如何設(shè)置DHCP-才能讓局域網(wǎng)運(yùn)行更穩(wěn)定

在計(jì)算機(jī)數(shù)量較多的局域網(wǎng)工作環(huán)境中，網(wǎng)絡(luò)管理員常常會利用DHCP服務(wù)，來動態(tài)為局域網(wǎng)中的每一臺計(jì)算機(jī)分配IP地址、默認(rèn)網(wǎng)關(guān)地址、子網(wǎng)掩碼地址以及DNS服務(wù)器地址等。不過，在充分享受DHCP服務(wù)帶給我們便利的同時(shí)，局域網(wǎng)中的部分計(jì)算機(jī)也會遭遇由該服務(wù)引起的不適，例如普通計(jì)算機(jī)經(jīng)常出現(xiàn)無法申請IP地址或IP地址發(fā)生重復(fù)這樣的故障現(xiàn)象，這些故障現(xiàn)象一旦出現(xiàn)后，普通上網(wǎng)用戶往往無法在客戶端自行解決，而需要等待網(wǎng)絡(luò)管理員親自解決，這顯然會影響局域網(wǎng)的運(yùn)行效率；此外，類似上述類型的網(wǎng)絡(luò)故障要是頻繁出現(xiàn)的話，也會影響局域網(wǎng)網(wǎng)絡(luò)的運(yùn)行穩(wěn)定性。為了提高局域網(wǎng)網(wǎng)絡(luò)的運(yùn)行穩(wěn)定性，我們需要全力以赴地“安撫”DHCP服務(wù)，確保局域網(wǎng)中由DHCP服務(wù)引起的網(wǎng)絡(luò)故障降低到最小限度！

一、使用保留地址，解決IP地址重復(fù)故障

昨天早晨，筆者還在上班的路上，單位財(cái)務(wù)部門的小薛就打電話向筆者“求援”，他們處室的一臺保存財(cái)務(wù)信息的服務(wù)器無法正常訪問。同事小薛在檢查這臺存儲財(cái)務(wù)信息的專用服務(wù)器時(shí)，發(fā)現(xiàn)系統(tǒng)頻繁出現(xiàn)類似IP地址重復(fù)這樣的故障提示。打開這臺服務(wù)器的TCP/IP屬性設(shè)置窗口時(shí)，發(fā)現(xiàn)該服務(wù)器沒有使用靜態(tài)的固定IP地址，而是選用了自動獲取IP地址的模式，也就是說通過局域網(wǎng)中的DHCP服務(wù)器來獲得動態(tài)的IP地址。據(jù)同事小薛稱，這臺財(cái)務(wù)專用服務(wù)器頻繁會彈出類似于上面的故障提示，請求筆者幫助解決這樣的網(wǎng)絡(luò)“頑癥”。

根據(jù)上面的故障現(xiàn)象，筆者估計(jì)問題多半出在DHCP服務(wù)上，很可能是財(cái)務(wù)專用服務(wù)器沒有從局域網(wǎng)DHCP服務(wù)器中分配到有效的IP地址；于是筆者立即登錄到DHCP服務(wù)器所在的主機(jī)系統(tǒng)，依次單擊“開始”/“設(shè)置”/“控制面板”命令，之后在系統(tǒng)控制面板窗口中依次雙擊“管理工具”、“DHCP”圖標(biāo)，打開DHCP服務(wù)控制臺窗口，然后用鼠標(biāo)右鍵單擊目標(biāo)DHCP服務(wù)器選項(xiàng)，從彈出的快捷菜單中執(zhí)行“屬性”命令，進(jìn)入目標(biāo)DHCP服務(wù)器的屬性設(shè)置窗口，在該設(shè)置窗口中筆者發(fā)現(xiàn)財(cái)務(wù)專用服務(wù)器確實(shí)沒有屬于自己的專用IP地址。

于是，筆者立即在DHCP服務(wù)器的目標(biāo)作用域下，用鼠標(biāo)右鍵單擊“保留”選項(xiàng)，從彈出的右鍵菜單中執(zhí)行“新建保留”命令，打開如下圖所示的設(shè)置對話框。

在該設(shè)置對話框中設(shè)置好保留名稱、保留地址以及財(cái)務(wù)專用服務(wù)器的網(wǎng)卡物理地址，最后單擊“添加”按鈕，完成財(cái)務(wù)專用服務(wù)器保留IP地址的創(chuàng)建操作，如此一來該財(cái)務(wù)專用服務(wù)器就不需要參與IP地址的動態(tài)分配了，而新建的保留IP地址為該財(cái)務(wù)專用服務(wù)器單獨(dú)使用，以后服務(wù)器系統(tǒng)就不會出現(xiàn)類似IP地址重復(fù)這樣的故障提示了。

