如何設(shè)置DHCP-才能讓局域網(wǎng)運(yùn)行更穩(wěn)定

在計(jì)算機(jī)數(shù)量較多的局域網(wǎng)工作環(huán)境中，網(wǎng)絡(luò)治理員常常會利用DHCP效勞，來動態(tài)為局域網(wǎng)中的每一臺計(jì)算機(jī)分配IP地址、默認(rèn)網(wǎng)關(guān)地址、子網(wǎng)掩碼地址以及DNS效勞器地址等。不過，在充分享受DHCP效勞帶給我們便利的同時，局域網(wǎng)中的局部計(jì)算機(jī)也會遭遇由該效勞引起的不適，例如普通計(jì)算機(jī)經(jīng)常出現(xiàn)無法申請IP地址或IP地址發(fā)生重復(fù)這樣的故障現(xiàn)象，這些故障現(xiàn)象一旦出現(xiàn)后，普通上網(wǎng)用戶往往無法在客戶端自行解決，而需要等待網(wǎng)絡(luò)治理員親自解決，這顯然會影響局域網(wǎng)的運(yùn)行效率；此外，類似上述類型的網(wǎng)絡(luò)故障要是頻繁出現(xiàn)的話，也會影響局域網(wǎng)網(wǎng)絡(luò)的運(yùn)行穩(wěn)定性。為了提高局域網(wǎng)網(wǎng)絡(luò)的運(yùn)行穩(wěn)定性，我們需要全力以赴地“安撫〞DHCP效勞，確保局域網(wǎng)中由DHCP效勞引起的網(wǎng)絡(luò)故障降低到最小限度！一、使用保存地址，解決IP地址重復(fù)故障

昨天早晨，筆者還在上班的路上，單位財務(wù)部門的小薛就打向筆者“求援〞，他們處室的一臺保存財務(wù)信息的效勞器無法正常訪問。同事小薛在檢查這臺存儲財務(wù)信息的專用效勞器時，發(fā)現(xiàn)系統(tǒng)頻繁出現(xiàn)類似IP地址重復(fù)這樣的故障提示。翻開這臺效勞器的TCP/IP屬性設(shè)置窗口時，發(fā)現(xiàn)該效勞器沒有使用靜態(tài)的固定IP地址，而是選用了自動獲取IP地址的模式，也就是說通過局域網(wǎng)中的DHCP效勞器來獲得動態(tài)的IP地址。據(jù)同事小薛稱，這臺財務(wù)專用效勞器頻繁會彈出類似于上面的故障提示，請求筆者幫助解決這樣的網(wǎng)絡(luò)“頑癥〞。

根據(jù)上面的故障現(xiàn)象，筆者估量問題多半出在DHCP效勞上，很可能是財務(wù)專用效勞器沒有從局域網(wǎng)DHCP效勞器中分配到有效的IP地址；于是筆者立刻登錄到DHCP效勞器所在的主機(jī)系統(tǒng)，依次單擊“開始〞/“設(shè)置〞/“控制面板〞命令，之后在系統(tǒng)控制面板窗口中依次雙擊“治理工具〞、“DHCP〞圖標(biāo)，翻開DHCP效勞控制臺窗口，然后用鼠標(biāo)右鍵單擊目標(biāo)DHCP效勞器選項(xiàng)，從彈出的快捷菜單中執(zhí)行“屬性〞命令，進(jìn)入目標(biāo)DHCP效勞器的屬性設(shè)置窗口，在該設(shè)置窗口中筆者發(fā)現(xiàn)財務(wù)專用效勞器確實(shí)沒有屬于自己的專用IP地址。

于是，筆者立刻在DHCP效勞器的目標(biāo)作用域下，用鼠標(biāo)右鍵單擊“保存〞選項(xiàng)，從彈出的右鍵菜單中執(zhí)行“新建保存〞命令，翻開如下列圖所示的設(shè)置對話框。

