【51CTO.com獨家特稿】伴隨著局域網組網規模的不斷擴大，越來越多的客戶端系統都有上網訪問的需求，面對這些上網訪問需求，難道我們還要采用手工方法，配置參數、維護網絡嗎？事實上，為了提高網絡管理效率，我們可以巧妙“調控”局域網中的DHCP服務器，來助力網絡管理、維護操作，以便讓自己從繁重的管理、維護工作中解放出來。  

1、限制非法網絡接入    

在局域網工作環境中，一些未授權上網用戶，常常會偷偷使用合法用戶的網絡地址，來隨意接入局域網網絡中，那樣一來局域網就容易受到網絡病毒的攻擊。為了限制非法網絡接入，我們可以在DHCP服務器中，對合法用戶的上網地址進行捆綁操作，讓非法用戶即使盜用了他人的IP地址，也不能隨意接入到網絡中，下面就是具體的設置步驟：    

首先打開客戶端系統的“打開”菜單，點選其中的“運行”命令，在彈出的系統運行文本框中，執行字符串命令“ipconfig /all”，得到對應客戶端系統的IP地址以及網卡物理地址；    

其次登錄進入DHCP服務器，依次點選該主機中的“開始”、“設置”、“控制面板”命令，從彈出的系統控制面板中，逐一雙擊“管理工具”、“DHCP”等圖標，進入DHCP控制臺界面，展開客戶端系統所在的作用域，選中指定作用域下面的“保留”選項，從彈出的快捷菜單中點選“新建保留”命令，打開如圖1所示的設置對話框；    

圖1

接著在“保留名稱”文本框中設置好新項目的名稱，在“IP地址”文本框中輸入目標客戶端系統使用的網卡IP地址，在“MAC地址”文本框中輸入目標客戶端系統的網卡物理地址，同時在“支持類型”位置處選中“兩者”選項，再單擊對應對話框中的“添加”按鈕，如此一來我們就完成了目標客戶端系統的IP地址和網卡物理地址的綁定操作了。日后，局域網中的非法用戶即使將合法用戶的上網地址，偷偷盜用過去，也無法連接到局域網網絡中。

2、控制地址有效回收    

有的時候，網絡管理員明明為客戶端系統的IP地址設置了租用期限，可是過了租用期限后，客戶端系統仍然能夠從局域網的DHCP服務器那里，獲得以前使用的IP地址，繼續進行上網訪問操作。顯然這種現象在IP地址資源緊缺的情況下，會影響其他客戶端系統的網絡連接效率；為了有效避免這種現象的發生，我們可以按照下面的設置步驟，來有效控制DHCP服務器的IP地址回收準確性：    

首先按照前面的操作步驟，打開DHCP服務器的控制面板窗口，從中進入DHCP控制臺界面，展開目標客戶端系統所在的作用域，同時用鼠標右鍵單擊指定作用域名稱，并點選右鍵菜單中的“屬性”選項，彈出指定作用域的屬性設置對話框；    

其次點擊該設置對話框的“高級”選項卡，彈出如圖2所示的選項設置頁面，檢查其中的“僅DHCP”選項有沒有被選中，如果發現該選項前面沒有勾號，那么我們必須及時打上勾號，再再單擊“確定”按鈕結束設置操作，這么一來DHCP服務器日后就能有效回收分配出去的客戶端IP地址了。

圖2

3、解決地址搶用問題     

局域網中總有一些網絡設備或主機比較重要，如果它們的網絡連接不穩定的話，輕則影響局域網的工作效率，重則能導致網絡發生癱瘓現象。而影響網絡連接穩定的一個很重要因素，就是它們的上網地址被頻繁搶用；為了防止局域網中的DHCP服務器將重要設備的IP地址，自動分配給普通客戶端系統，我們可以事先在DHCP服務器中，將這些重要設備的IP地址排除在地址池之外，下面就是具體的實現步驟：    

首先打開DHCP服務器的控制面板窗口，從中進入DHCP控制臺界面，展開重要網絡設備或主機所在的作用域，用鼠標右鍵單擊指定作用域下面的地址池選項，并點選快捷菜單中的“新建排除范圍”選項，彈出如圖3所示的選項設置對話框；   

圖3

其次在該選項設置框中，輸入重要網絡設備或主機所用IP地址范圍，同時點擊“添加”按鈕，完成地址排除設置操作；當然，要是需要排除的地址只有一個時，我們可以將起始地址和結束地址都設置成相同的地址；如果有多個不連續的地址需要排除時，我們可以重復執行“新建排除范圍”命令，將多個不連續的IP地址添加進來。

