澳门新萄京官方网站-www.8455.com-澳门新萄京赌场网址

澳门新萄京官方网站:DHCP剧中人物增多及配置,

2019-11-04 作者:服务器运维   |   浏览(198)

当网络中存在两台或多台DHCP服务器而又比较分散的时候,如果分别对每一台DHCP服务器进行单独管理,不仅工作量较大,而且会给管理带来困难,这时,我们就要达到能够针对多台DHCP服务器的管理。

在网络规模日益扩大的今天,如果还沿用以前对单机分别管理的模式,肯定是不现实的!为了有效提高网络的管理和维护效率,不少网络管理人员都选用了远程控制模式,来对局域网或服务器进行随时随地的管理!不过当你选用pcAnyWhere远程控制软件或者通过远程桌面连接功能,来对服务器进行远程管理时,往往会给非法攻击者的远程入侵带来便利!那么我们能否做到,既可以对服务器或局域网进行远程控制,又可以阻止黑客趁机而入呢?答案是肯定的!这不,本文下面为大家推荐的一些远程控制方法,突破常规远程控制模式,能够帮助大家更高效、更安全地管理好服务器或局域网!

有关DHCP服务器维护管理的技巧,相信各位网络管理人员多数已经耳熟能详了。不过,在不同的管理运行环境下,我们对DHCP服务器的管理要求也有所不同,这就要求我们必须善于总结,及时挖掘出新环境下的管理维护“绝招”,才能确保DHCP服务器始终高效运行!这不,本文下面总结出来的DHCP服务器维护新技巧,相信会给各位带来耳目一新的感觉!

         DHCP角色添加及部署(2012版)

在企业网络中,网管员的重要工作之一就是如何有效的管理局域网内部的IP地址。计算机可以通过静态手工分配IP地址和DHCP服务器动态分配IP地址两种方式管理局域网IP地址,在局域网内机器不多和IP地址不会频繁改动的情况下,我们网管员朋友都会使用静态分配IP地址,这样做的好处是可以对用户的IP地址有统一的分配,便于记录用户的IP地址信息。今天,我们就以Windows 2003操作系统为例介绍DHCP服务器的高级配置技术,为网管员朋友合理有效的管理网络IP地址提供帮助。
    1、 备份、还原DHCP服务器配置信息
    在网络管理工作中,备份一些必要的配置信息是一项重要的工作,以便当网络出现故障时,能够及时的恢复正确的配置信息,保障网络正常的运转。在配置DHCP服务器时也不例外,Windows 2003服务器操作系统中,也为我们提供了备份和还原DHCP服务器配置的功能。
    第一步:打开DHCP控制台,在控制台窗口中,展开“DHCP”选项,选择已经建立好的DHCP服务器,右键单击服务器名,选择“备份”。(如图1)

我们可以选择其中一台DHCP服务器作为管理服务器,用它来管理其他的DHCP服务器。因此,只要把其他的DHCP服务器添加到管理服务器的DHCP控制台内,就可以利用这台管理服务器对其他的DHCP服务器进行管理了。

1、借助MMC控制台实现远程控制

巧妙给DHCP服务器“搬家”

 

实现的方法如下:

尽管通过远程桌面功能或pcAnyWhere之类的常规控制软件,能够对服务器进行远程管理,但不可否认的是,这些控制方式存在着明显的安全漏洞,而且很容易被非法攻击者利用。而借助MMC控制台的计算机管理功能,不但可以有效地管理好本地或远程的服务器,而且这种方式有效避开了远程桌面连接所带来的明显安全漏洞,因此借助MMC系统控制台,不但很方便地对服务器进行远程管理,而且还会阻止黑客对服务器进行恶意攻击。

服务器进行硬件升级是不可避免的事情,每次进行升级操作时,网络管理人员往往需要花费大量的时间去重新配置DHCP服务器中的数据以及其他参数选项!事实上,给DHCP服务器“搬家”是有技巧可循的,只要我们按照如下方法给DHCP服务器“搬家”,就可以起到事半功倍的效果:

                                 作者:杨坚

图1:选择要备份配置信息的服务器澳门新萄京官方网站 1

在充当管理服务器的一台DHCP服务器上选择“开始→程序→管理工具→DHCP”,

当然在使用MMC控制台对服务器进行远程管理时,必须先获得服务器的超级管理权限,然后还需要安装好相应的MMC插件和一定的管理工具才可以;例如要想对Windows Server 2003服务器进行远程控制的话,必须先获得管理Windows 2003服务器的服务权限,同时还需要在本地计算机中安装好MMC插件和Windows 2003服务器的相关管理工具。一旦满足了上述条件,你就可以按照如下步骤来对服务器进行远程控制了:

首先将旧服务器中的DHCP参数导出到特定的文本文件中。在导出DHCP服务器参数时,可以依次单击旧服务器系统桌面中的“开始”/“运行”命令,在弹出的系统运行对话框中,输入字符串命令“cmd”,单击回车键后,将系统状态切换到MS-DOS窗口状态;

 

打开DHCP控制台窗口。在DHCP窗口选择“树”目录中的“DHCP”,然后单击鼠标右键,在出现的快捷菜单中选择“添加服务器”

依次单击“开始”/“运行”命令,打开系统运行对话框,在其中输入字符串命令“mmc”,单击“确定”按钮后,打开系统的MMC控制台窗口,如图1所示;

在DOS命令行提示符下,输入字符串命令“netsh dhcp server export C:dhcpback.txt all”如图1所示), 单击回车键后,DHCP服务器中的所有配置参数将全部被导出保存到“C:dhcpback”文件中,同时将该纯文本文件拷贝到闪盘中;

DHCP服务简介:

选项,在出现对话框“此服务器”下方选择一台DHCP服务器当然此服务器必须是在运行状态),

澳门新萄京官方网站 2 

动态主机配置协议 (DHCP) 是一种 IP 标准,旨在通过使用服务器计算机集中管理网络上使用的 IP 地址和其他相关配置细节来降低管理地址配置的复杂性。DHCP 允许您通过本地网络上的 DHCP 服务器 IP 地址数据库为客户端动态指派 IP 地址。

然后单击[确定]按钮,就显示了新添加的DHCP服务器。如果网络中还有其他的DHCP服务器,可以用同样的方法将它们添加到这台

      图1

图1

 

服务器的DHCP控制台中。

依次单击MMC控制台窗口菜单栏中的“文件”/“添加/删除管理单元”命令,在其后出现的设置窗口中,单击“独立”标签,并在对应的标签页面中,继续单击“添加”按钮,打开如图2所示的“添加独立管理单元”设置窗口;

一旦上面的字符串命令被执行成功后,再用鼠标右键单击旧服务器系统桌面中的“我的电脑”图标,从其后弹出的快捷菜单中执行“管理”命令,打开本地服务器系统的计算机管理窗口;在该窗口的左侧列表区域,用鼠标依次双击“服务和应用程序”/“服务”项目,在对应“服务”项目的右侧列表区域中,用鼠标双击其中的“DHCP服务”,在弹出的DHCP服务属性设置窗口中,单击“停止”按钮,将旧服务器系统中的DHCP服务暂时停止掉;

DHCP服务相关术语描述:

这样,我们就完成了多台DHCP服务器的管理,这个方法简单且切实有效,如果您有多台DHCP服务器的管理需求,那您不妨试一试。

下面以超级管理员身份登录进升级后的新服务器系统中,然后将闪盘中的“dhcpback”文件拷贝到本地系统的某个特定分区目录下,假设我们仍然将该文件保存到C盘。之后,我们再依次单击新服务器系统桌面中的“开始”/“运行”命令,在弹出的系统运行对话框中,输入字符串命令“cmd”,单击回车键后,将系统状态切换到MS-DOS窗口状态;接下来在DOS命令行提示符下,输入字符串命令“netsh dhcp server import C:dhcpback.txt all”,单击回车键后,“dhcpback.txt”文件中的所有配置参数将全部被导入到新创建的DHCP服务器中。完成上面的操作后,我们再依次执行“开始”/“程序”/“管理工具”命令,然后在弹出的管理工具窗口中双击“DHCP服务”图标,在弹出的DHCP服务器控制台界面中,用鼠标右键单击目标DHCP服务器,并执行快捷菜单中的“启动”命令,这么一来新创建的DHCP服务器很快就能正常运行了。当然了,上面的方法仅在Windows 2003服务器系统中有效。

作用域: 是网络上可能的 IP 地址的完整连续范围。作用域通常定义为接受 DHCP 服务的网络上的单个物理子网。作用域还为网络上的客户端提供服务器对 IP 地址及任何相关配置参数的分发和指派进行管理的主要方法。

