這是Windows DHCP最佳實踐和技巧的最終指南，
如果您有任何最佳做法或技巧，請在下面的評論中發布它們，
在本指南（二）中，我將分享以下DHCP最佳實踐和技巧，
- 從DHCP作用域中排除IP
- 了解PowerShell DHCP命令
- 子網劃分和網路分段的好處
- DHCP租約期限提示
從DHCP作用域中排除IP
創建DHCP作用域時，建議不要為靜態IP分配排除一小部分范圍，是的，我在上一個技巧中知道我說過不使用靜態分配，但是基礎設施設備將需要它，
您的網路將具有一個默認路由，該默認路由將是路由器，因此您絕對希望將其排除在DHCP池之外，您可能還會遇到其他需要靜態IP的設備，因此最好將這些設備的排除的IP在DHCP池中設定一個較小范圍較，例如，我看到了各種需要靜態IP的警報和安全設備，因此我只提供排除范圍內的IP，
這是用于作業站和筆記本電腦的資料VLAN的螢屏截圖，其中排除了10.2.10.1至10.2.10.10，
了解PowerShell DHCP命令
使用DHCP控制臺（dhcpmgmt.ms）并沒有錯，但是PowerShell很棒，并且簡化了許多任務，如果您的大型網路具有數百個DHCP作用域，那么使用PowerShell將節省大量時間，
這里有一些命令可以幫助您入門，
安裝DHCP角色
Install-WindowsFeature -IncludeManagementTools DHCP
備用DHCP服務器
Backup-DhcpServer -ComputerName "dhcp1.ad.activedirectorypro.com" -Path "C:\Windows\system32\dhcp\backup"
查看DHCP租約
Get-DhcpServerv4Scope | Get-DhcpServerv4Lease
從MAC地址查找DHCP租約
Get-DhcpServerv4Scope |Get-DhcpServerv4Lease |where {$_.ClientId -like “b4-b6-86-b4-**-**” }
添加DHCP作用域
Add-DHCPServerv4Scope -EndRange 10.2.1.254 -Name Vlan110 -StartRange 10.2.1.1 -SubnetMask 255.255.255.0 -State Active
獲取所有活動的ipv4范圍
Get-DHCPServerv4Scope
獲取范圍的所有DHCP保留
Get-DHCPServerv4Lease -ScopeId 10.2.1.0
創建DHCP預留
Get-DhcpServerv4Lease -ComputerName dhcpserver1 -IPAddress 10.2.1.8 | Add-DhcpServerv4Reservation -ComputerName server1
這只是用PowerShell管理DHCP服務器，下面的一些鏈接，是使用Powershell管理其他的一些服務，
資料來源
https://docs.microsoft.com/zh-cn/powershell/module/dhcpserver/?view=win10-ps
https://4sysops.com/archives/configure-dhcp-with-powershell-in-windows-server-2012-r2-and-above/
Active Directory的PowerShell命令的大量串列
子網劃分和網路分段的好處
我不會深入探討子網劃分，因為有很多服務可以做到這一點，
但是，在配置DHCP作用域時，它有助于對網路有一些基本的了解，
您不想為所有設備只有一個大的DHCP池，而是應將設備分段到單獨的網路中，這也取決于網路的大小，如果網路較小，則網路分段不是那么重要，
網路分段的好處
安全
通過將設備保持在單獨的網路上，您可以更好地控制網路，您的列印機需要訪問互聯網嗎？可能不會，財務部門的計算機是否需要直接與HR中的計算機對話，絕對不是，通過將設備分成自己的網路，您可以更好地控制它們的訪問，
限制網路中的橫向移動確實可以減慢攻擊者和病毒的速度，在網路級別啟用防火墻或訪問控制串列以限制網路中的橫向移動非常重要，
網路性能
將所有內容都放在一個大型網路上將創建一個巨大的廣播域，這可能會導致各種問題，例如生成樹回圈，廣播和多播風暴，對網路進行分段將分隔廣播域并減少可能的性能問題，
控制訪客/訪客訪問
您不希望您的訪客網路訪問您的安全網路，將此流量分離到其自己的網路，可以過濾流量并阻止對內部網路的訪問，我還將訪客網路用于僅需要Internet連接的IOT型別的設備，
以下是如何細分網路流量的示例，
- 計算機= 10.2.10.0/24 VLAN 110
- 列印機= 10.2.8.0/24 VLAN 108
- 語音= 10.2.6.0/24 VLAN 106
- 視頻監控= 10.2.4.0/24 VLAN 104
- 服務器= 10.2.2.0/24 VLAN 102
- 訪客= 10.16.0.0/23 VLAN 116
除了進行網路分段之外，請嘗試使IP方案保持簡單，這確實簡化了DHCP作用域的管理，
DHCP租約期限提示
DHCP租約是DHCP服務器為客戶端分配IP地址的時間段，DHCP作用域的默認DHCP租用時間為8天，
提示＃1增加固定設備的租賃時間
對于小型網路，您可以將租約時間保留為默認設定8小時，
對于大型網路，請考慮將固定設備（作業站）的DHCP作用域更改為16天，這樣可以減少與DHCP相關的網路流量，作業站不經常移動，因此無需為了獲得IP地址而經常跟DHCP進行互動，
提示＃2減少訪客/移動設備的租賃時間
如果提供來賓wifi，則這些DHCP作用域會很快耗盡可用IP，這些設備很可能只需要臨時訪問（例如幾個小時），對于這些范圍，請考慮將DHCP租用時間調整為1小時，如果設備仍然處于活動狀態，它將續訂，但是如果設備斷開連接，它將釋放IP地址，這將有助于您的來賓有足夠的可用IP，
移動設備也可能是這種情況，盡管越來越多的用戶使用筆記本電腦，但這種設備可能會很棘手，默認的8天可能就足夠了，但是如果您知道移動設備經常到處移動，則可以考慮減少租賃時間，
總結：
如果您擁有僅用于特定設備（例如作業站）的DHCP作用域，請考慮調整DHCP租用時間，
本系列檔案目錄：
DHCP最佳實踐（一）
DHCP最佳實踐（二）
DHCP最佳實踐（三）
DHCP最佳實踐（四）
本文首發于BigYoung小站
轉載請註明出處，本文鏈接：https://www.uj5u.com/houduan/250044.html
標籤：Python