17、高级网络配置：DHCP 与 IPAM 深度解析

高级网络配置：DHCP 与 IPAM 深度解析

1. 高级 DHCP 配置选项

在网络管理中，DHCP（动态主机配置协议）是一项关键技术，它能够为企业客户端自动分配 TCP/IP 设置。除了基本配置，还有一些高级配置选项值得我们深入了解。

1.1 DHCP 过滤配置

通过 DHCP 过滤，我们可以精确控制哪些设备能够接入网络。具体操作步骤如下：
1. 右键点击“拒绝”过滤对象，选择“新建过滤器”。
2. 输入想要排除在网络之外的设备的 MAC 地址，并提供描述，如“不想要的设备”，然后点击“添加”，最后点击“关闭”。
3. 右键点击“拒绝”过滤器，选择“启用”以完成此配置。

这些过滤器的一个优点是，我们可以随时轻松地将设备从一个过滤器移动到另一个过滤器。只需在列表中右键点击设备，然后选择“移动到允许”或“移动到拒绝”即可。在备考相关考试时，务必彻底测试“允许”和“拒绝”过滤器，因为考试中很可能会出现多个与 DHCP 过滤相关的场景。

1.2 DHCP 名称保护配置

DHCP 名称保护是管理员在配置 DHCP 时应考虑的一项重要功能。它可以保护 DHCP 租赁机器的名称，防止在 DNS 动态更新期间被同名的其他机器覆盖。以下是启用 DHCP 名称保护的具体步骤：
1. 打开 DHCP 管理控制台。
2. 右键点击 IPv4，选择“属性”。
3. 在出现的“服务器属性”对话框中，点击“DNS”选项卡。
4. 验证“根据以下设置启用 DNS 动态更新”是否已选中，并确保选中“仅在 DHCP 客户端请求时动态更新 DNS A 和 PTR 记录”的单选按