一起学DHCP系列配置CLASSID

《一起学DHCP系列配置CLASSID》由会员分享，可在线阅读，更多相关《一起学DHCP系列配置CLASSID（15页珍藏版）》请在金锄头文库上搜索。

1、不知道大家是否留意过，尽管DHCP使用起来很简单，而且的确可以帮我们解决IP地 址等网络参数分配的问题，但有一个问题就是，无论怎么样所有的客户端获取的网关地址、 WINS 地址和 DNS 地址等信息都是一样的。但在实际环境中，我们可能有一些其他的要求。 由于某些原因，允许一部分客户端获取到IP,但不能连接互联网。按照DHCP的一般性设 置，似乎达不到我们的要求，但通过DHCP里的用户类别功能就可以轻松实现了。在 DHCP 中，有两种选项类别，即用户类别和供应商类别。具体作用是，通过这两种 类别的设置和定义，可以更细化地管理用户的网络属性及访问权限。我们可以定义用户的类 别不同来单独定义一些DH

2、CP选项，比如允许类别为1的用户正常访问互联网、而类别为2 的用户获取到的网关地址可能是我们随意指定的，目的是让这部分用户无法连接互联网，我 们把笔记本用户或时常出差的用户定位为类型3,为了节约IP资源，我们可以将这一类别 用户的租约时间人为缩短，比如调整为2或3天，这样有利于IP网络资源的优化。由于平 时很少用到供应商类别，所以这里就不多说了。 1、定义用户类别右键点选服务器属性，并选择【定义用户类别】。如下图：在这个菜单上还可以定义供应商类别。选择后如下图：默认的弹出界面，我们需要重新定义一个用户类别，所以选择【添加】。如下图：输入一些基本信息后，最下方输入一个数值。十六进制或 ASCII

3、 的都行，我这里输入 的是classl，即为用户类别的值。2、设置类别相关属性用户类别创建完成后，我们就要设置这个用户类别对应的属性了。找到当前作用域的作用域选项】，右键打开其属性，点选【配置选项】。如下图：文件(D.操作(A)查看(V)帮助 十.* | |空 DHEF- ) win2k3 192. 168. 1. 1；-；1J 花用域192；. 168. 1.0 S. 迫地址池 J3地址租鉤 d卷“越L-C)服务器选项祚用域选顶祚用域选顶色:竺酱笃己置选理寸士的IF地址口查看迪作用域选项，-刷新世】帮助QI)弹出的对话框中找到【高级】选项卡。如下图：我们这里选择刚才定义好的 class1 类

4、别。之后如下图：在这个 class1 里，我们可以定义很多内容，不同内容对应不同的选项，由于我们要修改客 户端的租期时间，所以只要找到【051 租约】 这个选项就可以了。在【说明】一栏中可以 知道可用选项所代表的具体含义，在这里我们还可以修改客户端获取的DNS地址、WINS 服务器地址等等。请注意，这里的租期是以秒计算的， 2 天也就是172800秒，直接输入十 进制即可，最后点击【确定】完成设置。再到DHCP界面上看一下设置的结果。如下图：选项宪供应商但051租约标淮型0x2a300匚 lassi祚用域选项这里的值是以十六进制表示的172800的十六进制就是2a300文件CF)操作用 查看(

5、V)帮助 o V is . q丈會血凰函回密堕 UHCF白 3)win2k3 192-. 168. 1.1 匚：二作用域192. 168. 1.0 適地址池地址租釣：涵作用域选项 a服务器选项图片看不清楚？请点击这里查看原图(大图)。OK,服务器端设置完成，现在只需要到客户端上稍作设置即可。3、设置用户的 classid。设置用户的类别ID,我们需要用到ipconfig /setclassid这个命令。如下图:c* C:TIND0TSsysteM32cMd. exe清将网卡接通否则无法设宣classidC: XDocuments and SettingsAdministratoripconf

6、ig /setclassid 坏;夬空连接classiWindows IP Confxguiation|c： XDocuments and SettingssndniinistpatoFipconf ig /setclassid “本地连接classiid for adapter 本地连:接.attempt to set the class id for adapter本地连接failed：【系统找不到扌呂定的文件。Windows IP ConfigurationEuccessfully set the class图片看不清楚？请点击这里查看原图（大图）。请大家注意，这里的classid 一定

7、要和刚才输入的ASCII文本值一致，否则将无效。设置完成后，我们可以用 ipconfig /showclassid “本地连接”或 ipconfig /all 来查看网卡的 classid ，这里用大家常见的命令来查询一下。如下图:xp2UnknownNoNoKealtek RTL8139 Family PCI Fast Ethernet 0G-0A-EB-05-84-4fieses169254.65.173d C: IHDOSsyst e32od. eieC: XDocumsnts and Sett ingsXfidministratorMpconf ig /allUindiiws IP C

8、onfigurationHost NamePrimary Dns Suffix Node TypeIP Routing EnabledUINS Proxy Enabled；Ethernet adapter 本地连接丁Connection-specific DNSSuffix.Description Physical RddressDhcp EnabledAutoconfiguration Enabled.:Autoconfiguration IP Rddress.tSubnet MaskDefauIt Gateuay :fiilCP Class ID T：C: XDocumants and S

