网络管理员必会的几种常见服务器搭建
局域网搭建指南选择合适的网络设备和拓扑结构
局域网搭建指南选择合适的网络设备和拓扑结构局域网搭建指南 - 选择合适的网络设备和拓扑结构在当今信息时代，局域网已成为办公室和家庭的重要组成部分。
搭建一个稳定、高效的局域网对于提高工作效率、数据传输速度以及资源共享都起着至关重要的作用。
本指南将为您介绍如何选择合适的网络设备和拓扑结构，帮助您打造一套优质的局域网。
一、选择合适的网络设备在搭建局域网之前，首先需要根据实际需求选择合适的网络设备。
以下是几种常见的网络设备：1. 路由器：路由器是局域网的核心设备，负责实现网络之间的数据交换和路由选择。
选择一款性能稳定、传输速度快的路由器对于构建高效的局域网至关重要。
2. 交换机：交换机用于连接局域网中的各个终端设备，能够实现数据包的转发和交换。
在选择交换机时，应考虑端口数量、传输速度以及支持的网络协议等因素。
3. 网络适配器：网络适配器是将局域网连接到外部网络的设备，常见的有网卡和无线网卡。
选择适合自己网络环境的网络适配器，可以确保网络连接的稳定性和速度。
4. 防火墙：防火墙是用于保护局域网安全的设备，可以防止恶意攻击和非法入侵。
选择一款功能强大、易于管理的防火墙能够提高局域网的安全性。
二、选择合适的拓扑结构拓扑结构是指局域网中各个设备之间的物理连接方式。
选择合适的拓扑结构能够提高数据传输的效率和可靠性。
以下是几种常见的拓扑结构：1. 星型拓扑：星型拓扑是将所有设备都连接到一个中央交换机或集线器上的方式。
这种拓扑结构简单且易于管理，但是如果中央交换机或集线器发生故障，则整个局域网将无法正常工作。
2. 总线型拓扑：总线型拓扑是将所有设备都连接到一条主干线上的方式。
这种拓扑结构成本较低，但是如果主干线发生故障，则整个局域网将无法正常工作。
3. 环型拓扑：环型拓扑是将所有设备通过一个环状的链路连接起来的方式。
这种拓扑结构可以提供冗余路径，增加了网络的可靠性，但是管理和维护相对复杂。
4. 树型拓扑：树型拓扑是将多个星型拓扑通过一个根节点连接起来的方式。
服务器虚拟私有网络(VPN)搭建指南
服务器虚拟私有网络（VPN）搭建指南随着信息技术的发展，网络安全问题变得越来越重要。
为了保护数据的安全性，许多企业和个人选择搭建服务器虚拟私有网络（VPN）。
本文将为您提供服务器虚拟私有网络（VPN）搭建的详细指南。
1. 什么是服务器虚拟私有网络（VPN）服务器虚拟私有网络（VPN）是一种通过公共网络创建加密连接的方法，用于实现远程访问和数据传输的安全。
它将数据包在公共网络中进行加密，使得数据在传输过程中无法被窃取或篡改。
服务器VPN可以提供远程用户访问内部网络的安全通道，同时保障数据的隐私与完整性。
2. 确定搭建VPN的目的和需求在搭建服务器虚拟私有网络之前，需要明确搭建VPN的目的和需求。
这有助于确定所需的功能和配置参数。
一些常见的搭建VPN的目的包括：提供远程访问、跨地域连接、保护敏感数据等。
3. 选择合适的VPN协议选择合适的VPN协议是搭建服务器虚拟私有网络的重要步骤。
常见的VPN协议有PPTP、L2TP/IPSec、OpenVPN等。
每种协议都有其特点和适用场景，应根据自己的需求和安全要求选择适合的协议。
4. 确定VPN服务器的操作系统在搭建服务器虚拟私有网络之前，需要确定VPN服务器的操作系统。
常见的VPN服务器操作系统包括Windows Server、Linux、FreeBSD等。
选择操作系统时，需要考虑其兼容性、安全性和易用性。
5. 安装和配置VPN服务器软件安装和配置VPN服务器软件是搭建服务器虚拟私有网络的核心步骤。
根据所选择的VPN协议和操作系统，在服务器上安装相应的VPN软件，并根据软件提供的指南进行配置。
在配置过程中，需要设置用户认证、加密算法、IP地址分配等参数。