  1. DHCP服务器配置管理全攻略
  2. 怎样对付无赖DHCP服务器恶意软件
  3. DHCP服务器管理维护心得体会

澳门新萄京官方网站:DHCP剧中人物增多及配置,轻巧消除多台DHCP服务器的管制。图2

如果原先的DHCP服务器是搭建在Windows 2000服务器系统中的话,我们可以使用一款名为Dhcpexim的DHCP参数导入导出工具,来给DHCP服务器进行“搬家”。在使用Dhcpexim工具导出DHCP服务器参数时,首先从网上将Dhcpexim工具下载下来,并按照默认方式将该程序先安装到旧服务器系统中;待该程序安装完毕后,打开系统的资源管理器窗口,并进入到“C:Program FilesResource Kit”文件夹窗口,双击其中的“Dhcpexim”程序,在其后弹出的设置界面中选择“Export configuration of the local service”项目,再单击一下“OK”按钮,之后系统屏幕上将出现一个文件保存对话框,我们可以在这里指定一个文件来保存导出来的DHCP服务器参数,假设我们指定“C:dhcpback”文件来保存DHCP服务器参数。

  超级作用域: 是作用域的管理组合,它可用于支持同一物理子网上的多个逻辑 IP 子网。超级作用域仅包含可同时激活的“成员作用域”或“子作用域”列表。超级作用域不用于配置有关作用域使用的其他详细信息。如果想配置超级作用域内使用的多数属性,您需要单独配置成员作用域属性。   排除范围: 是作用域内从 DHCP 服务中排除的有限 IP 地址序列。排除范围确保服务器不会将这些范围中的任何地址提供给网络上的 DHCP 客户端。   地址池: 在定义了 DHCP 作用域并应用排除范围之后,剩余的地址在作用域内形成可用的“地址池”。服务器可将池内地址动态地指派给网络上的 DHCP 客户端。   租约: 是由 DHCP 服务器指定的一段时间,在此时间内客户端计算机可使用指派的 IP 地址。当向客户端提供租约时,租约是“活动”的。在租约过期之前,客户端通常需要向服务器更新指派给它的地址租约。当租约过期或在服务器上被删除时,它将变成“非活动”的。租约期限决定租约何时期满以及客户端需要向服务器对它进行更新的频率。

...

选中该设置窗口中的“计算机管理”选项,再单击对应窗口中的“添加”按钮,在随后弹出的如图3所示的对话框中,将“另一台计算机”选项选中,同时输入需要进行远程控制的服务器IP地址,再单击“完成”按钮退出“计算机管理”设置窗口;

一旦旧DHCP服务器的配置参数被成功导出到“C:dhcpback”文件后,我们再打开旧服务器系统的计算机管理窗口;在该窗口的左侧列表区域,用鼠标依次双击“服务和应用程序”/“服务”项目,在对应“服务”项目的右侧列表区域中,用鼠标双击其中的“DHCP服务”,在弹出的DHCP服务属性设置窗口中,单击“停止”按钮,将旧服务器系统中的DHCP服务停止掉;接下来我们再将Dhcpexim工具程序安装到新服务器系统中,然后进入到“C:Program FilesResource Kit”文件夹窗口,双击其中的“Dhcpexim”程序,在其后弹出的设置界面中选择“Import configuration to the local service”项目,再单击一下“OK”按钮,之后系统屏幕上将出现一个文件选择对话框,从中将“dhcpback”文件选中并添加进来,这样的话Dhcpexim工具就会自动将旧DHCP服务器中的配置参数“搬移”到新服务器中了。

 

巧妙绑定DHCP服务器预留地址

DHCP部署要求

图3

一般来说,为了防止局域网中的其他用户随意抢用IP地址,我们往往采用绑定地址的方法来避免IP地址被随意使用;而绑定静态IP地址常用的方法就是通过执行“arp -s IP MAC”字符串命令来实现的,不过该方法无法适用于DHCP服务器中的预留地址,如此说来我们难道就没有办法阻止其他人随意使用DHCP服务器的预留地址了?其实,按照下面的操作方法,我们可以轻松地将DHCP服务器预留IP地址和特定计算机的网卡物理地址相互绑在一起,这样就能避免其他人随意使用DHCP服务器预留IP地址:

安装并启动DHCP服务以后,必须创建一个作用域可用来租用给DHCP客户机的一个有效IP地址范围)。环境中的每个DHCP服务器至少应有一个不与环境中的任何其他DHCP服务器作用域重叠的作用域。在Windows Server 中,必须对活动目录域中的DHCP服务器进行授权,以防恶意DHCP服务器联机侵入并对DHCP服务器进行授权。

