在網絡管理中，很多協議都是來進行IP管理的。例如DHCP服務器。現代企業網絡的規模越來越大，面對數量如此眾多的客戶機，在客戶端手工為每臺機器逐一進行TCP/IP配置是非常麻煩的，因此很多網管人員使用Windows 系統的DHCP(Dynamic Host Configuration Protocol)服務器來動態分配TCP/IP配置。對DHCP服務器想必大家都不陌生，但你真的用好了嗎?可能還有很多實用的DHCP服務器配置小技巧，平時你并沒有注意過，下面就一起來看吧!

修改網關和DNS服務器

圖1 修改網關地址

由于工作需要，有些局域網經常要修改網關和DNS服務器地址。其實DHCP服務器中就集成了配置網關和DNS服務器功能，只是大家平時僅僅注意到它的動態IP地址分配功能，忽略了其它。既然在DHCP服務器中可以配置默認網關和DNS服務器，那么修改客戶機使用的默認網關和DNS服務器就變得非常簡單了，在DHCP服務器中就能完成。

在DHCP管理器窗口中，展開作用域，選中“作用域選項”，右側框體中顯示出路由器和DNS服務器項。雙擊“路由器”，彈出“作用域選項”對話框(如圖1)，在默認網關列表框中選中原來的網關IP地址后，點擊“刪除”，接著在“IP地址”欄中輸入新網關IP地址，點擊“添加”按鈕即可，***點擊“確定”按鈕完成默認網關的修改。DNS服務器的修改方法是相同的，就不在贅述了。

捆綁IP地址和MAC地址

為防止非法盜用IP地址，網管人員采取多種手段，實現IP地址和MAC地址的捆綁，使用DHCP服務器就是其中一種，它也集成了綁定功能。

●查找客戶MAC地址

要想使用DHCP服務器，實現IP地址和MAC地址的綁定，首先要知道客戶機的MAC地址。在客戶端，可以使用“ipconfig/all”命令實現MAC地址的查詢。

●快速綁定

圖2 綁定MAC地址

知道客戶機的MAC地址后，就可以在DHCP服務器端進行IP地址和MAC地址的綁定了。打開DHCP管理器，展開客戶機所使用的作用域，右鍵點擊“保留”選項，選擇“新建保留”，彈出配置對話框(如圖2)。在“保留名稱”欄中為該項目起個名，然后在“IP地址”欄中輸入客戶機要使用的IP地址，“MAC地址”欄中輸入該客戶機的MAC地址，然后在“支持類型”框中選擇“兩者”選項，***點擊“添加”按鈕，完成了客戶機的IP地址和MAC地址綁定。

跨子網使用DHCP服務器

為了提高網絡的安全性，規模稍大的局域網通常要劃分為多個子網。但DHCP服務器只能為本子網的機器提供服務，每個子網都配置DHCP服務器又會造成浪費。如何讓一臺DHCP服務器能同時為多個子網提供TCP/IP配置服務呢?

筆者以所管理的兩個子網A、B為例，子網A中配置了一臺DHCP服務器，子網B中沒有DHCP服務器，下面在子網B進行如下配置操作:

1. 配置路由

在子網B中選擇一臺Windows 2003機器，將其配置成路由器，用來連接A、B兩個子網。進入“控制面板→管理工具”，運行“路由和遠程訪問”工具，右鍵點擊本地服務器，選擇“配置并啟用路由及遠程訪問”，彈出安裝向導對話框，選擇“自定義配置”，點擊“下一步”后，選擇“LAN路由”，***點擊“完成”。

2. 配置中繼代理

在路由和遠程訪問窗口中，展開“本地服務器→IP路由選擇→常規”，右鍵點擊“常規”，選擇“新增路由協議”，接著在新路由協議窗口中選擇“DHCP中繼代理程序”，點擊“確定”按鈕。

右鍵點擊DHCP中繼代理程序，選擇“屬性”，彈出“DHCP中繼代理程序屬性”對話框，在“常規”標簽頁的“服務器地址”欄中輸入子網A的DHCP服務器的IP地址，然后點擊“添加”按鈕，***點擊“確定”即可。

右鍵再次點擊DHCP中繼代理程序，選擇“新增接口”，彈出DHCP中繼代理程序的新接口對話框，在“接口”框中選中可以訪問子網A的那個接口，也就是連接子網A的網卡，點擊“確定”按鈕。接著在彈出的“DHCP中繼站屬性”對話框中，確保選中“中繼DHCP數據包”后，就啟用了它的中繼功能，***點擊“確定”按鈕。完成以上配置，子網B的客戶機就可以使用子網A的DHCP服務器了。

提示:中繼代理是為不在同一子網中的DHCP客戶機和DHCP服務器之間中轉DHCP/BOOTP消息的小程序，下面把這臺Windows 2003機器配置成DHCP中繼代理服務器。這樣當子網B的客戶機發出請求時，中繼代理就把這個請求轉發給子網A的DHCP服務器，接著再把DHCP服務器返回的TCP/IP配置信息轉發給子網B的客戶機。