我们仔细研究了DHCP如何使网络管理更容易。虽然自带设备改变了工作场所的生产力，但也会给it人员带来麻烦，因为他们会尽最大努力确保所有用于工作的设备都能完全抵御潜在的黑客和盗窃。

许多管理员面临的一个问题是建立一种可靠的方法，将所有工作场所设备连接并管理到公司的网络，同时保持100%的正常运行时间。通过手动设置每个IP地址，当然可以将每个设备配置到网络中，但是这非常低效，并且浪费管理员的时间。

最好依靠所谓的动态主机配置协议(DHCP)，它通过自动分配IP来简化过程，而不会妨碍设备的安全性或功能。

什么是DHCP？

DHCP是一种网络管理工具，它与另外两种协议一起工作，即传输控制协议(TCP)和互联网协议(IP)，这两种协议是将设备相互连接并连接到网络所必需的。

DHCP的主要目的是自动管理和配置网络中的IP地址，这样管理员就不需要每次连接设备时都手动分配IP。DHCP还负责配置域名服务器(DNS)和子网掩码，以及默认网关。

DHCP服务器是相当不言而喻的，因为它是DHCP所基于的服务器，它从这里动态地为连接到网络的设备分配IP地址，并配置其他网络信息，所有这些都没有it管理员的参与。

在小型企业或家庭环境中，DHCP服务器可以只是路由器，而在大型企业中，它可以是专用计算机或服务器。

它是如何工作的？

通过使用客户端-服务器模型，DHCP服务器成为主机，连接到网络的设备是客户端。一旦客户端从网络请求一个IP地址，主机就从它拥有的可用选项列表中分配一个IP地址。这允许设备和网络之间的通信。

DHCP的主要优势。

与其他网络解决方案相比，使用DHCP服务器的主要好处之一是建立TCP/IP网络要快得多。此外，管理这样的网络要容易得多，因为没有繁重的工作。——服务器会自动分配IP地址，所以IT人员不需要这样做。

IT人员可以负责执行更具变革性的任务，而不是普通简单的任务，最终会消耗大量人力。

使用DHCP网络的其他好处包括减少设备之间冲突的可能性。因为服务器被分配了一个IP地址而不是一个人，所以它确保没有两台设备被赋予相同的权限。

其他好处包括：

ip地址管理

3360如果您决定不使用DHCP服务器，您需要确保您有资源和时间手动将客户端移动到子网，而完全不需要手动交互。所有的网络信息都是从DHCP服务器传输到客户端，完全不需要人工操作。

集中式网络客户端配置。

3360如果您需要为每个客户端提供一系列不同的配置，您可以创建客户端组，以便根据业务需求对每个客户端组进行不同的设置。所有这些信息都存储在DHCP数据存储中，在这里可以更改配置以扩展到所有客户端，而无需手动更改它们。

大型网络支持。

:DHCP对于拥有数百万DHCP客户端的网络尤其有利，因为它们可以通过多线程使用服务器来同时处理许多客户端请求。该服务器还支持针对处理大量数据而优化的数据存储。数据存储访问由单独的处理模块处理，因此您可以添加对所需数据库的支持。

我需要DHCP吗？

您可能已经将DHCP协议用作家庭或企业网络的一个组件，因为它消除了为您加入网络的每个新设备分配固定IP地址的需要。

尽管在较小的环境中更容易，但对于任何想要将数百台设备连接到网络的大型组织来说，这项任务都特别困难。这些设备中的每一个都需要唯一的IP地址，对于没有本地IT团队的组织来说，这是一项艰巨的任务。

这个过程由DHCP自动执行。当设备加入网络时，它将被授予一个新的IP地址。最重要的是，一旦设备断开连接，它将被自动删除。

实际上，您不应该使用DHCP的原因很少，但是在某些情况下，手动分配地址可能会很有用。一些设备受益于静态IP地址，例如扫描仪、打印机、文件传输服务器和许多其他应该始终连接到网络的设备。在这种情况下，使用DHCP的动态IP地址将要求设备在每次尝试与打印机通信时更新其连接设置。

如果员工可以远程访问您使用的计算机，您可能会遇到类似DHCP的问题。为远程服务器分配动态IP地址可能会给依赖静态IP连接的任何应用程序或软件带来问题。反过来，这需要每次都更新细节。

显然，这是不现实的。然而，即使在服务器和网络上使用DHCP，您也可以选择手动为某些设备分配静态IP地址-因此，无论您的业务有多大，都没有缺点。

因此，值得考虑的方法是，从静态IP地址中获益并手动配置，然后使用DHCP分配剩余的IP地址，这样您和您的it团队就可以自由地做更多有趣和创新的工作。

需要注意的事情。

安全问题：

就像今天的一切。

情一样，您应该意识到使用DHCP自动化会带来严重的安全风险——例如，如果。

将恶意DHCP服务器引入网络。如果它不受网络人员的控制，则可能发生这种情况，并且可以为连接到网络的用户提供IP地址。如果用户连接到流氓DHCP，则通过该连接发送的信息可能被未经授权的人拦截和查看，从而侵犯了用户隐私和网络安全，这种技术称为中间人攻击。

失败：

如果只有一个DHCP服务器到位，则可能会出现网络故障，因为它形成了一个关键的交叉点，其中故障可以从单个问题爆发到系统范围的问题。如果服务器出现故障，任何已经连接的计算机都没有IP地址，将尝试无法获取IP地址。在服务器发生故障之前已经拥有IP地址的计算机将尝试更新它，这将导致计算机丢失其IP地址，这意味着在服务器恢复之前完全丢失网络访问权限。