局域网网络拓扑如何规划

A. 如何规划、设计、组建更稳定的局域网

处于信息爆炸时代的学校或企业，几乎都建立了规模不一的局域网网络，通过网络学校或企业能够高效地进行现代化教学活动或办公活动。按理来说，组建一个局域网网络并不是一件十分复杂的事情，不过要让组建好的局域网网络能够稳定运行，那我们就需要在组网之前下很多功夫。伴随着单位规模的不断扩大，单位保存在局域网服务器中的重要信息也是越来越多，单位为避免服务器系统发生崩溃而采取的安全措施更是多种多样，不过大部分安全保护措施仅仅局限于OSI七层网络模型的上三层;而作为数据传输和资源共享的基础，网络连接的突然中断可能会导致大量工作不能正常开展，甚至能造成严重的经济损失。作为传输数据信息的基础网络，它的稳定性自然也日益成为人们关注的焦点。 1.网络故障能够快速恢复 组建成功的局域网网络在长时间运行后，总会不可避免地出现一些故障。既然网络故障无法避免，那么如何在最短时间内将网络故障恢复到正常状态就显得非常重要了。毕竟，局域网网络每出现一次网络故障，都需要耗费几个小时、甚至几天才能将故障恢复正常的话，那么借助该网络进行的各项活动教学活动或办公活动都将不能稳定进行，那么这样的网络在关键时刻可能会给单位带来麻烦。相反，局域网网络要是在长时间运行后，偶然出现了网络故障，但网络故障能够在很短暂的时间内就能被恢复正常，而不影响单位正常举行各种活动时，那么这个网络就能算得上是稳定性比较高的网络。 2.网络故障不能频繁出现 前面我们已经提到，网络故障总是无法避免的，但是对于一个稳定性要求非常高的局域网网络来说，肯定不能允许网络故障接二连三地出现。无论是什么类型的网络故障，一旦故障发生了，哪怕该故障能够在最短时间内被恢复，但它或多或少地还会对单位的正常教学或办公活动造成一定程度的影响。比方说，学校在举办远程教学活动或者企业举行在线视频会议时，只要网络连接发生短暂的掉线现象，哪怕是一秒钟的掉线，都会造成视频画面延迟、会议通话发生中断等现象，这些现象在一些重要活动中也会造成一些不良的影响;试想一下，在远程教学或视频会议活动进行过程中，如果频繁发生短时间的网络掉线故障的话，那么学校学生或企业员工看到的视频画面会不停地出现马赛克现象，听到的声音会有不小的噪音等，很显然这种现象是任何单位都无法人忍受得了的。要想让各种教学活动或办公活动在局域网中能够顺畅地进行下去，那么局域网网络连接肯定不能发生频繁掉线现象。 3.能在连接状态下解决故障 许多局域网网络掉线现象都是由单点故障引起的，为了不让单点故障对整个局域网网络造成太大的影响，网络管理员在规划设计网络时，应该考虑对重要的网络设备进行冗余或备份操作，例如对局域网中的核心交换机、路由器进行双端口冗余，对物理连接线路进行双线路备份，甚至对电源也要进行冗余规划。一旦局域网对重要设备进行了冗余备份后，日后局域网某个位置即使出现了单点故障，网络连接仍然可能处于通畅状态，这样一来网络管理员就能在网络访问正常的情况下来解决单点故障了，这个时候利用该网络举行的各种活动自然就不受影响了。其实，对于普通客户端用户来说，如果局域网中发生的单点故障能够在不影响网络访问的前提下被解决掉的话，那么这样的网络就可以认为是无故障的网络。 知道了局域网的稳定性要求后，网络管理员在规划、设计局域网组建方案时，就应该从这些要求出发，来对网络的稳定性进行合理设计： 1.外网连接使用双线路 对外网访问要求比较高的单位，可以考虑选用来自不同ISP服务商的两条广域网通信线路，这不但可以有效避免因单一ISP服务商网络故障而引起的局域网无法上网故障，而且也可以降低非自身因素造成的网络掉线故障。 2.对网络设备冗余备份 局域网中任何核心网络设备之间建议使用口字形拓扑连接结构或者三角形拓扑连接结构，简单地说就是局域网中任何两个核心路由器或交换机之间必须使用两条线路进行互联，以确保实现连接线路、网络设备的冗余、备份，从而有效避免单点网络故障对整个局域网网络的稳定性造成影响。具体来说应该做到以下几点： 首先使用两台核心网络设备对直接连接Internet网络或单位总部网络的进行互为备份，当其中一台核心网络设备出现意外不能正常工作时，另外一台备用核心网络设备能够被瞬间切换上来，从而有效保证网络连接的健壮性。 其次对局域网中的核心层采用冗余设计方案，保证核心层中的所有骨干设备都能通过双线路与局域网中的核心网络设备保持连接。对于汇聚层来说，这一层的所有网络设备相互之间都是通过接口进行连接的，一旦物理链路发生中断或任意一台网络设备发生故障时，局域网网络应该能够进行自动切换，这就要求我们对汇聚层也要采用冗余设计。 对于局域网接入层设备来说，建议采用捆绑线路的方式连接到局域网汇聚层，这样不但容易提高局域网网络的工作稳定性，而且还能适当改善网络连接带宽。 3.让网络能应对大流量 伴随着工作业务的不同，局域网中的数据流量大小也会发生变化，不过在规划、设计局域网网络时，网络管理员应该考虑单位业务系统的最大网络吞吐量，确保突发性大流量到来之时，网络传输能够稳定进行，同时保证传输速度不受明显影响。 4.网络设备自身必须稳定 此外，还要注意的是，局域网所选用的网络设备特别是路由设备，应该具有良好的兼容性，这样可以有效地避免由于局域网中存在私有协议而制约了网络的改造和升级。 5.网络设备应该方便管理 局域网的可管理能力是网络管理员控制网络的一个重要工具，也是监控网络工作状态的一个窗口。借助专业工具，网络管理员应该能够对核心网络设备的故障阀值进行合适配置，对网络设备的流量模式及性能参数进行有效控制，对网络设备的故障报告进行即时查看。此外，为了方便管理和维护局域网，局域网所选用的核心网络设备配置应尽量简单。

