DHCP效勞器全攻略DHCP〔動態(tài)主機配置協(xié)議〕是從BOOTP協(xié)議開展而來的用于自動分配客戶端計算機IP地址的一種標準協(xié)議，在RFC2131中進行定義。Windows效勞器操作系統(tǒng)中，均包含DHCP效勞器組件。默認情況下，基于Windows系統(tǒng)的客戶端計算機均配置為DHCP客戶端〔自動獲取IP地址〕，你可以手動為其配置靜態(tài)IP地址。如果客戶端配置為DHCP客戶端并且網(wǎng)絡(luò)中存在DHCP效勞器時，客戶端計算機在啟動時或者連接到網(wǎng)絡(luò)時向DHCP效勞器獲取IP地址及其他相關(guān)信息，例如DNS效勞器、網(wǎng)關(guān)、WINS效勞器等等，DHCP效勞器使用租約的形式將IP地址分配給客戶端計算機使用。使用DHCP效勞器，可以極大的降低在大中型網(wǎng)絡(luò)中配置客戶端計算機網(wǎng)絡(luò)設(shè)置的管理本錢，并且可以防止手動分配靜態(tài)IP地址時產(chǎn)生的IP地址沖突問題。由于DHCP效勞器需要固定的IP地址和DHCP客戶端計算機進行通訊，所以DHCP效勞器必須配置為使用靜態(tài)IP地址。DHCP工作方式DHCP客戶端通過和DHCP效勞器的交互通訊以獲得IP地址租約。為了從DHCP效勞器獲得一個IP地址，在標準情況下DHCP客戶端和DHCP效勞器之間會進行四次通訊。DHCP協(xié)議通訊使用端口UDP67〔效勞器端〕和UDP68〔客戶端〕進行通訊，并且大局部DHCP協(xié)議通訊使用播送進行。如果在DHCP客戶端和DHCP效勞器不屬于相同的網(wǎng)絡(luò)，那么必須具備以下兩個條件之一，才能讓DHCP客戶端和路由器正常進行通訊：DHCP客戶端網(wǎng)絡(luò)上部署有DHCP中繼代理，并且配置為轉(zhuǎn)發(fā)DHCP消息到DHCP效勞器；兩個網(wǎng)絡(luò)間的路由器兼容RFC1542〔支持BOOTP/DHCP轉(zhuǎn)發(fā)〕。無論上述哪種方式，DHCP中繼代理或兼容RFC1542的路由器在轉(zhuǎn)發(fā)DHCP客戶端的租約請求時，都會修改轉(zhuǎn)發(fā)的DHCP請求數(shù)據(jù)包中的Gateway字段，將其設(shè)置為自己接收到DHCP客戶端租約請求的網(wǎng)絡(luò)接口的IP地址，而DHCP效勞器那么使用此Gateway字段來決定分配IP地址租約的DHCP作用域。DHCP客戶端和DHCP效勞器的這四次通訊分別代表不同的階段，分別為：1、DHCPDISCOVER當DHCP客戶端計算機處于以下三種情況之一時，觸發(fā)DHCPDISCOVER播送消息：當TCP/IP協(xié)議作為DHCP客戶端〔自動獲取IP地址〕進行初始化〔DHCP客戶端啟動計算機、啟用網(wǎng)絡(luò)適配器或者連接到網(wǎng)絡(luò)時〕；DHCP客戶端請求某個IP地址被DHCP效勞器拒絕，通常發(fā)生在已獲得租約的DHCP客戶端連接到不同的網(wǎng)絡(luò)中；DHCP客戶端釋放已有租約并請求新的租約。此時，DHCP客戶端發(fā)起DHCPDISCOVER播送消息，向所有DHCP效勞器獲取IP地址租約。此時由于DHCP客戶端沒有IP地址，因此在數(shù)據(jù)包中，使用.0作為源IP地址，然后播送地址作為目的地址。在此請求數(shù)據(jù)包中同樣會包含客戶端的MAC地址和計算機名，以便DHCP效勞器進行區(qū)分。