在該設(shè)置對話框中設(shè)置好保存名稱、保存地址以及財務(wù)專用效勞器的網(wǎng)卡物理地址，最后單擊“添加〞按鈕，完成財務(wù)專用效勞器保存IP地址的創(chuàng)立操作，如此一來該財務(wù)專用效勞器就不需要參與IP地址的動態(tài)分配了，而新建的保存IP地址為該財務(wù)專用效勞器單獨(dú)使用，以后效勞器系統(tǒng)就不會出現(xiàn)類似IP地址重復(fù)這樣的故障提示了。

需要提醒各位注意的是，在創(chuàng)立保存IP地址時，將欲保存的某個目標(biāo)IP地址和需要固定IP地址的財務(wù)專用效勞器網(wǎng)卡Mac地址捆綁在一起即可，財務(wù)專用效勞器網(wǎng)卡MAC地址獲取可以通過執(zhí)行“ipconfig/all〞字符串命令來獲取。二、延長租用期限，為客戶端分配固定地址

見到這樣的標(biāo)題，相信許多朋友都會感到很納悶，DHCP效勞器只能為局域網(wǎng)中的客戶端分配動態(tài)IP地址，怎么現(xiàn)在就能分配固定IP地址呢？由于在默認(rèn)狀態(tài)下，DHCP效勞器為局域網(wǎng)客戶端分配的動態(tài)IP地址有效使用期限為8天時間，一旦客戶端獲得的動態(tài)IP地址使用時間到期后，DHCP效勞器將會從地址池中為客戶端重新分配處于閑置狀態(tài)的IP地址，如此一來用戶就會覺得客戶端的IP地址是不停動態(tài)變化的。

如果我們能夠想方法將DHCP效勞器第一次分配給客戶端的IP地址，無限期地讓客戶端使用，那么對于用戶來說，對應(yīng)客戶端的IP地址就是固定不變的，這樣一來我們就能實(shí)現(xiàn)為客戶端分配固定IP地址的目的了。要做到這一點(diǎn)其實(shí)很容易，我們只要修改DHCP效勞器的IP地址租用期限參數(shù)，讓其租用期限參數(shù)從默認(rèn)的“8天〞時間修改為無限制，下面就是具體的修改步驟：

首先以系統(tǒng)治理員身份登錄進(jìn)DHCP效勞器所在的主機(jī)系統(tǒng)，依次單擊“開始〞/“設(shè)置〞/“控制面板〞命令，之后在系統(tǒng)控制面板窗口中依次雙擊“治理工具〞、“DHCP〞圖標(biāo)，翻開DHCP效勞控制臺窗口，再用鼠標(biāo)右鍵單擊DHCP效勞器目標(biāo)作用域選項(xiàng)，從彈出的右鍵菜單中執(zhí)行“屬性〞命令，翻開目標(biāo)作用域的屬性設(shè)置窗口；

其次單擊該屬性設(shè)置窗口中的“常規(guī)〞標(biāo)簽，翻開如下列圖所示的標(biāo)簽設(shè)置頁面。

在這里，我們發(fā)現(xiàn)DHCP客戶端的默認(rèn)租約期限為8天，此時為了讓客戶端分配獲得的IP地址固定不變，我們可以選中這里的“無限制〞選項(xiàng)，再單擊“確定〞按鈕，如此一來DHCP客戶端的租用期限就會自動變成無限制，那樣一來就相當(dāng)于DHCP效勞器為客戶端分配了固定的IP地址。三、設(shè)置高級參數(shù)，解決IP地址無法回收故障

筆者曾經(jīng)在保護(hù)DHCP效勞器的時候，發(fā)現(xiàn)某個作用域下面的一些IP地址明明租約期限已經(jīng)到期，可是很長一段時間后，DHCP效勞器卻并沒有對這些過期的IP地址進(jìn)行回收，從而導(dǎo)致局域網(wǎng)中的客戶端工作站常常出現(xiàn)不能自動獲得IP地址的故障現(xiàn)象。面對這種故障現(xiàn)象，筆者開始疑心這種故障現(xiàn)象是由于客戶端工作站與局域網(wǎng)DHCP效勞器之間的通信連接不穩(wěn)定引起的。