9、ett ingsXfidministrator可以看到 classid 设置成功。下面我们将两台主机连通，此时XP2主机应该可以正常获取IP,只是租期为2天。如下图：图片看不清楚？请点击这里查看原图（大图）。当前XP2主机的租期为2天，截至日期是6月14日。为了充分验证用户类别的设置,我们新加入一台客户端看看效果。如下图：匕*隹瓯鱼 虜国空 DHCF白-win2k3 19Z/168 1. 17 LJ 作用域19.168.1.0 S. 血地址池 佥地址租约 迤保留:晶作用域选项仙服务器选项丨尸端工沪地名称租约截止日期类型-I1F192. 168. 1.2_3rp2.009-6-14 17:45:

10、00DHCF000aeb0584L192. 168. 1.303svrl. 2009-6-20 17:52:57DHCF001641114a这是一台新的客户端，由于没有配置网卡的Hassl 所以它的租期依然是習天自6月12日算起图片看不清楚？请点击这里查看原图（大图）。可以看到没有设置用户类别的主机获取到的IP地址租期依然是默认的8天。同理，我们还可以为不同的客户端设置不同的网关地址、DNS地址等等。之前多次提到了可以为客户端配置诸如WINS地址、网关地址等，一直都没掩饰，其实就是在建立作用域的时到这一步骤时，如下图：按照默认选择直接下一步就可以配置这些选项了。配置默认网关，如下图：配置 DN

11、S 服务器，如下图：后面就不再演示了，大同小异。配置完成后，客户端再联系 DHCP 获取地址时，也会 得到网关地址、DNS地址等配置信息。一 .Win 2K的磁盘配额运行Windows 2K的电脑可对用户使用的磁盘空间进行按需分配。只要是在采用NTFS 5.0文件系统 格式的驱动器上，通过启用磁盘配额管理功能就能实现对用户使用磁盘空间的限制。磁盘配额是一种基于 用户和分区的文件存储管理。通过磁盘配额管理，管理员就可以对本地用户或登录到本地电脑中的远程用 户所能使用的磁盘空间进行合理的分配，每一个用户只能使用管理员分配到的磁盘空间。磁盘配额对每一 个用户是透明的，当用户查询可以使用的磁盘空间时，

12、系统只将配额允许的空间报告给用户，超过配额限 制时，系统会提示磁盘空间已满。磁盘配额根据用户拥有的所有文件所占用的磁盘空间来计算用户磁盘空 间的使用情况，和文件所在的位置无关。文件的所有权通过文件的安全信息中的安全标识符进行标识，如 果用户取得驱动器中某个文件的所有权，他已经使用的磁盘空间要加上该文件所占的空间。二. 磁盘配额的启用1以系统管理员或管理员组成员的身份登录Win 2K系统，在采用NTFS 5.0文件系统格式的驱动器上 单击右键，选择“属性”项，这时我们就可以在驱动器“属性”对话框中看到一个新的选项页“配额”。选择“配额” 选项页，并选中“启用配额管理”前的复选框，如图1 所示。2

13、. 启用磁盘配额时，可以设置两个值：磁盘配额限度和磁盘配额警告级别。磁盘配额限度指定了允许用户 使用的磁盘空间容量。警告级别指定了用户接近其配额限度的值。例如，可以把用户的磁盘配额限度设为 30MB,并把磁盘配额警告级别设为25MB。这种情况下，用户可在驱动器上存储不超过30MB的文件。如 果用户在驱动器上存储的文件超过25MB,则把磁盘配额系统记录为系统事件。在已包含文件的驱动器上启用磁盘配额时， Win 2K 将计算到那个时间点为止在该驱动器复制文件、保 存文件或取得文件所有权的所有用户使用的磁盘空间。然后根据计算的结果将配额限度和配额警告级别应 用于当前所有用户,以及从那个时间点开始使用

14、驱动器的用户。然后,可以根据需要为某个或多个用户设 置不同的配额或禁用磁盘配额。也可以为那些还没有在驱动器上复制文件、保存文件和取得文件所有权的 用户设置配额。3. 如果选择了“拒绝把磁盘空间给超过配额限度的用户”选项,当用户已经使用的磁盘空间达到了配额限 度时,用户会收到“磁盘空间不足”的错误提示,如果不先删除或移动一些现有文件以腾出可用空间的话, 则不能在该驱动器上写入任何数据。如果不想拒绝用户对驱动器的访问但想跟踪每个用户对磁盘空间的使 用情况,启用磁盘配额而且不限制磁盘空间的使用是非常有用的。4. 选中“用户超过配额限度时记录事件”选项和“用户超过警告级别时记录事件”选项,这样无论用户何时 超过配额警告级别或配额限度，都将事件写到该电脑上的Windows系统日志中。管理员可用事件查看器, 通过筛选磁盘事件类型来查看这些事件。三. 磁盘配额项目的管理启用磁盘配额管理后，所有的用户都使用磁盘配额启动时设置的默认配额限制和配额警告级别。使用 配额项目管理可以为每一个用户设置适合的磁盘配额，对用户的磁盘配额设置进行维护，并且可以记录每 一个用户对磁盘空间的使用情况。进入磁盘配额项目管理的方法如下：在采用 NTFS 5.0文件系统格式的驱动器上单击右键，选择“属性” 项，进入“驱动器属性”对话框；选择“配额”选项页，点击“配额项”按钮，进入“配额项目