管理和監(jiān)視 dhcp

1、網(wǎng)絡(luò)基本架構(gòu)的實(shí)現(xiàn)和管理——Windows Server 2003 網(wǎng)絡(luò)基本架構(gòu)的實(shí)現(xiàn)和管理,第1章 了解 TCP/IP 協(xié)議組第2章 在多子網(wǎng)網(wǎng)絡(luò)中分 配 IP 地址第3章 使用路由和遠(yuǎn)程訪 問配置路由第4章 配置客戶端 IP 地址第5章 使用 DHCP 分配 IP 地址第6章 管理和監(jiān)視 DHCP第7章 解析名稱,第8章 使用 DNS

2、解析主機(jī)名第9章 管理和監(jiān)視域名系統(tǒng)第10章 安裝和配置 Windows Internet 名稱服務(wù)第11章 找出一般連接性問題第12章 使用 IPSec 和證書保 護(hù)網(wǎng)絡(luò)通信第13章 配置網(wǎng)絡(luò)訪問第14章 管理并監(jiān)視網(wǎng)絡(luò)訪問,第6章 管理和監(jiān)視 DHCP,管理 DHCP 數(shù)據(jù)庫監(jiān)視 DHCP 為 DHCP 應(yīng)用安全指導(dǎo)方針,管理 DHCP 數(shù)據(jù)庫,

3、管理 DHCP 概述DHCP 數(shù)據(jù)庫DHCP 數(shù)據(jù)庫的備份和恢復(fù)備份和恢復(fù) DHCP 數(shù)據(jù)庫的方法DHCP 數(shù)據(jù)庫的協(xié)調(diào)協(xié)調(diào) DHCP 數(shù)據(jù)庫的方法課堂練習(xí) 管理 DHCP 數(shù)據(jù)庫,6.1 管理 DHCP 數(shù)據(jù)庫,管理 DHCP 概述,通過管理 DHCP 服務(wù)來反映不斷變化的客戶端 IP 尋址需求,管理 DHCP的場(chǎng)合,管理 DHCP 數(shù)據(jù)庫增長 保護(hù) DHCP 數(shù)據(jù)庫確保 DHCP 數(shù)據(jù)庫的一致性添加客戶端添

4、加 DHCP 網(wǎng)絡(luò)服務(wù)的服務(wù)器添加新子網(wǎng),6.1.1 管理 DHCP 概述,管理 DHCP 概述,6.1.1 管理 DHCP 概述,DHCP 數(shù)據(jù)庫,DHCP 數(shù)據(jù)庫是一種動(dòng)態(tài)數(shù)據(jù)庫，它在 DHCP 客戶端得到地址或者釋放自己的傳輸控制協(xié)議/Internet 協(xié)議（TCP/IP，Transmission Control Protocol/Internet Protocol）地址租約時(shí)被更新,DHCP 數(shù)據(jù)庫包含 DHCP 配置

5、信息，例如作用域、地址保留、選項(xiàng)和租約地址Windows Server 2003 將DHCP 數(shù)據(jù)庫放在目錄 %Systemroot%\System32\Dhcp DHCP 數(shù)據(jù)庫文件包括：,DHCP.mdbTmp.edbJ50.log and J50*.log,Res*.logJ50.chk,6.1.2 DHCP 數(shù)據(jù)庫,DHCP 數(shù)據(jù)庫的備份和恢復(fù),DHCP 服務(wù)自動(dòng)備份 DHCP 數(shù)據(jù)庫到本地磁盤的 backup 目

6、錄,如果原數(shù)據(jù)庫無法加載，DHCP 服務(wù)從 backup 目錄自動(dòng)恢復(fù)數(shù)據(jù)庫,管理員將 DHCP 數(shù)據(jù)庫備份的副本移動(dòng)到脫機(jī)存儲(chǔ)位置,如果服務(wù)器硬件失敗，管理員可以從脫機(jī)存儲(chǔ)恢復(fù)數(shù)據(jù)庫,6.1.3 DHCP 數(shù)據(jù)庫的備份和恢復(fù),DHCP 數(shù)據(jù)庫的備份和恢復(fù),自動(dòng)進(jìn)行的備份稱為同步備份手動(dòng)進(jìn)行的備份稱為異步備份同步備份或者異步備份的內(nèi)容包括：所有作用域（包括超級(jí)作用域和多播作用域） 保留租約所有選項(xiàng)（包括服務(wù)器選項(xiàng)、作用域