6. 配置防火墙和路由器为了实现VPN的正常运行，需要在防火墙和路由器上进行相应的配置。
防火墙需要开放VPN所使用的协议端口，路由器需要进行端口转发和数据包转发设置。
7. 针对用户设备配置VPN客户端在搭建完服务器虚拟私有网络后，需要针对用户设备配置VPN客户端。
网络管理员必备知识
做为网络管理员，我们不可能总是在机房操作服务器，对于windows服务器，我们可以通过远程终端或netmeeting进行操作。
但是对于Linux服务器呢？我们也可以使用远程工具进行操作，常用的远程管理服务有telnet，SSH，VNC等，这些远程管理服务虽然都能做远程管理用，但是他们在功能及使用方面还是各有千秋。
今天我们就来谈谈使用这些不同的远程管理服务工具管理Linux服务器。
本文中的服务器IP地址为192.168.99.9，服务器使用系统为：CentOS 5。
一、Telnet1. 软件安装：我们可以使用rpm -qa|grep telnet命令查询系统安装的telnet，如下图：系统默认安装了telnet的客户端，没有安装telnet服务端，telnet服务端是需要xinetd支持的，所以我们需要手动安装这两个程序包，如下图：2. 启动Telnet服务使用命令vi /etc/xinetd.d/telnet，编辑telnet服务，将disable=yes该为disable=no，激活telnet服务。
使用service xinetd start命令，启动telnet服务。
我们可以使用telnet ip命令来测试，比如telnet 192.168.99.199这台机，如下图，可以正常telnet到192.168.99.199.我们再找一台windows的机器来telenet我们的linux服务，如下图，如果我们使用root帐号登录，会提示login incorrect，这是因为telnet默认不允许以root的身份telnet进入lin ux系统。
3. 配置telnet服务telnet是明文传送口令和数据的，如果直接默认使用，将存在很大的安全风险，所以我们必须对telnet服务做一些限制。
使用命令vi /etc/xinetd.d/telnet编辑telnet服务，如下图：说明：bind=192.168.99.9 #本机的IP地址only_from=192.168.99.0/24 #只允许192.168.99.0--192.168.99.255这个网段的地址telnet进来，如果需要也可以设置只允许某台机器telnet进来。
常用网络服务及其配置
邮件服务器需要设置合理的安全策略和转 发规则，以确保邮件传输的安全性和可靠 性。同时需要定期清理垃圾邮件和病毒邮 件，以保持邮件系统的健康运行。
05
总结和展望
总结
常用网络服务
本文介绍了常用网络服务的配置和管理，包括DNS、FTP、SMTP、POP3等， 这些服务在网络中扮演着重要的角色，对于保障网络的正常运行和高效运作至 关重要。
安全性挑战
网络安全问题一直是网络服务面临的重要挑战之一。未来，我们需要更加重视网络安全，并采取更加 有效的措施来保护网络服务和数据的安全。
云计算和虚拟化
云计算和虚拟化技术的快速发展和应用，将为网络服务带来更多的机遇和挑战。我们需要不断学习和 掌握新技术，以适应不断变化的市场需求和技术环境。
THANKS
02 03
配置示例
在Linux系统中，可以使用BIND软件包进行DNS服务器的配置。首先安 装bind软件包，然后编辑主配置文件/etc/named.conf，添加区域定义 和转发设置。最后启动named服务即可。
注意事项
DNS服务器需要保持稳定运行，并定期更新DNS记录，以保持域名解 析的准确性。
注意事项
FTP服务器需要设置合理的用户 权限和数据传输模式，以确保文 件传输的安全性和稳定性。
Web服务配置示例
总结词