需要提醒各位注意的是，在創(chuàng)建保留IP地址時(shí)，將欲保留的某個(gè)目標(biāo)IP地址和需要固定IP地址的財(cái)務(wù)專用服務(wù)器網(wǎng)卡Mac地址捆綁在一起即可，財(cái)務(wù)專用服務(wù)器網(wǎng)卡MAC地址獲取可以通過執(zhí)行“ipconfig/all”字符串命令來獲取。二、延長租用期限，為客戶端分配固定地址

見到這樣的標(biāo)題，相信許多朋友都會感到很納悶，DHCP服務(wù)器只能為局域網(wǎng)中的客戶端分配動態(tài)IP地址，怎么現(xiàn)在就能分配固定IP地址呢？由于在默認(rèn)狀態(tài)下，DHCP服務(wù)器為局域網(wǎng)客戶端分配的動態(tài)IP地址有效使用期限為8天時(shí)間，一旦客戶端獲得的動態(tài)IP地址使用時(shí)間到期后，DHCP服務(wù)器將會從地址池中為客戶端重新分配處于閑置狀態(tài)的IP地址，如此一來用戶就會覺得客戶端的IP地址是不停動態(tài)變化的。

如果我們能夠想辦法將DHCP服務(wù)器第一次分配給客戶端的IP地址，無限期地讓客戶端使用，那么對于用戶來說，對應(yīng)客戶端的IP地址就是固定不變的，這樣一來我們就能實(shí)現(xiàn)為客戶端分配固定IP地址的目的了。要做到這一點(diǎn)其實(shí)很容易，我們只要修改DHCP服務(wù)器的IP地址租用期限參數(shù)，讓其租用期限參數(shù)從默認(rèn)的“8天”時(shí)間修改為無限制，下面就是具體的修改步驟：器，如此一來工作站獲得網(wǎng)絡(luò)配置后，將會產(chǎn)生錯(cuò)誤的網(wǎng)絡(luò)配置，到時(shí)自然也就不能正常連接網(wǎng)絡(luò)了。

要想有效避免上述故障現(xiàn)象，我們可以考慮使用支持活動目錄服務(wù)的網(wǎng)絡(luò)，然后在活動目錄中對網(wǎng)絡(luò)管理員架設(shè)的DHCP服務(wù)器進(jìn)行正確授權(quán)，而那些沒有經(jīng)過授權(quán)的DHCP服務(wù)器是沒有權(quán)利向局域網(wǎng)中的客戶端工作站提供動態(tài)地址分配服務(wù)的，這樣一來我們就能解決非法DHCP服務(wù)器的“干擾”了。六、合理排除地址，解決重要地址被搶用故障

在局域網(wǎng)中總有一些核心網(wǎng)絡(luò)設(shè)備需要使用固定的IP地址，可是如果DHCP服務(wù)器的地址池范圍設(shè)置不當(dāng)?shù)脑?，就可能將這些重要的IP地址動態(tài)分配給客戶端工作站，那樣一來核心網(wǎng)絡(luò)設(shè)備系統(tǒng)上就容易出現(xiàn)重要IP地址被強(qiáng)行搶用的現(xiàn)象，到時(shí)整個(gè)局域網(wǎng)的運(yùn)行穩(wěn)定性就會受到影響。

為了提高局域網(wǎng)網(wǎng)絡(luò)的運(yùn)行穩(wěn)定性，我們應(yīng)該先將局域網(wǎng)中核心網(wǎng)絡(luò)設(shè)備使用的IP地址單獨(dú)列寫出來，之后進(jìn)入到DHCP服務(wù)器的屬性設(shè)置窗口，將那些重要的IP地址從DHCP服務(wù)器的IP地址池中排除出來，確保DHCP服務(wù)器不會將已經(jīng)使用過的IP地址提供給局域網(wǎng)中的DHCP客戶端工作站。

比方說，筆者單位局域網(wǎng)A子網(wǎng)地址范圍是～54，現(xiàn)在單位決定將～0范圍內(nèi)的IP地址用于局域網(wǎng)中的核心網(wǎng)絡(luò)設(shè)備，為了保證這些地址不會被DHCP服務(wù)器分配給局域網(wǎng)客戶端，我們需要對DHCP服務(wù)器進(jìn)行如下設(shè)置：