4、自動分配靜態地址     

大家知道，要為局域網中的普通客戶端系統分配靜態地址，需要手工方法才能完成，不過要是局域網中的客戶端系統數量比較多的話，那么手工分配靜態地址的工作量將相當大，顯然這不利于提高網絡管理效率。為了提高網絡管理效率，我們可以在局域網的DHCP服務器中，巧妙設置地址租用期限參數，延長動態IP地址的使用期限，那么在一定時間段內，普通客戶端系統就相當于使用了靜態IP地址，下面就是具體的設置步驟：    

首先登錄進入DHCP服務器主機系統，逐一點選“開始”菜單中的“設置”、“控制面板”選項，從其后彈出的控制面板窗口中雙擊“管理工具”、“DHCP”圖標，進入DHCP控制臺界面，展開客戶端系統所在的作用域，并用鼠標右鍵單擊該作用域名稱，再點選右鍵菜單中的“屬性”選項，彈出指定作用域屬性對話框；    

其次點選該屬性對話框中的“常規”選項卡，打開如圖4所示的選項設置框，我們會看到普通客戶端系統從DHCP服務器那里得到的地址，默認使用時間為8天，我們只要在這里將租約期限參數設置為“無限制”，再單擊“確定”按鈕結束設置操作，這么一來DHCP服務器日后就能自動為普通客戶端系統分配靜態地址了。

圖4

5、巧妙保存配置參數

在規模比較大的局域網中，網絡管理員可能在DHCP服務器中配置了相當多的上網參數，這些參數要是遇到服務器系統癱瘓現象發生時，可能會瞬間丟失，到時網絡管理員很難通過自己的頭腦將這些重要的參數回憶出來，那樣一來局域網的穩定運行就會受到影響。有鑒于此，我們可以在DHCP服務器工作狀態正常的情況下，來對它的配置參數進行及時備份，并將備份文件轉移到安全的位置，那么日后即使遇到配置參數丟失的現象時，我們也能快速地將丟失的上網參數快速尋找回來，下面就是具體的備份操作步驟：    

首先登錄進入局域網的DHCP服務器系統，打開對應系統的“開始”菜單，從中依次點選“設置”、“控制面板”選項，雙擊控制面板窗口中的“管理工具”圖標，再雙擊“DHCP”選項，彈出DHCP控制臺界面；    

其次用鼠標右擊該控制臺界面左側的本地主機名稱，點選右鍵菜單中的“備份”選項，打開備份向導對話框，在其中設置好備份文件的名稱以及保存路徑，同時單擊“確定”按鈕結束設置操作，之后將DHCP配置參數的備份文件通過網絡或優盤轉移到其他安全的位置。    

日后，要是DHCP服務器系統發生癱瘓現象時，我們可以重新安裝好對應系統，并再次打開DHCP控制臺界面，之后從本地主機名稱的右鍵菜單中執行“還原”命令，將之前保存的備份文件導入進來，就能快速將丟失的配置參數全部尋找回來了。

6、自動配置其他參數    

DHCP服務器除了能夠為局域網中的普通客戶端系統自動分配IP地址，它還能為它們自動分配類似網關地址、DNS服務器地址等上網參數，這些上網參數要是依靠手工方法來配置，也需要耗費不少的時間。在自動為客戶端系統配置網關地址、DNS服務器地址等上網參數時，我們可以按照下面的操作步驟來進行：    

首先按照前面操作打開DHCP服務器控制臺界面，展開該界面左側的本地主機分支，從下面選中“服務器選項”，并用鼠標右鍵單擊該選項，再點選快捷菜單中的“配置選項”命令，打開配置選項窗口；點選該窗口中的“常規”選項卡，彈出如圖5所示的選項設置頁面，該設置頁面列出了“路由器”、“DNS服務器”等多個配置選項；    

圖5

其次選中“路由器”選項，在對應該選項的設置區域中，將局域網的網關設備名稱或地址正確填寫在“服務器名”文本框中，再單擊“添加”按鈕，最后單擊“確定”按鈕退出，這樣的話DHCP服務器就能將網關地址自動分配給使用動態地址的客戶端系統了。    

同樣地，要是我們想將DNS服務器地址自動分配給局域網中的普通客戶端系統時，可以選中“DNS域名”選項，在對應選項設置區域，輸入客戶端系統上網訪問時需要用到的真實DNS服務器域名名稱，再單擊“確定”按鈕退出，這樣的話我們就能在DHCP服務器中配置好DNS服務器的地址了，日后普通客戶端系統上網訪問時，就能自動從DHCP服務器那里申請得到DNS服務器地址了。

【51CTO.COM 獨家特稿，轉載請注明出處及作者！】