合理設(shè)置DHCP地址池
發(fā)表時(shí)間:2023-07-12 來源:明輝站整理相關(guān)軟件相關(guān)文章人氣:
[摘要]為了方便管理、維護(hù)網(wǎng)絡(luò), 不少單位的局域網(wǎng)都采用DHCP服務(wù)器來為普通計(jì)算機(jī)自動(dòng)分配地址, 這種網(wǎng)絡(luò)環(huán)境看似很少會(huì)出現(xiàn)地址沖突現(xiàn)象, 實(shí)際上網(wǎng)絡(luò)管理員如果對DHCP服務(wù)器的參數(shù)配置不當(dāng), 特別是對D...
為了方便管理、維護(hù)網(wǎng)絡(luò), 不少單位的局域網(wǎng)都采用DHCP服務(wù)器來為普通計(jì)算機(jī)自動(dòng)分配地址, 這種網(wǎng)絡(luò)環(huán)境看似很少會(huì)出現(xiàn)地址沖突現(xiàn)象, 實(shí)際上網(wǎng)絡(luò)管理員如果對DHCP服務(wù)器的參數(shù)配置不當(dāng), 特別是對DHCP地址池設(shè)置不當(dāng)?shù)臅r(shí)候, 也容易引發(fā)地址沖突現(xiàn)象的發(fā)生;此外, 一些重要的網(wǎng)絡(luò)設(shè)備也有可能自帶有DHCP服務(wù)器, 如果這些DHCP服務(wù)器同時(shí)啟用運(yùn)行的話, 那么多個(gè)DHCP服務(wù)器同時(shí)為計(jì)算機(jī)分配動(dòng)態(tài)IP地址時(shí), 也容易造成地址沖突現(xiàn)象。
一般來說, ADSL設(shè)備或?qū)拵酚善髦灰獑⒂昧薉HCP服務(wù)器, 那么DHCP服務(wù)器往往就會(huì)把與目標(biāo)設(shè)備默認(rèn)使用的IP地址對應(yīng)網(wǎng)段中的所有地址一次性加入到地址池中。 例如, 很多寬帶路由器在默認(rèn)狀態(tài)下會(huì)使用192.168.0.1這個(gè)IP地址, 如果此時(shí)我們將寬帶路由器設(shè)備自帶的DHCP服務(wù)器啟用起來時(shí), 那么DHCP服務(wù)器地址池中會(huì)自動(dòng)包含192.168.0.0——192.168.0.254這個(gè)網(wǎng)段中的所有地址, 在這種情形下, 地址沖突現(xiàn)象怎么會(huì)發(fā)生呢?
為了提高系統(tǒng)啟動(dòng)速度, 不少朋友往往會(huì)自己動(dòng)手, 來為本地計(jì)算機(jī)分配一個(gè)與192.168.0.1地址同處相同網(wǎng)段中的靜態(tài)IP地址, 這樣一來計(jì)算機(jī)在啟動(dòng)過程中就不需要從DHCP服務(wù)器那里申請IP地址了, 那么系統(tǒng)啟動(dòng)成功所耗費(fèi)的時(shí)間也就大大縮短了。 比方說, 如果某工作子網(wǎng)中有四臺重要主機(jī)需要使用靜態(tài)IP地址, 假設(shè)分配給它們的四個(gè)靜態(tài)IP地址為192.168.0.11~192.168.0.14。 在一段時(shí)間內(nèi), 倘若IP地址為192.168.0.12的重要主機(jī)沒有正常開啟運(yùn)行, 而恰恰這個(gè)時(shí)候有一臺使用了“自動(dòng)獲取地址”的普通計(jì)算機(jī)需要上網(wǎng)訪問時(shí), 那么寬帶路由器設(shè)備自帶的DHCP服務(wù)器往往會(huì)自動(dòng)判斷出192.168.0.12地址處于空閑狀態(tài), 于是就會(huì)將該空閑地址地址分配給那臺普通計(jì)算機(jī)了, 日后那臺重要主機(jī)再次上線訪問時(shí), 很自然地就會(huì)出現(xiàn)地址沖突現(xiàn)象了。
為了不讓重要主機(jī)的IP地址被DHCP服務(wù)器搶用過去, 我們必須對DHCP地址池參數(shù)進(jìn)行合理設(shè)置, 讓地址池保留重要主機(jī)使用的那幾個(gè)靜態(tài)IP地址;例如, 在這里, 我們只要將192.168.0.0——192.168.0.10、192.168.0.15——192.168.0.254這兩段地址加入到DHCP地址池中, 而將192.168.0.11~192.168.0.14這段地址保留下來, 這樣一來重要主機(jī)日后無論關(guān)閉多長時(shí)間, 都不會(huì)有其他計(jì)算機(jī)會(huì)搶用它們的靜態(tài)IP地址, 那樣的話局域網(wǎng)中就不會(huì)出現(xiàn)地址沖突現(xiàn)象了。
此外, 如果有新的網(wǎng)絡(luò)設(shè)備需要連接到局域網(wǎng)中時(shí), 我們應(yīng)該在連接網(wǎng)絡(luò)之前, 先檢查目標(biāo)設(shè)備中是否存在默認(rèn)的DHCP服務(wù)器, 如果發(fā)現(xiàn)它們自帶有DHCP服務(wù)器, 應(yīng)該及時(shí)將它們的啟用狀態(tài)停止掉, 以確保這些DHCP服務(wù)器不會(huì)與局域網(wǎng)中已經(jīng)存在的DHCP服務(wù)器發(fā)生地址沖突現(xiàn)象;當(dāng)然, 如果一些重要的DHCP服務(wù)器的確需要啟動(dòng)運(yùn)行時(shí), 我們必須設(shè)置好它們的運(yùn)行優(yōu)先級別, 確保局域網(wǎng)中的主DHCP服務(wù)器能夠正確地為普通計(jì)算機(jī)分配動(dòng)態(tài)IP地址。
上面是電腦上網(wǎng)安全的一些基礎(chǔ)常識,學(xué)習(xí)了安全知識,幾乎可以讓你免費(fèi)電腦中毒的煩擾。