Web服务用于发布网页信息，是互联网中最常见的应用之一。
配置示例
在Linux系统中，可以使用Apache软件包进行Web服务器的配置。首先安装软件包并编辑主配置文件 /etc/httpd/conf/httpd.conf，设置虚拟主机和网页目录等参数。然后启动httpd服务即可。
邮件服务配置
邮件服务器软件选择
局域网组建方法远程访问与VPN的建立与配置
局域网组建方法远程访问与VPN的建立与配置在现代信息技术高度发达的时代，公司和组织往往会使用局域网（LAN）来组建内部网络，以便员工之间可以方便地共享数据和资源。
然而，在某些情况下，远程访问局域网和建立虚拟专用网络（VPN）可能是必要的。
本文将介绍局域网的组建方法以及远程访问和VPN的建立与配置。
一、局域网的组建方法局域网是一个由多台计算机通过交换机或路由器连接在一起的网络。
在组建局域网之前，我们需要一些基本的设备和步骤。
1. 设备准备组建局域网需要以下设备：- 交换机或路由器：用来连接计算机和其他网络设备的中心设备。
- 网络电缆：用来连接计算机和交换机或路由器的网络线缆。
- 计算机：组成局域网的主要设备。
2. 步骤以下是建立局域网的基本步骤：a) 确定网络拓扑结构：决定如何将计算机和其他设备连接在一起，比如星型拓扑、总线拓扑或环形拓扑。
b) 配置交换机或路由器：根据网络拓扑结构，在交换机或路由器上设置IP地址、子网掩码和网关等参数。
c) 连接计算机：将计算机使用网络电缆连接到交换机或路由器上，并设置IP地址。
d) 测试连接：确保计算机之间可以相互通信，访问共享资源和互联网等。
二、远程访问的实现方法远程访问是指在不同地理位置的计算机之间建立网络连接，并能够访问局域网内的资源。
以下是几种常见的实现方法。
1. VPN（虚拟专用网络）VPN通过加密和隧道技术，在公共网络上创建一个安全的连接，使远程计算机可以像在局域网内一样访问资源。
在设置VPN之前，我们需要满足以下要求：- 具备公网IP地址。
- 一个可以充当VPN服务器的设备，如路由器或VPN服务器软件。
2. 远程桌面协议（Remote Desktop Protocol，简称RDP）远程桌面协议是微软开发的一种远程控制协议，可以让用户通过互联网远程控制具备远程桌面功能的计算机。
使用RDP时，需要满足以下要求：- 目标计算机开启远程桌面服务。
- 远程计算机上安装有支持RDP的远程桌面客户端。
如何在局域网中搭建数据库服务器
如何在局域网中搭建数据库服务器在局域网中搭建数据库服务器是为了方便团队成员之间的数据共享和协作，提高工作效率。
本文将介绍如何在局域网中搭建数据库服务器并进行配置。
一、选择数据库服务器软件在搭建数据库服务器之前，我们需要选择适合的数据库服务器软件。
常见的数据库服务器软件有MySQL、Oracle、SQL Server等。
根据自己的需求和技术水平选择一个合适的数据库服务器软件。
二、准备服务器硬件搭建数据库服务器需要一台稳定的服务器来运行数据库软件。
服务器的硬件配置需根据数据库的规模和访问量来确定。
一般来说，至少需要4GB的内存，100GB的硬盘空间和2个以上的CPU核心来保证服务器的性能。
三、安装数据库服务器软件1. 软件下载与安装：根据所选择的数据库服务器软件，前往官方网站下载最新版本的软件安装包。
下载完成后，按照软件安装向导进行安装。
2. 配置管理员账户：在安装过程中，会要求设置管理员账户，包括用户名和密码。
请务必设置一个安全的密码，以保护数据库的安全性。
3. 端口配置：数据库服务器通过端口来监听用户请求和与客户端进行通信。
默认情况下，MySQL使用3306端口，Oracle使用1521端口，SQL Server使用1433端口。
如果需要修改默认端口号，请在安装过程中进行相应配置。
四、配置数据库服务器1. 数据库创建：在数据库服务器上创建一个新的数据库，并设置相关的配置参数。