7、選項(xiàng)、保留選項(xiàng)和類選項(xiàng)） 所有注冊(cè)表項(xiàng)和在 DHCP 服務(wù)器屬性中設(shè)置的其他配置設(shè)置,6.1.3 DHCP 數(shù)據(jù)庫的備份和恢復(fù),備份和恢復(fù) DHCP 數(shù)據(jù)庫的方法,,演示：,備份和恢復(fù) DHCP 數(shù)據(jù)庫的指導(dǎo)方針配置 DHCP 數(shù)據(jù)庫備份路徑手動(dòng)備份 DHCP 數(shù)據(jù)庫到本地硬盤通過本地硬盤手動(dòng)恢復(fù) DHCP 數(shù)據(jù)庫,6.1.4 備份和恢復(fù) DHCP 數(shù)據(jù)庫的方法,將 DHCP 數(shù)據(jù)庫移動(dòng)到另一臺(tái)服務(wù)器的步驟,備份源服務(wù)器

8、的 DHCP 數(shù)據(jù)庫停止源服務(wù)器的 DHCP 服務(wù)禁止源服務(wù)器的 DHCP 服務(wù)將包含備份 DHCP 數(shù)據(jù)庫的文件夾復(fù)制到目標(biāo) DHCP 服務(wù)器計(jì)算機(jī)中 在目標(biāo)服務(wù)器上安裝 DHCP 組件還原 DHCP 數(shù)據(jù)庫,6.1.4 備份和恢復(fù) DHCP 數(shù)據(jù)庫的方法,,DHCP 數(shù)據(jù)庫的協(xié)調(diào),,,DHCP 服務(wù)器,,DHCP數(shù)據(jù)庫,注冊(cè)表,IP 地址租約摘要信息,詳細(xì) IP 地址租約信息,比較信息，查找不一致,協(xié)調(diào) DHCP

9、 數(shù)據(jù)庫不一致性,6.1.5 DHCP 數(shù)據(jù)庫的協(xié)調(diào),協(xié)調(diào) DHCP 數(shù)據(jù)庫的方法,,演示：,準(zhǔn)備協(xié)調(diào) DHCP 數(shù)據(jù)庫協(xié)調(diào) DHCP 數(shù)據(jù)庫中所有作用域協(xié)調(diào) DHCP 數(shù)據(jù)庫中某個(gè)作用域,6.1.6 協(xié)調(diào) DHCP 數(shù)據(jù)庫的方法,課堂練習(xí) 管理 DHCP 數(shù)據(jù)庫,目的：管理 DHCP 數(shù)據(jù)庫,6.1.7 課堂練習(xí) 管理 DHCP 數(shù)據(jù)庫,第6章 管理和監(jiān)視 DHCP,管理 DHCP 數(shù)據(jù)庫監(jiān)視 DHCP

10、為 DHCP 應(yīng)用安全指導(dǎo)方針,監(jiān)視 DHCP,監(jiān)視 DHCP 概述DHCP 統(tǒng)計(jì)信息查看DHCP 統(tǒng)計(jì)信息的方法DHCP 審核日志文件DHCP 審核日志的工作原理使用 DHCP 審核日志監(jiān)視 DHCP 服務(wù)器的性能監(jiān)視 DHCP 服務(wù)器性能的指導(dǎo)方針監(jiān)視 DHCP 服務(wù)器性能的常用性能計(jì)數(shù)器創(chuàng)建 DHCP 服務(wù)器警報(bào)的指導(dǎo)方針課堂練習(xí) 監(jiān)視 DHCP,6.2 監(jiān)視 DHCP,監(jiān)視 DHCP 概述,6.2.1

