DHCP作用域配置示例

图7-81  “新建保留”对话框   图7-82  新建了保留IP地址的“保留”选项详细内容窗格 在作用域创建后，我还可以对在创建过程中的所有配置选项进行更改设置。包括作用域属性配置、IP地址池、保留地址和作用域选项。下面分别予以考虑介绍。

1. 作用域属性配置

（1）在DHCP控制台相应作用域上单击右键，在弹出菜单中选择“属性”选项，在打开的对话框中选择“常规”选项卡，如图7-76所示。在这里可以重新配置作用域的名称、IP地址范围和租约期。但是不能改变作用域IP地址段的长度和子网排码。

（2）单击选择“DNS”选项卡，打开如图7-77所示对话框。在这个对话框中可以设置DHCP客户端动态更新DNS资源记录的方式。可以选择只有在DHCP客户端请求时才动态更新DNS的A和PTR记录；也可以选择DHCP客户端总是动态更新DNS的A和PTR记录。还可设置DHCP客户端在IP地址租约期满后是否丢弃所获得的DNS 的A和PTR记录。如果网络中有早期的不支持DNS记录动态更新的Windows NT 4.0系统DHCP客户端，则还可设置让它们也动态更新DNS服务器的A和PTR记录。

 

图7-76  作用域属性对话框“常规”选项卡 

图7-77  作用域属性对话框“DNS”选项卡

（3）单击“高级”选项卡，如图7-78所示。在这里可选择作用域是为仅DHCP客户，还是仅BOOTP客户，还是为两者均提供自动IP地址分配服务。

另外，如果所选择的客户包括使用BOOTP协议的客户，则还可以专门为使用BOOTP协议的客户IP地址租约期进行配置（因为在BOOTP协议中本来是没有租约期，永久有效的一一对应自动IP地址分配方式）。因为使用BOOTP客户的基本上些网络设备，如路由器、网关等，所以租约期可以适当长些，建议为一个月左右。当然也可以选择“无限制”单选项，让那些BOOTP客户端永久使用所分配的IP地址。

2. 添加排除范围

如果你在创建作用域时没有设置IP地址池中的排除范围，而在实际工作过程中又需要添加新的排除范围，则可以直接在图7-74所示DHCP控制台的相应作用域下面的“地址池”选项上单击右键，在弹出菜单中选择“新建排除范围”选项，打开如图7-79所示对话框。

 

图7-78  作用域属性对话框“高级”选项卡  

图7-79   “添加排除”对话框

在图7-79所示对话框可直接输入要排除的IP地址范围，当然这里所输入的IP地址一定是IP地址池范围中，否则就没有必要排除了。添加的排除范围也会在“地址池”选项详细内容窗格中列出，但上面会有一个红色的X，表示不能分配给客户端，如图7-80所示。

图7-80  添加了排除范围的“地址池”选项详细内容窗格

3. 添加静态保留

这里的“保留”与上节介绍的“排除”功能是不一样的。排除是指在IP地址池指定一个连续范围的IP地址不分配给客户端；而“保留”是指在可分配给客户端的IP地址池中，固定静态分配某个IP地址给某个客户端。相当于IP地址与MAC地址绑定，因为这里的保留设置是通过MAC地址与识别要固定分配的计算机的。

这样也就实现DHCP动态分配与静态绑定双重IP地址分配功能。配置了IP保留，在一定程度上也就无需添加排除范围了，因为保留的地址只分配给固定的计算机，其他客户端也无法分配这些被保留的IP地址的。但保留配置需要知道对方的MAC地址。具体的添加方法是在图7-79所示的DHCP服务器相应作用域下的“保留”选项上单击右键，在弹出的快捷菜单中选择“新建保留”选项，打开如图7-81所示对话框。在其中的“保留名称”文本框中一般是键入保留使用对应IP地址的主机名称或者别名；在“IP地址”文本框键入要保留的IP地址（当然也必须是作用域的IP地址池中的，否则就没有意义了），在“MAC地址”文本框中要键入固定使用该保留IP地址的计算机网卡或者设备端口MAC地址；在最下面的“支持的类型”栏中按默认的选择“两者”单选项即可，这样就可以同时适用于DHCP和BOOTP客户端。

创建的保留IP地址选项后会在“保留“选项的详细内容窗格中显示，如图7-82所示。

 

 

4. 配置作用域选项

前面说到，在创建DHCP作用域时，在图7-63所示对话框中会询问是否要立即配置作用域选项，如果不想立即配置，也可以在创建完作用域后，在需要时再创建。通过作用域的选项配置，可以为客户端配置许多网络参数选项，如默认网关、DNS服务器、WINS服务器、域名、时间服务器、邮件服务器地址、广播地址、静态路由、NIS（网络信息服务器）、Web、POP3、SMTP、IRC（聊天）服务器等。比静态IP地址配置方式功能更强大，更灵活。不过，一般来说，在中小型企业网络中，无需配置太复杂的选项。在作用域创建向导中也只配置了路由器、域名、DNS服务器、WINS四个选项。如图7-83所示（因为本示例中没有配置WINS服务器，所以没有显示WINS选项）。

具体的配置方法是作用域的“作用域选项”上单击右键，在弹出菜单中选择“配置选项”，打开如图7-84所示对话框。在这里包括两个选项卡，但对于中小型企业网络来说，只需要配置“常规”选项卡中的一些常用选项即可。如路由器（也就是默认网关，代码为003）、DNS Server（DNS服务器，代码为006）、DNS域名（代码为015）。选择相应的选项后，在下面的窗格对应配置相应的值即可。

 

图7-83  创建作用域时所配置选项  

 图7-84  “作用域选项”对话框“常规”选项卡

【说明】在DHCP控制台中的“服务器选项”配置中的选项与作用域中的配置选项是一样的，只不过，在“服务器选项”中所做的设置将应用于DHCP服务器中所有作用域，而在作用域中做的设置仅作用于对应的作用域。

在中小型企业网络中，DNS和DHCP服务器配置也就只需要本章前面所介绍的内容了，与大中型企业网络相关的配置（如多级域的DNS区域创建与配置、多DNS服务器间的复制关系配置、DHCP超级作用域的创建与配置、DHCP路由中继）将在中级教程中介绍。

 

本文摘自《金牌网管师——中小型企业网络组建、配置与管理)》第七章