網(wǎng)絡(luò)管理維護(hù)技巧 DHCP服務(wù)器常見(jiàn)四大故障解決方法

DHCP服務(wù)已經(jīng)成為網(wǎng)絡(luò)中不可缺少的一個(gè)組件?，F(xiàn)在無(wú)論是在Windows服務(wù)器操作系統(tǒng)中、還是在Cisco路由器的IOS軟件中，都可以看見(jiàn)DHCP的身影。從這里也可以看出DHCP服務(wù)對(duì)于企業(yè)網(wǎng)絡(luò)的重要性。關(guān)于DHCP的特點(diǎn)、工作原理等內(nèi)容在網(wǎng)絡(luò)上一查就會(huì)有一大堆內(nèi)容。在這里也不是筆者要重點(diǎn)討論的內(nèi)容。筆者這里要從一個(gè)反面的角度，來(lái)談?wù)凞HCP服務(wù)器。筆者下面列舉了四種常見(jiàn)的DHCP服務(wù)故障，以幫助大家順利解決DHCP服務(wù)使用過(guò)程中遇到的問(wèn)題。

　　故障一：DHCP服務(wù)器上的地址池使用完畢

　　在實(shí)際工作中，一般不會(huì)把所有的地址都作為DHCP服務(wù)器可以分配的IP地址來(lái)使用。這主要是因?yàn)槠髽I(yè)中有一些應(yīng)用服務(wù)器必須要使用固定的IP地址。如打印機(jī)服務(wù)器、文件服務(wù)器等等。另外有些服務(wù)的話，對(duì)于客戶端也有固定IP地址的要求。如用友的財(cái)務(wù)管理軟件，要求其客戶端必須采用固定的IP地址。如果采用自動(dòng)獲得的IP地址，將無(wú)法連接到財(cái)務(wù)管理軟件服務(wù)器上。所以企業(yè)中會(huì)有相當(dāng)一部分的主機(jī)使用的是固定的IP地址。為此在DHCP服務(wù)器上，就會(huì)指定一段IP地址作為其可以分配的IP地址。

　　當(dāng)IP地址池中沒(méi)有可供分配的資源，即可以分配的IP地址都已經(jīng)分配完畢，此時(shí)就會(huì)造成無(wú)法再為新的客戶端分配IP地址，從而導(dǎo)致新連接的客戶端由于沒(méi)有得到IP地址而導(dǎo)致連接故障。這個(gè)IP地址的耗竭，可能有多方面的原因造成的。

　　如有可能是管理員配置的租約期限比較長(zhǎng)。在這種情況下，有些不使用的客戶端(如淘汰掉的舊的計(jì)算機(jī))仍然占用了IP地址。這就叫做占著茅坑不拉屎。結(jié)果舊的客戶端沒(méi)有使用IP地址、而新的客戶端得到不到IP地址。在這種情況下，比較好的解決方案就是適當(dāng)?shù)目s短租約期限。如縮短為三天等等。具體的時(shí)間企業(yè)可以根據(jù)自己的需要來(lái)定。目的只有一個(gè)，就是盡量減少不使用的客戶端IP地址占用的情況，提高IP地址的使用率。

　　當(dāng)然也有可能是原有的IP地址池?cái)?shù)量比較少。如企業(yè)剛開(kāi)始只有部分主機(jī)使用DHCP來(lái)分配地址。后來(lái)出于某種原因，將大部分主機(jī)更改為從DHCP服務(wù)器獲取IP地址。此時(shí)原有的DHCP服務(wù)器上的IP地址資源就可能不夠。當(dāng)遇到這種情況時(shí)，就需要調(diào)整IP地址的數(shù)量。

　　故障二：DHCP服務(wù)器地址池中的IP地址與固定IP地址沖突

　　可以說(shuō)絕大部分企業(yè)，都是固定IP地址與自動(dòng)分配IP地址這種復(fù)合的IP策略。在這種情況下，就會(huì)遇到一個(gè)問(wèn)題，即固定IP地址與自動(dòng)分配IP地址是否會(huì)有重復(fù)的現(xiàn)象呢?在實(shí)際工作中，這也是常見(jiàn)的一種錯(cuò)誤。通常情況下這種錯(cuò)誤是有以下兩種情況造成的。

