dhcp和靜態(tài)ip哪個好

靜態(tài)IP好。

創(chuàng)新互聯(lián)建站成立10多年來，這條路我們正越走越好，積累了技術(shù)與客戶資源，形成了良好的口碑。為客戶提供做網(wǎng)站、網(wǎng)站制作、網(wǎng)站策劃、網(wǎng)頁設(shè)計、申請域名、網(wǎng)絡(luò)營銷、VI設(shè)計、網(wǎng)站改版、漏洞修補等服務(wù)。網(wǎng)站是否美觀、功能強大、用戶體驗好、性價比高、打開快等等，這些對于網(wǎng)站建設(shè)都非常重要，創(chuàng)新互聯(lián)建站通過對建站技術(shù)性的掌握、對創(chuàng)意設(shè)計的研究為客戶提供一站式互聯(lián)網(wǎng)解決方案，攜手廣大客戶，共同發(fā)展進步。

更好管理，但是管理起來比較麻煩，需要逐個綁定IP-MAC。DHCP分配下，每臺電腦要上網(wǎng)只要自動獲取就可以了，比較簡單易行，但是對于網(wǎng)絡(luò)安全管理比較困難，因為是不固定IP，你沒辦法很確定該IP所對應(yīng)的M,AC，而進行限制。

DHCP（動態(tài)主機配置協(xié)議）是一個局域網(wǎng)的網(wǎng)絡(luò)協(xié)議。

指的是由服務(wù)器控制一段IP地址范圍，客戶機登錄服務(wù)器時就可以自動獲得服務(wù)器分配的IP地址和子網(wǎng)掩碼。默認(rèn)情況下，DHCP作為Windows Server的一個服務(wù)組件不會被系統(tǒng)自動安裝，還需要管理員手動安裝并進行必要的配置。

怎樣實現(xiàn)DHCP服務(wù)器安全

一、啟用DHCP審核記錄

在DHCP服務(wù)器中到底發(fā)生了什么事情，管理員單靠肉眼是無法察覺的，最簡單的方法是查看Windows日志，但這時一定要確保啟用了DHCP服務(wù)器的“審核記錄”功能，否則，就無法在事件查看器中找到相應(yīng)的記錄。

筆者以Windows 2000服務(wù)器為例，依次點擊“開始→程序→管理工具→DHCP”后，彈出DHCP控制臺窗口，右鍵點擊你的服務(wù)器，在菜單中選擇“屬性”，彈出屬性設(shè)置對話框，切換到“常規(guī)”標(biāo)簽頁，確保一定要選中“啟用DHCP審核記錄”選項，最后點擊“確定”按鈕。

這樣就啟用了DHCP服務(wù)器的審核記錄，它的日志文件默認(rèn)保存在“C:\WINNT\System32\dhcp”目錄下。為了防止“不法之徒”惡意刪除日志，可以修改DHCP日志文件的存放路徑。切換到“高級”標(biāo)簽頁，點擊“審核日志路徑”欄的“瀏覽”按鈕，指定新的日志文件存放位置，接著，使用相同的方法，修改“數(shù)據(jù)庫路徑”，最后點擊“確定”。這樣，我們的DHCP日志就更加安全了。

二、指定DHCP管理用戶

在企業(yè)網(wǎng)中，為了加強對DHCP服務(wù)器的管理，網(wǎng)絡(luò)管理員要指定一個或若干用戶對DHCP服務(wù)器進行管理。如筆者要指定賬號名為“CCE”的用戶能夠?qū)HCP進行管理，在Windows 2000服務(wù)器中，進入到“控制面板→管理工具”，運行“Active Directory 用戶和計算機”工具，在彈出的窗口中，點擊“Users”選項，接著在右側(cè)框體中找到“DHCP Administrators”項，右鍵點擊，選擇“屬性”，彈出“DHCP Administrators屬性”對話框，切換到“成員”標(biāo)簽頁，點擊“添加”按鈕，將“CCE”用戶添加到列表框中，最后點擊“確定”按鈕，這樣“CCE”用戶就能夠管理DHCP服務(wù)器了。

三、對DHCP管理用戶限制

如果網(wǎng)絡(luò)管理員意外出現(xiàn)誤操作，將其他的用戶加入到DHCP管理組，那么這些用戶也會擁有對DHCP服務(wù)器的管理權(quán)限，這種情況的發(fā)生同樣會影響DHCP服務(wù)器的安全。如何對這些DHCP管理組用戶進行限制呢？何不利用域安全策略，給DHCP服務(wù)器加個“雙保險”。

如筆者只允許DHCP管理組的CCE用戶，對DHCP服務(wù)器擁有管理權(quán)限，而其他用戶只有“只讀”權(quán)限。進入到“控制面板→管理工具”，運行“域安全策略”工具，彈出安全策略控制臺窗口，接著依次展開“Windows 設(shè)置→安全設(shè)置→受限制的組”，然后在右側(cè)框體中的空白處單擊右鍵，選擇“添加組”，彈出添加組對話框，在欄中輸入“DHCP Administrators”后，點擊“確定”按鈕。

然后右鍵點擊“DHCP Administrators”，選擇“安全性”，彈出配置成員身份對話框，接著點擊“添加”按鈕，將“CCE”用戶添加到成員列表中，最后點擊“確定”。

DHCP有什么缺點

DHCP的優(yōu)缺點

DHCP服務(wù)優(yōu)點不少：網(wǎng)絡(luò)管理員可以驗證IP地址和其它配置參數(shù)，而不用去檢查每個主機；DHCP不會同時租借相同的IP地址給兩臺主機；DHCP管理員可以約束特定的計算機使用特定的IP地址；可以為每個DHCP作用域設(shè)置很多選項；客戶機在不同子網(wǎng)間移動時不需要重新設(shè)置IP地址。

但同時也存在不少缺點：DHCP不能發(fā)現(xiàn)網(wǎng)絡(luò)上非DHCP客戶機已經(jīng)在使用的IP地址；當(dāng)網(wǎng)絡(luò)上存在多個DHCP服務(wù)器時，一個DHCP服務(wù)器不能查出已被其它服務(wù)器租出去的IP地址；DHCP服務(wù)器不能跨路由器與客戶機通信，除非路由器允許BOOTP轉(zhuǎn)發(fā)。

詳細介紹

什么是DHCP服務(wù)器，使用DHCP服務(wù)器用什么好處？

1，DHCP這學(xué)系統(tǒng)必備的基本知識哦。 動態(tài)主機分配協(xié)議（DHCP）是一個簡化主機IP地址分配管理的TCP/IP 標(biāo)準(zhǔn)協(xié)議。用戶可以利用DHCP服務(wù)器管理動態(tài)的IP地址分配及其他相關(guān)的環(huán)境配置工作（如：DNS、WINS、Gateway的設(shè)置）。 在使用TCP/IP協(xié)議的網(wǎng)絡(luò)上，每一臺計算機都擁有唯一的計算機名和IP地址。IP地址（及其子網(wǎng)掩碼）使用與鑒別它所連接的主機和子網(wǎng)，當(dāng)用戶將計算機從一個子網(wǎng)移動到另一個子網(wǎng)的時候，一定要改變該計算機的IP地址。如采用靜態(tài)IP 地址的分配方法將增加網(wǎng)絡(luò)管理員的負(fù)擔(dān)，而DHCP可以讓用戶將DHCP服務(wù)器中的IP 地址數(shù)據(jù)庫中的IP 地址動態(tài)的分配給局域網(wǎng)中的客戶機，從而減輕了網(wǎng)絡(luò)管理員的負(fù)擔(dān)。用戶可以利用Windows 2000 服務(wù)器提供的DHCP服務(wù)在網(wǎng)絡(luò)上自動的分配IP地址及相關(guān)環(huán)境的配工作。 在使用DHCP時，整個網(wǎng)絡(luò)至少有一臺NT 服務(wù)器上安裝了DHCP服務(wù)，其他要使用DHCP功能的工作站也必須設(shè)置成利用DHCP獲得IP地址。如圖 1所示是一個支持DHCP的網(wǎng)絡(luò)實例 2。2" 使用 DHCP的好處： 安全而可靠的設(shè)置 DHCP 避免了因手工設(shè)置IP地址及子網(wǎng)掩碼所產(chǎn)生的錯誤，同時也避免了把一個IP地址分配給多臺工作站所造成的地址沖突。降低了管理IP地址設(shè)置的負(fù)擔(dān)使用DHCP 服務(wù)器大大縮短了配置或重新配置網(wǎng)絡(luò)中工作站所花費的時間，同時通過對DHCP服務(wù)器的設(shè)置可靈活的設(shè)置地址的租期。同時，DHCP 地址租約的更新過程將有助于用戶確定那個客戶的設(shè)置需要經(jīng)常更新（如：使用便攜機的客戶經(jīng)常更換地點），且這些變更由客戶機與DHCP服務(wù)器自動完成，無需網(wǎng)絡(luò)管理員干涉。 3。。意思就是有了DHCP我們就不需要給一個大網(wǎng)吧的每臺機子手動配置IP地址了。而是通過DHCP，每次開機，它自動分配。當(dāng)機子關(guān)閉，或者IP釋放候，又可以把IP收回，這樣，節(jié)省IP，又省時省力。。