B. 需求一份局域网建立调整方案的思路及设计方案、ip地址分配规划表、网络拓扑图，越完整越好，大神们出招吧

发给你邮件了

局域网网络安全设计方案

一.画出本设计方案基于局域网的拓扑图，并有说明。

拓扑图如下：

拓扑结构分析：本设计的拓扑结构是以中间一个核心交换机为核心，外接Router0、Router2，DNS服务器（提供域名解析）、DHCP服务器（为该局域网分配IP地址）、Router3（做外网路由器用，通过它与Internet连接）、一个管理员主机（通过该主机可以对该网络的设备进行管理和配置）。另外Router2的作用是为了让它下面分配的不同Vlan之间能够相互访问。在Router3上还需配置防火墙、ACL、NAT等，主要是为了该网络的安全和易于管理。以上只是该网络的初级设计。

二在对局域网网络系统安全方案设计、规划，应遵循以下原则：

需求、风险、代价平衡的原则：对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际额研究（包括任务、性能、结构、可靠性、可维护性等），并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。

一致性原则：一致性原则主要是指网络安全问题应与整个网络的工作周期（或生命周期）同时存在，制定的安全体系结构必须与网络的安全需求相一致。安全的网络系统设计（包括初步或详细设计）及实施计划、网络验证、验收、运行等，都要有安全的内容光焕发及措施，实际上，在网络建设的开始就考虑网络安全对策，比在网络建设好后再考虑安全措施，不但容易，且花费也小得多。

易操作性原则：安全措施需要人为去完成，如果措施过于复杂，对人的要求过高，本身就降低了安全性。其次，措施的采用不能影响系统的正常运行。

多重保护原则：任何安全措施都不是绝对安全的，都可能被攻破。但是建立一个多重保护系统，各层保护相互补充，当一层保护被攻破时，其它层保护仍可保护信息的安全。

三.防病毒的方法和设计

第一：病毒可能带来哪些威胁

一旦中毒，就可能对系统造成破坏，导致数据泄露或损坏，或者使服务可用性降低。防病毒解决方案关注因感染病毒、间谍软件或广告软件而造成的威胁。“病毒”一词通常用于描述某类特定的恶意代码。经过正确分析和规划的防病毒解决方案可防范广泛的恶意或未经授权的代码。

