dhcp和靜態(tài)ip哪個(gè)好

靜態(tài)IP好。

創(chuàng)新互聯(lián)建站成立10多年來，這條路我們正越走越好，積累了技術(shù)與客戶資源，形成了良好的口碑。為客戶提供做網(wǎng)站、網(wǎng)站制作、網(wǎng)站策劃、網(wǎng)頁設(shè)計(jì)、申請(qǐng)域名、網(wǎng)絡(luò)營銷、VI設(shè)計(jì)、網(wǎng)站改版、漏洞修補(bǔ)等服務(wù)。網(wǎng)站是否美觀、功能強(qiáng)大、用戶體驗(yàn)好、性價(jià)比高、打開快等等，這些對(duì)于網(wǎng)站建設(shè)都非常重要，創(chuàng)新互聯(lián)建站通過對(duì)建站技術(shù)性的掌握、對(duì)創(chuàng)意設(shè)計(jì)的研究為客戶提供一站式互聯(lián)網(wǎng)解決方案，攜手廣大客戶，共同發(fā)展進(jìn)步。

更好管理，但是管理起來比較麻煩，需要逐個(gè)綁定IP-MAC。DHCP分配下，每臺(tái)電腦要上網(wǎng)只要自動(dòng)獲取就可以了，比較簡單易行，但是對(duì)于網(wǎng)絡(luò)安全管理比較困難，因?yàn)槭遣还潭↖P，你沒辦法很確定該IP所對(duì)應(yīng)的M,AC，而進(jìn)行限制。

DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）是一個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議。

指的是由服務(wù)器控制一段IP地址范圍，客戶機(jī)登錄服務(wù)器時(shí)就可以自動(dòng)獲得服務(wù)器分配的IP地址和子網(wǎng)掩碼。默認(rèn)情況下，DHCP作為Windows Server的一個(gè)服務(wù)組件不會(huì)被系統(tǒng)自動(dòng)安裝，還需要管理員手動(dòng)安裝并進(jìn)行必要的配置。

怎樣實(shí)現(xiàn)DHCP服務(wù)器安全

一、啟用DHCP審核記錄

在DHCP服務(wù)器中到底發(fā)生了什么事情，管理員單靠肉眼是無法察覺的，最簡單的方法是查看Windows日志，但這時(shí)一定要確保啟用了DHCP服務(wù)器的“審核記錄”功能，否則，就無法在事件查看器中找到相應(yīng)的記錄。

筆者以Windows 2000服務(wù)器為例，依次點(diǎn)擊“開始→程序→管理工具→DHCP”后，彈出DHCP控制臺(tái)窗口，右鍵點(diǎn)擊你的服務(wù)器，在菜單中選擇“屬性”，彈出屬性設(shè)置對(duì)話框，切換到“常規(guī)”標(biāo)簽頁，確保一定要選中“啟用DHCP審核記錄”選項(xiàng)，最后點(diǎn)擊“確定”按鈕。

這樣就啟用了DHCP服務(wù)器的審核記錄，它的日志文件默認(rèn)保存在“C:\WINNT\System32\dhcp”目錄下。為了防止“不法之徒”惡意刪除日志，可以修改DHCP日志文件的存放路徑。切換到“高級(jí)”標(biāo)簽頁，點(diǎn)擊“審核日志路徑”欄的“瀏覽”按鈕，指定新的日志文件存放位置，接著，使用相同的方法，修改“數(shù)據(jù)庫路徑”，最后點(diǎn)擊“確定”。這樣，我們的DHCP日志就更加安全了。

二、指定DHCP管理用戶

在企業(yè)網(wǎng)中，為了加強(qiáng)對(duì)DHCP服務(wù)器的管理，網(wǎng)絡(luò)管理員要指定一個(gè)或若干用戶對(duì)DHCP服務(wù)器進(jìn)行管理。如筆者要指定賬號(hào)名為“CCE”的用戶能夠?qū)HCP進(jìn)行管理，在Windows 2000服務(wù)器中，進(jìn)入到“控制面板→管理工具”，運(yùn)行“Active Directory 用戶和計(jì)算機(jī)”工具，在彈出的窗口中，點(diǎn)擊“Users”選項(xiàng)，接著在右側(cè)框體中找到“DHCP Administrators”項(xiàng)，右鍵點(diǎn)擊，選擇“屬性”，彈出“DHCP Administrators屬性”對(duì)話框，切換到“成員”標(biāo)簽頁，點(diǎn)擊“添加”按鈕，將“CCE”用戶添加到列表框中，最后點(diǎn)擊“確定”按鈕，這樣“CCE”用戶就能夠管理DHCP服務(wù)器了。

三、對(duì)DHCP管理用戶限制

如果網(wǎng)絡(luò)管理員意外出現(xiàn)誤操作，將其他的用戶加入到DHCP管理組，那么這些用戶也會(huì)擁有對(duì)DHCP服務(wù)器的管理權(quán)限，這種情況的發(fā)生同樣會(huì)影響DHCP服務(wù)器的安全。如何對(duì)這些DHCP管理組用戶進(jìn)行限制呢？何不利用域安全策略，給DHCP服務(wù)器加個(gè)“雙保險(xiǎn)”。

如筆者只允許DHCP管理組的CCE用戶，對(duì)DHCP服務(wù)器擁有管理權(quán)限，而其他用戶只有“只讀”權(quán)限。進(jìn)入到“控制面板→管理工具”，運(yùn)行“域安全策略”工具，彈出安全策略控制臺(tái)窗口，接著依次展開“Windows 設(shè)置→安全設(shè)置→受限制的組”，然后在右側(cè)框體中的空白處單擊右鍵，選擇“添加組”，彈出添加組對(duì)話框，在欄中輸入“DHCP Administrators”后，點(diǎn)擊“確定”按鈕。