11、 監(jiān)視 DHCP 概述,,多媒體演示 創(chuàng)建性能基線（可選）,創(chuàng)建性能基線概述介紹之后，你應(yīng)該能夠： 解釋性能基線的目的解釋性能基線是企業(yè)可接受的性能級(jí)別解釋服務(wù)器性能在網(wǎng)絡(luò)操作中的重要性,,回顧：基線概念,定義：在系統(tǒng)處理通常的工作負(fù)載并運(yùn)行所有需要的服務(wù)時(shí)，考慮可以接受的系統(tǒng)性能級(jí)別即為其基線基線性能是管理員根據(jù)工作環(huán)境決定的主觀標(biāo)準(zhǔn)基線性能可以與計(jì)數(shù)器值的范圍對(duì)應(yīng)，包括一些暫時(shí)無法接受的值，但是通常表示在管理員特

12、定的條件下可能的最佳性能基線可以是用來設(shè)置用戶性能期望值的度量，可以包含在使用的任何服務(wù)協(xié)議中,DHCP 統(tǒng)計(jì)信息,DHCP 統(tǒng)計(jì)信息是自 DHCP 服務(wù)啟動(dòng)后收集的服務(wù)器級(jí)別和作用域級(jí)別的統(tǒng)計(jì)信息,,DHCP 服務(wù)器,6.2.2 DHCP 統(tǒng)計(jì)信息,DHCP 統(tǒng)計(jì)信息,DHCP 服務(wù)器統(tǒng)計(jì)信息開始時(shí)間： DHCP 服務(wù)啟動(dòng)的時(shí)間使用時(shí)間：自 DHCP 服務(wù)啟動(dòng)后使用的時(shí)間發(fā)現(xiàn)數(shù)：接收的客戶端 DHCP 請(qǐng)求數(shù)目提供數(shù)：服

13、務(wù)器發(fā)出的 DHCP 供給數(shù)目請(qǐng)求數(shù)：客戶端發(fā)出的 DHCP 選擇數(shù)目回答數(shù)：服務(wù)器發(fā)出的 DHCP 確認(rèn)數(shù)目未回答數(shù)：服務(wù)器發(fā)出的 DHCP 否定確認(rèn)數(shù)目拒絕數(shù)：客戶端發(fā)出的 DHCP 拒絕數(shù)目釋放數(shù)：客戶端發(fā)出的 DHCP 釋放數(shù)目作用域總計(jì)：服務(wù)器上作用域的總數(shù)目地址總計(jì)：服務(wù)器上所有 IP 地址數(shù)目使用中：已經(jīng)租約的 IP 地址數(shù)目可用：可用 IP 地址的百分比,6.2.2 DHCP 統(tǒng)計(jì)信息,查看 DHC

14、P 統(tǒng)計(jì)信息的方法,,演示,激活 DHCP 統(tǒng)計(jì)信息自動(dòng)刷新查看 DHCP 服務(wù)器統(tǒng)計(jì)信息查看 DHCP 作用域統(tǒng)計(jì)信息,6.2.3 查看 DHCP 統(tǒng)計(jì)信息的方法,DHCP 審核日志文件,,DHCP 審計(jì)日志是和服務(wù)相關(guān)事件的日志，例如服務(wù)啟動(dòng)和停止；授權(quán)已被驗(yàn)證；或者 IP 地址租約、續(xù)訂、釋放或者拒絕,6.2.4 DHCP 審核日志文件,DHCP 增強(qiáng)的審核功能,運(yùn)行 Windows Server 2003 的 DHC

15、P 服務(wù)器包含幾個(gè)提供了增強(qiáng)審核能力的日志功能和服務(wù)器參數(shù)，可以實(shí)現(xiàn)以下功能：DHCP 服務(wù)器存儲(chǔ)審核日志文件的目錄路徑，默認(rèn)情況下 DHCP 審核日志位于%windir%\System32\Dhcp磁盤檢查間隔，用于確定在檢查服務(wù)器可用磁盤空間之前，DHCP 服務(wù)器向日志文件寫多少次審核日志事件DHCP 服務(wù)創(chuàng)建和存儲(chǔ)的審核日志文件可以采用的磁盤空間總?cè)萘康淖畲笙拗疲ㄒ哉鬃止?jié) MB 計(jì)算）服務(wù)器磁盤空間的最小容量（以兆字節(jié) M