如果沒有DHCP效勞器答復DHCP客戶端的請求，DHCP客戶端在等待1秒后會再次發(fā)送DHCPDISCOVER播送消息。除了第一個DHCPDISCOVER播送消息外，DHCP客戶端還會發(fā)出三個DHCPDISCOVER播送消息，等待時延分別為9秒、13秒和16秒加上一個長度為0～1000毫秒之間的隨機時延。如果仍然無法聯(lián)系DHCP效勞器，那么認為自動獲取IP地址失敗，默認情況下將隨機使用APIPA〔自動專有IP地址，〕中定義的未被其他客戶使用的IP地址，子網(wǎng)掩碼為，但是不會配置默認網(wǎng)關(guān)和其他TCP/IP選項，因此只能和同子網(wǎng)的使用APIPA地址的客戶端計算機進行通訊。你可以通過注冊表中的DWORD鍵值IPAutoconfigurationEnabled來禁止客戶端計算機使用APIPA地址進行自動配置，此鍵值位于HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters當其值設(shè)置為0時，那么不使用APIPA地址進行自動配置。在WindowsXP和WindowsServer2003中，針對客戶端計算機的TCP/IP選項中有一個備用配置選項，只有當客戶端計算機配置為DHCP客戶端〔自動獲取IP地址〕時才有此備用配置。你可以通過備用配置來為DHCP客戶端在無法聯(lián)系DHCP效勞器時為DHCP客戶端指定靜態(tài)IP地址，如下列圖所示：如果沒有配置APIPA地址和備用IP地址，那么DHCP客戶端會每隔5分鐘再發(fā)送DHCPDISCOVER播送消息，直到從DHCP效勞器獲取IP地址為止。2、DHCPOFFER所有接收到DHCP客戶端發(fā)送的DHCPDISCOVER播送消息的DHCP效勞器會檢查自己的配置，如果具有有效的DHCP作用域和充裕的IP地址，那么DHCP效勞器發(fā)起DHCPOFFER播送消息來應(yīng)答發(fā)起DHCPDISCOVER播送的DHCP客戶端，此消息包含以下內(nèi)容：客戶端MAC地址；DHCP效勞器提供的客戶端IP地址；DHCP效勞器的IP地址；DHCP效勞器提供的客戶端子網(wǎng)掩碼；其他作用域選項，例如DNS效勞器、網(wǎng)關(guān)、WINS效勞器等；租約期限等。因此DHCP客戶端沒有IP地址，所以DHCP效勞器同樣使用播送進行通訊：源IP地址為DHCP效勞器的IP地址，而目的IP地址為。同時，DHCP效勞器為此客戶保存它提供的IP地址，從而不會為其他DHCP客戶分配此IP地址。如果有多個DHCP效勞器給予此DHCP客戶端回復DHCPOFFER消息，那么DHCP客戶端接受它接收到的第一個DHCPOFFER消息中的IP地址。3、DHCPREQUEST當DHCP客戶端接受DHCP效勞器的租約時，它將發(fā)起DHCPREQUEST播送消息，告訴所有DHCP效勞器自己已經(jīng)做出選擇，接受了某個DHCP效勞器的租約。在此DHCPREQUEST播送消息中包含了DHCP客戶端的MAC地址、接受的租約中的IP地址、提供此租約的DHCP效勞器地址等，所有其他的DHCP效勞器將收回它們?yōu)榇薉HCP客戶端所保存的IP地址租約，以給其他DHCP客戶端使用。此時由于沒有得到DHCP效勞器最后確認，DHCP客戶端仍然不能使用租約中提供的IP地址，所以在數(shù)據(jù)包中仍然使用.0作為源IP地址，播送地址作為目的地址。