主機名稱，也可以直接在“此服務(wù)器”文本框中輸入DHCP服務(wù)器所在主機的IP地址，最后單擊“確定”按鈕 完成設(shè)置操作。如此一來，局域網(wǎng)指定域中的普通工作站日后上網(wǎng)訪問時，就會自動優(yōu)先從合法有效的DHCP服務(wù)器那里獲得正確的上網(wǎng)參數(shù)信息了。

雖然這種方法的使用效果很好，但是對于局域網(wǎng)規(guī)模比較小的單位來說，幾乎沒有多大實際意義，因為小規(guī)模的局域網(wǎng)網(wǎng)絡(luò)幾乎都是工作組工作模式，這種工作模式下合法有效的DHCP服務(wù)器是無法得到安全保護的。