可是，當(dāng)筆者嘗試從某些客戶端工作站訪問局域網(wǎng)DHCP效勞器時，發(fā)現(xiàn)網(wǎng)絡(luò)連接很正常，而且訪問速度也很快，這說明DHCP效勞器無法回收IP地址的故障現(xiàn)象與網(wǎng)絡(luò)連接不暢無關(guān)。后到網(wǎng)上搜索相關(guān)信息后，筆者發(fā)現(xiàn)這種現(xiàn)象原來與DHCP效勞器設(shè)置不當(dāng)有關(guān)，只要進(jìn)入DHCP效勞器的高級設(shè)置頁面進(jìn)行適當(dāng)設(shè)置就可以了，下面就是具體的設(shè)置步驟：

首先以系統(tǒng)治理員身份登錄進(jìn)DHCP效勞器所在的主機(jī)系統(tǒng)，依次單擊“開始〞/“設(shè)置〞/“控制面板〞命令，之后在系統(tǒng)控制面板窗口中依次雙擊“治理工具〞、“DHCP〞圖標(biāo)，翻開DHCP效勞控制臺窗口，再用鼠標(biāo)右鍵單擊DHCP效勞器目標(biāo)作用域選項(xiàng)，從彈出的右鍵菜單中執(zhí)行“屬性〞命令，翻開目標(biāo)作用域的屬性設(shè)置窗口；

其次單擊該屬性設(shè)置窗口中的“高級〞標(biāo)簽，翻開如下列圖所示的標(biāo)簽設(shè)置頁面。

檢查這里的“僅DHCP〞選項(xiàng)是否處于選中狀態(tài)，要是發(fā)現(xiàn)該選項(xiàng)還沒有被選中時，我們應(yīng)該及時將它重新選中，最后再單擊“確定〞按鈕，如此一來DHCP效勞器無法回收IP地址的故障現(xiàn)象就可能防止了。當(dāng)然，在這里還需要提醒各位注意的是，在IP地址數(shù)量不夠分配的情況下，我們盡量將DHCP客戶端的默認(rèn)租約期限時間縮短，確保DHCP效勞器能夠及時將那些處于空閑狀態(tài)的IP地址回收回去，從而有效提高有限IP地址的利用效率。四、善于備份參數(shù)，及時恢復(fù)受損DHCP效勞器

在局域網(wǎng)組網(wǎng)規(guī)模相對較大的工作環(huán)境中，DHCP效勞器中可能包含假設(shè)干個作用域，每一個作用域不僅參數(shù)不盡相同，而且包含的參數(shù)內(nèi)容也很多，萬一DHCP效勞器所在的主機(jī)系統(tǒng)由于意外因素發(fā)生崩潰的話，那么網(wǎng)絡(luò)治理員往往很難使用手工方法DHCP效勞器的工作狀態(tài)恢復(fù)正常。

為了能夠及時將受損DHCP效勞器的工作狀態(tài)恢復(fù)正常，我們應(yīng)該在平時DHCP效勞器工作狀態(tài)正常的時候，對其配置參數(shù)及時進(jìn)行備份，日后就能在故障發(fā)生時快速將受損的DHCP效勞器恢復(fù)正常了，下面就是備份DHCP效勞器的具體操作步驟：

首先以系統(tǒng)治理員身份登錄進(jìn)DHCP效勞器所在的主機(jī)系統(tǒng)，依次單擊“開始〞/“設(shè)置〞/“控制面板〞命令，之后在系統(tǒng)控制面板窗口中依次雙擊“治理工具〞、“DHCP〞圖標(biāo)，翻開DHCP效勞控制臺窗口；

其次在該控制臺窗口的左側(cè)顯示區(qū)域，用鼠標(biāo)右鍵單擊DHCP效勞器主機(jī)名稱，從彈出的右鍵菜單中執(zhí)行“備份〞命令，在其后彈出的瀏覽文件夾對話框中，選中一個用于保存DHCP效勞器配置參數(shù)的文件夾，最后單擊“確定〞按鈕，就能完成DHCP效勞器配置參數(shù)的備份任務(wù)了。