4、DHCPACK提供的租約被接受的DHCP效勞器在接收到DHCP客戶端發(fā)起的DHCPREQUEST播送消息后，會發(fā)送DHCPACK播送消息進行最后確實認，在這個消息中同樣包含了租約期限及其他TCP/IP選項信息。如果DHCP客戶端的操作系統(tǒng)為Windows2000及其后版本，當DHCP客戶端接收到DHCPACK播送消息后，會向網(wǎng)絡(luò)發(fā)出三個針對此IP地址的ARP解析請求以執(zhí)行沖突檢測，確認網(wǎng)絡(luò)上沒有其他主機使用DHCP效勞器提供的IP地址，從而防止IP地址沖突。如果發(fā)現(xiàn)該IP已經(jīng)被其他主機所使用〔有其他主機應(yīng)答此ARP解析請求〕，那么DHCP客戶端那么會播送發(fā)送〔因為它仍然沒有有效的IP地址〕DHCPDECLINE消息給DHCP效勞器拒絕此IP地址租約，然后重新發(fā)起DHCPDISCOVER進程。此時，在DHCP效勞器管理控制臺中，會顯示此IP地址為BAD_ADDRESS。如果沒有其他主機使用此IP地址，那么DHCP客戶端的TCP/IP使用租約中提供的IP地址完成初始化，從而可以和其他網(wǎng)絡(luò)中的主機進行通訊。至于其他TCP/IP選項，如DNS效勞器和WINS效勞器等，本地手動配置將覆蓋從DHCP效勞器獲得的值。租約續(xù)約DHCP效勞器將IP地址提供給DHCP客戶端時，會包含租約的有效期，默認租約期限為8天〔691200秒〕。除了租約期限外，還具有兩個時間值T1和T2，其中T1定義為租約期限的一半，默認情況下是四天〔345600秒〕，而T2定義為租約期限的的7/8，默認情況下為7天〔604800秒〕。當?shù)竭_T1定義的時間期限時，DHCP客戶端會向提供租約的原始DHCP效勞器發(fā)起DHCPREQUEST請求對租約進行更新，如果DHCP效勞器接受此請求那么回復DHCPACK消息，包含更新后的租約期限；如果DHCP效勞器不接受DCHP客戶端的租約更新請求〔例如此IP已經(jīng)從作用域中去除〕，那么向DHCP客戶端位于回復DHCPNACK消息，此時DHCP客戶端立即發(fā)起DHCPDISCOVER進程以尋求IP地址。如果DHCP客戶端沒有從DHCP效勞器得到任何回復，那么繼續(xù)使用此IP地址直到到達T2定義的時間限制。此時，DHCP客戶端再次向提供租約的原始DHCP效勞器發(fā)起DHCPREQUEST請求對租約進行更新，如果仍然沒有得到DHCP效勞器的回復那么發(fā)起DHCPDISCOVER進程以尋求IP地址。在Windows2000中微軟官方說明到達T2時間限制時如果DHCP客戶端仍然無法從DHCP效勞器獲得有效回復，那么立即發(fā)起DHCPDISCOVER進程以尋求IP地址，但是根據(jù)我在WindowsServer2003SP1中的測試，如果到達T2時間限制時DHCP客戶端仍然無法從DHCP效勞器獲得有效回復，WindowsServer2003SP1仍然會使用此IP地址直到租約結(jié)束，可能微軟對WindowsServer2003中的DHCP客戶端行為進行了調(diào)整。授權(quán)在Windows2000的活動目錄中，引入了對DHCP效勞器授權(quán)的概念：為了防止非法的DHCP效勞器為客戶端計算機提供不正確的IP地址配置，只有在活動目錄中進行過授權(quán)的DHCP效勞器才能提供效勞。