　　一是外來(lái)的客戶端造成的IP地址沖突。企業(yè)的網(wǎng)絡(luò)中往往會(huì)有一些外來(lái)客。如有些員工的電腦壞了，會(huì)拿到公司交給IT人員來(lái)進(jìn)行修理。再如有些客戶會(huì)隨著攜帶筆記本電腦，需要通過(guò)企業(yè)的網(wǎng)絡(luò)接入到互聯(lián)網(wǎng)。如果這些外來(lái)的電腦使用的是固定的IP地址，那么就有可能跟企業(yè)DHCP服務(wù)器分配的IP地址沖突。從而導(dǎo)致網(wǎng)絡(luò)的故障。為此筆者建議，對(duì)于未來(lái)的客戶端，在網(wǎng)絡(luò)規(guī)則上需要進(jìn)行限制。如可以進(jìn)行MAC地址來(lái)進(jìn)行限制。對(duì)于新加入企業(yè)網(wǎng)絡(luò)的MAC地址，必須采用自動(dòng)分配IP地址的策略，而不能夠使用固定IP地址等等。以防止跟企業(yè)現(xiàn)有的IP地址沖突。

　　二是DHCP服務(wù)器的IP地址池配置錯(cuò)誤所導(dǎo)致的。如現(xiàn)在某個(gè)服務(wù)器采用的固定IP地址是192.168.0.2。但是在DHCP作用域設(shè)置時(shí)，沒(méi)有將這個(gè)IP地址排除掉，而是允許這個(gè)IP地址進(jìn)行分配。在這種情況下，如果DHCP服務(wù)器將這個(gè)IP地址配置出去，就有可能導(dǎo)致服務(wù)器IP地址的沖突。從而發(fā)生斷網(wǎng)這種情況。為此在配置DHCP服務(wù)器作用域的時(shí)候，需要對(duì)企業(yè)的IP地址進(jìn)行合理的規(guī)劃。通常情況下，最好劃分出一個(gè)連續(xù)的IP地址段專門(mén)用于固定IP地址的分配。而不要中間挑幾個(gè)IP地址作為固定IP地址。這么操作的話，一不小心就可能會(huì)導(dǎo)致IP地址的沖突。在規(guī)劃固定IP地址時(shí)，要留有一定的余量，以保障以后的需要。

　　故障三：多個(gè)DHCP服務(wù)器導(dǎo)致應(yīng)用服務(wù)沖突

　　在實(shí)際工作中，DHCP服務(wù)存在于多個(gè)應(yīng)用中。如一般的路由器中就具有DHCP服務(wù)的功能，在Windows的服務(wù)器系統(tǒng)中也是如此。通常情況下，在部署DHCP服務(wù)時(shí)不需要注冊(cè)。即一個(gè)啟動(dòng)了DHCP服務(wù)的設(shè)備接入到網(wǎng)絡(luò)之后，這個(gè)服務(wù)會(huì)自動(dòng)進(jìn)行宣告。然后收到這個(gè)信息的客戶端就會(huì)使用這個(gè)DHCP服務(wù)器來(lái)進(jìn)行IP地址的分配(通常是根據(jù)先到先得的原則)。為此當(dāng)企業(yè)的網(wǎng)絡(luò)中存在多個(gè)DHCP服務(wù)器的話，就會(huì)導(dǎo)致沖突。

　　一般情況下，對(duì)此要分別對(duì)待。如果出于IP地址分配的需要，確實(shí)要部署多個(gè)DHCP服務(wù)的話(如跨子網(wǎng)部署)，此時(shí)也是可以的。不許需要說(shuō)明的是，如果局域網(wǎng)中存在多個(gè)DHCP服務(wù)器的胡啊，那么不同的服務(wù)器作用域中的地址池不能夠有重疊。否則的話，兩個(gè)DHCP服務(wù)器分別給兩個(gè)客戶端一個(gè)相同的IP地址，就會(huì)造成IP地址沖突。

