在組網規模較大的工作環境中，網絡管理員如果不能找到一種有效的辦法來管理、維護網絡，那么他日后的工作效率將會變得很低，在不降低工作質量的情況下網絡管理員的工作強度將會變得更大。那么網絡管理員該如何為自己減負，讓自己從頻繁的簡單勞動中解放出來呢?其實，善于管理DHCP服務器就是一種為網管減負的好方法;整個管理DHCP服務器的過程，設置最為關鍵，合理設置真正可以讓網絡管理一勞永逸!

1、設置租用期限，避免地址頻繁變動

在默認狀態下，局域網中的客戶端系統從DHCP服務器那里申請獲得IP地址后，只能使用8天的時間，超過這個期限后，就必須重新向DHCP服務器申請IP地址;很顯然，客戶端系統的IP地址如果頻繁發生變化時，將會帶來很多的潛在問題，例如發生地址沖突問題，網絡訪問不正常問題，這些問題將會嚴重影響網絡管理效率，增加網絡管理員的工作負荷。

為了提高網絡管理效率，為網絡管理工作減負，我們可以巧妙設置IP地址的租用期限，保證客戶端系統申請得到的IP地址可以一直使用下去。在設置租用期限時，我們可以先以超級權限登錄進入DHCP服務器系統，打開對應系統的“開始”菜單，從中依次單擊“設置”、“控制面板”選項，在彈出的系統控制面板窗口中逐一點選“管理工具”、“DHCP”功能圖標，進入DHCP服務器控制臺界面;

其次展開DHCP服務器控制臺界面左側的目標主機選項，同時從該選項下面選中目標作用域，并用鼠標右鍵單擊該作用域，再點選快捷菜單中的“屬性”命令，彈出目標作用域屬性設置界面;

點擊其中的“常規”選項卡，打開如圖1所示的選項設置頁面，我們可以在這里看到DHCP服務器分配給客戶端系統的IP地址使用時間默認為8天，此時為了讓DHCP服務器能夠固定地將IP地址分配給客戶端計算機，我們必須選中“無限制”選項，最后點擊“確定”按鈕執行設置保存操作，這么一來DHCP客戶端的IP地址就能一直使用下去了，那么局域網中就不會輕易發生地址沖突、網絡訪問不正常等故障現象了。

2、設置保留地址，避免網絡訪問出錯

很多時候，局域網中的一些重要主機需要向普通客戶端系統提供網絡服務，如果這些重要主機的IP地址頻繁變化時，那么客戶端系統在嘗試訪問它們時，就很容易出現網絡訪問出錯的故障現象。為了保證網絡訪問穩定，我們可以在DHCP服務器上設置保留地址，讓這些保留地址專門用于那些重要的主機，確保它們一直使用固定的IP地址對外提供服務;在設置保留地址時，我們可以按照下面的操作來進行：

首先按照前面操作打開DHCP服務器控制臺窗口，從該窗口左側列表區域逐一展開目標主機、作用域分支選項，在目標分支選項下面選中“保留”子項，同時用鼠標右鍵單擊該子項，從彈出的快捷菜單中點選“新建保留”命令，進入如圖2所示的設置對話框;

其次在保留名稱文本框中輸入合適的保留地址用途信息，在保留地址文本框中輸入需要固定分配給重要主機的IP地址，在MAC地址文本框中輸入重要主機的網卡物理地址，再單擊“添加”按鈕，完成保留地址的設置任務。

在DHCP服務器系統中設置好保留地址后，我們還需要登錄進入重要主機系統，依次單擊該系統桌面上的“開始”/“設置”/“網絡連接”命令，在彈出的網絡連接列表窗口中右擊本地連接圖標，執行快捷菜單中的“屬性”命令，打開目標本地連接屬性設置窗口，選中該窗口中的TCP/IP協議選項，單擊“屬性”按鈕，在其后的TCP/IP協議選項設置窗口中將保留IP地址正確填寫好，最后單擊“確定”按鈕，那樣一來重要主機日后就會自動使用保留地址來對外提供服務了，而其他客戶端系統是無法搶用該地址的，此時重要主機的網絡訪問穩定性就能有保障了。

3、設置用戶類別，避免網絡病毒傳播

大家知道，當感染了網絡病毒的計算機連接到網絡后，病毒可能會通過網絡傳播給其他計算機，最終會導致整個網絡發生癱瘓現象，從而會給網絡管理工作帶來麻煩。其實，在DHCP服務器系統中，我們可以為客戶端系統設置用戶類別，保證只有指定的安全用戶才能連接到網絡中，那些陌生的或不安全的客戶端系統是無法從DHCP服務器那里獲得IP地址以及其他上網參數的，這樣就能禁止不安全的計算機將網絡病毒傳播給其他計算機了。在設置DHCP服務器的用戶類別時，可以按照下面的步驟來操作：

首先展開DHCP服務器控制臺窗口中的目標主機選項，用鼠標右擊該主機名稱，點選右鍵菜單中的“定義用戶類別”選項，從彈出的設置窗口中設置好新用戶類別的名稱為“anquan”，同時按照實際需要設置好該用戶類別的描述說明信息;之后，在ASCII區域輸入“anquan”，此時在ID區域就會自動生成對應“anquan”用戶類別的ID標識符信息，日后DHCP服務器會利用該信息來驗證客戶端系統是否符合安全規定;