當屬于活動目錄的效勞器上的DHCP效勞器啟動時，會在活動目錄中查詢已授權(quán)的DHCP效勞器的IP地址，如果獲得的列表中沒有包含自己的IP地址，那么此DHCP效勞器停止工作，直到你對其進行授權(quán)為止。授權(quán)的操作非常簡單，你可以通過以下兩種方式來對DHCP效勞器進行授權(quán)，不過你需要具有EnterpriseAdmins權(quán)限：1、在對應(yīng)的DHCP效勞器的管理控制臺中右擊效勞器名然后選擇授權(quán)；2、在任何一臺DHCP效勞器的管理控制臺中，右擊DHCP，然后選擇管理授權(quán)的效勞器，在彈出的管理授權(quán)的效勞器對話框，點擊授權(quán)，在彈出的授權(quán)DHCP效勞器對話框中輸入DHCP效勞器的IP地址，然后點擊確定；然后在確認授權(quán)對話框上點擊確定即可。需要注意的是，如果子網(wǎng)中同時具有屬于域和不屬于域的DHCP效勞器，只有在屬于域的DHCP效勞器被授權(quán)啟動后再啟動不屬于域的DHCP效勞器時，不屬于域的DHCP效勞器才會停止效勞；否那么不屬于域的DHCP效勞器同樣會正常工作。另外，授權(quán)機制只對Windows2000和WindowsServer2003中提供的DHCP效勞器有效，其他DHCP效勞器不會受到授權(quán)的限制。DHCP作用域DHCP作用域是本地邏輯子網(wǎng)中可以使用的IP地址的集合，例如～54。DHCP效勞器只能使用作用域中定義的IP地址來分配給DHCP客戶端，因此，你必須創(chuàng)立作用域才能讓DHCP效勞器分配IP地址給DHCP客戶端。另外，DHCP效勞器會根據(jù)接收到DHCP客戶端租約請求的網(wǎng)絡(luò)接口來決定哪個DHCP作用域為DHCP客戶端分配IP地址租約，決定的方式如下：DHCP效勞器將接收到租約請求的網(wǎng)絡(luò)接口的主IP地址和DHCP作用域的子網(wǎng)掩碼相與，如果得到的網(wǎng)絡(luò)ID和DHCP作用域的網(wǎng)絡(luò)ID一致那么使用此DHCP作用域來為DHCP客戶端分配IP地址租約，如果沒有匹配的DHCP作用域那么不對DHCP客戶端的租約請求進行應(yīng)答。這確保了DHCP效勞器只是分配匹配自己接收到DHCP客戶端租約請求的網(wǎng)絡(luò)接口網(wǎng)絡(luò)ID的IP地址租約給DHCP客戶，從而DHCP客戶可以直接和DHCP效勞器進行通訊。例如DHCP效勞器從自己的網(wǎng)絡(luò)接口/24接收到DHCP客戶端的租約請求，如果DHCP效勞器具有一個子網(wǎng)掩碼為、網(wǎng)絡(luò)ID為的DHCP作用域，那么使用此作用域中的IP地址為DHCP客戶端提供租約；如果沒有匹配上述條件的DHCP作用域，那么此DHCP效勞器不應(yīng)答DHCP客戶端的租約請求。唯一的例外是針對DHCP中繼代理或兼容RFC1542的路由器所轉(zhuǎn)發(fā)的租約請求，當它們轉(zhuǎn)發(fā)DHCP請求到DHCP效勞器時，會修改轉(zhuǎn)發(fā)的DHCP請求數(shù)據(jù)包中的Gateway字段為自己接收到DHCP客戶端租約請求的網(wǎng)絡(luò)接口的IP地址，而DHCP效勞器那么使用Gateway字段中的IP地址代替自己網(wǎng)絡(luò)接口的IP地址和DHCP作用域的子網(wǎng)掩碼相與，從而決定分配IP地址租約的DHCP作用域。