a亚洲精品_精品国产91乱码一区二区三区_亚洲精品在线免费观看视频_欧美日韩亚洲国产综合_久久久久久久久久久成人_在线区

首頁 > 網(wǎng)管 > 局域網(wǎng) > 正文

網(wǎng)管必學(xué)用DHCP管理局域網(wǎng)

2019-11-04 20:59:27
字體:
供稿:網(wǎng)友

  對于一定規(guī)模的局域網(wǎng),我們一般使用DHCP服務(wù)來動態(tài)處理客戶端的ip地址配置。可是當(dāng)某一客戶通過DHCP聯(lián)入本地局域網(wǎng),就可以訪問本地共享資源或帶來病毒,給我們的本地網(wǎng)絡(luò)帶來安全隱患。如何才能防止未經(jīng)授權(quán)的機器得到公司網(wǎng)絡(luò)中機器的DHCP地址信息呢?

  局域網(wǎng)中的機器要進行網(wǎng)絡(luò)通訊或資源存取前,必須進行基本的網(wǎng)絡(luò)參數(shù)配置(如IP、DNS、網(wǎng)關(guān)等),這種參數(shù)可以靜態(tài)分配或動態(tài)獲得。手工配置地址雖然可靠,但對于一定規(guī)模的局域網(wǎng)相當(dāng)費時并輕易出錯。這時我們需要用到DHCP服務(wù)(動態(tài)主機配置協(xié)議),來動態(tài)處理客戶端的IP地址配置。

  DHCP可以通過租約和預(yù)置IP相聯(lián)系,提供為本地TCP/IP網(wǎng)絡(luò)上自動并安全地分配和租用IP地址信息,從而實現(xiàn)IP的集中式治理,基本上不需要治理員的人為干預(yù)。但事情總會有其兩面性,雖然DHCP服務(wù)可以自動地為客戶端分配IP信息,可是當(dāng)某一客戶通過DHCP聯(lián)入本地局域網(wǎng),就可以訪問本地共享資源或一些敏感資料。即使對方?jīng)]有惡意,但客戶機上可能有一些病毒或木馬會危害本地網(wǎng)絡(luò)的安全。所以,不僅是服務(wù)器端需要安全配置,對客戶端也應(yīng)該有些針對性的治理。

  其實我們可以為客戶端的機器創(chuàng)建一個DHCP類,在DHCP服務(wù)器上為該類指定一個網(wǎng)關(guān)、DNS信息,假如沒有此DHCP類的機器將無法得到此網(wǎng)關(guān)或DNS信息,當(dāng)然也就無法取得相關(guān)配置或權(quán)限,如因特網(wǎng)的訪問權(quán)。這里我們來探討如何設(shè)置DHCP類,來防止未經(jīng)授權(quán)的機器得到公司網(wǎng)絡(luò)中機器的DHCP地址信息(以下操作皆在同一網(wǎng)段內(nèi)實現(xiàn))。

  創(chuàng)建DHCP用戶類或供給商類

  1.創(chuàng)建一個新用戶或者提供商選項類

  (1) 啟動DHCP治理器,在控制臺樹結(jié)構(gòu)中,點擊“可使用的DHCP服務(wù)器”。這里我們右擊“winsrv服務(wù)器”,然后點擊“定義用戶類”來創(chuàng)建一個新的用戶類,或者點擊“定義提供商類”來創(chuàng)建一個新的提供商類。點擊“添加”。

  (2)在“新建類別”對話框中,在“顯示名字”編輯框中為新的選項輸入一個描述性的標識名字,在這里我們輸入“l(fā)ong”,在“說明”框中您也可以隨意添加附加信息,這里為了方便我們省略了。在ID或者ASCII下輸入由DHCP客戶端提供的數(shù)據(jù),DHCP服務(wù)器服務(wù)中要用這些數(shù)據(jù)來匹配類ID。點擊“文本輸入框”的左側(cè),以十六進制字節(jié)數(shù)值輸入數(shù)據(jù)。點擊文本輸入框的右側(cè),以ASCII文本字符值輸入數(shù)據(jù)。這里我們還是輸入“l(fā)ong”,點擊“確定”,然后點擊“關(guān)閉”。

