3． DHCP给客户机分配IP地址
使用动态DHCP IP分配功能，可以让你管理的局域网内的客户机使用动态IP，这是阻止局域网攻击的有效手段。
在个人和家用为主的Windows XP系统中Microsoft没有加入DHCP等网络组件，Windows Server
2003又重新加入了这一服务。使用方式如下：进入“控制面板”，打开“管理工具”里的“DHCP”网络服务，在DHCP窗口左边的树型结构里，选中当前服务器，在上面单击右键选择“新建作用域”（作用域是DHCP分配给客户机的IP地址范围）。
首先是输入“作用域名称”，该项只是为了提示使用者，可填任意内容。但是设置可分配的IP地址范围必须要按照网络规模规划IP地址，譬如有20台客户机，可输入起始IP三为“192.168.0.8”；结束为IP“192.168.0.28”。下面的子网掩码和长度都为默认的“255.255.255.0”和“24”（如图6）。
接下来是输入排除的IP，有时候，希望IP地址段中留出一个或者一部分专用，如分配给提供其他服务的服务器使用，则需要在“排除IP地址”里分别输入欲保留的单个IP地址或IP地址段，输入完成后点击[添加]，它允许输入多段排除的IP地址。也可以直接[下一步]来跳过“排除IP”向导。
使用了DHCP功能后，设定被分配IP的计算机时，使用其默认设置即可，IP和DNS都选定为“自动获得”，如果以前指定了IP和其他网络设置地址都应该重新设定为“自动获得”以免引起网络地址冲突错误。
在Windows XP适用的安全办法在Windows 2003上同样适用，毕竟它们出自同一个内核。
|