参数包括字符集、排序规则等。
根据业务需求选择合适的选项。
2. 用户权限管理：设置数据库用户及其权限，限制用户访问数据库的权限范围，保证数据的安全性。
通常会设置管理员账户和普通用户账户进行权限管理。
3. 数据库连接配置：配置数据库服务器的连接信息，包括主机名、端口号、数据库名、用户名和密码等。
根据实际情况修改配置文件或使用可视化工具进行配置。
五、测试数据库服务器连接完成数据库服务器的配置后，需要测试服务器的连接是否正常。
可以使用命令行工具或可视化工具连接数据库服务器，并执行一些简单的SQL语句进行测试。
企业网络基本搭建及网络管理
企业网络基本搭建及网络管理但是在二层网络中，冗余链路可能会导致交换环路，使得广播包在交换环路中无休止地循环，进而破坏网络中设备的工作性能，甚至导致整个网络瘫痪。
生成树技术能够解决交换环路的问题，同时为网络提供冗余。
以Internet为代表的信息化浪潮席卷全球，信息网络技术的应用日益普及和深入，伴随着网络技术的高速发展，企业网网络需要从网络的搭建及网络管理方面着手。
一、基本网络的搭建由于企业网网络特性数据流量大、稳定性强、经济性和扩充性和各个部门的要求制作部门和办公部门间的访问控制，我们采用下列方案：1.网络拓扑结构选择：网络采用星型拓扑结构，它是目前使用最多，最为普遍的局域网拓扑结构。
节点具有高度的独立性，并且适合在中央位置放置网络诊断设备。
2.组网技术选择：目前，常用的主干网的组网技术有快速以太网100Mbps、FTDH、千兆以太网1000Mbps，快速以太网是一种非常成熟的组网技术，它的造价很低，性能价格比很高;FTDH;是光纤直接到客户，是多媒体应用系统的理想网络平台，但它的网络带宽的实际利用率很高;目前千兆以太网已成为一种成熟的组网技术，因此个人推荐采用千兆以太网为骨干，快速以太网交换到桌面组建计算机播控网络。
二、网络管理1.物理安全设计。
为保证企业网信息网络系统的物理安全，除在网络规划和场地、环境等要求之外，还要防止系统信息在空间的扩散。
计算机系统通过电磁辐射使信息被截获而失密的案例已经很多，在理论和技术支持下的验证工作也证实了这种截取距离在几百米甚至可达千米的复原显示技术给计算机系统信息的保密工作带来了极大的危害。
为了防止系统中的信息在空间上的扩散，通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的空间信号。
正常的防范措施主要在三个方面对主机房及重要信息存储、收发部门进行屏蔽处理，即建设一个具有高效屏蔽效能的屏蔽室，用它来安装运行主要设备，以防止磁鼓、磁带与高辐射设备等的信号外泄。
五种常见的局域网组建方案
五种常见的局域网组建方案在现代社会中，局域网已成为许多企业、学校和家庭不可或缺的一部分。
它们提供了高效的信息交流和资源共享方式。
然而，要成功组建一个可靠且高效的局域网并不是一件容易的事情。
在本文中，我们将介绍五种常见的局域网组建方案，帮助您选择适合您需求的方案。
一、以太网（Ethernet）以太网是最常见和广泛使用的局域网组建方案之一。
它使用铜缆或光纤来连接计算机、打印机和其他网络设备。
以太网的速度通常是以兆位（Mbps）或千兆位（Gbps）来衡量的，速度较快且性能稳定。
以太网适用于中小型企业、学校和家庭网络，并且易于安装和管理。
二、Wi-Fi（无线局域网）Wi-Fi是一种无线局域网技术，使用无线信号来连接设备。
它可以通过无线路由器或接入点提供互联网连接，并且可以同时连接多个设备。
Wi-Fi的优势在于无需布线，更适用于移动设备和大范围覆盖的场景。
然而，Wi-Fi的速度和稳定性可能受到信号干扰和距离限制的影响。
三、局域网桥接（LAN Bridging）局域网桥接是将两个或多个局域网连接在一起形成一个更大规模的网络。
