現代企業網絡的規模越來越大，面對數量如此眾多的客戶機，在客戶端手工為每台機器逐一進行TCP/IP配置是非常麻煩的，因此很多網管人員使用Windows 系統的DHCP（Dynamic Host Configuration Protocol）服務器來動態分配TCP/IP配置。對DHCP服務器想必大家都不陌生，但你真的用好了嗎？可能還有很多實用的DHCP服務器配置小技巧，平時你並沒有注意過，下面就一起來看吧！
修改網關和DNS服務器
圖1 修改網關地址
由於工作需要，有些局域網經常要修改網關和DNS服務器地址。其實DHCP服務器中就集成了配置網關和DNS服務器功能，只是大家平時僅僅注意到它的動態IP地址分配功能，忽略了其它。既然在DHCP服務器中可以配置默認網關和DNS服務器，那麼修改客戶機使用的默認網關和DNS服務器就變得非常簡單了，在DHCP服務器中就能完成。
在DHCP管理器窗口中，展開作用域，選中“作用域選項”，右側框體中顯示出路由器和DNS服務器項。雙擊“路由器”，彈出“作用域選項”對話框（如圖1），在默認網關列表框中選中原來的網關IP地址後，點擊“刪除”，接著在“IP地址”欄中輸入新網關IP地址，點擊“添加”按鈕即可，最後點擊“確定”按鈕完成默認網關的修改。DNS服務器的修改方法是相同的，就不在贅述了。
捆綁IP地址和MAC地址
為防止非法盜用IP地址，網管人員采取多種手段，實現IP地址和MAC地址的捆綁，使用DHCP服務器就是其中一種，它也集成了綁定功能。
●查找客戶MAC地址
要想使用DHCP服務器，實現IP地址和MAC地址的綁定，首先要知道客戶機的MAC地址。在客戶端，可以使用“ipconfig/all”命令實現MAC地址的查詢。
●快速綁定
圖2 綁定MAC地址
知道客戶機的MAC地址後，就可以在DHCP服務器端進行IP地址和MAC地址的綁定了。打開DHCP管理器，展開客戶機所使用的作用域，右鍵點擊“保留”選項，選擇“新建保留”，彈出配置對話框（如圖2）。在“保留名稱”欄中為該項目起個名，然後在“IP地址”欄中輸入客戶機要使用的IP地址，“MAC地址”欄中輸入該客戶機的MAC地址，然後在“支持類型”框中選擇“兩者”選項，最後點擊“添加”按鈕，完成了客戶機的IP地址和MAC地址綁定。
跨子網使用DHCP服務器
為了提高網絡的安全性，規模稍大的局域網通常要劃分為多個子網。但DHCP服務器只能為本子網的機器提供服務，每個子網都配置DHCP服務器又會造成浪費。如何讓一台DHCP服務器能同時為多個子網提供TCP/IP配置服務呢？
筆者以所管理的兩個子網A、B為例，子網A中配置了一台DHCP服務器，子網B中沒有DHCP服務器，下面在子網B進行如下配置操作：
1． 配置路由
在子網B中選擇一台Windows 2003機器，將其配置成路由器，用來連接A、B兩個子網。進入“控制面板→管理工具”，運行“路由和遠程訪問”工具，右鍵點擊本地服務器，選擇“配置並啟用路由及遠程訪問”，彈出安裝向導對話框，選擇“自定義配置”，點擊“下一步”後，選擇“LAN路由”，最後點擊“完成”。
2． 配置中繼代理
在路由和遠程訪問窗口中，展開“本地服務器→IP路由選擇→常規”，右鍵點擊“常規”，選擇“新增路由協議”，接著在新路由協議窗口中選擇“DHCP中繼代理程序”，點擊“確定”按鈕。
右鍵點擊DHCP中繼代理程序，選擇“屬性”，彈出“DHCP中繼代理程序屬性”對話框，在“常規”標簽頁的“服務器地址”欄中輸入子網A的DHCP服務器的IP地址，然後點擊“添加”按鈕，最後點擊“確定”即可。
右鍵再次點擊DHCP中繼代理程序，選擇“新增接口”，彈出DHCP中繼代理程序的新接口對話框，在“接口”框中選中可以訪問子網A的那個接口，也就是連接子網A的網卡，點擊“確定”按鈕。接著在彈出的“DHCP中繼站屬性”對話框中，確保選中“中繼DHCP數據包”後，就啟用了它的中繼功能，最後點擊“確定”按鈕。完成以上配置，子網B的客戶機就可以使用子網A的DHCP服務器了。
提示：中繼代理是為不在同一子網中的DHCP客戶機和DHCP服務器之間中轉DHCP/BOOTP消息的小程序，下面把這台Windows 2003機器配置成DHCP中繼代理服務器。這樣當子網B的客戶機發出請求時，中繼代理就把這個請求轉發給子網A的DHCP服務器，接著再把DHCP服務器返回的TCP/IP配置信息轉發給子網B的客戶機。
