利用DHCP來做IP控管

在有大量電腦的網路環境中,使用DHCP來做IP的分派發放是在方便也不過的事情了,像是IP分享器、Router或是利用Server來架設都是很好的方法工具,而Microsoft Windows Server的DHCP服務也一直都是企業內部的常見工具之一,只要是Windows Base的系統環境應該都會用微軟的DHCP Server來做管理。

在Windows Server 2008 R2裡面,DHCP服務多了一項篩選器的功能,它可以把已經分配過的IP重新給定義,看是要放入允許的名單或是拒絕的名單,這個允許\拒絕的名單講白話一點也就是所謂的白名單跟黑名單,只要列入是黑名單的就會拿不到IP,而允許則是不受任何條件限制,可以正常順利的取得IP。

在DHCP上的控管一律都是採用Mac Address的方式,你可以事先就先輸入好網卡位置,也可以等連線後再來篩選做調整,通常來說應該都會選擇是第二者,畢竟是比較方便有調性的作法。

作法很簡單,在要篩選的IP點選滑鼠右鍵,選擇新增至篩選器,看是要放入允許還是拒絕即可。

image




接著最重要的是,要在篩選器上面的允許\拒絕點選啟用,否則是不會生效的。我在這邊卡關很久,無異中才發現有啟用的選項,而啟用之後也不用重新啟動DHCP即可生效,但要注意若是已經在位址租用的IP用戶,可能要手動刪除才可以立即生效。

image