桥接可以通过有线或无线方式实现，它将不同的网络细分为逻辑上的不同部分，并允许数据在不同的局域网之间传输。
局域网桥接可用于连接不同的办公楼、楼层或校园内的多个局域网。
四、虚拟局域网（VLAN）虚拟局域网是一种将物理上分散的网络设备组织成逻辑上属于同一局域网的技术。
通过将设备划分到不同的虚拟局域网，并使用交换机进行通信，VLAN可以提供更好的网络管理和安全性。
虚拟局域网适用于需要将网络设备按照应用、部门或安全需求进行隔离的场景。
五、局域网路由器（LAN Routing）局域网路由器是一种可以连接不同的局域网并实现数据转发的设备。
它可以根据网络地址将数据包路由到目标网络，并提供网络间的通信。
局域网路由器能够扩展网络规模和覆盖范围，使多个局域网之间的通信变得更加灵活和高效。
结论以上是五种常见的局域网组建方案。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
windows2003下DNS服务器配置方法windows2003 DHCP服务器配置图解配置VPN接入服务器exchange 图文配置方法Windows Server 2003 FTP服务器配置详解windows2003下DNS服务器配置方法如何从运行Windows Server 2003 的独立服务器开始运行Windows Server 2003 的独立服务器成为网络的DNS 服务器。
第一步，为该服务器分配一个静态Internet 协议(IP) 地址。
DNS 服务器不应该使用动态分配的IP 地址，因为地址的动态更改会使客户端与DNS 服务器失去联系。
第1 步：配置TCP/IP单击开始，指向控制面板，指向网络连接，然后单击本地连接。
单击属性.单击Internet 协议(TCP/IP)。
，然后单击属性.单击常规选项卡。
单击使用下面的IP 地址，然后在相应的框中键入IP 地址、子网掩码和默认网关地址。
单击高级，然后单击DNS 选项卡。
单击附加主要的和连接特定的DNS 后缀。
单击以选中附加主DNS 后缀的父后缀复选框。
单击以选中在DNS 中注册此连接的地址复选框。
注意，运行Windows Server 2003 的DNS 服务器必须将其DNS 服务器指定为它本身。
如果该服务器需要解析来自它的Internet 服务提供商(ISP) 的名称，您必须配置一台转发器。
在本文稍后的如何配置转发器部分将讨论转发器。
单击确定三次。
网管u家备注: 如果收到一个来自DNS 缓存解析器服务的警告，单击确定关闭该警告。
缓存解析器正试图与DNS 服务器取得联系，但您尚未完成该服务器的配置。
第2 步：安装Microsoft DNS 服务器单击开始，指向控制面板，然后单击添加或删除程序。
单击添加或删除Windows 组件。
在组件列表中，单击网络服务（但不要选中或清除该复选框），然后单击详细信息.单击以选中域名系统(DNS) 复选框，然后单击确定。
单击下一步.得到提示后，将Windows Server 2003 CD-ROM 插入计算机的CD-ROM 或DVD-ROM 驱动器。
安装完成时，在完成Windows 组件向导页上单击完成。
单击关闭关闭添加或删除程序窗口。
中国网管联盟第3 步：配置DNS 服务器要使用Microsoft 管理控制台(MMC) 中的DNS 管理单元配置DNS，请按照下列步骤xx作：单击开始，指向程序，指向管理工具，然后单击DNS。
右击正向搜索区域，然后单击新建区域。
当“新建区域向导”启动后，单击下一步. 网管下载接着将提示您选择区域类型。
区域类型包括：主要区域：创建可以直接在此服务器上更新的区域的副本。
此区域信息存储在一个.dns 文本文件中。
辅助区域：标准辅助区域从它的主DNS 服务器复制所有信息。
主DNS 服务器可以是为区域复制而配置的Active Directory 区域、主要区域或辅助区域。