第二：病毒是通过哪些方式或者载体来给我们带来威胁

病毒的载体是用于攻击目标的途径。了解恶意代码、间谍软件和广告软件所利用的威胁的载体，有助于组织设计防病毒解决方案来防止被未经授权的代码感染，并阻止其扩散。常见的威胁的载体有网络(包括外部网络和内部网络)、移动客户端(包括连接到网络的来宾客户端和员工计算机等)、应用程序(包括电子邮件、HTTP和应用程序等)和可移动媒体(包括u盘、可移动驱动器和闪存卡等)。

第三：如何有效地防止病毒侵入

防病毒软件:用于清除、隔离并防止恶意代码扩散。

安全机制:防火墙解决方案不足以为服务器、客户端和网络提供足够的保护，以防范病毒威胁、间谍软件和广告软件。病毒不断发展变化，恶意代码被设计为通过新的途径，利用网络、操作系统和应用程序中的缺陷。及时地添加补丁，更新软件，对网络的安全性好很大的帮助。

四.防木马的方法和设计

一：建立受限的账户

用“netuser”命令添加的新帐户，其默认权限为“USERS组”，所以只能运行许可的程序，而不能随意添加删除程序和修改系统设置，这样便可避免大部分的木马程序和恶意网页的破坏。

二：恶意网页是系统感染木马病毒及流氓插件的最主要途径，因此很有必要对IE作一些保护设置。安装360安全浏览器可以有效的做到这一点。

三：

1．禁止程序启动很多木马病毒都是通过注册表加载启动的，因此可通过权限设置，禁止病毒和木马对注册表的启动项进行修改。

2．禁止服务启动

一些高级的木马病毒会通过系统服务进行加载，对此可禁止木马病毒启动服务的权限。

可依次展开“HKEY_LOCAL_”分支，将当前帐户的“读取”权限设置为“允许”，同时取消其“完全控制”权限

五.防黑客攻击的方法和设计

1.隐藏IP地址

黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。

与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机（用户上网的计算机）和远程服务器（如用户想访问远端WWW服务器）之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。

2.关闭不必要的端口

黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序（比如Netwatch），该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口，比如，用“NortonInternetSecurity”关闭用来提供网页服务的80和443端口，其他一些不常用的端口也可关闭。

3.更换管理员帐户

Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator账号。

首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。

六.局域网防arp病毒攻击的方法和设计

1.安装arp防火墙或者开启局域网ARP防护，比如360安全卫士等arp病毒专杀工具，并且实时下载安装系统漏洞补丁，关闭不必要的服务等来减少病毒的攻击。

2.使用多层交换机或路由器：接入层采用基于IP地址交换进行路由的第三层交换机。由于第三层交换技术用的是IP路由交换协议，以往的链路层的MAC地址和ARP协议失效，因而ARP欺骗攻击在这种交换环境下起不了作用。

七.本设计的特色

实现本设计既简单又实用，而且操作起来十分方便，十分符合校内小型局域网的网络安全设计，完全可以符合一般学生的需要

八.心得体会

通过本次设计我认真查阅资料学到了很多知识对病毒、木马、黑客、以及黑客攻击都有了比较深入的了解，也提高了我对这些方面的兴趣，最为重要地是我知道了怎么去建立和保护一个安全的网络。

C. 网络拓扑结构图局域网设计求高手解答。。

就这点分还有那么多要求，我的朋友这是给你搞设计外加预算呀。
这上边问题你要耗多少时间呀，还要求用拓扑软件画。给你个草图就算好的了，另外实际情况没有看到怎么预算还精确到米。电脑怎么摆都不知道。
就网络还说，直接用锐捷的3750以上的机子配置网关下用S2126F+24口和48口看你的电脑了，组建一个简单的网络就OK了，出口用100M防火墙做NAT就行了，其他的自己算吧

D. 有一个虚拟局域网,100台主机,如何规划

虚拟局域网的定义：

1）按端口的PVID定义，即相同的VLANID为同一个VLAN（VLANID为端口打印的虚拟局域网标签）。每个端口只允许携带该VLAN标签的数据包通过。

2)不同VLANTAG（标签）也被允许通过，当某个VLANID（列如：VLAN100的端口，允许VLAN200端口打印的数据包也能通过），这样如果VLAN100和VLAN200 都允许彼此打印的数据包通过。则VLAN100和VLAN200构成一个VLAN。同理如下图：