其次從DHCP服務器控制臺窗口中的目標主機下面右擊“作用域選項”，并點選快捷菜單中的“配置選項”命令，之后點擊“高級”標簽，打開高級標簽設置頁面，在這里我們可以正確設置好普通客戶端系統正常上網時需要使用的默認網關地址、DNS服務器地址等參數，當然也包括IP地址以及地址的租約期限等參數;

下面在需要連接到網絡的客戶端系統中，創建好符合DHCP服務器安全驗證要求的DHCP類ID串。例如，在這里DHCP服務器規定只有DHCP用戶類別名稱為“anquan”的客戶端系統，才能從DHCP服務器那里獲得正確的上網參數進行網絡連接;為此，我們需要人工為那些安全的客戶端系統創建一個名為“anquan”的DHCP類ID串;在進行這種操作時，我們可以先打開客戶端系統的DOS命令行工作窗口，在其中執行“ipconfig /setclassid Local Connection anquan”字符串命令，那樣一來目標客戶端系統就能順利通過DHCP服務器的安全驗證了，驗證通過之后，DHCP服務器就會將正確的上網參數分配給目標客戶端系統，此時客戶端系統就能安全連接到局域網中了。

除配置好上述參數外，我們還需要將目標客戶端系統的IP地址設置成“自動獲得IP地址”;在默認狀態下，普通客戶端系統使用的都是自動獲得IP地址方式進行網絡連接的，因此我們一般不需要單獨進行這種設置操作。日后，局域網中只有經過用戶類別設置操作的客戶端系統才能連接網絡，而那些包含病毒或其他不安全因素的客戶端系統則無法從DHCP服務器系統那里獲得上網參數，那么網絡病毒自然也就不能通過網絡通道進行非法傳播了。

4、集中授權管理，保證網絡運行穩定

在規模比較大的網絡環境中，可能同時存在多臺DHCP服務器，并且這些DHCP服務器可能同時由多位網絡管理員來管理;很顯然，如果多位網絡管理員不停地改變DHCP服務器，就可能會影響網絡的運行穩定性。為了保證網絡運行穩定，我們必須對多臺DHCP服務器進行集中管理，同時要對網絡管理員進行授權管理，以避免DHCP服務器的設置被隨意改動，下面就是具體的設置步驟：

首先將局域網中的DHCP服務器全部加入到活動目錄中，并在主域控制器中依次單擊“開始”、“設置”、“控制面板”命令，在彈出的控制面板窗口中雙擊“管理工具”圖標，打開對應系統的管理工具列表窗口;

其次用鼠標雙擊該列表窗口中的“Active Directory用戶和計算機”功能選項，之后逐一點選“Users”、“DHCP Administrators”組，打開成員選項設置頁面，在這里將那些的確可以信任的網絡管理員賬號添加進來;

下面逐一展開主域控制器中的“域安全策略”、“Windows設置”、“安全設置”節點選項，再從目標節點下面選中受限制的組，同時將默認的DHCP Administrators組也加入進來，之后展開DHCP Administrators組屬性設置界面，在該界面的“安全性”設置頁面中，將可以管理DHCP服務器的用戶賬號添加到該組中，最后單擊“確定”按鈕保存好設置操作，這么一來只有被授權的網絡管理員才能管理DHCP服務器，其他網絡管理員是沒有資格隨意管理DHCP服務器的。

5、保護有效DHCP，避免地址沖突現象

很多網絡設備往往都自帶有DHCP服務器，并且在默認狀態下它們都處于啟用運行狀態，當將這些網絡設備接入到局域網中時，它們自帶的DHCP服務器可能會危害到局域網中有效DHCP服務器的工作穩定性，同時特別容易引發類似地址沖突故障現象。為了避免地址沖突現象，我們需要將局域網中有效的DHCP服務器保護起來，避免其他的DHCP服務器對它產生沖擊，下面就是具體的保護步驟：

首先以超級權限登錄進入局域網主域控制器系統，打開該系統桌面上的“開始”菜單，從中依次點選“程序”、“管理工具”、“DHCP”選項，彈出DHCP控制臺窗口;從該窗口的左側列表區域展開目標主機選項，同時右擊該主機選項，從彈出的右鍵菜單中點選“添加服務器”命令，打開如圖4所示的設置對話框;

其次單擊該對話框中的“瀏覽”按鈕，從其后出現的計算機瀏覽窗口中，找到局域網中有效DHCP服務器所在的主機系統名稱，并將該主機名稱添加進來，當然我們也可以直接將有效DHCP服務器所在的主機系統名稱填寫在“此服務器”文本框中，再單擊“確定”按鈕執行設置保存操作。如此一來，局域網指定域中的任何一臺客戶端系統日后連接到本地網絡時，就會自動向指定域中的DHCP服務器申請IP地址了，而不會向其他DHCP服務器申請地址了，那么地址沖突現象就不會輕易發生了。

【編輯推薦】

1. 給網管減負DHCP實用管理技巧
2. 輕松三步讓DHCP服務器密不透風