注意，您无法修改辅助DNS 服务器上的区域数据。
所有数据都是从主DNS 服务器复制而来。
存根区域：存根区域只包含标识该区域的权威DNS 服务器所需的资源记录。
这些资源记录包括名称服务器(NS)、起始授权机构(SOA) 和可能的glue 主机(A) 记录。
Active Directory 中还有一个用来存储区域的选项。
此选项仅在DNS 服务器是域控制器时可用。
新的正向搜索区域必须是主要区域或Active Directory 集成的区域，以便它能够接受动态更新。
单击主要，然后单击下一步.新区域包含该基于Active Directory 的域的定位器记录。
区域名称必须与基于Active Directory 的域的名称相同，或者是该名称的逻辑DNS 容器。
例如，如果基于Active Directory 的域的名称为“”，那么有效的区域名称只能是“”。
接受新区域文件的默认名称。
单击下一步.备注: 有经验的DNS 管理员可能希望创建反向搜索区域，因此建议他们钻研向导的这个分支。
DNS 服务器可以解析两种基本的请求：正向搜索请求和反向搜索请求。
正向搜索更普遍一些。
正向搜索将主机名称解析为一个带有“A”或主机资源记录的IP 地址。
反向搜索将IP 地址解析为一个带有PTR 或指针资源记录的主机名称。
如果您配置了反向DNS 区域，您可以在创建原始正向记录时自动创建关联的反向记录。
如何移除根DNS 区域运行Windows Server 2003 的DNS 服务器在它的名称解析过程中遵循特定的步骤。
DNS 服务器首先查询它的高速缓存，然后检查它的区域记录，接下来将请求发送到转发器，最后使用根服务器尝试解析。
默认情况下，Microsoft DNS 服务器连接到Internet 以便用根提示进一步处理DNS 请求。
当使用Dcpromo 工具将服务器提升为域控制器时，域控制器需要DNS。
如果在提升过程中安装DNS，会创建一个根区域。
这个根区域向您的DNS 服务器表明它是一个根Internet 服务器。
因此，您的DNS 服务器在名称解析过程中并不使用转发器或根提示。
单击开始，指向管理工具，然后单击DNS。
展开ServerName，其中ServerName 是服务器的名称，单击属性，然后展开正向搜索区域。
右击\".\" 区域，然后单击删除.如何配置转发器Windows Server 2003 可以充分利用DNS 转发器。
该功能将DNS 请求转发到外部服务器。
如果DNS 服务器无法在其区域中找到资源记录，可以将请求发送给另一台DNS 服务器，以进一步尝试解析。
一种常见情况是配置到您的ISP 的DNS 服务器的转发器。
单击开始，指向管理工具，然后单击DNS。
右击ServerName，其中ServerName 是服务器的名称，然后单击转发器选项卡。
单击DNS 域列表中的一个DNS 域。
或者单击新建，在DNS 域框中键入希望转发查询的DNS 域的名称，然后单击确定.在所选域的转发器IP 地址框中，键入希望转发到的第一个DNS 服务器的IP 地址，然后单击添加.重复步骤4，添加希望转发到的DNS 服务器。
单击确定.如何配置根提示Windows 可以使用根提示。
根提示资源记录可以存储在Active Directory 或文本文件(%SystemRoot%\System32\DNS\Cache.dns) 中。
Windows 使用标准的Internic 根服务器。
另外，当运行Windows Server 2003 的服务器查询根服务器时，它将用最新的根服务器列表更新自身。
单击开始，指向管理工具，然后单击DNS。
右击ServerName，其中ServerName 是服务器的名称，然后单击属性.单击根提示选项卡。
DNS 服务器的根服务器在名称服务器列表中列出。