DHCP作用域定義的IP地址范圍是連續(xù)的，并且每個子網(wǎng)只能有一個作用域。如果你想要使用單個子網(wǎng)內(nèi)的不連續(xù)的IP地址范圍，那么必須先定義作用域，然后設(shè)置所需的排除范圍。DHCP作用域中為DHCP客戶端分配的IP地址必須沒有被其他主機所占用，否那么你必須對DHCP作用域設(shè)置排除選項，將已被其他主機使用的IP地址排除在此DHCP作用域之外。在同個子網(wǎng)中使用多個DHCP效勞器為DHCP客戶端效勞將具有更好的容錯能力。在具有多個DHCP效勞器的情況下，如果一個DHCP效勞器不可用，那么其他DHCP效勞器可以取代它為DHCP客戶端提供IP地址租約。為了實現(xiàn)更好的實現(xiàn)容錯和負載平衡，在規(guī)劃DHCP作用域包含的IP地址時，通常采用“80/20〞規(guī)那么?！?0/20〞規(guī)那么的含義是將作用域地址劃分給兩臺DHCP效勞器，其中效勞器1包含所能提供的IP地址范圍的80%，效勞器2包含剩下的20%。當兩臺DHCP效勞器互為彼此的邏輯子網(wǎng)采用80/20規(guī)那么進行部署時，無論哪臺DHCP效勞器停止效勞，由于另外一臺DHCP效勞器上還具有20%的邏輯子網(wǎng)IP地址，所以不會對相應(yīng)邏輯子網(wǎng)中的DHCP客戶端獲取IP地址造成太大影響。每一個作用域具有以下屬性：可以租用給DHCP客戶端的IP地址范圍；可在其中設(shè)置排除選項，設(shè)置為排除的IP地址將不分配給DHCP客戶端使用；子網(wǎng)掩碼，用于確定給定IP地址的子網(wǎng)；此選項創(chuàng)立作用域后無法修改；創(chuàng)立作用域時指定的名稱；租約期限值，分配給DHCP客戶端；DHCP作用域選項，如DNS效勞器、路由器IP地址和WINS效勞器地址等等；保存〔可選〕，用于確保某個確定MAC地址的DHCP客戶端總是能從此DHCP效勞器獲得相同的IP地址。安裝DHCP效勞器非常簡單，在添加/刪除Windows組件對話框中勾選網(wǎng)絡(luò)效勞中的動態(tài)主機配置協(xié)議〔DHCP〕即可。要創(chuàng)立一個DHCP作用域，執(zhí)行以下步驟：安裝好DHCP效勞器后，點擊管理工具下的DHCP，在彈出的DHCP管理控制臺中，右擊DHCP效勞器名，選擇新建作用域，在歡送使用新建作用域向?qū)ы?，點擊下一步；在作用域名頁，輸入作用域的名稱和描述，然后點擊下一步；在新建作用域向?qū)ы?，輸入此作用域包含的IP地址范圍和子網(wǎng)掩碼，你輸入的起止IP地址必須為有效的IP地址，然后點擊下一步；此作用域的IP地址范圍不等于可以分配給DHCP客戶端的IP地址范圍，可以分配給DHCP客戶端的地址范圍等于作用域IP地址范圍減去排除的IP地址范圍。在創(chuàng)立作用域后，還可以修改起止IP地址范圍，但是不能再修改子網(wǎng)掩碼長度。在添加排除頁，輸入你想要從作用域IP地址范圍中排除的IP地址范圍，這些被排除的IP地址范圍將不會分配給DHCP客戶，輸入后點擊下一步；在租約期限頁，輸入你想要設(shè)定的作用域租約期限。更短的租約期限有利于IP地址租約的回收，以便為其他客戶效勞，但是會導致網(wǎng)絡(luò)中產(chǎn)生更多的DHCP流量。如果你的網(wǎng)絡(luò)客戶流動性較小，你可以設(shè)置相對較長的租約期限；如果網(wǎng)絡(luò)客戶流動性較強，那么可以設(shè)置較短的租約期限。