16、B 計(jì)算），在磁盤檢查期間用來確定服務(wù)器是否有足夠的空間繼續(xù)審核日志,6.2.4 DHCP 審核日志文件,DHCP 審核日志的工作原理,3. DHCP 關(guān)閉每日審核日志,2. DHCP 執(zhí)行磁盤檢查,DHCP 打開每日審核日志,DHCP 服務(wù)器在審核日志中寫入頭信息，表示日志開始,磁盤檢查確保服務(wù)器磁盤有足夠可用空間，并且當(dāng)前審核日志文件不會(huì)增長過大或者增長過快,DHCP 服務(wù)器關(guān)閉已存在日志，移動(dòng)日志文件到本周的下一天,DHC

17、PSrvLog-Mon.Log,DHCPSrvLog-Tue.Log,審核日志是將每日 DHCP 服務(wù)器事件寫入日志文件,12:00 am,6.2.5 DHCP 審核日志的工作原理,使用 DHCP 審核日志監(jiān)視 DHCP 服務(wù)器的性能,,演示：,激活和配置 DHCP 審核日志查看 DHCP審核日志,6.2.6 使用 DHCP 審核日志監(jiān)視 DHCP 服務(wù)器的性能,監(jiān)視 DHCP 服務(wù)器性能的指導(dǎo)方針,,創(chuàng)建 DHCP 服務(wù)器性

18、能基線數(shù)據(jù),檢查服務(wù)器性能標(biāo)準(zhǔn)計(jì)數(shù)器，例如處理器使用率、內(nèi)存、磁盤性能和網(wǎng)絡(luò)性能,查看 DHCP 服務(wù)器計(jì)數(shù)器查找 DHCP 通信量的減少或者增加,6.2.7 監(jiān)視 DHCP 服務(wù)器性能的指導(dǎo)方針,確定性能計(jì)算器的步驟,確定監(jiān)視服務(wù)器確定監(jiān)視對(duì)象，例如 SQL Server確定監(jiān)視實(shí)例，例如某個(gè)數(shù)據(jù)庫確定監(jiān)視的計(jì)數(shù)器,6.2.8 監(jiān)視 DHCP 服務(wù)器性能的常見性能計(jì)數(shù)器,監(jiān)視 DHCP 服務(wù)器性能的常用性能計(jì)數(shù)器,6.2

19、.8 監(jiān)視 DHCP 服務(wù)器性能的常見性能計(jì)數(shù)器,創(chuàng)建 DHCP 服務(wù)器警報(bào)的指導(dǎo)方針,,創(chuàng)建警報(bào)前先定義可接受的 DHCP 計(jì)數(shù)器范圍,通過腳本實(shí)現(xiàn)警報(bào),6.2.9 創(chuàng)建 DHCP 服務(wù)器警報(bào)的指導(dǎo)方針,創(chuàng)建 DHCP 服務(wù)器警報(bào)的指導(dǎo)方針,6.2.9 創(chuàng)建 DHCP 服務(wù)器警報(bào)的指導(dǎo)方針,課堂練習(xí) 監(jiān)視 DHCP,目的：監(jiān)視 DHCP,6.2.10 課堂練習(xí) 監(jiān)視 DHCP,第6章 管理和監(jiān)視 DHC

20、P,管理 DHCP 數(shù)據(jù)庫監(jiān)視 DHCP 為 DHCP 應(yīng)用安全指導(dǎo)方針,為 DHCP 應(yīng)用安全指導(dǎo)方針,限制未經(jīng)授權(quán)的用戶獲得租約的指導(dǎo)方針限制未經(jīng)授權(quán)的非 Microsoft 服務(wù)器租用 IP 地址的指導(dǎo)方針限制管理 DHCP 服務(wù)的人員的指導(dǎo)方針保護(hù) DHCP 數(shù)據(jù)庫安全的指導(dǎo)方針,6.3 為DHCP應(yīng)用安全指導(dǎo)方針,限制未經(jīng)授權(quán)的用戶獲得租約的指導(dǎo)方針,限制未經(jīng)授權(quán)的用戶獲得租約的指導(dǎo)方針：,確保未授權(quán)用戶不能物理

