如何通过Windows Server 2003下的DHCP动态IP地址分配来避免针对IP地址的攻击？

来源：作者：出处：巧巧读书 2007-10-09 进入讨论组

答：进入“控制面板”，打开“管理工具”里的“DHCP”网络服务，在DHCP窗口左边的树型结构里，选中当前服务器，单击鼠标右键选择“新建作用域”（作用域是DHCP分配给客户机的IP地址范围）。

首先输入“作用域名称”，该项可填任意内容。但是设置可分配的IP地址范围必须要按照网络规模规划IP地址。譬如有20台客户机，可输入起始IP地址为“192.168.0.8”，结束IP地址为“192.168.0.28”。下面的子网掩码和长度都为默认的“255.255.255.0”和“24”。
接下来输入排除的IP地址，例如在IP地址段中留出一个或者一部分，分配给提供其他服务的服务器专用。这时则需要在“排除IP地址”里分别输入欲保留的单个IP地址或IP地址段。输入完成后点击“添加”即可。
设定DHCP 的“租约期限”时，可以默认为8天（以后可以修改）。再接下来的向导是设定网关、DNS、WINS，分别输入局域网内相关的地址即可。完成配置后，再根据提示选“是，我想激活作用域”，并点击“完成”即可完成DHCP的设置了。
由于在前面设定的DHCP期限是默认的8天，DHCP可以使用后还应该做一些使用期限上的修改。在左边树型结构里，选中刚才建立好的“作用域”，右键选择菜单“属性”，在“作用域”的属性窗口里选择下面的“无限制”单选框即可。收藏 http://www.qqread.com/winnt/s356649.html