當(dāng)然，如果熟悉DOS命令的話，我們還可以進(jìn)入DOS命令行工作狀態(tài)，并在該命令提示符下執(zhí)行字符串“netshdhcpserverexportc:\aaa.txtall〞，這樣一來系統(tǒng)就會自動將DHCP效勞器的參數(shù)配置信息備份保存到“c:\aaa.txt〞文本文件中了，日后可以執(zhí)行字符串命令“netshdhcpserverimportc:\aaa.txtall〞來快速恢復(fù)受損的DHCP效勞器。五、正確進(jìn)行授權(quán)，解決非法DHCP的“干擾〞

一般來說，只有局域網(wǎng)中的網(wǎng)絡(luò)治理員才能有權(quán)限進(jìn)行DHCP效勞器的架設(shè)與治理，不過局域網(wǎng)中有時也有一些用戶為測試DHCP效勞功能，往往會自己動手搭建一臺簡易的DHCP效勞器，那樣一來同一個局域網(wǎng)網(wǎng)絡(luò)中可能會因此出現(xiàn)多臺DHCP效勞器同時工作的局面。

在一個沒有使用活動目錄的局域網(wǎng)工作環(huán)境中，這是一個非常讓人頭疼的問題，局域網(wǎng)客戶端工作站申請IP地址時往往在登錄后向局域網(wǎng)發(fā)出播送信息，覓找可用的DHCP效勞器。當(dāng)局域網(wǎng)網(wǎng)絡(luò)中同時存在多臺DHCP效勞器時，客戶端工作站搜索到的第一臺可能就是普通用戶隨意架設(shè)的那臺非法DHCP效勞器，如此一來工作站獲得網(wǎng)絡(luò)配置后，將會產(chǎn)生錯誤的網(wǎng)絡(luò)配置，到時自然也就不能正常連接網(wǎng)絡(luò)了。

要想有效防止上述故障現(xiàn)象，我們可以考慮使用支持活動目錄效勞的網(wǎng)絡(luò)，然后在活動目錄中對網(wǎng)絡(luò)治理員架設(shè)的DHCP效勞器進(jìn)行正確授權(quán)，而那些沒有經(jīng)過授權(quán)的DHCP效勞器是沒有權(quán)利向局域網(wǎng)中的客戶端工作站提供動態(tài)地址分配效勞的，這樣一來我們就能解決非法DHCP效勞器的“干擾〞了。六、合理排除地址，解決重要地址被奪用故障

在局域網(wǎng)中總有一些核心網(wǎng)絡(luò)設(shè)備需要使用固定的IP地址，可是如果DHCP效勞器的地址池范圍設(shè)置不當(dāng)?shù)脑?，就可能將這些重要的IP地址動態(tài)分配給客戶端工作站，那樣一來核心網(wǎng)絡(luò)設(shè)備系統(tǒng)上就容易出現(xiàn)重要IP地址被強(qiáng)行奪用的現(xiàn)象，到時整個局域網(wǎng)的運(yùn)行穩(wěn)定性就會受到影響。

為了提高局域網(wǎng)網(wǎng)絡(luò)的運(yùn)行穩(wěn)定性，我們應(yīng)該先將局域網(wǎng)中核心網(wǎng)絡(luò)設(shè)備使用的IP地址單獨(dú)列寫出來，之后進(jìn)入到DHCP效勞器的屬性設(shè)置窗口，將那些重要的IP地址從DHCP效勞器的IP地址池中排除出來，確保DHCP效勞器不會將已經(jīng)使用過的IP地址提供應(yīng)局域網(wǎng)中的DHCP客戶端工作站。

比方說，筆者單位局域網(wǎng)A子網(wǎng)地址范圍是10.168.160.1～10.168.160.254，現(xiàn)在單位決定將10.168.160.1～10.168.160.10范圍內(nèi)的IP地址用于局域網(wǎng)中的核心網(wǎng)絡(luò)設(shè)備，為了保證這些地址不會被DHCP效勞器分配給局域網(wǎng)客戶端，我們需要對DHCP效勞器進(jìn)行如下設(shè)置：

