”权限。为了更加进一步保障服务器的安全，建议选择“记录访问”选项，这样就可以同步记录FTP站点上的操作，从而便于在服务器发生故障的时候，及时打开日志文件检查故障的发生情况，如图S40所示。
图主目录选项卡
（5）安全访问单击选择“目录安全性”选项卡，可以通过限制具有某些IP地址的FTP客户端，用以控制访问FTP服务器的计算机。选择“授予访问”或者“拒绝访问”选项，可以用来调整如何处理这些IP地址。单击【添加】，可以进行IP地址的添加操作，从而可以控制来自安全的IP地址的访问，如图S41所示。
137
f图
目录安全行选项卡
2DHCP服务器配置与管理
IP地址在使用时经常会发生冲突，这将给用户使用网络资源带来许多不便，甚至无法正常使用网络和享受网络。采用DHCP可以帮助我们很容易地完成IP地址分配等问题，以及解决经常发生的IP地址冲突，目前许多局域网都采用这样的办法。本节对DHCP服务进行了概述，并在此基础上对DHCP服务的工作原理进行了阐述。
21
DHCP服务概述
在TCPIP网络上的每台设备，例如客户端计算机和各种网络设备，都必须有合法的唯
一的IP地址和配置数据，TCPIP配置数据包括：IP地址、子网掩码和附加的IP数据，如路由器信息、DNS服务器地址和WINS服务器地址等。网络管理员可以手工配置和维护网络客户端的IP配置，也可以使用DHCP为网络中的各种设备自动分配、配置和维护TCPIP配置数据。DHCP可以对网络中的IP地址进行集中管理，这就避免了地址冲突并降低了管理员的工作量。DHCP服务器拥有一个IP地址池，当任何启用DHCP的客户机登录到网络时，可从它那里租借一个IP地址。IP地址是动态的（租借）而不是静态的（永久分配），不使用的IP地址就自动返回地址池供再分配。DHCP是一个TCPIP标准，用于减少网络客户机IP地址配置的复杂度和管理开销。Wi
dowsServer2003提供DHCP服务，它允许一台计算机作为DHCP服务器，可以配置用户网络中启用DHCP的客户计算机，能够自动集中管理IP地址和用户网络中客户计算机所配置的其它TCPIP设置。DHCP还提供一体化的活动目录服务和域名系统服务、高级服务器监视和统计信息报告、特定厂商选项和用户类别支持、组播地址分配和诈骗DHCP服务器检测。对于基于TCPIP的网络，必须要进行IP数据的配置，例如IP地址、子网掩码或者默认网关等。TCPIP配置有手动配置和自动配置两种方式。
138
f手动TCPIP配置
可以通过手动输入的方式为网络上的每个设备设置其IP配置数据，如图S42所r