在一个大一点的网络中，手动给内部电脑一个个配置ip地址是一件吃力不讨好的事情，特殊情况，遇到网络更改，还需要手动更改，效率太低，这种情况下DHCP就有用武之地了，下面就看下如何正确的配置DHCP。

宽带路由器下配置DHCP

进入路由器的DHCP设置

DHCP配置

分别填写好所要分配的地址池，网关，DNS等，接着还要排除掉一些需要静态指定的IP地址，比如网络打印机和服务器等。

保留的静态地址

宽带路由器的DHCP就已经配置完成。

routeros的DHCP配置

进入DHCP server进行配置

DHCP配置

注意需要指定所要分配的ip的正确的接口。

DHCP配置

软路由的DHCP配置完成。

思科设备的DHCP配置

华为设备的DHCP配置

开启dhcp服务

配置dhcp

接口调用dhcp

上面是全局配置的dhcp，下面是接口上配置DHCP

DHCP的配置比较简单，但配置的不好也给网络带来巨大麻烦，需要注意的是保留地址，也就是不能被分配的地址，还有的可以进行静态绑定。

非法DHCP服务器的防护

非法DHCP启用后对内部网络的危害非常大，可在交换机上对其采取防护措施。

• 思科设备下dhcp防护

配置为信任端口

开启dhcp防护

• 华为设备下的dhcp防护

配置为信任端口

只有信任端口下的设备才能给网内提供DHCP服务，其它端口无法提供dhcp服务，防止了非法DHCP服务器带来的破坏。