21、連接到企業(yè)網(wǎng)絡(luò)，或者通過無線方式連接到網(wǎng)絡(luò),激活網(wǎng)絡(luò)中所有 DHCP 服務(wù)器的審核日志,周期性檢查和監(jiān)視審核日志,使用 802.1X 激活的局域網(wǎng)交換機(jī)和無線訪問點(diǎn)訪問網(wǎng)絡(luò),6.3.1 限制未經(jīng)授權(quán)的用戶獲得租約的指導(dǎo)方針,限制未經(jīng)授權(quán)的非 Microsoft 服務(wù)器租用 IP 地址的指導(dǎo)方針,限制未經(jīng)授權(quán)的非 Microsoft 服務(wù)器租用 IP 地址的指導(dǎo)方針：,確保未授權(quán)用戶不能物理連接到企業(yè)網(wǎng)絡(luò)，或者通過無線方式連接到網(wǎng)絡(luò),

22、Microsoft DHCP 服務(wù)器只有 Windows 2000 或者 Windows Server 2003 DHCP 服務(wù)器才能在 Active Directory 中被授權(quán)未授權(quán)的、非 Microsoft DHCP 服務(wù)器非 Microsoft DHCP 服務(wù)器軟件不包含 Windows 2000 或者 Windows Server 2003 的授權(quán)特性,6.3.2 限制未經(jīng)授權(quán)的非 Microsoft 服務(wù)器租用 I

23、P 地址的指導(dǎo)方針,限制管理 DHCP 服務(wù)的人員的指導(dǎo)方針,限制 DHCP 服務(wù)的管理員,限制 DHCP Administrators 組的成員,如果有用戶需要對(duì) DHCP 控制臺(tái)進(jìn)行只讀操作，可以將他們加入 DHCP Users 組,6.3.3 限制管理 DHCP 服務(wù)的人員的指導(dǎo)方針,保護(hù) DHCP 數(shù)據(jù)庫安全的指導(dǎo)方針,提高 DHCP 數(shù)據(jù)庫的安全性：,可以修改 DHCP 文件夾的默認(rèn)權(quán)限,提供符合用戶執(zhí)行任務(wù)的最小權(quán)限,為

24、分析 DHCP 服務(wù)器日志文件的用戶分配讀取的權(quán)限,移去 Authenticated Users 和 Power Users 組保證 DHCP 文件夾的安全性,6.3.4 保護(hù) DHCP 數(shù)據(jù)庫安全的指導(dǎo)方針,實(shí)驗(yàn) 管理并監(jiān)視 DHCP,目的： 管理并監(jiān)視 DHCP,回顧,學(xué)習(xí)完本章后，將能夠：掌握DHCP數(shù)據(jù)庫的管理和維護(hù)能夠使用DHCP統(tǒng)計(jì)信息和審核日志監(jiān)視DHCP服務(wù)器能夠?yàn)镈HCP應(yīng)用安全指導(dǎo)方針,,隨堂練習(xí)

25、1,,,隨堂練習(xí) 1（續(xù)）,,局域網(wǎng)設(shè)定如下：,,,隨堂練習(xí) 1（續(xù)）,你是公司的網(wǎng)絡(luò)管理員，公司網(wǎng)絡(luò)包含一個(gè)單獨(dú)的活動(dòng)目錄域ShiXun.com，域中有一臺(tái)命名為ShiXunA的裝有Microsoft Internet Security and Acceleration (ISA)的服務(wù)器，另外還有一臺(tái)DNS服務(wù)器命名為ShiXunB，兩個(gè)服務(wù)器都是使用的Windows Server 2003操作系統(tǒng)。公司要重新設(shè)置它的網(wǎng)絡(luò)地址，你

