如何修改天融信NGFW4000防火墙支持DHCP服务的访问对象

　　a. 假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI 登录权限等），并创建了相关网络对象等（如有疑问请参看“防火墙4000管理配置”相关文档或DEMO演示）；

　　b. 要求：创建DHCP节点对象，以便防火墙能够支持对DHCP服务对象的控制。实现方式如下：

　　c. 首先在防火墙管理器中选取“高级管理”→“网络对象”将弹出所有区域管理界面：

　　d. 然后选择此节点对象所属的区域（如外网），并在右边空白区域点击右键，将弹出如下快捷菜单：

　　e. 随后选择“定义新对象”→“节点”，输入节点名称：lihua_dhcp，IP对象的物理地址，直接点击“确定”，见下图：

　　f. 这样就可以直接使用MAC地址作为控制对象，解决了服务器IP地址不固定而无法控制的问题；

　　g. 详细操作请参看DEMO演示。

　　注 意：

　　在定义支持DHCP服务的对象时，必须只输入节点对象的MAC地址，不能输入其IP地址。

　　知识点：

　　DHCP服务：可翻译为动态主机配置协议；在Windows 2000Server网络操作系统中提供了DHCP服务。DHCP的工作原理如下：当一台设置为自动获取IP地址的计算机在登录网络时，会向网络上发送“租用”IP地址的请求，专门负责提供IP地址的DHCP服务器回应这个请求，为这台计算机提供一个空闲的IP地址。