首先以系統(tǒng)管理員身份登錄進(jìn)DHCP服務(wù)器所在的主機(jī)系統(tǒng)，依次單擊“開始”/“設(shè)置”/“控制面板”命令，之后在系統(tǒng)控制面板窗口中依次雙擊“管理工具”、“DHCP”圖標(biāo)，打開DHCP服務(wù)控制臺窗口，再用鼠標(biāo)右鍵單擊DHCP服務(wù)器A子網(wǎng)作用域下面的地址池選項(xiàng)，從彈出的右鍵菜單中執(zhí)行“新建排除范圍”命令，打開如下圖所示的排除范圍設(shè)置對話框；

其次在該對話框的起始IP地址文本框中輸入，在結(jié)束IP地址文本框中輸入0，再單擊“添加”按鈕，那么局域網(wǎng)中的DHCP服務(wù)器就不會將～0范圍內(nèi)的IP地址動態(tài)分配給局域網(wǎng)客戶端工作站了。

當(dāng)然，要是發(fā)現(xiàn)DHCP服務(wù)器還沒有建立A子網(wǎng)作用域時(shí)，我們應(yīng)該重新創(chuàng)建該作用域，并且將該作用域的連續(xù)地址范圍設(shè)置成～54，之后就能針對該作用域設(shè)置排除地址，并且可以只排除一個(gè)地址，也可以對連續(xù)的IP地址段進(jìn)行排除。七、有效授權(quán)管理，解決非法更改DHCP的麻煩

DHCP服務(wù)器是局域網(wǎng)中的一項(xiàng)非常重要的網(wǎng)絡(luò)服務(wù)，在局域網(wǎng)工作環(huán)境中我們應(yīng)該指定一個(gè)或多個(gè)系統(tǒng)用戶對DHCP服務(wù)器進(jìn)行專門管理維護(hù)，以便有效防止非法用戶隨意對DHCP服務(wù)器的配置參數(shù)進(jìn)行修改，從而造成局域網(wǎng)的運(yùn)行穩(wěn)定性受到破壞。

要做到這一點(diǎn)，我們可以在啟用活動目錄服務(wù)的局域網(wǎng)域控制器中，雙擊系統(tǒng)管理工具中的“ActiveDirectory用戶和計(jì)算機(jī)”圖標(biāo)，依次展開“Users”/“DHCPAdministrators”組，之后進(jìn)入“成員”標(biāo)簽設(shè)置頁面，并在其中添加我們認(rèn)為可以信賴的系統(tǒng)用戶就可以了；

緊接著在局域網(wǎng)域控制器中，依次展開域安全策略/Windows設(shè)置/安全設(shè)置分支選項(xiàng)，再選擇對應(yīng)分支選項(xiàng)下面的受限制的組，再將DHCPAdministrators組也加入到受限組中，下面再打開DHCPAdministrators組，進(jìn)入“安全性”標(biāo)簽設(shè)置頁面，將能夠管理DHCP的系統(tǒng)用戶手工加入到該組中就可以了，如此一來只有事先指定的系統(tǒng)用戶才能對局域網(wǎng)中的DHCP服務(wù)器進(jìn)行管理與維護(hù)，而其他任何用戶都將無權(quán)利修改DHCP服務(wù)器的工作參數(shù)。八、集中進(jìn)行管理，提高DHCP服務(wù)器管理效率

在規(guī)模較大的局域網(wǎng)工作環(huán)境中，可能會同時(shí)運(yùn)行有多臺DHCP服務(wù)器，每一臺DHCP服務(wù)器都可能位于不同的位置，網(wǎng)絡(luò)管理員要是對DHCP服務(wù)進(jìn)行逐一維護(hù)時(shí)可能會很麻煩。其實(shí)，在基于WindowsServer2003系統(tǒng)的局域網(wǎng)工作環(huán)境中，網(wǎng)絡(luò)管理員可以對位于不同位置的多臺DHCP服務(wù)器進(jìn)行集中管理。

首先以系統(tǒng)管理員身份登錄進(jìn)本地DHCP服務(wù)器所在的主機(jī)系統(tǒng)，依次單擊“開始”/“設(shè)置”/“控制面板”命令，之后在系統(tǒng)控制面板窗口中依次雙擊“管理工具”、“DHCP”圖標(biāo)，打開DHCP服務(wù)控制臺窗口；

其