在此我接受默認的設(shè)置8天，點擊下一步；在配置DHCP選項頁，選擇是否需要現(xiàn)在配置DHCP作用域的幾個根本選項〔網(wǎng)關(guān)地址、DNS效勞器、WINS效勞器等〕。如果不配置作用域，那么向?qū)Р粫詣蛹せ畲薉HCP作用域，你必須在創(chuàng)立作用域后手動配置作用域選項和激活此作用域。在此我接受默認的選擇是，點擊下一步；在路由器〔默認網(wǎng)關(guān)〕頁，輸入網(wǎng)關(guān)地址后點擊添加，然后點擊下一步；在域名稱和DNS效勞器頁，輸入父域名稱和DNS效勞器的IP地址后，點擊下一步；在WINS效勞器頁，輸入WINS效勞器地址后點擊添加，然后點擊下一步；在激活作用域頁，如果你想現(xiàn)在就啟用此作用域那么選擇是，我想現(xiàn)在激活此作用域，否那么可以以后手動激活此作用域。在此我接受默認的激活此作用域，點擊下一步；在正在完成新建作用域向?qū)ы?，點擊完成，此時，新的作用域就創(chuàng)立好了，并且已經(jīng)激活，可以為DHCP客戶端提供效勞了。超級作用域我們提到過DHCP效勞器決定分配IP地址租約的DHCP作用域的選擇條件，DHCP效勞器不會使用不匹配網(wǎng)絡(luò)接口主IP邏輯子網(wǎng)的DHCP作用域來為DHCP客戶端的分配IP地址租約。而單個DHCP作用域只能包含一個固定的子網(wǎng)，如果網(wǎng)絡(luò)中具有多個子網(wǎng)并且我想在DHCP效勞器的某個網(wǎng)絡(luò)接口上分配屬于這些不同子網(wǎng)的IP地址租約，該怎么辦呢？答案就是超級作用域。超級作用域是由多個DHCP作用域組成的作用域，單個DHCP作用域只能包含一個固定的子網(wǎng)，而超級作用域可以包含多個DHCP作用域，從而包含多個子網(wǎng)。超級作用域主要用于解決以下問題：當前單個DHCP作用域中的可用地址幾乎耗盡，而且網(wǎng)絡(luò)中將添加更多的計算機，需要添加額外的IP網(wǎng)絡(luò)地址范圍來擴展同一物理網(wǎng)段的地址空間；DHCP客戶端必須遷移到新作用域，例如重新規(guī)劃IP網(wǎng)絡(luò)編號，從現(xiàn)有的活動作用域中使用的地址范圍遷移到使用另一IP網(wǎng)絡(luò)地址范圍的新作用域；希望使用兩個DHCP效勞器在同一物理網(wǎng)段上管理別離的邏輯IP網(wǎng)絡(luò)。

創(chuàng)立超級作用域非常簡單，步驟如下：首選，在DHCP效勞器中創(chuàng)立一個或多個DHCP作用域，然后右擊DHCP效勞器名，選擇新建超級作用域，在歡送使用新建超級作用域向?qū)ы?，點擊下一步；在超級作用域名頁，輸入超級作用域的名稱，然后點擊下一步；在選擇作用域頁，選擇添加到超級作用域的作用域，在可用作用域中列出了不屬于其他超級作用域的DHCP作用域，你可以按照Ctrl鍵進行多項選擇或者使用Shift鍵進行連續(xù)選擇，然后點擊下一步；在正在完成新建超級作用域向?qū)ы?，點擊完成，此時，超級作用域就創(chuàng)立好了。當創(chuàng)立好超級作用域后，你可以將其他不屬于超級作用域的DHCP作用域添加到超級作用域中，如下列圖所示：或者將作用域從超級作用域中刪除，此刪除操作僅將DHCP作用域從超級作用域中獨立出來，而不是真正的刪除。而刪除超級作用域是將此超級作用域刪除，它所包含的所有DHCP作用域都將獨立出來。