首先以系統(tǒng)治理員身份登錄進(jìn)DHCP效勞器所在的主機(jī)系統(tǒng)，依次單擊“開始〞/“設(shè)置〞/“控制面板〞命令，之后在系統(tǒng)控制面板窗口中依次雙擊“治理工具〞、“DHCP〞圖標(biāo)，翻開DHCP效勞控制臺窗口，再用鼠標(biāo)右鍵單擊DHCP效勞器A子網(wǎng)作用域下面的地址池選項(xiàng)，從彈出的右鍵菜單中執(zhí)行“新建排除范圍〞命令，翻開如下列圖所示的排除范圍設(shè)置對話框；

其次在該對話框的起始IP地址文本框中輸入10.168.160.1，在結(jié)束IP地址文本框中輸入10.168.160.10，再單擊“添加〞按鈕，那么局域網(wǎng)中的DHCP效勞器就不會將10.168.160.1～10.168.160.10范圍內(nèi)的IP地址動態(tài)分配給局域網(wǎng)客戶端工作站了。

當(dāng)然，要是發(fā)現(xiàn)DHCP效勞器還沒有建立A子網(wǎng)作用域時，我們應(yīng)該重新創(chuàng)立該作用域，并且將該作用域的連續(xù)地址范圍設(shè)置成10.168.160.1～10.168.160.254，之后就能針對該作用域設(shè)置排除地址，并且可以只排除一個地址，也可以對連續(xù)的IP地址段進(jìn)行排除。七、有效授權(quán)治理，解決非法更改DHCP的麻煩

DHCP效勞器是局域網(wǎng)中的一項(xiàng)非常重要的網(wǎng)絡(luò)效勞，在局域網(wǎng)工作環(huán)境中我們應(yīng)該指定一個或多個系統(tǒng)用戶對DHCP效勞器進(jìn)行專門治理保護(hù)，以便有效防止非法用戶隨意對DHCP效勞器的配置參數(shù)進(jìn)行修改，從而造成局域網(wǎng)的運(yùn)行穩(wěn)定性受到破壞。

要做到這一點(diǎn)，我們可以在啟用活動目錄效勞的局域網(wǎng)域控制器中，雙擊系統(tǒng)治理工具中的“ActiveDirectory用戶和計(jì)算機(jī)〞圖標(biāo)，依次展開“Users〞/“DHCPAdministrators〞組，之后進(jìn)入“成員〞標(biāo)簽設(shè)置頁面，并在其中添加我們認(rèn)為可以信賴的系統(tǒng)用戶就可以了；

緊接著在局域網(wǎng)域控制器中，依次展開域平安策略/Windows設(shè)置/平安設(shè)置分支選項(xiàng)，再選擇對應(yīng)分支選項(xiàng)下面的受限制的組，再將DHCPAdministrators組也參加到受限組中，下面再翻開DHCPAdministrators組，進(jìn)入“平安性〞標(biāo)簽設(shè)置頁面，將能夠治理DHCP的系統(tǒng)用戶手工參加到該組中就可以了，如此一來只有事先指定的系統(tǒng)用戶才能對局域網(wǎng)中的DHCP效勞器進(jìn)行治理與保護(hù)，而其他任何用戶都將無權(quán)利修改DHCP效勞器的工作參數(shù)。八、集中進(jìn)行治理，提高DHCP效勞器治理效率

在規(guī)模較大的局域網(wǎng)工作環(huán)境中，可能會同時運(yùn)行有多臺DHCP效勞器，每一臺DHCP效勞器都可能位于不同的位置，網(wǎng)絡(luò)治理員要是對DHCP效勞進(jìn)行逐一保護(hù)時可能會很麻煩。其實(shí)，在基于WindowsServer2003系統(tǒng)的局域網(wǎng)工作環(huán)境中，網(wǎng)絡(luò)治理員可以對位于不同位置的多臺DHCP效勞器進(jìn)行集中治理