  至此我們已經(jīng)定義好了一個 ID為Long的DHCP用戶類,下面需要對此用戶類進行配置。

  2. 配置用戶類

  右擊“作用域選項”,選擇“高級”,在下面的“用戶類別”中選擇剛才創(chuàng)建的用戶類別“Long”,然后在下面的可用選項中選擇需要配置的選項,一般我們選擇“003路由器”和“006 DNS服務(wù)器”,以及“051 租約”等選項。DNS的設(shè)置選擇“006 DNS服務(wù)器”,在下面的IP地址輸入本地DNS服務(wù)器地址,按“添加”就可以了(如圖1)。


網(wǎng)管必學(xué)用DHCP治理局域網(wǎng)(圖一)


  路由器的設(shè)置基本一樣。對于租約的填寫,需要注重的是在下面的長類型中要輸入的是16進制的數(shù)字,比如我們假設(shè)租約為10天(即864000秒),直接輸入十進制864000,按“確定”,系統(tǒng)會自動顯示為16進制數(shù)。


  為客戶機設(shè)置指定的DHCP類ID串

  連接到基于windows 2000的DHCP服務(wù)器的客戶端計算機,可以使用下面的命令來設(shè)置指定的DHCP類ID串:
  ipconfig /setclassid adapter_name class_id

  例如,要對一個稱之為“局域網(wǎng)連接”的網(wǎng)卡配置用戶類ID為“myuserclass”的DHCP類,只需要在命令行中輸入ipconfig /setclassid “Local Area Connection” myuserclass,然后按下回車即可。在客戶端只有一塊網(wǎng)卡,所以這里也可以這樣寫 “ipconfig /setclassid * long”,星號代表本地所有連接,這樣客戶端就會使用ID為Long的DHCP用戶類。圖2為已配置好的Windows 2000系統(tǒng)客戶端的本地網(wǎng)絡(luò)參數(shù)。

  從圖2中我們可以看到,租約為10天,就是我們剛才配置的租期。DHCP Class ID 為long,DNS Servers和DHCP Servers還有網(wǎng)關(guān)皆為先前所設(shè)定值。大功告成啦!


網(wǎng)管必學(xué)用DHCP治理局域網(wǎng)(圖二)



  目的基本達到了,可是總是會有新的問題出現(xiàn)。顯然這種手動為客戶端設(shè)置的方法工作量是很大的,為了解決這個問題,我們可以通過域給客戶端設(shè)置登錄腳本,讓用戶登錄域的同時自動執(zhí)行此腳本。


  設(shè)置登錄腳本

  首先編寫一個批處理文件DHCP.BAT。
  Echo
  Ipconfig/setclassid * long (*代表所有本地連接,這里針對的是客戶端只有一塊網(wǎng)卡)
  將此腳本放在DC的NETLOGON目錄下,并在域中為相應(yīng)的OU或用戶設(shè)置登錄腳本,這樣當(dāng)用戶登錄到域時,會自動執(zhí)行這個腳本命令,客戶端也會得到相應(yīng)的IP配置信息,這樣未被授權(quán)的用戶就沒辦法登錄網(wǎng)絡(luò)。
  當(dāng)然我們還可以對DHCP服務(wù)器進行授權(quán)治理,這需要通過DC上的DHCP服務(wù)對域內(nèi)的其他服務(wù)器進行連接,并授權(quán)治理,這樣未被授權(quán)的DHCP服務(wù)器在域中也是沒有辦法運行的。



發(fā)表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發(fā)表
主站蜘蛛池模板: 久久精品中文字幕一区 | 国产一区二区精品 | 91视频在线免费观看 | 午夜视频 | av中文字幕在线播放 | 日韩aⅴ一区二区三区 | 91在线一区| 自拍偷拍第一页 | 亚洲精品日韩综合观看成人91 | 精品人伦一区二区三区蜜桃视频 | 日本一区二区久久 | av激情在线 | 极品少妇一区二区三区精品视频 | 久久久精品日本 | 免费超碰| 五月婷婷在线观看 | av观看免费 | 成人日韩视频 | 国产精品福利久久 | 国产中文字幕在线观看 | 国产精品久久久久久久蜜臀 | 成人看的羞羞视频免费观看 | 天堂综合网 | 欧美精品久久久 | 日韩色影视 | 日韩亚洲视频 | 男女羞羞视频网站 | 黄色大片在线 | 久久y | 青青草网| 91精品国产91久久久久久吃药 | 久久九| 欧美在线视频一区二区 | 麻豆沈芯语在线观看 | 欧美午夜精品久久久久免费视 | 中文字幕亚洲欧美日韩在线不卡 | 操干网 | 国产不卡一区在线观看 | 九九精品免费视频 | 日本精品视频在线播放 | 亚洲高清一区二区三区 |