当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 局域网中工作站通过DHCP绑定功能高效上网

安全基础
黑客攻击行为的特征分析及反攻击技术
Windows 2000中隐患重重的十大“服务”
网页脚本攻击防范全攻略
防患于未然 轻松做好Windows 2000安全策略
用注册表为操作系统砌九堵安全墙
完善网站程序 脚本攻击防范策略完全篇
两步修改XP远程管理默认端口可防止入侵
消除Windows XP自身的安全隐患
保护Windows不受恶意代码攻击
如何关闭和限制电脑不用的端口
修改Windows 2000远程终端默认端口
操作系统被入侵后的修复过程
利用微软基准安全分析器打造你安全的系统
数字签名技术简介
检测和删除系统中的木马
QQ密码破解程序
P2P中保障Windows网络安全
在代码中查找安全性缺陷的专家提示
QQ安全的三大纪律八项注意
如何保证文件夹的绝对安全

安全基础 中的 局域网中工作站通过DHCP绑定功能高效上网


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2010-01-03   浏览: 95 ::
收藏到网摘: n/a

 多数单位局域网目前都采用路由器连接或代理服务器连接方式进行共享上网,在这种共享上网条件下,局域网中的每台工作站要想能够顺利地访问到Internet网络中的内容,就必须依次在每个客户端设置好局域网网关地址;如果局域网用户还希望通过域名方式访问内网服务器的话,还需要在每个客户端设置好DNS服务器地址。

  尽管用手工方法设置这些工作站上网参数并不是一件难事,但是对于那些包含了许多工作站数量的的局域网来说,依次在每一台工作站中设置上述网络参数,网管人员的工作量显然是十分巨大的,而且这样操作也不利于提高局域网的管理与维护效率。更让人难以接受的是,如果局域网中的代理服务器或路由器地址发生变化的话,那么每一台工作站的网络参数都必须要跟着修改。

  绑定需求

  为了有效提高局域网工作站的上网效率,我们有必要想办法让每一台工作站自动使用指定的网关地址,以及自动使用指定的DNS服务器,那样一来我们不但能够大大地减轻网络参数设置工作量,而且还能灵活地应对网关地址和DNS服务器地址发生变化的特殊情况。要做到这一点,我们可以借助DHCP服务特殊的绑定功能,将网关地址和DNS服务器地址巧妙地绑定在DHCP服务器中,日后局域网工作站向DHCP服务器申请IP地址时,也会一并获取网关地址和DNS服务器地址的,而且这些地址即使发生变化的话,我们只要在DHCP服务器中进行一次性修改就可以了,而不需要对工作站进行任何修改。下面,本文就向各位详细介绍如何通过DHCP服务器的地址绑定功能,来让局域网工作站自动获得网关地址和DNS服务器地址,从而有效提高局域网的管理与维护效率。

  绑定步骤

  假设在局域网中有一台工作十分正常的DHCP服务器,该服务器的地址为192.168.10.18,局域网中所有工作站都通过“自动获取IP地址”的方式来向DHCP服务器动态申请地址,同时局域网内部网络运行很正常。现在局域网中的每台工作站需要通过代理服务器进行Internet共享访问,假设代理服务器的IP地址为192.168.10.19,同时单位内部的用户在访问局域网服务器时,也需要通过域名进行访问操作,DNS服务器的IP地址假设与DHCP服务器地址一样的。要实现上述访问目的,我们可以按照如下步骤来将代理服务器地址与DNS服务器地址绑定在DHCP服务器上,以便让局域网中的所有工作站都能自动获取这些地址,而不需要网络管理人员手工进行配置:

  首先以超级管理员身份登录进DHCP服务器所在的计算机系统,并在系统桌面中依次单击“开始”/“设置”/“控制面板”命令,打开系统的控制面板窗口,用鼠标双击其中的“管理工具”工具图标,打开服务器系统的管理工具列表窗口,在该窗口中双击“DHCP”图标,打开DHCP控制台界面,如图1所示。

  其次在该界面的左侧列表区域,找到我们事先已经架设好的并且运行正常的目标DHCP服务器,例如本文这里使用的服务器域名称为“yccsgzs.ycsti.cn”,用鼠标展开目标服务器,然后用鼠标右键单击其中的“服务器选项”,从弹出的快捷菜单中执行“配置选项”命令,在其后出现的选项设置窗口中单击“常规”标签,打开如图2所示的标签设置页面。在该页面中,我们会看到许多可用设置选项,其中的“路由器”选项和“DNS服务器”选项就是我们需要设置的。

  接着我们可以将“路由器”选项前面的方框打勾选中,然后在对应该选项下面的文本框中输入代理服务器的主机名称或者IP地址,在这里我们必须输入“192.168.10.19”,在确认代理服务器地址输入正确后,再用鼠标单击“添加”按钮,最后单击“确定”按钮,这样一来我们就能将代理服务器的IP地址捆绑在DHCP服务器中了;日后局域网工作站向DHCP服务器申请IP地址时,也会一并申请得到本地工作站的网关地址。

  下面我们再将“DNS域名”选项前面的方框勾选起来,然后在如图3所示的设置文本框中,输入局域网DNS服务器的域名名称,假设在这里我们输入的局域网域名名称为“ycsti.sti.cn”;之后单击“高级”标签,并在对应标签页面中选中“DNS服务器”选项,然后在对应该选项下面的文本框中输入DNS服务器的IP地址,这里笔者输入的是“192.168.10.18”,输入完毕后,单击“确定”按钮,这样一来我们就能将DNS域名解析服务与DHCP服务器绑定在一起了,日后局域网工作站向DHCP服务器申请IP地址时,也会一并申请得到DNS服务器地址,到时普通工作站就能通过域名来访问局域网服务器了。

  完成上面的所有设置操作后,我们重新返回到DHCP控制台窗口,然后在左侧列表区域用鼠标单击“服务器选项”,随后我们就能在右侧列表区域中看到前面的设置参数了,这个时候就表明我们已经将代理服务器的IP地址以及DNS服务器的IP地址捆绑在DHCP服务器中了。

  上网设置

  完成服务器各个地址的绑定操作后,局域网工作站就不需要重复设置代理服务器地址和DNS服务器地址了,我们只要在工作站中进行如下设置,就能让工作站快速上网访问了:

  首先在工作站系统桌面中依次单击“开始”/“设置”/“网络连接”命令,在弹出的网络连接列表窗口中,用鼠标右键单击其中的“本地连接”图标,从弹出的快捷菜单中执行“属性”命令,打开本地连接属性设置窗口;

  其次选中该设置窗口“常规”标签页面中的“Internet协议(TCP/IP)”选项,并单击“属性”按钮,打开如图4所示的TCP/IP属性设置界面,将该界面中的“自动获得IP地址”以及“自动获得DNS服务器地址”项目全部选中,最后单击“确定”按钮,这样一来局域网工作站日后就能通过DHCP服务器顺利获得共享上网的代理服务器地址,从而进行Internet访问操作了,而且工作站还能通过绑定在DHCP服务器中的DNS服务,来使用DNS服务器进行域名访问了。

  怎么样,通过地址的巧妙绑定,我们是不是能够大大地减轻局域网工作站的上网设置工作量呢?而且日后代理服务器或DNS服务器地址发生变化的话,我们根本不需要在工作站中进行任何修改,只需要一次性地在DHCP服务器中修改就可以了。