如何在防火墙后配置DNS代理和网络地址转换(NA T) 设备可以限制对端口的访问。
DNS 使用UDP 端口 A 和TCP 端口53。
DNS 服务管理控制台也使用RCP。
RCP 使用端口135。
当您配置DNS 和防火墙时，这些问题都有可能发生。
windows2003 DHCP服务器配置图解实验说明】DHCP（Dynamic Host Configuration Protocol）中文译为动态主机配置协议，主要负责为客户端动态分配IP地址。
本文将涉及到在Windows Server 2003下的DHCP服务的安装、DHCP服务器授权、创建激活作用域、配置DHCP选项、设置保留IP、DHCP中继代理、DHCP服务器的维护。
【所需软件】1、VMware Workstation 6.5 英文正式版2、Windows Server 2003 SP2 企业版原版光盘镜像【实验步骤】一、安装DHCP服务1）单击开始-控制面板-添加或删除程序，单击添加/删除Windows组件-网络服务-动态主机配置协议（DHCP）二、DHCP服务器授权默认情况下DHCP是没有被授权的，如果想要启用DHCP服务器，必须是企业管理员给予授权。
1）右键单击[192.168.140.132]选择授权，即可完成DHCP服务器的授权三、创建并激活作用域授权后的DHCP服务器并不能直接投入使用，我们还需要进行进一步的配置。
这一节我们将演示如何创建和激活作用域1）右键单击[192.168.140.132]选择新建作用域，弹出欢迎界面，单击下一步2）输入作用域标识3）输入IP地址范围4）设置排除区域，此区域的IP地址不进行自动分配5）设置租约6）设置默认网关7）设置DNS8）设置WINS服务器地址9）激活作用域10）完成四、设置保留IP保留IP主要用户分配给特定的用户或者服务器，以确保在DHCP模式下那些特定的用户或者服务器可以得到固定的IP。
1）右键单击保留，选择新建保留2）完成五、DHCP中继代理如果客户机与DHCP服务器并不在同一个网段，那么客户机的请求将无法到达服务器，自然也就不能正确获得服务了。
解决这个问题的办法，就在在与客户机同一个Lan内添加一个DHCP中继服务器，这个中继服务器可以是支持DHCP中继的交换机也可以是Windows Server 2003。
本文以Windows Server 2003为例进行演示。
1）单击开始-管理工具-路由和远程访问。
默认情况下路由和远程服务是没有启用的，我们需要右键单击服务器名称选择配置并启用路由和远程访问，单击下一步继续2）选择自定义配置3）选择LAN路由4）点击完成5）点击是继续6）单击IP路由选择，在常规上右键选择新增路由协议7）选择DHCP中继代理程序8）选择IP路由选择下的DHCP中继代理程序，右键单击新增接口9）选择接口10）点击确定，DHCP中继代理配置完成六、DHCP服务器的维护1）DHCP服务器的数据所在目录为系统盘C:\WINDOWS\system32\dhcp,在这里我们可以手工将数据备份出去。
2）DHCP碎片整理3）其它相关命令ipconfig /renew 重新申请一个IPipconfig /release 释放一个IP七、客户端配置客户端配置十分简单，只需要在TCP/IP属性中选择自动获取IP即可，如图成功获取IP配置VPN接入服务器3.1 安装花生壳只有VPN服务器才需要安装花生壳服务，在规划环境的时候必须为每台VPN服务器申请一个网域护照。
这样每台服务器就会有一个不同的域名。
在客户端拨号的时候可以通过域名控制连接不同的网络。
一般建议花生壳直接安装在VPN服务器上，并配置为自动启动。
这样只要服务器在线域名一定有效。
当然如果VPN服务器也提供互联网共享的话也可以将花生壳安装在内部网络的任何一台计算机上，不过必须保证这台计算机不会在服务器在线的时候关机，以免域名失效。