　　如果是未經(jīng)授權(quán)的DHCP服務(wù)器，那么網(wǎng)絡(luò)管理員要嚴(yán)格禁止。如果采用的是Windows域環(huán)境的話，那么可以對(duì)DHCP服務(wù)器進(jìn)行注冊(cè)后使用。在實(shí)際工作中，一般需要注意無(wú)意的行為。因?yàn)橐话愕穆酚善髂J(rèn)情況下其DHCP服務(wù)都是開(kāi)啟的。如果要在網(wǎng)絡(luò)中在增加一個(gè)路由器，那么最好是先在單機(jī)環(huán)境下對(duì)這個(gè)路由器進(jìn)行配置，關(guān)閉路由器的DHCP功能等等。以防止于現(xiàn)有的DHCP服務(wù)器發(fā)生沖突。

　　故障四：MAC地址與IP地址綁定的問(wèn)題

　　現(xiàn)在的DHCP軟件除了完成其本職工作之外，往往還提供了許多額外的支持，如IP地址與MAC地址綁定等等。也就是說(shuō)，在DHCP系統(tǒng)中，指定某個(gè)IP地址只能夠給某個(gè)MAC地址使用。即IP地址與客戶端的MAC地址是一一對(duì)應(yīng)的。其實(shí)這已經(jīng)相當(dāng)于是固定IP地址了。當(dāng)這個(gè)特性與DHCP服務(wù)一起使用時(shí)，就可能會(huì)造成一定的故障。

　　一是有可能導(dǎo)致IP地址池的資源不夠。如企業(yè)處于更新?lián)Q代的需要，會(huì)一次性淘汰大量的電腦。此時(shí)由于IP地址與MAC地址綁定。而不同的主機(jī)其MAC地址都是不同的。在這種情況下，就有可能導(dǎo)致IP地址不夠，無(wú)法分配給新的主機(jī)。此時(shí)即使縮短租約，也不能夠解決問(wèn)題。為此筆者的建議是，IP地址與MAC地址綁定功能最好不要同DHCP自動(dòng)分配IP地址一同使用。

　　二是給主機(jī)取一個(gè)有含義的名字。在實(shí)際工作中，有可能企業(yè)有多幢辦公樓。此時(shí)有些簡(jiǎn)單的維護(hù)任務(wù)一般是通過(guò)遠(yuǎn)程來(lái)管理的。如有一臺(tái)主機(jī)由于突然斷電導(dǎo)致時(shí)間不對(duì)。此時(shí)筆者如果知道這臺(tái)主機(jī)的名字(或者IP地址)的話，就可以直接通過(guò)Putty等工具進(jìn)行遠(yuǎn)程維護(hù)，而不需要跑來(lái)跑去跑。但是由于IP地址是自動(dòng)分配的。為此可能無(wú)法通過(guò)IP地址來(lái)精確定位故障的客戶端。此時(shí)如果知道主機(jī)名字的話，那么仍然可以通過(guò)主機(jī)名字來(lái)找到這臺(tái)客戶端的IP地址，從而進(jìn)行遠(yuǎn)程的維護(hù)。為此對(duì)于DHCP應(yīng)用的企業(yè)，網(wǎng)絡(luò)管理員最好對(duì)各個(gè)客戶端的主機(jī)名字做一番規(guī)劃。如可以按部門(mén)+員工編號(hào)的方式來(lái)進(jìn)行編碼。然后就可以通過(guò)主機(jī)名字、而不是IP地址來(lái)定位客戶端。IP地址可能會(huì)改變，但是主機(jī)的名字是不會(huì)變更的。

　　最后需要說(shuō)明的一點(diǎn)是，即使對(duì)配置文件，包括DHCP服務(wù)器進(jìn)行備份。特別是在調(diào)整策略之前進(jìn)行適當(dāng)?shù)膫浞?，是出現(xiàn)故障時(shí)及時(shí)解決問(wèn)題的一個(gè)法寶。再就是對(duì)于IP地址的規(guī)劃，要有書(shū)面的文檔。只有如此，在后續(xù)故障排除時(shí)才能夠借助這個(gè)文檔來(lái)解決問(wèn)題。

【推薦閱讀】

◆網(wǎng)管軟件專區(qū) 

◆企業(yè)網(wǎng)管員如何監(jiān)控公司網(wǎng)絡(luò)健康運(yùn)行

◆網(wǎng)管員技巧：網(wǎng)絡(luò)監(jiān)控軟件的部署經(jīng)驗(yàn)

◆網(wǎng)管軟件的成長(zhǎng)之路還有多長(zhǎng)

◆IT運(yùn)維管理專區(qū)