26、也要為了ShiXunA更改靜態(tài)ip設(shè)置，如下所示：ShiXunB包含一個(gè)新的ShiXunA的主機(jī)資源記錄，一臺(tái)使用Windows Server 2003命名為ShiXunC的計(jì)算機(jī)作為一個(gè)文件服務(wù)器，它在子網(wǎng)10.10.11.0上。ShiXunC安裝有防毒軟件，該軟件每小時(shí)從一個(gè)名叫WWW的病毒服務(wù)器中心上更新病毒庫。WWW是一個(gè)網(wǎng)絡(luò)服務(wù)器，你也可以在通過網(wǎng)頁訪問它來查看病毒庫的更新。,,隨堂練習(xí) 1（續(xù)）,你發(fā)現(xiàn)了一種新的病毒威脅，

27、希望馬上能為ShiXunA下載病毒庫更新。當(dāng)你嘗試下載更新是卻不能訪問WWW更新網(wǎng)站ShiXunC的靜態(tài)TCP/IP設(shè)置使用了DNSI作為其首選的DNS服務(wù)器你需要確認(rèn)ShiXunA設(shè)置正確，在ShiXunC你檢視了IE局域網(wǎng)設(shè)定如圖所示，你希望允許ShiXunC與WWW連接，你應(yīng)該怎么做？A.在ShiXunC，在命令提示符運(yùn)行ipconfig /flushdns指令B.在ShiXunC，在IE的局域網(wǎng)設(shè)定中，選擇自動(dòng)檢測(cè)測(cè)定C

28、.在ShiXunA，在命令提示行運(yùn)行ipconfig / flushdns命令D.在ShiXunA，在命令提示行運(yùn)行ipconfig / registerdns命令,,隨堂練習(xí) 2,你是公司的網(wǎng)絡(luò)管理員，公司網(wǎng)絡(luò)僅包含一個(gè)活動(dòng)目錄域ShiXun.com所有的服務(wù)器都使用的Windows Server 2003，所有的客戶端計(jì)算機(jī)使用的Windows XP Professional。其中的一個(gè)服務(wù)器被用來作為DHCP服務(wù)器，DHCP服務(wù)

29、器定義了一個(gè)活動(dòng)域。你要在網(wǎng)絡(luò)上設(shè)置一臺(tái)新的命名為ShiXun1的客戶端計(jì)算機(jī)，你將電纜接入ShiXun1并嘗試與網(wǎng)絡(luò)上的服務(wù)器連接，連接失敗。你打開ShiXun1的命令提示行嘗試刷新ShiXun1的ip地址，你收到了如下的提示：,,隨堂練習(xí) 2（續(xù)）,,隨堂練習(xí) 2（續(xù)）,一臺(tái)名為ShiXun2的計(jì)算機(jī)可以連接至網(wǎng)絡(luò)，在ShiXun2，你運(yùn)行ipconfig /renew指令，從DHCP服務(wù)器接收到了一個(gè)新的ip地址你需要確保Sh

30、iXun1從DHCP服務(wù)器接收一個(gè)ip地址設(shè)置，你應(yīng)該怎么做？A.給ShiXun1配置一個(gè)靜態(tài)的ip地址B.在DHCP服務(wù)器上重新起動(dòng)DHCP服務(wù)C.重新啟動(dòng)ShiXun1D.在DHCP服務(wù)器上的活動(dòng)域內(nèi)添加額外的ip地址,,隨堂練習(xí) 3,你是公司的網(wǎng)絡(luò)管理員，你在公司的主辦公室工作，公司又400個(gè)分辦公室，每個(gè)分辦公室都有2-5臺(tái)裝有操作系統(tǒng)Windows 2000 Professional的計(jì)算機(jī)，每一個(gè)分辦公室的計(jì)算機(jī)被設(shè)

