一天忽然接到一個(gè)朋友的電話(huà)，問(wèn)我是否有空，請(qǐng)我?guī)蛡€(gè)小忙，跟隨朋友到聚點(diǎn)后，了解到朋友的需求如下：公司網(wǎng)絡(luò)可以任意訪(fǎng)問(wèn)外網(wǎng)，內(nèi)部因猖獗，導(dǎo)致網(wǎng)絡(luò)經(jīng)常無(wú)法正常使用，而且因某次論壇泄密事故導(dǎo)致公司老板非常惱火，因此要對(duì)公司內(nèi)部網(wǎng)絡(luò)做大的調(diào)整，

　　具體需求如下，封殺BT，電驢等軟件，禁止瀏覽任何外網(wǎng)，允許使用郵件， 允許訪(fǎng)問(wèn)特定網(wǎng)站，允許使用QQ、MSN、SKYPE等聊天軟件，允許一些特權(quán)的計(jì)算機(jī)任意訪(fǎng)問(wèn)外網(wǎng)，呵呵，不用說(shuō)大家也知道，特權(quán)肯定是老板么，老板總是有特權(quán)（廢話(huà)少說(shuō)，繼續(xù)）。公網(wǎng)使用一個(gè)IP地址做PAT轉(zhuǎn)換，局域網(wǎng)內(nèi)使用私有IP地址，使用DHCP服務(wù)為每個(gè)計(jì)算機(jī)分配IP地址，且根據(jù)每個(gè)計(jì)算機(jī)的MAC地址分配固定的IP地址，對(duì)于特權(quán)IP地址，采用MAC地址與IP地址進(jìn)行綁定防治他人冒充使用，對(duì)于剩下的IP地址，全部綁定到一個(gè)不能讓人猜到的MAC地址，看來(lái)這下老板真的急了。另外，為了方便日后管理，需要在路由器上啟用PPTP服務(wù)，允許遠(yuǎn)程用戶(hù)登陸。

　　對(duì)于以上要求，我們選用了CISCO公司的2811路由器，采取的配置如下：

　　一、DHCP服務(wù)

　　1．全局地址池

　　地址池名稱(chēng)：global

　　地址段：192.168.0.0 255.255.255.0

　　默認(rèn)網(wǎng)關(guān)：192.168.0.1

　　DNS：202.106.0.20，202.106.116.1

　　地址租期：3天

　　ip dhcp pool global

　　network 192.168.0.0 255.255.255.0

　　default-router 192.168.0.1

　　dns-server 202.106.0.20 202.106.116.1

　　lease 3

　　2．固定地址池

　　為每個(gè)員工建立一個(gè)DHCP 地址池，并根據(jù)員工姓名對(duì)地址池進(jìn)行命名，根據(jù)MAC地址進(jìn)行IP地址分配，如：

　　ip dhcp pool staffnameA

　　host 192.168.0.11 255.255.255.0

　　client-identifier 0108.0046.0ef8.ae

　　ip dhcp pool staffnameB

　　host 192.168.0.12 255.255.255.0

　　client-identifier 0100.115b.518c.a2

　　注意，在MAC地址前面多了個(gè)01，然后每4位用一個(gè)點(diǎn)分隔。

　　3．未分配的IP地址

　　地址段：192.168.0.60 到192.168.0.254

　　ip dhcp excluded-address 192.168.0.60 192.168.0.254