注重点滴 让DHCP服务器工作效能更高(1)(2)

2、为多个子网服务

大家知道，DHCP服务器中的每一个作用域只能“服务”于一个特定的虚拟子网，而一个虚拟子网中包含的计算机数量最多有253台，如此说来，DHCP服务器难道只能为253台计算机提供IP地址动态分配服务吗?事实上，很多规模比较大的单位，常常包含若干个虚拟子网，那么我们是否要在每一个虚拟子网中安装、架设DHCP服务器呢?我们能否采取措施，让相同的一台DHCP服务器同时为多个不同的虚拟子网提供IP地址动态分配服务呢?其实很简单，我们只要在DHCP服务器中巧妙创建超级作用域，将多个虚拟工作子网中的有效地址相对集中在一起，并且对外使用一个作用域名称提供IP地址动态分配服务，下面就是具体的设置步骤：

为了让不同的虚拟子网同时使用一个域名称对外提供服务，我们首先需要以系统管理员权限登录进入DHCP服务器所在主机系统，之后进入该系统的DHCP控制台窗口，为每一个虚拟工作子网创建一个合适的作用域，并确保每一个作用域能正确为对应的虚拟工作子网提动地址分配服务;

下面我们需要创建一个超级作用域，以便将各个不同的子作用域相对集中在一起，日后DHCP服务器只要通告超级作用域名称就能同时为多个不同的虚拟工作子网提供地址分配服务了;在创建超级作用域时，我们可以在DHCP服务器控制台界面的左侧显示区域，找到该服务器的主机名称，用鼠标右键单击该主机名称，从弹出的快捷菜单中点选“新建超级作用域”命令，打开创建超级作用域的向导对话框，依照向导对话框的提示单击“下一步”按钮，随后创建向导会建议我们为超级作用域设置一个合适名称，假设我们将该名称设置为“多网服务”;

继续单击“下一步”按钮，此时系统屏幕上将会出现一个如图2所示的设置界面，此时我们会在这里看到所有的虚拟子网作用域，将每一个作用域名称依次选中，再单击“完成”按钮，这样的话所有子作用域全部被集中到超级工作域中了。日后，DHCP服务器就会自动以超级作用域名称对外集中提供地址服务了，而不是每一个子作用域单独为某一个虚拟子网服务，如此一来DHCP服务器就实现同时为多个不同虚拟子网提供地址分配服务的目的了。

3、对DHCP进行保护

一般来说，安装在局域网中普通计算机的操作系统几乎都为Windows操作系统，在这种局域网系统环境下，我们可以巧妙借助域管理模式来保护有效DHCP服务器的工作稳定性，谨防一些不合法的DHCP服务器对其造成冲击，从而避免影响有效DHCP服务器正确为普通计算机分配动态IP地址。我们可以在域控制器所在的主机系统中，先将有效的DHCP服务器添加到局域网指定域的活动目录中，确保指定域中的所有普通计算机都可以从局域网有效的DHCP服务器那里自动申请获得IP地址，而指定域之外的DHCP服务器则被自动过滤掉了;这是由于指定域中的普通计算机向局域网网络发送广播信息，申请动态IP地址时，位于相同工作域中的有效DHCP服务器，会优先对这些普通计算机的上网请求进行自动应对，要是指定工作域中的有效DHCP服务器遇到意外不能正常工作时，那些位于指定域之外的其他DHCP服务器才会对普通计算机的上网请求进行应对。在将有效DHCP服务器添加到特定工作域中时，我们不妨依照下面的操作来进行设置：

首先以系统特权身份登录进入指定域控制器系统，从该系统桌面中点击“开始”按钮，再从弹出的“开始”菜单中逐一单击“程序”/“管理工具”/“DHCP”命令，打开控制器系统的DHCP控制台界面;

其次在该DHCP控制台界面的左侧子窗格中，找到目标DHCP服务器所对应的主机名称，并用鼠标右键单击该名称，并执行右键菜单中的“添加服务器”命令，此时系统屏幕上会出现一个如图3所示的设置窗口，单击该窗口中的“浏览”按钮，当系统屏幕上弹出选择计算机设置窗口时，我们可以从中将有效的DHCP服务器对应主机名称选中，当然也可以将该主机名称直接输入到“此服务器”文本框中，最后单击“确定”按钮 退出设置对话框。那样的话，局域网特定工作域中的普通计算机日后连接到局域网网络上时，就会优先从该作用域中的有效DHCP服务器那里自动申请得到IP地址以及其他上网参数了。此时，局域网中不管有多少其他的DHCP服务器存在，也不会影响和干扰指定作用域里面的DHCP服务器稳定进行工作了。

当然，这种保护DHCP服务器的方法虽然效果很好，可是在实际情况下，多数小单位架设的局域网几乎都采用了工作组模式，而不是域工作模式，这样一来有效DHCP服务器的工作稳定性自然就很难得到安全保护了。