在計算機數量較多的局域網工作環境中，網絡治理員常常會利用DHCP效勞，來動態為局域網中的每一臺計算機分配IP地址、默認網關地址、子網掩碼地址以及DNS效勞器地址等。不過，在充分享受DHCP效勞帶給我們便利的同時，局域網中的局部計算機也會遭遇由該效勞引起的不適，例如普通計算機經常出現無法申請IP地址或IP地址發生重復這樣的故障現象，這些故障現象一旦出現后，普通上網用戶往往無法在客戶端自行解決，而需要等待網絡治理員親自解決，這顯然會影響局域網的運行效率；此外，類似上述類型的網絡故障要是頻繁出現的話，也會影響局域網網絡的運行穩定性。為了提高局域網網絡的運行穩定性，我們需要全力以赴地“安撫〞DHCP效勞，確保局域網中由DHCP效勞引起的網絡故障降低到最小限度！一、使用保存地址，解決IP地址重復故障

昨天早晨，筆者還在上班的路上，單位財務部門的小薛就打向筆者“求援〞，他們處室的一臺保存財務信息的效勞器無法正常訪問。同事小薛在檢查這臺存儲財務信息的專用效勞器時，發現系統頻繁出現類似IP地址重復這樣的故障提示。翻開這臺效勞器的TCP/IP屬性設置窗口時，發現該效勞器沒有使用靜態的固定IP地址，而是選用了自動獲取IP地址的模式，也就是說通過局域網中的DHCP效勞器來獲得動態的IP地址。據同事小薛稱，這臺財務專用效勞器頻繁會彈出類似于上面的故障提示，請求筆者幫助解決這樣的網絡“頑癥〞。

根據上面的故障現象，筆者估量問題多半出在DHCP效勞上，很可能是財務專用效勞器沒有從局域網DHCP效勞器中分配到有效的IP地址；于是筆者立刻登錄到DHCP效勞器所在的主機系統，依次單擊“開始〞/“設置〞/“控制面板〞命令，之后在系統控制面板窗口中依次雙擊“治理工具〞、“DHCP〞圖標，翻開DHCP效勞控制臺窗口，然后用鼠標右鍵單擊目標DHCP效勞器選項，從彈出的快捷菜單中執行“屬性〞命令，進入目標DHCP效勞器的屬性設置窗口，在該設置窗口中筆者發現財務專用效勞器確實沒有屬于自己的專用IP地址。

于是，筆者立刻在DHCP效勞器的目標作用域下，用鼠標右鍵單擊“保存〞選項，從彈出的右鍵菜單中執行“新建保存〞命令，翻開如下列圖所示的設置對話框。

在該設置對話框中設置好保存名稱、保存地址以及財務專用效勞器的網卡物理地址，最后單擊“添加〞按鈕，完成財務專用效勞器保存IP地址的創立操作，如此一來該財務專用效勞器就不需要參與IP地址的動態分配了，而新建的保存IP地址為該財務專用效勞器單獨使用，以后效勞器系統就不會出現類似IP地址重復這樣的故障提示了。

需要提醒各位注意的是，在創立保存IP地址時，將欲保存的某個目標IP地址和需要固定IP地址的財務專用效勞器網卡Mac地址捆綁在一起即可，財務專用效勞器網卡MAC地址獲取可以通過執行“ipconfig/all〞字符串命令來獲取。二、延長租用期限，為客戶端分配固定地址

見到這樣的標題，相信許多朋友都會感到很納悶，DHCP效勞器只能為局域網中的客戶端分配動態IP地址，怎么現在就能分配固定IP地址呢？由于在默認狀態下，DHCP效勞器為局域網客戶端分配的動態IP地址有效使用期限為8天時間，一旦客戶端獲得的動態IP地址使用時間到期后，DHCP效勞器將會從地址池中為客戶端重新分配處于閑置狀態的IP地址，如此一來用戶就會覺得客戶端的IP地址是不停動態變化的。

如果我們能夠想方法將DHCP效勞器第一次分配給客戶端的IP地址，無限期地讓客戶端使用，那么對于用戶來說，對應客戶端的IP地址就是固定不變的，這樣一來我們就能實現為客戶端分配固定IP地址的目的了。要做到這一點其實很容易，我們只要修改DHCP效勞器的IP地址租用期限參數，讓其租用期限參數從默認的“8天〞時間修改為無限制，下面就是具體的修改步驟：

首先以系統治理員身份登錄進DHCP效勞器所在的主機系統，依次單擊“開始〞/“設置〞/“控制面板〞命令，之后在系統控制面板窗口中依次雙擊“治理工具〞、“DHCP〞圖標，翻開DHCP效勞控制臺窗口，再用鼠標右鍵單擊DHCP效勞器目標作用域選項，從彈出的右鍵菜單中執行“屬性〞命令，翻開目標作用域的屬性設置窗口；