31、置成為共享撥號(hào)上網(wǎng)。其中的一個(gè)分辦公室只有兩臺(tái)系統(tǒng)為Windows 2000 Professional的計(jì)算機(jī)，分別命名為ShiXun1和ShiXun2。這個(gè)分辦公室的用戶反映說ShiXun1的共享撥號(hào)連接已經(jīng)失效了。你檢查后發(fā)現(xiàn)ShiXun2可以訪問ShiXun1上的共享文件，同時(shí)也發(fā)現(xiàn)當(dāng)ShiXun1嘗試訪問主辦公室的資源時(shí)，會(huì)自動(dòng)地連接主辦公室的網(wǎng)絡(luò)。但是ShiXun2不能訪問主辦公室的資源。,,隨堂練習(xí) 3（續(xù)）,你需要確保所有

32、的客戶端計(jì)算機(jī)都可以訪問主辦公室的資源，你應(yīng)該怎么做？A.在ShiXun1上開啟Internet連接共享B.設(shè)置ShiXun1上的共享撥號(hào)連接，使其可以自動(dòng)對(duì)話C.設(shè)置ShiXun2利用DHCP去獲取ip地址信息D.設(shè)置ShiXun2利用ShiXun1進(jìn)行DNS解析,,隨堂練習(xí) 4,你是公司的網(wǎng)絡(luò)管理員，網(wǎng)絡(luò)上所有的客戶端計(jì)算機(jī)運(yùn)行的是Windows NT Workstation 4.0操作系統(tǒng)。新的公司的網(wǎng)絡(luò)策略要求你更改公

33、司的計(jì)算機(jī)設(shè)置，將靜態(tài)的ip設(shè)置更改為強(qiáng)制分配的ip設(shè)置。新的策略要求一臺(tái)運(yùn)行Windows Server 2003操作系統(tǒng)的DHCP服務(wù)器來強(qiáng)制分配地址。你考慮到會(huì)有部分客戶端計(jì)算機(jī)將會(huì)繼續(xù)使用靜態(tài)ip的設(shè)置，如果這種情況發(fā)生，你需要確保DHCP服務(wù)器不會(huì)將一個(gè)已經(jīng)靜態(tài)的配置到一臺(tái)計(jì)算機(jī)的地址發(fā)放出去。你需要配置DHCP只發(fā)放沒有被使用的ip地址。同時(shí)，你也不希望增加不必要的網(wǎng)絡(luò)流量，你也想盡可能少的減少每個(gè)DHCP在ip發(fā)放時(shí)的等

34、待時(shí)間。,,隨堂練習(xí) 4（續(xù)）,你應(yīng)該怎么做？A.將DHCP服務(wù)器的沖突探測(cè)嘗試設(shè)置為1B. 將DHCP服務(wù)器的沖突探測(cè)嘗試設(shè)置為3C.為每臺(tái)客戶端計(jì)算機(jī)的mac地址設(shè)置客戶端預(yù)定D.激活和協(xié)調(diào)作用域,,隨堂練習(xí) 5,你是公司在芝加哥的主辦公室的網(wǎng)絡(luò)管理員，主辦公室包含3000臺(tái)桌面計(jì)算機(jī)。一臺(tái)安裝有操作系統(tǒng)Windows Server 2003的命名為ShiXun14的計(jì)算機(jī)被用來作為網(wǎng)絡(luò)上的DHCP服務(wù)器并且他能夠支持兩個(gè)

35、處理器。ShiXun14的硬件設(shè)置如下表所示：,,,隨堂練習(xí) 5（續(xù)）,900名分辦公室的用戶將要在芝加哥的主辦公室中重新部署。有反映說客戶端的計(jì)算機(jī)花費(fèi)了相當(dāng)長的時(shí)間來更新ip地址。你需要確保網(wǎng)絡(luò)的利用率在可以接受的限制之內(nèi)。你發(fā)現(xiàn)在DHCP服務(wù)器的性能顯示中，每個(gè)信息包所有用的毫秒數(shù)比基線要高40%你在正常營業(yè)的時(shí)間運(yùn)行系統(tǒng)檢測(cè)工具去檢測(cè)ShiXun14，你得到了如下的結(jié)果：,,,,隨堂練習(xí) 5（續(xù)）,你希望改進(jìn)ShiXun14的