在Windows NT 4.0的網(wǎng)絡中，大多數(shù)網(wǎng)絡管理員都采用DHCP技術來簡化自己的網(wǎng)絡管理，然而在Windows NT 4.0中，DHCP服務器在安全性、穩(wěn)定性等方面還存在一些問題，這些問題不僅給管理員的工作造成了一些麻煩，而且也限制了DHCP的使用。微軟的新一代操作系統(tǒng)--Windows 2000在DHCP上下了很大的功夫，不僅解決了NT 4.0中的那些問題，而且還增加了許多新的特性，下面我們就一起來看看Windows 2000中的DHCP。 Windows 2000中DHCP的新特性 首先，DHCP與DNS相集成。在Windows 2000中，DHCP服務與DNS服務聯(lián)系比在Windows NT4.0中更為密切，DHCP服務器不僅能夠為其客戶機注冊和更新地址信息，還能實現(xiàn)一些附加的功能：如返回客戶機的全稱域名（FQDN）、在一臺動態(tài)DNS服務器上修改個人主機資源紀錄等，DHCP服務器能區(qū)別Professional客戶端與其它客戶端，并且象代理一樣為其它客戶端（如Win 95、Windows NT 4.0）到動態(tài)DNS服務器上注冊地址信息。 在Windows 2000中增強了DHCP監(jiān)視與靜態(tài)察看工具-DHCP管理器的功能。這一新工具可以在用戶定義的標準下為IP地址分配工作提供通知，假設用戶定義IP地址使用數(shù)目標準為90%，當超過90%的IP地址被分配給用戶時，警示圖標將會變?yōu)辄S色；當IP地址被耗盡時，該圖標將會變?yōu)榧t色。DHCP管理器還能以圖形方式查看靜態(tài)的數(shù)據(jù)，比如說服務器的作用域個數(shù)、地址數(shù)以及已用的地址數(shù)對全部可用的地址數(shù)之比。還可以查看地址請求數(shù)、成功的IP租用認可、不成功的IP租用認可等等。這樣將有助于管理員監(jiān)視系統(tǒng)的狀態(tài)，及時發(fā)現(xiàn)網(wǎng)絡中已經(jīng)發(fā)生的問題并預測即將發(fā)生的問題。 在Windows 2000的DHCP中還添加了對供應商類及用戶類的支持。在Windows NT 4.0網(wǎng)絡中，DHCP服務器為所有的客戶機提供相同的配置。在Windows 2000的DHCP中提供了兩種可選的類，可以使用類來為用戶提供唯一的配置信息。這兩種類型為用戶類（User class）和供應商類（Vendor class）。通過定義供應商類來管理分配給不同供應商的DHCP客戶機的數(shù)據(jù)；通過定義用戶類可以為那些未基于供應商類的客戶機分配配置數(shù)據(jù)。某些用戶需要特殊的配置，比如說你可以為移動計算機用戶分配較短租用期的IP地址，為臺式計算機用戶提供較長租用期的IP地址。 Windows 2000中的DHCP提供了對多重廣播地址（Multicast Address）的分配，多重廣播地址允許在網(wǎng)絡中選擇計算機參與合作應用程序的會話。通常網(wǎng)絡會議及視聽應用程序均采用多重廣播技術，它們需要用戶配置多重廣播地址。不象IP廣播地址那樣會被全網(wǎng)絡的所有計算機接收到，一個多重廣播地址是一個計算機組，只有該組的成員計算機才能收到發(fā)給該多重廣播地址的數(shù)據(jù)。可以在DHCP管理器中通過添加插件實現(xiàn)多重廣播地址的分配。 在Windows NT 4.0網(wǎng)絡中存在這樣一個安全上的問題：任何用戶都可以創(chuàng)建一臺DHCP服務器，該服務器也可以為用戶分配IP地址，這樣就可能造成地址沖突，在Windows 2000中這個問題得到了有效的解決：任何DHCP服務器只有在目錄服務中被授權之后才能為客戶分配IP地址，否則即使該服務器收到租用請求，也不能為客戶機分配IP地址。