tcpip怎么设置dhcp（如何租用tcp服务器）
如何租用tcp服务器，tcpip怎么设置dhcp？
1. 客户机连接网络，向网络广播一个DHCPDISCOVER消息；
2. DHCP服务器接收到消息，响应一个DHCPOFFER消息，并在"你的"IP地址字段填写提供的IP地址，且提供租用时间（T）、更新时间（T/2)、重新绑定时间(7T/8)等信息；
3. 客户机接收到来自一台或多台DHCP服务器的响应，确定自己想要哪个DHCPOFFER，并广播一个包含服务器标识符选项的DHCPREQUEST消息，请求的IP地址选项设置为客户机选择使用的IP地址；
4. 多台DHCP服务器可能收到广播的DHCPREQUEST消息，但只有DHCPREQUEST消息标识的服务器同意将该地址进行绑定，其他服务器则清除与该请求相关的状态，然后标识的服务器响应给客户机：1).发送一个DHCPACK消息，可以使用该地址;2).无法分配该地址，发送一个DHCPNAK消息；
5. 客户端接到DHCPACK消息后进行配置，并探测网络来确定地址未被使用。如果探测到无冲突，则直接使用；如果探测到冲突，客户机舍弃该地址，向服务器发送一个DHCPDECLINE消息来通知该地址不能使用，经过默认10秒延时后客户机重新从第1步开始操作；
tcpip是一组网络协议也是一个网络参考模型？
正确。
TCP/IP参考模型是计算机网络的祖父ARPANET和其后继的因特网使用的参考模型。ARPANET是由美国国防部DoD（U.S.Department of Defense）赞助的研究网络。逐渐地它通过租用的电话线连结了数百所大学和政府部门。当无线网络和卫星出现以后，现有的协议在和它们相连的时候出现了问题，所以需要一种新的参考体系结构。这个体系结构在它的两个主要协议出现以后，被称为TCP/IP参考模型（TCP/IP reference model）。手机连接wifi静态和动态的区别？
区别就在于可移动性和方便性：
动态IP，即是DHCP上网，在TCP/IP协议里勾选自动获取即可。动态IP的好处在于可在局域网内多台使用网络的设备不冲突。
较适用以家庭及个人使用。因为他是随机分配，在网络地址不变的情况下，根据网内的主机数自动分配不重复的主机地址给本机，所以才叫动态IP。
静态IP，一般适用于公司及出租屋，也就是在TCP/IP协议里手动输入的一种表现形式。我们都知道，如你的网络地址是192.168.1.1，那么你的主机地址就可以从0-254的数字里挑一个做你的主机地址，也就是说，你在网段内可以使用254台主机连接该网络。
config？
1、ipconfig属于DOS命令，因为我们首先需要打开命令提示符(CMD)。我们打开开始菜单，找到运行选项，然后在里面输入CMD然后点击回车，这样我们就进入到了命令提示符输入界面。
2、在使用一个命令之前，我们首先应该要做的就是查看这个命令的帮助文档。我们只需要输入这个命 令就会出现ipconfig的帮助文档，里面详细的介绍了ipconfig的使用方法。
3、当使用ipconfig时不带任何参数选项，那么它为每个已 经配置了的接口显示IP地址、子网掩码和缺省网关值。如果你安装了虚拟机和无线网卡的话，它们的相关信息也会出现在这里。
4、接着我们来看ipconfig/all命令，相比于ipconfig命令，加上了all参数之后显示的信息将会更为完善，例如IP的主机信息，DNS信 息，物理地址信息，DHCP服务器信息等等，当我们需要详细了解本机的IP信息的时候，我们就会用到ipconfig/all命令了。
5、还有两个比较常用的参数就是release和renew了，一般情况下，这两个参数是一起使用的，ipconfig/release为释放现有的IP地 址，ipconfig/renew命令则是向DHCP服务器发出请求，并租用一个IP地址。
6、以上就是我们在使用ipconfig的时候经常使用的，看过帮助文档之后，我们发现ipconfig还有很多其他的参数，只需要知道ipconfig有这个功能即可，等 有需要的时候查询即可。
如何防止服务器被入侵？
你的问题，有我回答，我是IT屠工！
1、用户安全
(1) 运行 lusrmgr.msc,重命名原 Administrator 用户为自定义一定长度的名字， 并新建同名Administrator 普通用户，设置超长密码去除所有隶属用户组。
(2) 运行 gpedit.msc ——计算机配置—安全设置—账户策略—密码策略 启动密码复杂性要求，设置密码最小长度、密码最长使用期限，定期修改密码保证 服务器账户的密码安全。
(3) 运行 gpedit.msc ——计算机配置—安全设置—账户策略—账户锁定策略 启动账户锁定，设置单用户多次登录错误锁定策略，具体设置参照要求设置。
(4) 运行 gpedit.msc ——计算机配置—安全设置—本地策略—安全选项 交互式登录 :不显示上次的用户名；——启动 交互式登录：回话锁定时显示用户信息；——不显示用户信息
