DHCP服務的配置與管理（4） DHCP伺服器的配置

<b>1. 設定租約期限</b>

在前面的操作中，已經有用戶端從DHCP伺服器處獲得了IP位址，此時在DHCP伺服器上的“位址租用”中就可以看到被配置設定出去的IP位址，以及其租用截止日期。在這裡也可以通過手工删除的方式強制将該位址收回。

<a href="http://blog.51cto.com/attachment/201303/062757573.jpg" target="_blank"></a>

可以在作用域的屬性設定中對租用期限進行調整，租期預設為8天。如果網絡中的用戶端較為固定，則可以将租約期限設的長一些，這樣可以減少廣播，提高網絡傳輸效率；反之如果網絡中的用戶端流動性較強（像肯德基之類），則把租約期限設的短一些，以節約IP位址。

<a href="http://blog.51cto.com/attachment/201303/062846791.jpg" target="_blank"></a>

<b>2. 設定排除IP位址範圍</b>

如果需要将某些IP位址預留下來，暫時不往外配置設定，那可以設定将這些IP位址排除。

在“位址池”上點選右鍵，執行“建立排除範圍”。

<a href="http://blog.51cto.com/attachment/201303/062927855.jpg" target="_blank"></a>

輸入要排除的起始和結束IP位址。如果隻需要排除一個IP位址，則隻需要填寫起始IP位址。

<a href="http://blog.51cto.com/attachment/201303/063000186.jpg" target="_blank"></a>

<b>3. 設定“保留”</b>

在“保留”項中可以設定将某個IP位址總是固定的配置設定給某個用戶端使用，它是通過将用戶端的MAC位址與需要固定配置設定的IP位址進行綁定而實作的。比如用戶端client1已經配置設定到了一個IP位址192.168.1.21，現在想要為它指定一個IP位址192.168.1.88。在“保留”中選擇建立保留，名稱可以随意，然後在下面分别輸入需要保留的IP位址，以及client1的MAC位址。

<a href="http://blog.51cto.com/attachment/201303/063131823.jpg" target="_blank"></a>

此時，在用戶端上執行指令ipconfig /release将之前申請的IP位址釋放，然後執行ipconfig /renew指令重新申請IP位址，可以發現重新獲得的IP并非位址池中的第一個IP，而是所設定的保留位址192.168.1.88。

<a href="http://blog.51cto.com/attachment/201303/063210726.jpg" target="_blank"></a>

<b>4. 設定“作用域選項”</b>

作用域選項可以給本網段的客戶機配置設定一些可選參數，如路由器（預設網關）的IP位址，DNS的IP位址等。作用域選項隻可用于本作用域的客戶機，配置方法是從指定的作用域中右擊“作用域選項”，在彈出的快捷菜單中選擇“配置選項”指令。

例如在網絡中新增了一台輔助DNS伺服器，就可以通過設定作用域選項将其分發下去。

如果伺服器中存在多個作用域，需要在各自的作用域下分别配置作用域選項，如果有些作用域選項是一樣的，例如公司不同網段中配置的DNS伺服器都是一樣的，這樣就沒必要在作用域選項中設定，而是可以在伺服器選項中設定。

伺服器選項中的設定在本伺服器的所有作用域中生效，作用域選項中的設定隻在本作用域中生效，但它們的優先級則恰好相反，作用域選項的優先級要高于伺服器選項。

篩選器是Windows Server 2008中的新增功能，可以設定允許和拒絕規則，進而實作隻為網絡中的特定計算機配置設定IP位址，或者拒絕配置設定IP位址。篩選器功能類似于防火牆，可以避免未經授權的用戶端擷取IP位址而連接配接至内部網絡。

篩選器規則是利用MAC位址來識别用戶端計算機的，我們設定一條拒絕規則，拒絕為client1配置設定IP位址。

<a href="http://blog.51cto.com/attachment/201303/063537278.jpg" target="_blank"></a>

然後在“拒絕”選項上點選右鍵，選擇“啟用”，将拒絕規則激活。此時在用戶端client1再次測試，就無法申請到IP位址了。

<a href="http://blog.51cto.com/attachment/201303/063611722.jpg" target="_blank"></a>

需要注意的是，如果設定了允許規則，伺服器将隻為允許的用戶端分發IP，其它的用戶端都被預設設定為了拒絕。

本文轉自 yttitan 51CTO部落格，原文連結:http://blog.51cto.com/yttitan/1163261