若何做到DHCP服务器的有效管理和保护?[Windows安全]

DHCP服务器的利用是非常遍及的.那么这里我们就来说授一下保护和管理DHCP服务器的有关内容吧.现代企业网络的规模越来越大,面对数目如此众多的客户机,在客户端手工为每台机械一一举行TCP/IP配置是非常麻烦的,因此很多网管人员利用Windows 系统的DHCP(Dynamic Host Configuration Protocol)服务器来动态分配TCP/IP配置.对DHCP服务器想必大家都不陌生,但你真的用好了吗?大概还有很多实用的DHCP服务器配置小本领,平常你并没有注意过,下面就一同来看吧!

改正网关和DNS服务器

图1 改正网关地址

由于工作需求,有些局域网常常要改正网关和DNS服务器地址.其实DHCP服务器中就集成了配置网关和DNS服务器功效,只是大家平常仅仅注意到它的动态IP地址分配功效,忽视了别的.既然在DHCP服务器中可以配置默许网关和DNS服务器,那么改正客户机利用的默许网关和DNS服务器就变得非常简单了,在DHCP服务器中就可以完成.

在DHCP管理器窗口中,展开作用域,选中“作用域选项”,右侧框体中显示出路由器和DNS服务器项.双击“路由器”,弹出“作用域选项”对话框(如图1),在默许网关列表框中选中本来的网关IP地址后,点击“删除”,接着在“IP地址”栏中输入新网关IP地址,点击“增添”按钮便可,最后点击“肯定”按钮完成默许网关的改正.DNS服务器的改正办法是相同的,就不在赘述了.

捆绑IP地址和MAC地址

为避免不法盗用IP地址,网管人员采纳多种手段,实现IP地址和MAC地址的捆绑,利用DHCP服务器就是此中一种,它也集成了绑定功效.

●查找客户MAC地址

要想利用DHCP服务器,实现IP地址和MAC地址的绑定,首先要知道客户机的MAC地址.在客户端,可以利用“ipconfig/all”号令实现MAC地址的查询.

●快速绑定

图2 绑定MAC地址

知道客户机的MAC地址后,便可以在DHCP服务器端举行IP地址和MAC地址的绑定了.翻开DHCP管理器,展开客户机所利用的作用域,右键点击“保存”选项,挑选“新建保存”,弹出配置对话框(如图2).在“保存名称”栏中为该项目起个名,然后在“IP地址”栏中输入客户奥秘利用的IP地址,“MAC地址”栏中输入该客户机的MAC地址,然后在“支持范例”框中挑选“二者”选项,最后点击“增添”按钮,完成了客户机的IP地址和MAC地址绑定.

跨子网利用DHCP服务器

为了提高网络的安全性,规模稍大的局域网普通要划分为多个子网.但DHCP服务器只能为簿子网的机械供应服务,每个子网都配置DHCP服务器又会造成浪费.若何让一台DHCP服务器能同时为多个子网供应TCP/IP配置服务呢?

笔者以所管理的两个子网A、B为例,子网A中配置了一台DHCP服务器,子网B中没有DHCP服务器,下面在子网B举行以下配置操作:

1. 配置路由

在子网B中挑选一台Windows 2003机械,将其配置成路由器,用来衔接A、B两个子网.进入“掌握面板→管理工具”,运行“路由和远程拜候”工具,右键点击本地服务器,挑选“配置并启用路由及远程拜候”,弹出安装向导对话框,挑选“自定义配置”,点击“下一步”后,挑选“LAN路由”,最后点击“完成”.

2. 配置中继代理

在路由和远程拜候窗口中,展开“本地服务器→IP路由挑选→通例”,右键点击“通例”,挑选“新增路由协议”,接着在新路由协议窗口中挑选“DHCP中继代理程序”,点击“肯定”按钮.

右键点击DHCP中继代理程序,挑选“属性”,弹出“DHCP中继代理程序属性”对话框,在“通例”标签页的“服务器地址”栏中输入子网A的DHCP服务器的IP地址,然后点击“增添”按钮,最后点击“肯定”便可.

右键再次点击DHCP中继代理程序,挑选“新增接口”,弹出DHCP中继代理程序的新接口对话框,在“接口”框中选中可以拜候子网A的那个接口,也就是衔接子网A的网卡,点击“肯定”按钮.接着在弹出的“DHCP中继站属性”对话框中,确保选中“中继DHCP数据包”后,就启用了它的中继功效,最后点击“肯定”按钮.完成以上配置,子网B的客户机便可以利用子网A的DHCP服务器了.

提醒:中继代理是为不在同一子网中的DHCP客户机和DHCP服务器之间中转DHCP/BOOTP消息的小程序,下面把这台Windows 2003机械配置成DHCP中继代理服务器.这样当子网B的客户机发出恳求时,中继代理就把这个恳求转发给子网A的DHCP服务器,接着再把DHCP服务器返回的TCP/IP配置信息转发给子网B的客户机. 　　以上是“若何做到DHCP服务器的有效管理和保护?[Windows安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：