当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 局域网中工作站通过DHCP绑定功能高效上网

安全基础
IE浏览器防黑十大秘籍,黑客也没招
网络工程师讲解系统安全漏洞的形成和防治
清除导致XP系统反复重启的新网银木马
识破QQ欺骗网络地址的几种方法汇总
安全基础知识 细说暴库的原理与方法
排除无线突然中断故障实例
强搜天线 搜出WiFi世界的安全漏洞
网管应用技巧 内网安全十大策略说明
如何修改局域网内部打印机的IP地址
如何找出IIS中隐藏的网站
EFS加密技术的概念分析及一次解密经过
提高Windows XP系统安全性要关闭的10种服务
PHPBB 2.0.22 MOD版最新注入漏洞
修复Windows系统忘记密码的9个高招
用SockOnline软件轻松突破端口限制
安全基础知识 最强0到33600端口详解
执行文件方式加密FLASH文件的解密方法
网吧被入侵后的应对解决方法
网页“黑手”如何攻击你的Windows系统
不要让别人读了你的信 谈私密数据保护

安全基础 中的 局域网中工作站通过DHCP绑定功能高效上网


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2010-01-03   浏览: 32 ::
收藏到网摘: n/a

 多数单位局域网目前都采用路由器连接或代理服务器连接方式进行共享上网,在这种共享上网条件下,局域网中的每台工作站要想能够顺利地访问到Internet网络中的内容,就必须依次在每个客户端设置好局域网网关地址;如果局域网用户还希望通过域名方式访问内网服务器的话,还需要在每个客户端设置好DNS服务器地址。

  尽管用手工方法设置这些工作站上网参数并不是一件难事,但是对于那些包含了许多工作站数量的的局域网来说,依次在每一台工作站中设置上述网络参数,网管人员的工作量显然是十分巨大的,而且这样操作也不利于提高局域网的管理与维护效率。更让人难以接受的是,如果局域网中的代理服务器或路由器地址发生变化的话,那么每一台工作站的网络参数都必须要跟着修改。

  绑定需求

  为了有效提高局域网工作站的上网效率,我们有必要想办法让每一台工作站自动使用指定的网关地址,以及自动使用指定的DNS服务器,那样一来我们不但能够大大地减轻网络参数设置工作量,而且还能灵活地应对网关地址和DNS服务器地址发生变化的特殊情况。要做到这一点,我们可以借助DHCP服务特殊的绑定功能,将网关地址和DNS服务器地址巧妙地绑定在DHCP服务器中,日后局域网工作站向DHCP服务器申请IP地址时,也会一并获取网关地址和DNS服务器地址的,而且这些地址即使发生变化的话,我们只要在DHCP服务器中进行一次性修改就可以了,而不需要对工作站进行任何修改。下面,本文就向各位详细介绍如何通过DHCP服务器的地址绑定功能,来让局域网工作站自动获得网关地址和DNS服务器地址,从而有效提高局域网的管理与维护效率。

  绑定步骤

  假设在局域网中有一台工作十分正常的DHCP服务器,该服务器的地址为192.168.10.18,局域网中所有工作站都通过“自动获取IP地址”的方式来向DHCP服务器动态申请地址,同时局域网内部网络运行很正常。现在局域网中的每台工作站需要通过代理服务器进行Internet共享访问,假设代理服务器的IP地址为192.168.10.19,同时单位内部的用户在访问局域网服务器时,也需要通过域名进行访问操作,DNS服务器的IP地址假设与DHCP服务器地址一样的。要实现上述访问目的,我们可以按照如下步骤来将代理服务器地址与DNS服务器地址绑定在DHCP服务器上,以便让局域网中的所有工作站都能自动获取这些地址,而不需要网络管理人员手工进行配置:

  首先以超级管理员身份登录进DHCP服务器所在的计算机系统,并在系统桌面中依次单击“开始”/“设置”/“控制面板”命令,打开系统的控制面板窗口,用鼠标双击其中的“管理工具”工具图标,打开服务器系统的管理工具列表窗口,在该窗口中双击“DHCP”图标,打开DHCP控制台界面,如图1所示。

  其次在该界面的左侧列表区域,找到我们事先已经架设好的并且运行正常的目标DHCP服务器,例如本文这里使用的服务器域名称为“yccsgzs.ycsti.cn”,用鼠标展开目标服务器,然后用鼠标右键单击其中的“服务器选项”,从弹出的快捷菜单中执行“配置选项”命令,在其后出现的选项设置窗口中单击“常规”标签,打开如图2所示的标签设置页面。在该页面中,我们会看到许多可用设置选项,其中的“路由器”选项和“DNS服务器”选项就是我们需要设置的。

  接着我们可以将“路由器”选项前面的方框打勾选中,然后在对应该选项下面的文本框中输入代理服务器的主机名称或者IP地址,在这里我们必须输入“192.168.10.19”,在确认代理服务器地址输入正确后,再用鼠标单击“添加”按钮,最后单击“确定”按钮,这样一来我们就能将代理服务器的IP地址捆绑在DHCP服务器中了;日后局域网工作站向DHCP服务器申请IP地址时,也会一并申请得到本地工作站的网关地址。

  下面我们再将“DNS域名”选项前面的方框勾选起来,然后在如图3所示的设置文本框中,输入局域网DNS服务器的域名名称,假设在这里我们输入的局域网域名名称为“ycsti.sti.cn”;之后单击“高级”标签,并在对应标签页面中选中“DNS服务器”选项,然后在对应该选项下面的文本框中输入DNS服务器的IP地址,这里笔者输入的是“192.168.10.18”,输入完毕后,单击“确定”按钮,这样一来我们就能将DNS域名解析服务与DHCP服务器绑定在一起了,日后局域网工作站向DHCP服务器申请IP地址时,也会一并申请得到DNS服务器地址,到时普通工作站就能通过域名来访问局域网服务器了。

  完成上面的所有设置操作后,我们重新返回到DHCP控制台窗口,然后在左侧列表区域用鼠标单击“服务器选项”,随后我们就能在右侧列表区域中看到前面的设置参数了,这个时候就表明我们已经将代理服务器的IP地址以及DNS服务器的IP地址捆绑在DHCP服务器中了。

  上网设置

  完成服务器各个地址的绑定操作后,局域网工作站就不需要重复设置代理服务器地址和DNS服务器地址了,我们只要在工作站中进行如下设置,就能让工作站快速上网访问了:

  首先在工作站系统桌面中依次单击“开始”/“设置”/“网络连接”命令,在弹出的网络连接列表窗口中,用鼠标右键单击其中的“本地连接”图标,从弹出的快捷菜单中执行“属性”命令,打开本地连接属性设置窗口;

  其次选中该设置窗口“常规”标签页面中的“Internet协议(TCP/IP)”选项,并单击“属性”按钮,打开如图4所示的TCP/IP属性设置界面,将该界面中的“自动获得IP地址”以及“自动获得DNS服务器地址”项目全部选中,最后单击“确定”按钮,这样一来局域网工作站日后就能通过DHCP服务器顺利获得共享上网的代理服务器地址,从而进行Internet访问操作了,而且工作站还能通过绑定在DHCP服务器中的DNS服务,来使用DNS服务器进行域名访问了。

  怎么样,通过地址的巧妙绑定,我们是不是能够大大地减轻局域网工作站的上网设置工作量呢?而且日后代理服务器或DNS服务器地址发生变化的话,我们根本不需要在工作站中进行任何修改,只需要一次性地在DHCP服务器中修改就可以了。