(5) 运行 gpedit.msc ——计算机配置—安全设置—本地策略—安全选项
网络访问：可匿名访问的共享；——清空
网络访问：可匿名访问的命名管道；——清空
网络访问：可远程访问的注册表路径；——清空
网络访问：可远程访问的注册表路径和子路径；——清空
(6) 运行
gpedit.msc
——计算机配置—安全设置—本地策略 通过终端服务拒绝登陆——加入一下用户ASPNET
Guest IUSR_***** IWAM_*****
NETWORK SERVICE
SQLDebugger
注：用户添加查找如下图：
(7) 运行 gpedit.msc ——计算机配置—安全设置—本地策略—策略审核 即系统日志记录的审核消息，方便我们检查服务器的账户安全，推荐设置如下：
2、共享安全
(1) 运行 Regedit——删除系统默认的共享 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameter
s]增加一个键：名称 : AutoShareServer ; 类型 : REG_DWORD值; : 0
(2) 运行 Regedit——禁止 IPC 空连接 [Local_Machine/System/CurrentControlSet/Control/LSA] 把 RestrictAnonymous 的键值改成 ”1”。
3. 服务端口安全
(1) 运行 Regedit——修改 3389 远程端口
打开 [HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Control\Terminal
Server\Wds\rdpwd\Tds\tcp]，将 PortNamber 的键值（默认是3389 ）修改成自定义端 口:14720
打开 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP-Tcp] ，将 PortNumber 的键值（默认是3389）修改成自定义 端口 :14720
(2) 运行 services.msc——禁用不需要的和危险的服务 以下列出建议禁止的服务，具体情况根据需求分析执行：
Alerter 发送管理警报和通知
Automatic Updates Windows 自动更新服务
Computer Browser 维护网络计算机更新（网上邻居列表）
Distributed File System 局域网管理共享文件
Distributed linktracking client 用于局域网更新连接信息
Error reporting service 发送错误报告
Remote Procedure Call (RPC) Locator RpcNs*远程过程调用(RPC)
Remote Registry 远程修改注册表
Removable storage 管理可移动媒体、驱动程序和库
Remote Desktop Help Session Manager 远程协助
Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服务
Shell Hardware Detection 为自动播放硬件事件提供通知。
Messenger 消息文件传输服务
Net Logon 域控制器通道管理
NTLMSecuritysupportprovide telnet 服务和 Microsoft Serch 用的
PrintSpooler 打印服务
telnet telnet 服务
Workstation 泄漏系统用户名列表（注：如使用局域网请勿关闭）
(3) 运行 gpedit.msc —— IPSec安全加密端口，内部使用加密访问。
原理：利用组策略中的“ IP 安全策略”功能中，安全服务器（需要安全）功能。
将 所有访问远程如13013 端口的请求筛选到该ip安全策略中来， 使得该请求需要通过 双方的预共享密钥进行身份认证后才能进行连接，其中如果一方没有启用“需要安全”时，则无法进行连接，同时如果客户端的预共享密钥错误则无法与服务器进行 连接。在此条件下，不影响其他服务的正常运行。
操作步骤：
1) 打开
GPEDIT.MSC
，在计算机策略中有“ IP 安全策略” ,选择“安全服务器（需要 安全）”项目属性，然后在IP 安全规则中选择“所有IP 通信”打开编辑，在“编 辑规则属性”中，双击“所有IP通信”，在 IP 筛选器中，添加或编辑一个筛选2) 退回到 “编辑规则属性” 中，在此再选择“身份验证方法” 。删除“ Kerberos 5”,
点击添加，在“新身份验证方法”中，选择“使用此字符串（预共享密钥） ，然后填写服务器所填的预共享密钥 （服务器的预共享密钥为 ”123abc,.”）。然后确 定。
3) 选择“安全服务器（需要安全）”右键指派即可。 附截图：
以上是我的回答，希望可以帮助到您！
