如何修改天融信NGFW4000防火墙支持DHCP服务的访问对象

您好，很高兴为您解答。

a. 假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI 登录权限等），并创建了相关网络对象等

b. 要求：创建DHCP节点对象，以便防火墙能够支持对DHCP服务对象的控制。

c. 首先在防火墙管理器中选取“高级管理”→“网络对象”将d出所有区域管理界面

d. 然后选择此节点对象所属的区域（如外网），并在右边空白区域点击右键，将d出快捷菜单：

e. 随后选择“定义新对象”→“节点”，输入节点名称：lihua_dhcp，IP对象的物理地址，直接点击“确定”，

f. 这样就可以直接使用MAC地址作为控制对象，解决了服务器IP地址不固定而无法控制的问题；

g. 详细 *** 作请参看DEMO演示。

在定义支持DHCP服务的对象时，必须只输入节点对象的MAC地址，不能输入其IP地址。

DHCP服务：可翻译为动态主机配置协议；在Windows 2000 Server网络 *** 作系统中提供了DHCP服务。DHCP的工作原理如下：当一台设置为自动获取IP地址的计算机在登录网络时，会向网络上发送“租用”IP地址的请求，专门负责提供IP地址的DHCP服务器回应这个请求，为这台计算机提供一个空闲的IP地址。

如若满意，请点击右侧【采纳答案】，如若还有问题，请点击【追问】

希望我的回答对您有所帮助，望采纳！

~ O(∩_∩)O~

方法：

1、首先打开windows server 2003 *** 作系统，在单击开始-所有程序、管理工具、DHCP；

2、可以看到了li服务名称是红色的的，设置授权DHCP为绿色；

3、在右击DHCP在单击管理授权的服务器；

4、出现管理授权的服务器，在单击授权；

5、在输入ip地址的时候一定是本机电脑的IP地址，输入之后在单击确定；

6、确定之后在确认授权，在单击确定；

7、确定之后可以看到管理授权的服务器，在选择li8c862c2e7a5在单击确定；

8、确定之后可以看到命名的服务器，主机已添加到DHCP服务器列表中，在单击确定；

9、这里在右击，在选择所有任务、重新启动；

10、重新启动之后可以看到绿色的，说明成功。

因此，用户必须首先添加一个授权的DHCP服务器，并在服务器中添加作用域设置相应的IP地址范围及选项类型，以便DHCP客户机在登录到网络时，能够获得IP地址租约和相关选项的设置参数。添加DHCP服务器的步骤如下:第一步，单击开始菜单的“程序”→“管理工具”→“DHCP”以启动 DHCP 管理控制台。第二步，选择“ *** 作”菜单中的“添加服务器”，出现“添加到控制台的服务器”对话框，单击“浏览”按钮后出现“目录中授权的服务器”对话框，在此用户即可给DHCP服务器添加授权，单击“添加”按钮，出现“授权DHCP服务器”窗口，在此填写你要建立DHCP服务的服务器名或IP地址。

---