祝你网络规划顺利。

E. 4台计算机连成局域网的网络拓扑以及需要的网络设备，如何安装和装置并且接入互联网

你用的是pppoe上网吧，你买一台带有路由功能的Modem，计算机连载MOdem的以太网口，电话线接在RJ11口，上网是输入口令以及密码即可

F. 小型局域网网络拓扑结构图

设计一个小型局域网，要求将某小学办公室的计算机互联起来实现资源的共享和信息的网上发布，小学校内有8个部门，分布在一栋楼的三层，其中一层有2个教学组，二层为校长办公室和教务处，三层有4个教学组，每个办公室内最多有4台计算机，网络组建完成后由教务处负责管理，因此服务器放在教务处，具体要求如下： （1）制定局域网的规划方案，包括网括的拓扑结构，网络操作系统的选择，网络硬件的选择，组网的总费用。 （2）画出网络拓扑结构图。 （3）写出局域网的组建过程。 （4）写出局域网规划设计的文档。 备注：主要要拓扑结构图

G. 局域网网络拓扑结构设计图，急用啊

这种图太多了，建议你看看资料，再根据自己的要求搞一个吧。请参考：
http://ke..com/view/788.html?wtp=tt

H. 身处一个局域网内，如何做到局域网的拓扑结构呢

如果只是四台电脑的话,根本不用交换机的.猫不是有四个接口吗?正好你们每人一个.再给每个计算机起个名字,设置在同一个工作组内.其他默认,就可以了.

在"设置家庭或小型办公网络"内,按照提示一步一步进行下去.注意,要选择"我的电脑通过其他的电脑上网"这个选项.四个电脑都这样选取.

给电脑起名字在"我的电脑"-->"属性"-->"计算机名"和"更改"里

I. 局域网怎么配置网络拓扑结构是什么

文员财务的电脑配置一般就行。因为他们都只是做些表格，如果要用到数据库那就按安数据库版本类型而定，做设计的或者技术的电脑配置要求比较高些，配电脑按个人需要配置就可以让资源合理利用，自建局域网，50 台电脑需要两台24口交换机和一个四口交换机，需要上外网必须有路由器。这些都只是基本设备，然后就是组建网络，局域网要实现什么效果就怎么规划拓扑，比如说只是共享，设在一个工作组就可以了，划分区域就可以设置VLAN。

J. 局域网ip地址规划

在IP地址规划时，我们已经知道IP地址包括公网和专用（私有）两种类型，公网IP地址又称为可全局路由的IP地址，是在Internet中使用的IP地址，目前对企业来说主要是ISP提供的一个或几个C类地址；而专用（私有）IP地址则包括A、B和C类三种，另外就是Microsoft Windows的APIPA预留的（169.254.0.0 -- 169.254.255.255）网段地址；下面就和大家谈谈这些IP地址的在企业局域网的分配方式。

一、可全局路由（公网）的IP地址的分配方式

毫无疑问，Internet网络中的每一台计算机都需要一个IP地址，然而，在目前IP地址资源非常紧缺的情况下，想从Internet接入商那里获取足够的IP地址简直是不可能的。假如每个企业用户只能获得1-10个公网IP地址，即使是拥有几百台计算机的局域网，因此应该考虑如何合理利用有限的IP地址了。

1、静态分配IP地址

也就是给每台计算机分配一个固定的公网IP地址。如果网络中每台计算机都采用静态的分配方案，那么很可能是IP地址不够用。所以一般只在下面两种情况下才采用这种方案：

IP地址数量大于网络中的计算机数量。

网络中存在特殊的计算机，如作为路由器的计算机、服务器等等。

2、动态分配IP地址

如果网络中有很多台计算机，且又不是所有的计算机都同时使用，那么不妨采用动态分配IP地址的方式。

什么是动态分配IP地址呢？打个比方说，公司一共有10台计算机，而须要使用计算机的却有15个人，显然每人一台计算机是不可能的。那么我们就考虑，如果他们不在同一时间使用，可不可以采取这种策略：把所有的计算机集中起来管理，等到有人提出使用请求的时候，分配其中的任意一台计算机给他，而他用完之后就把使用权收回，这样既可以保证所有的人都有机会使用计算机，又不会造成计算机的“浪费”。