其次單擊該屬性設置窗口中的“常規〞標簽，翻開如下列圖所示的標簽設置頁面。

在這里，我們發現DHCP客戶端的默認租約期限為8天，此時為了讓客戶端分配獲得的IP地址固定不變，我們可以選中這里的“無限制〞選項，再單擊“確定〞按鈕，如此一來DHCP客戶端的租用期限就會自動變成無限制，那樣一來就相當于DHCP效勞器為客戶端分配了固定的IP地址。三、設置高級參數，解決IP地址無法回收故障

筆者曾經在保護DHCP效勞器的時候，發現某個作用域下面的一些IP地址明明租約期限已經到期，可是很長一段時間后，DHCP效勞器卻并沒有對這些過期的IP地址進行回收，從而導致局域網中的客戶端工作站常常出現不能自動獲得IP地址的故障現象。面對這種故障現象，筆者開始疑心這種故障現象是由于客戶端工作站與局域網DHCP效勞器之間的通信連接不穩定引起的。

可是，當筆者嘗試從某些客戶端工作站訪問局域網DHCP效勞器時，發現網絡連接很正常，而且訪問速度也很快，這說明DHCP效勞器無法回收IP地址的故障現象與網絡連接不暢無關。后到網上搜索相關信息后，筆者發現這種現象原來與DHCP效勞器設置不當有關，只要進入DHCP效勞器的高級設置頁面進行適當設置就可以了，下面就是具體的設置步驟：

首先以系統治理員身份登錄進DHCP效勞器所在的主機系統，依次單擊“開始〞/“設置〞/“控制面板〞命令，之后在系統控制面板窗口中依次雙擊“治理工具〞、“DHCP〞圖標，翻開DHCP效勞控制臺窗口，再用鼠標右鍵單擊DHCP效勞器目標作用域選項，從彈出的右鍵菜單中執行“屬性〞命令，翻開目標作用域的屬性設置窗口；

其次單擊該屬性設置窗口中的“高級〞標簽，翻開如下列圖所示的標簽設置頁面。

檢查這里的“僅DHCP〞選項是否處于選中狀態，要是發現該選項還沒有被選中時，我們應該及時將它重新選中，最后再單擊“確定〞按鈕，如此一來DHCP效勞器無法回收IP地址的故障現象就可能防止了。當然，在這里還需要提醒各位注意的是，在IP地址數量不夠分配的情況下，我們盡量將DHCP客戶端的默認租約期限時間縮短，確保DHCP效勞器能夠及時將那些處于空閑狀態的IP地址回收回去，從而有效提高有限IP地址的利用效率。四、善于備份參數，及時恢復受損DHCP效勞器

在局域網組網規模相對較大的工作環境中，DHCP效勞器中可能包含假設干個作用域，每一個作用域不僅參數不盡相同，而且包含的參數內容也很多，萬一DHCP效勞器所在的主機系統由于意外因素發生崩潰的話，那么網絡治理員往往很難使用手工方法DHCP效勞器的工作狀態恢復正常。

為了能夠及時將受損DHCP效勞器的工作狀態恢復正常，我們應該在平時DHCP效勞器工作狀態正常的時候，對其配置參數及時進行備份，日后就能在故障發生時快速將受損的DHCP效勞器恢復正常了，下面就是備份DHCP效勞器的具體操作步驟：

首先以系統治理員身份登錄進DHCP效勞器所在的主機系統，依次單擊“開始〞/“設置〞/“控制面板〞命令，之后在系統控制面板窗口中依次雙擊“治理工具〞、“DHCP〞圖標，翻開DHCP效勞控制臺窗口；

其次在該控制臺窗口的左側顯示區域，用鼠標右鍵單擊DHCP效勞器主機名稱，從彈出的右鍵菜單中執行“備份〞命令，在其后彈出的瀏覽文件夾對話框中，選中一個用于保存DHCP效勞器配置參數的文件夾，最后單擊“確定〞按鈕，就能完成DHCP效勞器配置參數的備份任務了。

當然，如果熟悉DOS命令的話，我們還可以進入DOS命令行工作狀態，并在該命令提示符下執行字符串“netshdhcpserverexportc:\aaa.txtall〞，這樣一來系統就會自動將DHCP效勞器的參數配置信息備份保存到“c:\aaa.txt〞文本文件中了，日后可以執行字符串命令“netshdhcpserverimportc:\aaa.txtall〞來快速恢復受損的DHCP效勞器。五、正確進行授權，解決非法DHCP的“干擾〞

一般來說，只有局域網中的網絡治理員才能有權限進行DHCP效勞器的架設與治理，不過局域網中有時也有一些用戶為測試DHCP效勞功能，往往會自己動手搭建一臺簡易的DHCP效勞器，那樣一來同一個局域網網絡中可能會因此出現多臺DHCP效勞器同時工作的局面。