其具體的過程是這樣的：在目錄中存放有獲得許可的服務器列表，當DHCP服務剛剛啟動時，DHCP服務器會向網(wǎng)絡發(fā)DHCPINFORM廣播，其它DHCP服務器收到該信息后將返回DHCPACK信息，并提供自己所屬的目錄域，DHCP將查看自己是否屬于某個域，并驗證是否在該域的認證服務器列表中，如果該服務器發(fā)現(xiàn)自己不能連接到目錄或發(fā)現(xiàn)自己不在認證列表中，它將認為自己沒有被授權；如果發(fā)現(xiàn)自己在認證列表中，它將為用戶提供服務；如果發(fā)現(xiàn)自己不屬于某個域，則在檢測到其它域成員DHCP服務器的響應時，將認為自己沒有被授權；如果這臺DHCP服務器檢測到其它工作組的一個DHCP服務器，它將忽略這個信息，這意味著當前環(huán)境中沒有目錄服務。當一個工作組中的DHCP服務器發(fā)現(xiàn)沒有域的成員服務器或工作組的服務器在網(wǎng)上，則認為自己可以運行，它仍將每隔5分鐘發(fā)送一次DHCPINFORM廣播，一旦收到某域中被許可的DHCP服務器的啟動信息，該服務器將認為自己未獲得許可并將停止提供服務。 在Windows 2000中使用了Windows集群技術。Windows集群能將兩個服務器當一個單系統(tǒng)進行管理，同樣也能用于DHCP服務器以提高系統(tǒng)的穩(wěn)定性。管理員可以通過集群技術來檢查集群資源的狀態(tài)并將一部分超負載工作的服務移到集群中的另一臺服務器上，這樣可以在保證重要數(shù)據(jù)或應用程序在線的情況下保持系統(tǒng)的負載均衡。集群的DHCP服務器可以在一個節(jié)點崩潰后另一個節(jié)點繼續(xù)工作，而客戶端不需要任何修改，只是經(jīng)歷短暫的延遲而已，同時也不會浪費IP地址，因為在沒有使用集群技術時，網(wǎng)絡管理員必須將作用域分為若干部分放于幾個DHCP服務器上，以保證當一臺DHCP服務器失敗時，至少有一部分IP地址仍可以被用戶租用。 在一個沒有可以用來分配IP地址的DHCP服務器的Windows 2000網(wǎng)絡中，DHCP客戶端在啟動時具有自動配置一個IP地址和子網(wǎng)掩碼的能力。DHCP客戶服務通過兩步來完成客戶機的IP地址及其它配置信息的配置：在客戶機被安裝后，它將嘗試連到DHCP服務器并從服務器得到配置信息，如果在嘗試連接到一個DHCP服務器時失敗，則自動選用一個IP地址配置自己；在從服務器獲得地址租用后，DHCP客戶機將嘗試到DHCP服務器刷新沒有到期的IP租用，如果連接不到任何DHCP服務器，它將嘗試PING默認網(wǎng)關，如果成功，該客戶機將繼續(xù)使用該租用地址。如果PING默認網(wǎng)關失敗，該客戶機將假定自己被移到另一個當前沒有DHCP服務器的網(wǎng)絡中，它將自動進行配置，并且每過5分鐘嘗試尋找DHCP服務器一次。 在Windows2000中設置DHCP 要將一臺Windows 2000服務器設置為DHCP服務器首先要在該服務器上安裝DHCP服務：用Administrator帳號登錄，在控制面板中雙擊'添加/刪除程序'，選擇'添加/刪除Windows組件'，啟動Windows組件向導，選中'網(wǎng)絡服務'，單擊'詳細信息'，選中'動態(tài)主機分配協(xié)議'，單擊'確定'，即可在該服務器上安裝DHCP服務。 要想使剛安裝的DHCP服務器能為客戶機分配IP地址，必須首先在域中為該服務器授權(Authorize)。使用Administrator帳號登錄計算機，在'管理工具'菜單中打開DHCP控制臺；在控制樹中，右鍵單擊想要授權的服務器，在彈出菜單中，單擊'授權'，即可完成對該服務器的授權。 圖-1 要想使DHCP服務器能為客戶機分配IP地址，還必須在該服務器上創(chuàng)建并配置作用域（Scope）或者超級作用域(Superscope)、多重廣播地址作用域(Multicast Scope)，使用Administrator帳號登錄計算機，在'管理工具'菜單中打開DHCP控制臺（見圖-1），在控制樹中，右鍵單擊要用來分配地址的服務器，選中'新建'ü'作用域'，在創(chuàng)建作用域向導的指引下輸入作用域的起始地址、輸入子網(wǎng)掩碼、排除的地址或地址范圍、DHCP租約期限等信息后即可完成作用域的創(chuàng)建。超級作用域、多址廣播域的創(chuàng)建步驟與創(chuàng)建作用域時相類似。 在進行了以上配置后，你的網(wǎng)絡就可以按照你的意愿工作了。由于安全性、穩(wěn)定性的提高，網(wǎng)絡的管理也輕松了，還是趕快升級你的系統(tǒng)吧！(瑞通北大微軟認證高級技術培訓中心 侯紅旗)