DHCP效勞器按照和使用標準DHCP作用域相同的方式來使用超級作用域為DHCP客戶端分配IP地址租約，但是，當DHCP效勞器接收到DHCP客戶端發(fā)送的租約請求時，只要超級作用域中的一個DHCP作用域匹配接收到租約請求的網(wǎng)絡(luò)接口的網(wǎng)絡(luò)ID，那么DHCP效勞器將使用這個超級作用域中的所有可用IP地址為DHCP客戶端分配IP地址租約。DHCP效勞器會優(yōu)先使用超級作用域中匹配接收到租約請求的網(wǎng)絡(luò)接口的網(wǎng)絡(luò)ID的DHCP作用域來為DHCP客戶端分配IP地址租約，如果此DHCP作用域中沒有可用的IP地址，那么使用超級作用域中其他具有可用IP地址的DHCP作用域，而不管此作用域的網(wǎng)絡(luò)ID是否匹配接收到租約請求的網(wǎng)絡(luò)接口的網(wǎng)絡(luò)ID。保存通過使用保存，你可以為某個特定MAC地址的DHCP客戶端保存一個特定的IP地址，此時保存的IP地址將不會用于為其他DHCP客戶端進行分配。每次當此特定的DHCP客戶端向此DHCP效勞器獲取IP地址時，此DHCP效勞器總是會將保存的IP地址分配給它。保存是一種DHCP效勞器的行為，如果包含保存IP地址范圍的作用域分布在多個DHCP效勞器上，那么必須在每個DHCP效勞器上為此DHCP客戶端創(chuàng)立保存。你可以為作用域地址范圍中的任何IP地址創(chuàng)立保存，即使該IP地址屬于排除范圍，這種設(shè)計的目的在于保證執(zhí)行“80/20〞規(guī)那么時保存仍能生效。創(chuàng)立保存后，被保存的IP地址無法修改，但是可以修改特定客戶端的其他信息，例如MAC地址和名稱；你只能為一個特定的DHCP客戶端創(chuàng)立一個保存的IP地址。如果要更改當前客戶端的保存IP地址，那么必須刪除客戶端現(xiàn)有的保存地址，然后添加新的保存地址。保存只是為DHCP客戶端計算機效勞，在可能的情況下，應(yīng)盡可能的考慮使用靜態(tài)IP地址而不是使用保存。要在某個DHCP作用域中創(chuàng)立保存，執(zhí)行以下步驟：在DHCP管理控制臺中，展開對應(yīng)的DHCP作用域，右擊保存，選擇新建保存，在新ūＡ?/B>對話框，輸入保存的名稱、要進行保存的IP地址和特定DHCP客戶端的MAC地址，然后點擊添加即可。注意：保存的IP地址創(chuàng)立后無法修改。你可以在地址租約中看到保存IP地址的活動情況，如下列圖所示：分配選項DHCP選項定義了除了IP地址和子網(wǎng)掩碼外，DHCP效勞器分配DHCP客戶端的其他TCP/IP選項。網(wǎng)關(guān)地址、DNS效勞器、WINS效勞器等等只是常見的幾種DHCP選項，在Windows的DHCP效勞器中自帶了70多種DHCP選項，除此之外，你還可以自定義分配給DHCP客戶的DHCP選項。在DHCP效勞器中，你可以在以下五個不同的級別管理DHCP選項：預定義選項，配置方法為在DHCP效勞器管理控制臺中右擊DHCP效勞器名，然后選擇設(shè)置預定義的選項。在這一級，你只能定義DHCP效勞器中的DHCP選項，從而讓它們可以作為可用選項顯示在任何一個通過DHCP控制臺提供的選項配置對話框〔如“效勞器選項〞、“作用域選項〞或“保存選項〞〕中。你可以根據(jù)需要將選項添加到標準選項預定義列表或從該列表中刪除選項，但是預定義選項只是讓DHCP選項可以進行配置，而是否配置那么必須根據(jù)選項配置來決定。