在一個沒有使用活動目錄的局域網工作環境中，這是一個非常讓人頭疼的問題，局域網客戶端工作站申請IP地址時往往在登錄后向局域網發出播送信息，覓找可用的DHCP效勞器。當局域網網絡中同時存在多臺DHCP效勞器時，客戶端工作站搜索到的第一臺可能就是普通用戶隨意架設的那臺非法DHCP效勞器，如此一來工作站獲得網絡配置后，將會產生錯誤的網絡配置，到時自然也就不能正常連接網絡了。

要想有效防止上述故障現象，我們可以考慮使用支持活動目錄效勞的網絡，然后在活動目錄中對網絡治理員架設的DHCP效勞器進行正確授權，而那些沒有經過授權的DHCP效勞器是沒有權利向局域網中的客戶端工作站提供動態地址分配效勞的，這樣一來我們就能解決非法DHCP效勞器的“干擾〞了。六、合理排除地址，解決重要地址被奪用故障

在局域網中總有一些核心網絡設備需要使用固定的IP地址，可是如果DHCP效勞器的地址池范圍設置不當的話，就可能將這些重要的IP地址動態分配給客戶端工作站，那樣一來核心網絡設備系統上就容易出現重要IP地址被強行奪用的現象，到時整個局域網的運行穩定性就會受到影響。

為了提高局域網網絡的運行穩定性，我們應該先將局域網中核心網絡設備使用的IP地址單獨列寫出來，之后進入到DHCP效勞器的屬性設置窗口，將那些重要的IP地址從DHCP效勞器的IP地址池中排除出來，確保DHCP效勞器不會將已經使用過的IP地址提供應局域網中的DHCP客戶端工作站。

比方說，筆者單位局域網A子網地址范圍是10.168.160.1～10.168.160.254，現在單位決定將10.168.160.1～10.168.160.10范圍內的IP地址用于局域網中的核心網絡設備，為了保證這些地址不會被DHCP效勞器分配給局域網客戶端，我們需要對DHCP效勞器進行如下設置：

首先以系統治理員身份登錄進DHCP效勞器所在的主機系統，依次單擊“開始〞/“設置〞/“控制面板〞命令，之后在系統控制面板窗口中依次雙擊“治理工具〞、“DHCP〞圖標，翻開DHCP效勞控制臺窗口，再用鼠標右鍵單擊DHCP效勞器A子網作用域下面的地址池選項，從彈出的右鍵菜單中執行“新建排除范圍〞命令，翻開如下列圖所示的排除范圍設置對話框；

其次在該對話框的起始IP地址文本框中輸入10.168.160.1，在結束IP地址文本框中輸入10.168.160.10，再單擊“添加〞按鈕，那么局域網中的DHCP效勞器就不會將10.168.160.1～10.168.160.10范圍內的IP地址動態分配給局域網客戶端工作站了。

當然，要是發現DHCP效勞器還沒有建立A子網作用域時，我們應該重新創立該作用域，并且將該作用域的連續地址范圍設置成10.168.160.1～10.168.160.254，之后就能針對該作用域設置排除地址，并且可以只排除一個地址，也可以對連續的IP地址段進行排除。七、有效授權治理，解決非法更改DHCP的麻煩

DHCP效勞器是局域網中的一項非常重要的網絡效勞，在局域網工作環境中我們應該指定一個或多個系統用戶對DHCP效勞器進行專門治理保護，以便有效防止非法用戶隨意對DHCP效勞器的配置參數進行修改，從而造成局域網的運行穩定性受到破壞。

要做到這一點，我們可以在啟用活動目錄效勞的局域網域控制器中，雙擊系統治理工具中的“ActiveDirectory用戶和計算機〞圖標，依次展開“Users〞/“DHCPAdministrators〞組，之后進入“成員〞標簽設置頁面，并在其中添加我們認為可以信賴的系統用戶就可以了；

緊接著在局域網域控制器中，依次展開域平安策略/Windows設置/平安設置分支選項，再選擇對應分支選項下面的受限制的組，再將DHCPAdministrators組也參加到受限組中，下面再翻開DHCPAdministrators組，進入“平安性〞標簽設置頁面，將能夠治理DHCP的系統用戶手工參加到該組中就可以了，如此一來只有事先指定的系統用戶才能對局域網中的DHCP效勞器進行治理與保護，而其他任何用戶都將無權利修改DHCP效勞器的工作參數。八、集中進行治理，提高DHCP效勞器治理效率

在規模較大的局域網工作環境中，可能會同時運行有多臺DHCP效勞器，每一臺DHCP效勞器都可能位于不同的位置，網絡治理員要是對DHCP效勞進行逐一保護時可能會很麻煩。其實，在基于WindowsServer2003系統的局域網工作環境中，網絡治理員可以對位于不同位置的多臺DHCP效勞器進行集中治理