返回到MMC控制台窗口,用鼠标双击刚刚添加好的管理单元,以后你就能想管理本地工作站一样,对服务器进行远程控制和管理了。不过当你在对远程服务器进行管理时,系统屏幕上出现“没有访问远程计算机的权限”或者“拒绝访问”的错误提示时,就表明你还没有获得远程管理服务器的权限。此时,你不妨在控制台窗口中依次单击“文件”/“保存”菜单命令,在随后出现的文件保存对话框中,将当前控制台另存为“远程管理服务器”,并退出MMC控制台界面。

首先以超级管理员身份登录进DHCP服务器所在的系统,并在系统桌面中依次执行“开始”/“运行”命令,打开服务器系统的运行文本框,将字符串命令“cmd”填写在其中,单击“确定”按钮后,将系统状态切换到MS-DOS工作状态;

 

接着依次单击“开始”/“程序”/“管理工具”选项,在其后出现的下级菜单中右击刚才保存好的“远程管理服务器”项目(如图4所示),并执行快捷菜单中的“运行方式”命令,在随后弹出的“运行身份”设置框中,输入有权管理远程服务器的用户名及密码,如图5所示。然后重新执行MMC命令,打开MMC控制台窗口,就能对目标服务器进行远程管理了。值得注意的是,倘若本地计算机和目标服务器不属于Active Directory成员的话,即使你在“运行身份”设置框中正确输入了目标服务器的超级管理员帐号,本地计算机也需要创建一个相同的超级管理员帐号。

其次在DOS命令提示符下,输入字符串命令“Netsh Dhcp Server aaa.aaa.aaa.aaa Scope bbb.bbb.bbb.bbb Add reservedip ccc.ccc.ccc.ccc ddd.ddd.ddd.ddd "username" "Client" "Both"”,其中“aaa.aaa.aaa.aaa”表示DHCP服务器所在的主机IP地址,“bbb.bbb.bbb.bbb”表示DHCP服务器所在子网的IP地址,“ccc.ccc.ccc.ccc”表示DHCP服务器中特定的预留IP地址,“ddd.ddd.ddd.ddd”表示特定工作站网卡设备的物理地址,“username”表示当前连接DHCP服务器时所用的具体帐号名称,“Client”表示从客户端出发来绑定预留IP地址,在默认状态下往往都采用这种地址绑定方式,所以该参数通常可以省略不写,而“Both”参数意味着仅从DHCP服务器中得到动态预留地址,单击回车键后,我们就能完成预留IP地址与特定工作站的网卡物理地址相互绑定的目的了,一旦绑定操作成功,那么其他人就不能随意使用DHCP服务器中的预留IP地址了。

1、在服务器管理器中添加角色选择“DHCP服务器”。

比方说,单位有一台DHCP服务器,其所在主机的IP地址为192.168.10.11,现在我们要想将其中的一个预留IP地址“192.168.10.19”与局域网中的一台特定工作站网卡绑定在一起,该特定工作站的网卡物理地址为“00-16-17-3D-43-EB”,而且我们希望从客户端通过“abc”帐号来访问DHCP服务器,要完成上述的地址绑定操作,我们只需要在DOS命令行提示符下执行“Netsh Dhcp Server 192.168.10.11 Scope 192.168.10.0 Add reservedip 192.168.10.19 0016173D43EB "abc" "" "both"”字符串命令就可以了如图2所示)。  

 

图4

澳门新萄京官方网站 3 

澳门新萄京官方网站 4

图2

 

图5

巧妙让DHCP服务器跨子网作用

2、选择安装。

提示:如果本地计算机和远程服务器安装的是两种不同操作系统时,那么你就必须先在本地计算机中安装好与远程服务器相对应的MMC管理插件。例如,要是本地计算机中使用的是Windows 2000服务器系统,而远程服务器使用的是Windows 2003服务器系统,那你就必须在本地计算机中先安装好Windows 2003服务器的相关管理工具,具体安装方法为:

我们知道,DHCP服务器的每一个作用域一般只能对应于一个子网,而且常见的单位子网至多只能使用253个IP地址,所以DHCP服务器中的一个作用域最多也只能包含253个可以使用的IP地址,很明显这样少的可用地址数量很难满足那些子网较多、规模较大的局域网地址申请要求。那我们能否将多个子网中可以使用的IP地址统一集中到一台DHCP服务器中使用,以便让同一台DHCP服务器能进行跨子网服务呢?答案是肯定的,我们在DHCP服务器中创建一个超级作用域,然后将不同子网中的所有IP地址全部组合起来,指定它们共同使用相同的作用域名称,如此一来DHCP服务器就能同时为多个子网服务了,下面就是具体的实现步骤:

 

首先将Windows 2003服务器系统的安装光盘放入到光驱中,打开其中的“i386”文件夹窗口,双击该窗口中的“adminpak.msi”文件图标,随后屏幕上将弹出Windows 2003服务器的管理工具安装向导窗口;

在DHCP服务器中创建超级作用域时,我们应该先为局域网中的每一子网创建一个子域,然后将每一子网中能够被使用的IP地址范围正确导入到对应的子域中;为各个子网创建好子域后,我们现在就可以依次执行“开始”/“程序”/“管理工具”命令,然后在弹出的管理工具窗口中双击“DHCP服务”图标,在弹出的DHCP服务器控制台界面中,用鼠标右键单击目标DHCP服务器,并执行快捷菜单中的“新建超级作用域”命令,在弹出的新建超级作用域向导设置界面中,单击“下一步”按钮,随后向导界面会自动提示为超级作用域取一名称,假设我们为该超级作用域取名为“跨网服务”;

澳门新萄京官方网站 5

按照屏幕向导提示完成好安装任务后,再打开MMC管理控制台,将Windows 2003服务器有关的管理工具全部加入其中,再将此保存好,以后就能按照上面的方法对Windows 2003服务器进行远程控制和管理了。

为超级作用域取好合适名称后,再按提示单击“下一步”按钮,进入到图3所示的设置界面, 从该界面中我们将看到先前已经创建好的所有子域名称,同时将所有子作用域名称选中,然后继续单击“下一步”按钮,直到最后单击“完成”按钮,如此一来DHCP服务器就能同时为局域网中的每一个子网提供动态IP地址分配服务了。日后,当DHCP服务器接受到来自任一子网中的IP地址申请请求时,它就会自动搜索超级作用域下面对应子域下面可用的IP地址,然后为目标工作站正确分配一个可用的IP地址。

 

...

澳门新萄京官方网站 6 

3、自动执行安装。

图3

 

总结:

澳门新萄京官方网站 7

经过以上的几大“绝招”,相信您的DHCP服务器在一定程度上可以“高枕无忧”了。不过在实际应用过程中,总是存在着千变万化的问题以及解决思路,以上思路也只能算是“抛砖引玉”,多多实践,多多总结,才是正道。

 

  1. DHCP服务器配置管理全攻略
  2. Linux DHCP的高级配置应用
  3. 管理好DHCP服务器 为企业网管员减负

4、安装完成。

...

 

澳门新萄京官方网站 8

 

5、在任务详细信息中,选择“完成DHCP配置”。

 

澳门新萄京官方网站 9

 

6、配置向导,选择下一步。

 

澳门新萄京官方网站 10

 

7、设置DHCP服务授权凭据。使用域管理员权限进行授权。

 

澳门新萄京官方网站 11

 

8、安装配置自动执行中。

 

澳门新萄京官方网站 12

 

9、DHCP服务添加好后,新建作用域。

 

澳门新萄京官方网站 13

 

10、选择下一步。

 

澳门新萄京官方网站 14

 

11、输入作用域名称。

 

澳门新萄京官方网站 15

 

12、设置地址作用域地址范围。

 

澳门新萄京官方网站 16

 

13、设置排除地址范围。

 

澳门新萄京官方网站 17

 

14、设置租用期限。

 

澳门新萄京官方网站 18

 

15、选择“是,我想现在配置这些选项”。

 

澳门新萄京官方网站 19

 

16、添加默认路由器。

 

澳门新萄京官方网站 20

17、安装完成。

 

澳门新萄京官方网站 21

 

18、配置好后的DHCP控制台情况。

 

澳门新萄京官方网站 22

 

 

 

 

 

 

本文出自 “杨坚 博客空间” 博客,转载请与作者联系!

澳门新萄京官方网站, 角色添加及部署(2012版) 作者:杨坚 DHCP 服务简介: 动态主机配置协议 (DHCP) 是一种 IP 标准,旨在通过使用服务器计算机集中管理网络...

本文由澳门新萄京官方网站发布于服务器运维,转载请注明出处:澳门新萄京官方网站:DHCP剧中人物增多及配置,

关键词: