紧急求助：求关于WIN2000安全或win2000的DHCP服务器论文

本人现需要关于win2000 DHCP服务器配置技术的资料 哪些可以载给我 论文更好！！~

就那么几步，好像没有教程。。
点几下就搞定了。

你想分多少个IP，所有IP必须在一个网段内，记得把自己和网关排除就可以了。

摘要本文论述了局域网名称解析的原理、过程，详细介绍了四种主要名称解析方案，对它们的工作原理和优缺点进行了分析与对比，最后对局域网名称解析提出了优化方案。关键词：局域网；名称解析；优化

在局域网(LAN)环境中，存在大量的广播传输。例如：服务器通过MicrosoftLANServicesBrowser使用户可以获取网络上所有计算机的列表，每个WindowsNetworking客户通过发送广播周期性注册自己的NetBIOS名，每台计算机也发送广播，为网络选举一个主浏览器。主浏览器（和若干备份主浏览器）负责维护计算机和地址的列表。当用户浏览网络时，客户发送广播请求，然后就有一个主浏览器做出响应，主浏览器响应避免了所有设备都对广播请求做出响应的需求。大量的广播不仅占用了带宽，而且效率低下。

在WindowsNetworking环境中名称解析是十分重要的，因为它允许PC在仅知道它希望连接的设备名称的情况下与设备进行通信。如果没有某种形式的名称解析，每台PC必须知道网络上其他任何设备的全部信息。幸运的是，WindowsNetworking客户有四种方案可实现名称解析：一、广播

广播是所有Microsoft产品的默认操作，通过在子网上发送广播，Windows客户引起浏览器选举。指定的主浏览器维护子网上的可用资源列表。由于注册、浏览器选举和名称查询都会产生广播，因此这种方法的可缩放性不好。强烈推荐所有客户端关闭默认广播特征。力求在局域网(LAN)中减少不必要的广播。

广播的优点：Windows系统默认操作，无需人工干涉系统设置，也不需要配置IP地址等。在实际应用中，一般情况下，只要两台或两台以上Windows系统PC连接在同一HUB或Switch上后，什么也不用做，就可以在网上邻居里发现其他Windows系统PC。

广播的缺点：占用带宽，效率低下，故障排除比较难。在实际应用中，由于Windows98系统不处理NT服务器和NT域信息，而Windows98系统客户端默认设置是要作浏览主机。如果Windows98系统客户端在错误的声明为浏览主机后，就会阻挠对整个子网中每台计算机的浏览。也就是经常出现的有的Windows98系统客户端在网上邻居中看不到某些Windows2000系统客户端，反之亦然。

广播的一些解决办法：添加NetBEUI协议，重启客户端。在WindowsNTServerResourceit中包含一个应用：BROWSTAT，在受影响子网中的某台WindowsNT计算机上运行BROWSTAT，可以用来查找子网中伪劣广播员。

对广播方案的建议：广播方案已经过时，应在客户端上禁用广播特性。对于不同的Windows系统有不同的禁用方法。

禁用广播的方法：

1、对于WindowsforWorkgroups3.11：修改SYSTEM.INI,设置MaintainServerList=No

2、对于Windows9x：网上邻居属性/Microsoft网络上的文件和打印机共享属性/浏览主控服务器，默认为自动，更改为禁用。重启客户端。

3、对于WindowsNT3.51Workstation和Server：配置成采用WINS名称解析后就不发送广播。

4、对于NT：采用默认设置，注册表hkey_local_machinesystemcurrentcontrolset

services\browserparameters域中的条目采用如下设置：MaintainServerList设为Yes，IsDomainMaster设为False。MasterPeriodicity设置（以秒为单位）规定子网浏览服务器多长时间向域主管查询一次浏览列表。当子网浏览服务器和域主管被低速或change-per-packet链路隔开时，需要将这一项设为1小时或更长。二、LMHOSTS

客户查询由PDC维护的一个静态表。为了使该方法具有可缩放性，PDC不仅需要维护当前所有计算机和域中IP地址的静态列表，而且还维护该网络所有其他域的计算机名称和地址。所有客户机必须使用一个LMHOSTS文件进行配置。其中包含本地PDC的IP地址以及到LMHOSTS文件的路径。

LMHOSTS优点：见效快，故障排除容易，配置简单。

LMHOSTS缺点：需要手工干涉进行相应配置，可缩放性不好。适用规模有限。

对LMHOSTS方案建议：仅在小型网络中可使用。在特殊情况下对特殊客户端可以使用。只能作为一种临时或测试解决方案。三、WINS

WINS允许客户机在不发送广播的前提下在不同的IP子网上动态注册和浏览网络。客户机向具有公认地址的WINS服务器发送单播包，WINS服务器为客户机实现NetBIOS到IP地址的转换。

WINS优点：消减了NetBIOS内部的固有广播，配置简单，效率高，故障排除容易。

WINS缺点：WINS只适用于局域网（LAN）。

对WINS方案建议：WINS是可以实现MicrosoftNetworking缩放性的最好方法。四、DNS

DNS是提供Internet名称到IP地址转换的常用TCP/IP应用程序。WINS服务器和DNS服务器必须位于同一台WindowsNT计算机上。

DNS优点：快速解析域名或主机名到IP地址转换。效率高。在Internet上广泛使用。

DNS缺点：对局域网(LAN)中的Windows9x和NT4.0系统不支持。

对DNS方案建议：广域网上使用。局域网上最好配合WINS使用。五、优化方案

WINS和DNS相互协同工作，从而提供最终用户设备要求的快速有效的DNS到NetBIOS到IP地址的查寻。在同一台服务器上建立WINS和DNS服务。

1．禁用所有客户机广播特性。

2．强烈建议每一个有条件的地方都应该建立DHCP服务器，在DHCP分发的信息中包含WINS和DNS、网关、域名、WINS/NBT节点类型等。

WINS/NBT节点类型有四种：0X1（B，广播）、0X2（P，WINS）、0X4（M，混合，先广播再查找WINS）、0X8（H，混合，先查找WINS再广播）

3．客户机从DHCP服务器获得IP配置信息。

4．客户机在WINS服务器上注册NetBIOS名称。

5．配置DNS服务器使其在WINS服务器上查寻名称。

6．在大型局域网中为WINS配置推/拉复制伙伴。

7．根据具体情况调整WINS刷新时间间隔。稳定的网络间隔可稍长一些。

8．定期备份WINS和DNS，定期检查WINS版本ID的一致性、数据库的一致性和清理数据库。

给你点思路:
1.了解Windows2000
2.查阅一些Windows2000的漏洞问题
3.总结经验
4.了解DHCP的工作原理
5.去黑客网站看看DHCP的攻击方法
6总结所有问题,然后写论文!
不懂的可以Q我!QQ:271969

操作系统中DHCP 服务器的安装和设置

谢 锐1, 卞 茳2
(1. 上海交通大学网络信息中心, 上海200030; 2. 上海闵行三中, 上海200240)

摘 要:DHCP 作为一种广泛使用的IP 协议, 主要用来在网络中自动的配置网络计算机和其他的设备
(如工作站, 个人机、打印机等) , 本文简要介绍DHCP SERV ER 在不同操作系统中的安装和使用。

关键词: 动态主机配置协议; RFC2131; RFC1541; 微软视窗2000; L INU X 红帽子6. 2

中图分类号: TP316 文献标识码:B 文章编号: 100627167 (2002) 0320070203
The Configura tion of DHCP S e rve r in D iffe re nt O pe ra tion S ys tem s
X IE R u i1, B IA N J iang 2
(1. N etwo rk Cen ter of Shanghai J iao tong U n iv. , Shanghai 200030, Ch ina;
2. The No. 3M iddle Schoo l ofM inhang, Shanghai 200240)
Abstract: Dynam ic Ho st Conf igu rat ion P ro toco l (DHCP ) is a w idely u sed p ro toco l that p rovides au tom ated
m anaged conf igu rat ion of netwo rked compu ters and o ther devices (fo r examp le, wo rk stat ion s, personal com2
pu ters, p rin ters) u sing the In ternet P ro toco l ( IP) su ite. Th is paper discu ssed how to conf igu rate and u se the
DHCP Server in differen t operat ion system s.
Key words: dynam ic ho st conf igu rat ion p ro toco l; RFC2131; RFC1541; m icro sof tW indow s2000; L INU X red2
hat 6. 2
收稿日期: 2001205231

1 DHCP 概述
随着信息社会的迅猛发展, 各个学校为了自身的
发展, 连入IN TERN ET 已经迫在眉睫, 然而地址分配
需求还是个严峻问题, 虽然IPV 6 技术已经在研发中,
但由于各种实际的原因, 距离实际使用还有很大的困
难。同时手工分配工作量很大, 还易出错。因此DHCP
技术是一个很好的选择办法。
DHCP 的全称是动态主机配置协议(Dynam ic
Ho st Conf igu rat ion P ro toco l) , 由于IETF ( IN TER2
N ET 网络工程师任务小组) 设计, 详尽的协议内容在
RFC 文档RFC2131 和RFC1541 问题。目的就是为了
减轻TCPö IP 网络的规划、管理和维护的负担, 解决
IP 地址空间缺乏问题。运行DHCP 的服务器把TCPö
IP 网络设置集中起来, 动态处理工作站IP 地址的配
置, 用DHCP 租约和预置的IP 地址相联系,DHCP 租
约提供了自动在TCPö IP 网络上安全地分配和租用
IP 地址的机制, 实现IP 地址的集中式管理, 基本上不
需要网络管理人员的人为干预。而且,DHCP 本身被设
计成BOO TP (自举协议) 的扩展, 支持需要网络配置
信息的无盘工作站。对需要固定IP 的系统也提供了相
应的支持。
2 DHCP 的运行方式
当一台DHCP 工作站的启动时, 它会与DHCP 服
务器之间通信, 以取得TCPö IP 设置数据。这种方式因
DHCP 工作站是否是第一次登录网络而有所不同, 下
面我们分别进行说明。
(1) DHCP 工作站第一次登录网络时, 它主要通
过四条信息与DHCP 服务器建立联系。第一是发现阶
段, 即DHCP 工作站寻找DHCP 服务器的阶段。
DHCP 工作站以广播方式(因这时还不知道DHCP 服
务器的IP 地址, 要求交换机路由器支持BOO TPö
DHCP 以及BOO TPöD HCP Relay A gen t) 发送Dhcp
D iscover 发现信息来寻找DHCP 服务器, 即是向地址
255. 255. 255. 255 发送特定的广播信息。网络上每一
台安装了TCPö IP 协议的主机都会接收到这种广播信
息, 即只有DHCP 服务器才会作出响应。
第二是提供阶段, 即DHCP 服务器提供IP 地址
的阶段。在网络中接收到Dhcp D iscover 发现信息的
DHCP 服务器都会作出响应, 他从尚未出租的IP 地址
中挑选一个分配给DHCP 工作站, 向DHCP 工作站发
送一个包含出租的IP 地址和其他设置的Dhcp O ffer
提供信息。
第三是选择阶段, 即DHCP 工作站选择某台
DHCP 提供的IP 地址的阶段。如果有多台DHCP 服
务器向DHCP 工作站发来的Dhcp O ffer 提供信息, 则
工作站只接受第一个收到的Dhcp O ffer 提供信息, 然
后他就以广播方式回答一个Dhcp re Q uest 请求信息,
该信息中包含向它所选定的DHCP 服务器请求IP 地
址的内容。之所以要以广播方式回答的原因是为了通
知所有的DHCP 服务器, 他将选择某台DHCP 服务器
所提供的IP 地址。
第四是确认阶段, 即DHCP 服务器确认所提供的
IP 地址的阶段。当DHCP 服务器受到DHCP 工作站
回答的Dhcp request 请求信息之后, 它便向DHCP 工
作站发送一个包含它所提供的IP 地址和其他设置的
Dhcp ack 确认信息。告诉DHCP 工作站可以使用它所
提供的IP 地址。然后DHCP 工作站便将其TCPö IP 协
议与网卡绑定, 另外, 除DHCP 工作站选中的服务器
外, 其他的DHCP 服务器都将收回曾提供的IP 地址。
(2) DHCP 工作站以后重新登陆网络时, 他就不
需要再发送Dhcp discover 发现信息了, 而是直接发送
包含前一次所分配的IP 地址的Dhcp request 请求信
息。当DHCP 服务器收到这一信息后, 他会尝试让
DHCP 工作站继续使用原来的IP 地址, 并回答一个
Dhcp ack 确认信息。
如果此IP 地址已无法再分配给原来的DHCP 工
作站使用时(比如此IP 地址已分配给其它DHCP 工
作站使用) , 则DHCP 服务器给DHCP 工作站回答一
个Dhcp nack 不确认信息。当原来的DHCP 工作站收
到此Dhcp nack 不确认信息后, 他就必须重新发送
Dhcp discover 发现信息来请求新的IP 地址。
3 DHCP SERVER 的安装和配置
3. 1 M icrosof t 系统
M ICRO SO FT 操作系统是目前比较流行的桌面
系统, 在其服务器系统中, 增加了可选的DHCP 功能,
比较常用的是N T 和W indow s2000. 在W indow s2000
中N T 与W indow s2000 类似。
3. 1. 1 安装
W indow s2000 系统初次安装是可以选定安装
DHCP 服务。如果没有安装, 可通过如下方法加载:
控制面板→添加新程序→选择从光盘安装→安装
附加组件→网络服务→详细信息→ (动态主机配置协
议)DHCP→下一步→所选组件→完成。
安装完成后在开始→程序→管理工具中会出现
DHCP 服务图标。
3. 1. 2 使用
(1) 开始→程序→管理工具→DHCP。
(2) 选操作: 添加一个DHCP 服务器。
(3) 选操作: 按照新建作用域向导在DHCP 服务
器中添加一个作用域。
① 输入该作用域的名称;
② 在IP 地址范围一栏中, 填入此作用域所管理
的地址范围, 即动态分配的地址范围, 以及子网掩码
(子网掩码定义IP 地址的多少位用域网络ö子网ID,
多少未用于主机ID ) , 比如要动态分配的地址段是
202. 38. 120. 12202. 38. 120. 250, 掩码是255. 255.
255. 0, 添入后点下一步;
③ 在添加排除一栏添入要排出的地址范围(比如
要预留给需要固定地址的服务器使用) , 比如我们将
202. 38. 120. 1202202. 38. 120. 188 保留给以后扩容网
络使用, 然后再点添加→下一步;
④ 在租约期限一栏中填入客户机从此作用域中
获得地址的最长的使用期限, 如果超过此期限后, 客户
机必须重新申请。比如我们假设作用域租约期限是一
天。然后再点下一步;
⑤ 为此作用域配置网关,DN S,W IN S 等公共选
项, 当客户机自动获得一个IP 地址的时候, 他也就被
指定了这些选项。比如我们在路由器(默认网关) 一栏
中指定IP 地址的网关是202. 38. 120. 98; 在域名称和
DN S 服务器一栏中指定父域为sjtu. edu. cn, 服务器
的IP 地址是202. 120. 2. 101 等; 这样一旦客户申请到
IP 地址后, 同时就被分配网关是202. 38. 120. 98,DN S
服务器是202. 120. 2. 101 等。再添加2》下一步;
⑥ 激活次作用域, 如图1。
图1
(下转第81 页)
第3 期谢 锐等: 操作系统中DHCP 服务器的安装和设置71
参考文献:
[ 1 ] Counce S andM eyer G. D ifferentiation of the synap tonemal com2
p lex and the k inetocho re in locusta spermatocytes studied by
who le mounte electron m icro scopy [J ]. Ch romo soma, 1973 (44) :
2312253.
[ 2 ] Bloom S and Goodpasture C. A n imp roved technique fo r selective
silver seaining of nucleo lar o rganizer regions in human ch romo2
somes[J ]. Hum. Genet, 1976 (34) : 1992206.
[ 3 ] HowellW M , Black D A. Contro lled silverstaining of nucleous
o rganizer regions w ith a p ro tective co llo idal developer: a 12step
method Experimentia[J ]. 1980 (36) : 101421015.
[ 4 ] Mo sesM. Synap tonemal comp lex karyo typ ing in spermatocytes
of the Ch inese ham ster [J ]. Ch romo soma, 1977 (60) : 992125.
第一作者简介: 牛新华(1958- ) , 女, 实验师。
(上接第71 页)
其中此DHCP 服务器地址是202. 38. 120. 99
地址池地址是参加此作用域动态地址分配的范围
地址租约是已经分配出去的地址和相应的租约情
况
保留是指可以根据客户机的名称和MAC 地址事
先预留IP 地址给特殊用户。
作用域选项指的是gatew ay、dn s、w in s 等选项。
(4) 可按照地址实际情况再添加多个作用域。
(5) 在服务中启动Dhcp Clien t
3. 2 L INUX 系统
由于其F ree、多任务、稳定性、强大的网络功能并
能有一群热心人在发展维护它, 所以现在越来越受到
广大用户的青睐。
在L inux 上配置DHCP Server 比较简单, 以Red
Hat L inux release6. 2 为例:
(1) 安装。首先从f tp: ööisrv4. pa. vix. comöiscö
dhcp 下载
dhcp 23. 02p 123. tar. gz 或
dhcp 2latest. tar. gz, 然后解压
tar zxvf dhcp 2latest. tar. gz
生成dhcp 23. 0b2p 122 目录
进入后, 编译安装
. ö conf igu re
m ake
m ake in stall
在öu srö sb in 中会有dhcpd
(2) 配置。首先建立rou te add 2ho st 255. 255.
255. 255 dev eth0 (可加在öe tcörc. dörc. local 中) 建立ö
etcödhcp. conf, 例文如下:
{
ddn s2updata2style ad2hoc;
defau lt2lease2t im e 1200; ö3 如果客户不继续请求
DHCP 地址则1200 秒后释放IP 地址3 öm ax2lease2
t im e 7200; ö3 最大允许租用的时间为7200 秒ö3
op t ion subnet2m ask 255. 255. 255. 0; ö3 子网掩码3 ö
op t ion b roadcast2address 202. 38. 120. 255ö3 广播地
址3 ö
op t ion rou ters 202. 38. 120. 97; ö3 默认网关3 ö
op t ion dom ain2nam e2servers 202. 112. 0. 35, 202. 120.
2. 101; ö3 DN S 服务器3 ö
op t ion dom ain2nam e " sjtu. edu. cn";
subnet 202. 38. 120. 0 netm ask 255. 255. 255. 0{
range 202. 38. 120. 10 202. 38. 120. 88;
range 202. 38. 120. 150 202. 38. 120. 200;
}ö3 DHCP 服务器分配两段地址范围给客户202. 38.
120. 10288 或者202. 38. 120. 15022003 öho st sherry{
hardw are ethernet 08∶00∶2b∶4c∶59∶23;
f ixed2address 202. 38. 120. 99;
}ö3 某块网片指定固定的IP 地址, 无论何时, 这
块网片总是从DHCP 服务器获得固定的IP 地址3 ö
}
( 3) 再运行öv arös tateödhcpödhcpd. leases, 用于
存放租期情况。
(4) 运行öu srö sb inödhcpd 即可。
4 Cl ien t 端的配置和使用
(1) M S 的客户端设置:
W IN 98 和N T 中只要在控制面板2》网络2》TCPö IP2》
IP 地址中设成自动指定IP 地址即可。2000 中除了上
述步骤外, 另外要在控制面板2》管理工具2》服务中将
DHCP Clien t 设置成为自动或手动。
使用ipconf ig örenew 获得IP 地址, 使用ipconf ig öre2
lease 释放地址。
(2) L INU X 中的设置:
以RedHat 6. 2 为例, 在shell 中执行netconf→Basic
ho st info rm at ion 中设置为自动获得IP 地址即可。
参考文献:
[ 1 ] IETF. Dynam ic Ho st Configuration P ro toco l ( EB ) RFC2131,
1997.
[ 2 ] IETF. DHCP Op tions and BOOTP V endo r Extensions ( EB )
REC2132, 1997.
[ 3 ] IETF. Dynam ic Ho st Configuration P ro toco (EB) RFC1531, 1993.
[ 4 ] 戴有炜, 陆年德. N T Server4. 0 专业指南[M ]. 北京: 清华大学出
版社, 1997.
第一作者简介: 谢 锐(1974- ) , 男, 学士。
第3 期牛新华, 等: 减数分裂联会复合体整体制片的银染技术81

---

沧州市18082583236： 我想找一篇关于WINDOWS2000操作系统安全的论文,请各位人士帮助谢谢!! - ？
致馨固本： 起Windows 2000密码丢失,确实是件令人头痛的事了,不管是自己不小心忘了密码也好,被别人恶意修改也好,一般都是重装系统,不但浪费时间,而且可能自己辛辛苦苦存储的资料也随之烟消云散. 其实用户不小心忘记了密码,造成无法登...

沧州市18082583236： 求助!关于WindowsXP\Windows2000\Windows2003以及WindowsVISTA在操作系统安全方面的异同点？
致馨固本： windows2003比xp版本高,但是兼容不行,因为它基于服务器,由于安全方面很多东西打不开.但安全性很高 windows2000也是服务器系统,与03差不多 windowsxp是家用系统,安全一般,兼容性较好 windowsvista就是外壳华丽,兼容性差多了,特别安装了sp2,什么游戏也玩不了.还有,windows2003如脱离了服务器,就是xp,相反也是这样,老手推荐用03,只要优化过,与xp没什么不同,网上一大堆文章,微软为让人分清服务器与家用系统概念,把2003的DX禁用了,总之03很多东西打不开,加入了旧版系统不常用的功能,删去了常见功能,新手用服务器系统推荐windows2000sever,只是家用的话,用xp吧.

沧州市18082583236： 如何在Windows 2000实现SNMP通信安全 - ？
致馨固本： 启用 windows 安全审核对于您来说,很重要的一点是保护您的信息和服务资源不会被不应访问的人访问,同时还要使这些资源能够被授权的用户访问.本文介绍如何使用 windows 2000 安全功能审核对资源的访问.您可以配置安全日志以记录...

沧州市18082583236： 紧急求助,怎么禁止进程访问网络?我的window2000系统里的 ？
致馨固本： 禁止这个过程访问网络,可以通过设置个人防火墙做到. 但是通过你的补充,90%的可能是中了蠕虫病毒,最好的解决办法是: 1,拔下网线 2,杀毒 3,打上最新补丁 4,安装个人防火墙,并设好规则 5,插上网线 当然平时还是要注意常打补丁.

沧州市18082583236： 求助!!关于杀毒软件的解决办法!!我的系统是Win2000自从前 ？
致馨固本： 在卡巴斯基里面重新设置一下!

沧州市18082583236： 【求助】win2000出现“保护程序”?？
致馨固本： 中病毒了,好象是尼姆达,很老的病毒了 弄个杀毒软件一下就搞定了. 你的机器的adminstrator密码搞复杂点,很多病毒攻击这个帐号的

沧州市18082583236： win2000紧急求助 - ？
致馨固本： 1.关闭“系统关机”提示框在出现关机提示时,在“开始→运行”中输入“shutdown -a”,即可取消“系统关机”提示框,该方法确保用户有足够的时间下载补丁.2.下载针对“冲击波”的补丁Windows 2000简体中文版补丁下载地址:http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn

沧州市18082583236： 求助:WIN2000无法进入今天杀毒后,重新启动WIN2000 ？
致馨固本： 有可能是系统文件被误删了.三个方法,一:进入安全模式重新建一个帐号进入,或者修改原有帐号密码再进入.二:放安装盘进去选择修复.四:重装系统吧,不到万不得以不选这条.

沧州市18082583236： 急急急!!!中木马病毒 ＂Windows 2000/XP 系统文件保护.2＂~寻求帮助~ - ？
致馨固本： 进如注册表就可以 regedit 然后输入查找删去就可以了

沧州市18082583236： SOS紧急求救 - 系统极不稳定我家电脑装的是windows2000 ？
致馨固本： 中毒了,格了重装吧,没有比这更好更彻底的办法了,没有杀毒软件能彻底杀掉,重装系统以后首先去打上所有的补丁,装好杀毒,升级到最新病毒库.有一个小技巧可以结束service服务错误引起的重起,建立一个记事本,输入shutdown -a,然后另存为*.bat.*指的是任意字符,当出现倒计时的时候,双击该文件就可以停止倒计时,但是不能彻底解决,所以你还是要重装系统.尽快备份重要文件,祝你好运.