然后右鍵點(diǎn)擊“DHCP Administrators”，選擇“安全性”，彈出配置成員身份對(duì)話框，接著點(diǎn)擊“添加”按鈕，將“CCE”用戶添加到成員列表中，最后點(diǎn)擊“確定”。

DHCP有什么缺點(diǎn)

DHCP的優(yōu)缺點(diǎn)

DHCP服務(wù)優(yōu)點(diǎn)不少：網(wǎng)絡(luò)管理員可以驗(yàn)證IP地址和其它配置參數(shù)，而不用去檢查每個(gè)主機(jī)；DHCP不會(huì)同時(shí)租借相同的IP地址給兩臺(tái)主機(jī)；DHCP管理員可以約束特定的計(jì)算機(jī)使用特定的IP地址；可以為每個(gè)DHCP作用域設(shè)置很多選項(xiàng)；客戶機(jī)在不同子網(wǎng)間移動(dòng)時(shí)不需要重新設(shè)置IP地址。

但同時(shí)也存在不少缺點(diǎn)：DHCP不能發(fā)現(xiàn)網(wǎng)絡(luò)上非DHCP客戶機(jī)已經(jīng)在使用的IP地址；當(dāng)網(wǎng)絡(luò)上存在多個(gè)DHCP服務(wù)器時(shí)，一個(gè)DHCP服務(wù)器不能查出已被其它服務(wù)器租出去的IP地址；DHCP服務(wù)器不能跨路由器與客戶機(jī)通信，除非路由器允許BOOTP轉(zhuǎn)發(fā)。

詳細(xì)介紹

什么是DHCP服務(wù)器，使用DHCP服務(wù)器用什么好處？

1，DHCP這學(xué)系統(tǒng)必備的基本知識(shí)哦。 動(dòng)態(tài)主機(jī)分配協(xié)議（DHCP）是一個(gè)簡化主機(jī)IP地址分配管理的TCP/IP 標(biāo)準(zhǔn)協(xié)議。用戶可以利用DHCP服務(wù)器管理動(dòng)態(tài)的IP地址分配及其他相關(guān)的環(huán)境配置工作（如：DNS、WINS、Gateway的設(shè)置）。 在使用TCP/IP協(xié)議的網(wǎng)絡(luò)上，每一臺(tái)計(jì)算機(jī)都擁有唯一的計(jì)算機(jī)名和IP地址。IP地址（及其子網(wǎng)掩碼）使用與鑒別它所連接的主機(jī)和子網(wǎng)，當(dāng)用戶將計(jì)算機(jī)從一個(gè)子網(wǎng)移動(dòng)到另一個(gè)子網(wǎng)的時(shí)候，一定要改變?cè)撚?jì)算機(jī)的IP地址。如采用靜態(tài)IP 地址的分配方法將增加網(wǎng)絡(luò)管理員的負(fù)擔(dān)，而DHCP可以讓用戶將DHCP服務(wù)器中的IP 地址數(shù)據(jù)庫中的IP 地址動(dòng)態(tài)的分配給局域網(wǎng)中的客戶機(jī)，從而減輕了網(wǎng)絡(luò)管理員的負(fù)擔(dān)。用戶可以利用Windows 2000 服務(wù)器提供的DHCP服務(wù)在網(wǎng)絡(luò)上自動(dòng)的分配IP地址及相關(guān)環(huán)境的配工作。 在使用DHCP時(shí)，整個(gè)網(wǎng)絡(luò)至少有一臺(tái)NT 服務(wù)器上安裝了DHCP服務(wù)，其他要使用DHCP功能的工作站也必須設(shè)置成利用DHCP獲得IP地址。如圖 1所示是一個(gè)支持DHCP的網(wǎng)絡(luò)實(shí)例 2。2" 使用 DHCP的好處： 安全而可靠的設(shè)置 DHCP 避免了因手工設(shè)置IP地址及子網(wǎng)掩碼所產(chǎn)生的錯(cuò)誤，同時(shí)也避免了把一個(gè)IP地址分配給多臺(tái)工作站所造成的地址沖突。降低了管理IP地址設(shè)置的負(fù)擔(dān)使用DHCP 服務(wù)器大大縮短了配置或重新配置網(wǎng)絡(luò)中工作站所花費(fèi)的時(shí)間，同時(shí)通過對(duì)DHCP服務(wù)器的設(shè)置可靈活的設(shè)置地址的租期。同時(shí)，DHCP 地址租約的更新過程將有助于用戶確定那個(gè)客戶的設(shè)置需要經(jīng)常更新（如：使用便攜機(jī)的客戶經(jīng)常更換地點(diǎn)），且這些變更由客戶機(jī)與DHCP服務(wù)器自動(dòng)完成，無需網(wǎng)絡(luò)管理員干涉。 3。。意思就是有了DHCP我們就不需要給一個(gè)大網(wǎng)吧的每臺(tái)機(jī)子手動(dòng)配置IP地址了。而是通過DHCP，每次開機(jī)，它自動(dòng)分配。當(dāng)機(jī)子關(guān)閉，或者IP釋放候，又可以把IP收回，這樣，節(jié)省IP，又省時(shí)省力。。

網(wǎng)站標(biāo)題：dhcp服務(wù)器安全嗎 dhcp服務(wù)器是什么設(shè)備
網(wǎng)站鏈接：http://www.yijiale78.com/article20/ddocico.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站設(shè)計(jì)公司、微信小程序、標(biāo)簽優(yōu)化、網(wǎng)站建設(shè)、全網(wǎng)營銷推廣、定制網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)