IP地址的动态分配原理和上面所举的例子一样，只要同时打开的计算机数量少于或等于可供分配的IP地址，那么，每台计算机就会自动获取一个IP地址，并实现与Internet的连接。当然，如果打开的计算机数量太多，那么，后面的计算机就无法获得IP地址。但是动态分配IP地址也不是随时适用的，当网络内的计算机的数量达到上百台之多时，几个动态IP地址显然不够用，那怎么办呢？这就要采用下面的方法来解决。

3、采用NAT（Network Address Translation，网络地址转换）方式

既然不接入Internet的网络可以任意使用专用IP地址，那么能不能有这样一个方案，即在网络内部使用专用IP地址，连接到Internet的时候使用公网IP地址，同时在公网地址与私有地址之间有一个对应的转换关系呢?正是基于这种想法，产生了NAT（网络地址转换）。

它可以将专用IP地址（如10.x.x.x）转换为一个可全局路由的IPv4地址。也就是说，对于一个局域网而言，无论其中有多少台计算机，只需要有一个可全局路由的IP地址即可。这种方式既节约了IP地址，又能同时满足多个用户的上网需求，它就是组网的首选了。

NAT有3种类型，即静态NAT（Static NAT）、NAT池（pooled NAT）和端口NAT（PAT）。 如下图1、图2和图3所示。其中，静态NAT设置起来最为简单，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。

图1

而NAT池则是在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络中。PAT则是把内部地址映射到外部网络的一个IP地址的不同端口上。

图2

图3

根据不同的需要，各种NAT方案都会有利有弊。下面以使用NAT池为例来做进一步说明。

使用NAT池，可以从未注册的地址空间中提供被外部访问的服务，也可以从内部网络访问外部网络，而不需要重新配置内部网络中的每台机器的IP地址。

采用NAT池意味着可以在内部网中定义很多的内部用户，通过动态分配的办法，共享很少的几个外部IP地址。而静态NAT则只能形成一一对应的固定映射方式。应引起注意的是，NAT池中动态分配的外部IP地址全部被占用后，后续的NAT的IP地址转换申请将会失败。但是，目前许多带有NAT功能的路由器有超时配置功能，可以根据连接的时间来进行调配以缓解IP地址缺少所造成的问题。

除了路由器、ADSL或电缆调制解调器网关等硬件设备外，Windows XP/2000/Me/98系统中的“Internet连接共享”也可以实现NAT，还能广泛地适用于各种类型的Internet接入方式。

4、代理服务器分配

NAT地址转换方式虽然好，但也有其自身的缺陷。简单地说，就是只能简单地进行IP地址转换，而无法实现文件缓存，从而降低了Internet访问流量，无法实现快速的Internet访问。

代理服务器与NAT的工作原理不太一样，它并不只是简单地做地址转换，而是代理网络内的计算机访问Internet，并把访问的结果返回给当初提出该请求的用户，同时，把访问的结果保存在缓存中。当网络用户发出下一Internet请求时，服务器将首先检查缓存中是否保存有该页面的内容，如果有，立即从缓存中调出并返还给请求者；如果没有，则向Internet发送请求，并再次将访问结果保存起来，以备其他用户访问之需。

除此之外，代理服务器还具有部分网络防火墙的功能：可以对外隐藏网络内的计算机，提高网络安全性；可以限制某些计算机对Internet的访问；在带宽较窄的情况下限制Internet流量；可以禁止对某些网站的访问等。

如此看来，代理服务器要比单纯的NAT更适合大中型网络的Internet共享接入。不过，采用代理服务器的缺点也是有的，那就是还需要额外添置一台服务器，另外，代理服务器的设置也比较复杂。但考虑到单位内部的具体应用情况，使用代理服务器是最恰当不过的了。