類別選項，在使用任何選項配置對話框〔“效勞器選項〞、“作用域選項〞或“保存選項〞〕時，均可單擊高級標簽來配置和啟用標識為指定用戶或供給商類別的成員客戶端的指派選項，只有那些標識自己屬于此類別的DHCP客戶端才能分配到你為此類別明確配置的選項，否那么為其使用常規(guī)標簽中的定義。類別選項比常規(guī)選項具有更高的優(yōu)先權(quán)，可以覆蓋相同級別選項〔“效勞器選項〞、“作用域選項〞或“保存選項〞〕中常規(guī)選項中指派和設(shè)置的值。效勞器選項，配置方法為在DHCP效勞器管理控制臺中展開DHCP效勞器，右擊效勞器選項，選擇配置選項。效勞器選項中的配置將應(yīng)用到DHCP效勞器中的所有作用域和客戶端，不過效勞器選項可以被作用域選項或保存選項所覆蓋。作用域選項，配置方法為在DHCP效勞器管理控制臺中展開對應(yīng)的DHCP作用域，右擊作用域選項，選擇配置選項。作用域選項中的配置應(yīng)用到對應(yīng)DHCP作用域中的所有DHCP客戶端，不過作用域選項可以被保存選項所覆蓋。保存選項，配置方法為在DHCP效勞器管理控制臺中展開對應(yīng)DHCP作用域中的保存，右擊對應(yīng)的保存項，選擇配置選項。保存選項僅為作用域中使用保存地址配置的單個DHCP客戶端而設(shè)置。如果不同級別的DHCP選項出現(xiàn)沖突時，DHCP客戶端應(yīng)用DHCP選項的完整優(yōu)先級順序如下：DHCP客戶端的手動配置具有最高的優(yōu)先級，覆蓋從DHCP效勞器獲得的值；保存選項，如果具有類別選項，那么類別選項覆蓋常規(guī)選項；作用域選項，如果具有類別選項，那么類別選項覆蓋常規(guī)選項；效勞器選項，如果具有類別選項，那么類別選項覆蓋常規(guī)選項。由于不同級別DHCP選項配置適用的范圍和對象不同，在考慮部署DHCP選項時，請根據(jù)不同級別DHCP選項配置的特性來進行選擇。動態(tài)更新當DHCP客戶端從DHCP效勞器獲得IP地址租約時，DHCP效勞器可以根據(jù)DHCP客戶端的請求使用它所在區(qū)域中的授權(quán)DNS效勞器對DHCP客戶端信息進行動態(tài)更新。你可以在DHCP效勞器屬性和DHCP作用域?qū)傩灾械腄NS標簽對DHCP效勞器的動態(tài)更新行為進行配置，如果兩者存在不同，DHCP作用域中的設(shè)置覆蓋DHCP效勞器中的設(shè)置。在創(chuàng)立DHCP作用域時，DHCP作用域的動態(tài)更新設(shè)置將繼承DHCP效勞器中的設(shè)置。默認情況下DHCP效勞器設(shè)置為只有在DHCP客戶端請求時才為DHCP客戶端動態(tài)更新DNSA記錄和PTR記錄，并且在租約到期時刪除為DHCP客戶端注冊的A記錄和PTR記錄。如果你選擇總是動態(tài)更新DNSA和PTR記錄，那么不管DHCP客戶端請求與否，DHCP效勞器總是會為DHCP客戶端動態(tài)更新DNSA記錄和PTR記錄。在默認情況下，根據(jù)DHCP客戶端操作系統(tǒng)的不同，DHCP效勞器執(zhí)行動態(tài)更新的行為也不同：運行Windows2000、WindowsXP或WindowsServer2003操作系統(tǒng)的DHCP客戶端在默認情況下會注冊它自己的DNSA記錄時，而只是請求DHCP效勞器注冊DNSPTR記錄；Windows2000之前版本的DHCP客戶端不支持DNS動態(tài)更新，因此默認情況下不會提出動態(tài)更新請求，DHCP效