信息系统安全工程师--第三十三课之配置作用域

大家好，我是小亮。上节课程我们讲了DHCP服务器的搭建，今天我们DHCP第三节之配置作用域。由于个人原因，只能打字了，见谅。
------------------------------------------------------------
一直有人问我，为什么推出的教程都不是语音的。因为这些教程都是免费发布的，肯定没有VIP的教程专业，见谅！
好了，我们正式开始今天的课程。在DHCP服务器授权之后，首要任务便是创建作用域以及配置，作用域实际就是一段IP的地址范围，当DHCP客户机请求IP地址时，DHCP服务器将从此段范围内选取一个尚未出租的IP地址，将其分配给DHCP客户机。
每一个DHCP服务器中至少有一个作用域，为一个网段分配IP地址。如果要为多个网段分配IP地址，就需要在DHCP服务器上创建多个作用域。
1.新建作用域
我们直接演示吧。
第一步右击DHCP服务器，从弹出的快捷菜单中选择新建作用域
第二步键入IP地址范围
第三步输入排除的IP地址范围。即服务器不分配的IP地址范围，如打印机服务器的固定IP
第四步输入租约期限，默认为八天，可以自己更改
第五步出现‘配置DHCP选项’窗口，这些为可选的选项，可以稍后配置。
第六步完成配置
2.激活作用域
新建作用域完成后，作用域前面有红色箭头，表明作用域状态为不活动，此时客户端不能从该作用域获得IP地址（在作用域没有配置完成之前，防止客户机申请到不完整的TCP/IP信息），配置完成作用域个选项后，需要激活作用域。方法是右击作用域，在弹出的快捷菜单中选择激活命令。
激活后，作用域前面的红色向下箭头消失。
3.配置作用域选项
创建了DHCP作用域后，就可以为DHCP客户机配置选项，作用域选项可以给本网段的客户机分配一些可选参数，如路由器的IP地址、DNS服务器的IP地址等。作用域选项只可用于本作用域的客户机。例如，每个子网都有不同的作用域，那么就可以为每个子网定义一个默认网关地址。配置选项是从指定的作用域中右击作用域选项来设置的。
如果配置本网段的默认网关的地址，则勾选003路由器复选框，添加IP地址192.168.1.1.按照同样的方法。还可以配置006DNS服务器等选项。
4.配置客户端保留
客户端保留可以确保让某台计算机总是获得同一IP地址（通常用于某种服务器）。新建保留的方法是在DHCP控制台中右击保留选项。这里注意一下，输入MAC地址时，中间是不带短线的。
那么从以上的作用域选项配置可知，当有多个作用域时，需要在各个的作用域下分别配置作用域选项。如果有些作用域的选项是一样的，如公司网络中不同网段所配置的DNS服务器是一样的，这样就没必要多次在各个作用域中配置。只需在服务器选项中配置。
要注意的是服务器选项、作用域选项和保留选项之间的关系，一般来说，各选项的功能都是配置客户机的TCP/IP菜熟的可选项，但个选项的应用范围和优先级不一样。服务器选项在本服务器上左右的作用域生效，作用域选项在本作用域中生效，保留选项在保留的客户机生效。优先级由高到低的依次为：保留选项、作用域选项、服务器选项。
------------------------------------------------------
好了，本节课结束，大家再见！