二、专用（私有）IP地址的分配方式

可全局路由的IP地址的分配方案算是确定了，它既解决了IP地址不足的问题，同时又提升了Internet访问速度。接下来，就应该着手处理专用IP地址的分配了。

首先，要考虑选用哪一段专用IP地址。小型企业可以选择“192.168.0.0”地址段，大中型企业则可以选择“172.16.0.0”或”10.0.0.0”地址段。

如果我们根据网络中计算机的数量来决定需采用的IP地址，这个方案肯定是行不通的。因为这样做会受到将来网络状况变化的限制，假如不久后企业决定又要购进一批计算机，整个网络就可能因为选取的IP地址不合适而导致重新设计。

其实网络的划分并不是很复杂，只要考虑到在可预见的将来的网络情况就可以了，同时要注重它的通用性及其稳定性。

其次，就是IP地址的分配方式了。假如企业的服务器操作系统采用的是Windows NT/2000/2003 Server系统， 客户器采用Windows 98/me/2000/XP系统；Windows为TCP/IP客户端提供了3种配置IP地址的方法，用于满足Windows用户对网络的不同需求。具体采用哪种IP地址分配方式，可由网络管理员根据网络规模和网络应用等具体情况而定。

1、手工分配

手工设置IP地址也是经常使用的一种分配方式。在以手工方式进行设置时，需要为网络中的每一台计算机分别设置4项IP地址信息（IP地址、子网掩码、默认网关和DNS服务器地址）。所以，在通常情况下，被用于设置网络服务器、计算机数量较少的小型网络（比如几台到十几台的小型网络），或者用于分配数量较少公用IP地址。

手工设置的IP地址为静态IP地址，在没有重新配置之前，计算机将一直拥有该IP地址。因此，既可以据此访问网络内的某台计算机，也可以据此判断计算机是否已经开机并接入网络。不过，默认网关和DNS地址必须是计算机所在的网段中的IP地址，而不能填写其他网段中的IP地址。

在Windows 98/me/2000/XP系统下，手工设置一台计算机的IP地址。具体的配置方法如下，在完成网卡驱动程序的安装之后，重新启动计算机进入系统，用鼠标右键单击桌面上的“网上邻居”图标，选择属性，这时可以发现在其中已经自动安装好了TCP/IP协议，选择并单击它下面的“属性”按钮，这时会弹出TCP/IP属性的对话框，在“IP地址”选项卡里，把“自动获取IP地址”改为“指定IP地址”，这时原本灰色的不能填写的IP地址和子网掩码就可以由自己来指定了。

2、DHCP分配

为了使TCP/IP协议更加易于管理，微软和几家厂商共同建立了一个Internet标准----动态主机配置协议（Dynamic Host configuration Protocol，DHCP），由它提供自动的TCP/IP配置。DHCP服务器为其客户端提供IP地址、子网掩码和默认网关地址等各种配置。

网络中的计算机可以通过DHCP服务器自动获取IP地址信息。DHCP服务器维护着一个容纳有许多IP地址的地址池，并根据计算机的请求而出租。DHCP是Windows默认采用的地址分配方式。

默认情况下，Windows 98/me/2000/XP系统都使用DHCP来进行IP地址的分配，所以，如果仍然选择DHCP来分配和管理IP地址，网管工作将会减轻很多，而且可以很方便地配置客户机。我们所要做的就是维护好一台DHCP服务器即可。

3、自动专用IP寻址

自动专用IP寻址（APIPA，Automatic Private IP Addressing）可以为没有DHCP服务器的单网段网络提供自动配置TCP/IP协议的功能。默认情况下，运行Windows 98/Me/2000/XP的计算机首先尝试与网络中的DHCP服务器进行联系，以便从DHCP服务器上获得自己的IP地址等信息，并对TCP/IP协议进行配置。如果无法建立与DHCP服务器的连接，则计算机改为使用APIPA自动寻址方式，并自动配置TCP/IP协议。

使用APIPA时，Windows将在169.254.0.1--169.254.255.254的范围内自动获得一个IP地址，子网掩码为255.255.0.0，并以此配置建立网络连接，直到找到DHCP服务器为止。

因为APIPA范围内指定的IP地址是由网络编号机构（IANA）所保留的，这个范围内的任何IP地址都不用于Internet。因此，APIPA仅用于不连接到Internet的单网段的网络，如小型公司、家庭、办公室等。

值得注意的是，APIPA分配的IP地址只适用于一个子网的网络。如果网络需要与其他的私有网通讯，或者需接入Internet时，就不能使用APIPA这种分配方式了