網(wǎng)絡(luò)管理維護(hù)技巧 DHCP服務(wù)器常見四大故障解決方法

DHCP服務(wù)已經(jīng)成為網(wǎng)絡(luò)中不可缺少的一個組件?，F(xiàn)在無論是在Windows服務(wù)器操作系統(tǒng)中、還是在Cisco路由器的IOS軟件中，都可以看見DHCP的身影。從這里也可以看出DHCP服務(wù)對于企業(yè)網(wǎng)絡(luò)的重要性。關(guān)于DHCP的特點(diǎn)、工作原理等內(nèi)容在網(wǎng)絡(luò)上一查就會有一大堆內(nèi)容。在這里也不是筆者要重點(diǎn)討論的內(nèi)容。筆者這里要從一個反面的角度，來談?wù)凞HCP服務(wù)器。筆者下面列舉了四種常見的DHCP服務(wù)故障，以幫助大家順利解決DHCP服務(wù)使用過程中遇到的問題。

　　故障一：DHCP服務(wù)器上的地址池使用完畢

　　在實(shí)際工作中，一般不會把所有的地址都作為DHCP服務(wù)器可以分配的IP地址來使用。這主要是因?yàn)槠髽I(yè)中有一些應(yīng)用服務(wù)器必須要使用固定的IP地址。如打印機(jī)服務(wù)器、文件服務(wù)器等等。另外有些服務(wù)的話，對于客戶端也有固定IP地址的要求。如用友的財(cái)務(wù)管理軟件，要求其客戶端必須采用固定的IP地址。如果采用自動獲得的IP地址，將無法連接到財(cái)務(wù)管理軟件服務(wù)器上。所以企業(yè)中會有相當(dāng)一部分的主機(jī)使用的是固定的IP地址。為此在DHCP服務(wù)器上，就會指定一段IP地址作為其可以分配的IP地址。

　　當(dāng)IP地址池中沒有可供分配的資源，即可以分配的IP地址都已經(jīng)分配完畢，此時就會造成無法再為新的客戶端分配IP地址，從而導(dǎo)致新連接的客戶端由于沒有得到IP地址而導(dǎo)致連接故障。這個IP地址的耗竭，可能有多方面的原因造成的。

　　如有可能是管理員配置的租約期限比較長。在這種情況下，有些不使用的客戶端(如淘汰掉的舊的計(jì)算機(jī))仍然占用了IP地址。這就叫做占著茅坑不拉屎。結(jié)果舊的客戶端沒有使用IP地址、而新的客戶端得到不到IP地址。在這種情況下，比較好的解決方案就是適當(dāng)?shù)目s短租約期限。如縮短為三天等等。具體的時間企業(yè)可以根據(jù)自己的需要來定。目的只有一個，就是盡量減少不使用的客戶端IP地址占用的情況，提高IP地址的使用率。

　　當(dāng)然也有可能是原有的IP地址池?cái)?shù)量比較少。如企業(yè)剛開始只有部分主機(jī)使用DHCP來分配地址。后來出于某種原因，將大部分主機(jī)更改為從DHCP服務(wù)器獲取IP地址。此時原有的DHCP服務(wù)器上的IP地址資源就可能不夠。當(dāng)遇到這種情況時，就需要調(diào)整IP地址的數(shù)量。

　　故障二：DHCP服務(wù)器地址池中的IP地址與固定IP地址沖突

　　可以說絕大部分企業(yè)，都是固定IP地址與自動分配IP地址這種復(fù)合的IP策略。在這種情況下，就會遇到一個問題，即固定IP地址與自動分配IP地址是否會有重復(fù)的現(xiàn)象呢?在實(shí)際工作中，這也是常見的一種錯誤。通常情況下這種錯誤是有以下兩種情況造成的。

　　一是外來的客戶端造成的IP地址沖突。企業(yè)的網(wǎng)絡(luò)中往往會有一些外來客。如有些員工的電腦壞了，會拿到公司交給IT人員來進(jìn)行修理。再如有些客戶會隨著攜帶筆記本電腦，需要通過企業(yè)的網(wǎng)絡(luò)接入到互聯(lián)網(wǎng)。如果這些外來的電腦使用的是固定的IP地址，那么就有可能跟企業(yè)DHCP服務(wù)器分配的IP地址沖突。從而導(dǎo)致網(wǎng)絡(luò)的故障。為此筆者建議，對于未來的客戶端，在網(wǎng)絡(luò)規(guī)則上需要進(jìn)行限制。如可以進(jìn)行MAC地址來進(jìn)行限制。對于新加入企業(yè)網(wǎng)絡(luò)的MAC地址，必須采用自動分配IP地址的策略，而不能夠使用固定IP地址等等。以防止跟企業(yè)現(xiàn)有的IP地址沖突。

　　二是DHCP服務(wù)器的IP地址池配置錯誤所導(dǎo)致的。如現(xiàn)在某個服務(wù)器采用的固定IP地址是192.168.0.2。但是在DHCP作用域設(shè)置時，沒有將這個IP地址排除掉，而是允許這個IP地址進(jìn)行分配。在這種情況下，如果DHCP服務(wù)器將這個IP地址配置出去，就有可能導(dǎo)致服務(wù)器IP地址的沖突。從而發(fā)生斷網(wǎng)這種情況。為此在配置DHCP服務(wù)器作用域的時候，需要對企業(yè)的IP地址進(jìn)行合理的規(guī)劃。通常情況下，最好劃分出一個連續(xù)的IP地址段專門用于固定IP地址的分配。而不要中間挑幾個IP地址作為固定IP地址。這么操作的話，一不小心就可能會導(dǎo)致IP地址的沖突。在規(guī)劃固定IP地址時，要留有一定的余量，以保障以后的需要。

　　故障三：多個DHCP服務(wù)器導(dǎo)致應(yīng)用服務(wù)沖突

　　在實(shí)際工作中，DHCP服務(wù)存在于多個應(yīng)用中。如一般的路由器中就具有DHCP服務(wù)的功能，在Windows的服務(wù)器系統(tǒng)中也是如此。通常情況下，在部署DHCP服務(wù)時不需要注冊。即一個啟動了DHCP服務(wù)的設(shè)備接入到網(wǎng)絡(luò)之后，這個服務(wù)會自動進(jìn)行宣告。然后收到這個信息的客戶端就會使用這個DHCP服務(wù)器來進(jìn)行IP地址的分配(通常是根據(jù)先到先得的原則)。為此當(dāng)企業(yè)的網(wǎng)絡(luò)中存在多個DHCP服務(wù)器的話，就會導(dǎo)致沖突。

　　一般情況下，對此要分別對待。如果出于IP地址分配的需要，確實(shí)要部署多個DHCP服務(wù)的話(如跨子網(wǎng)部署)，此時也是可以的。不許需要說明的是，如果局域網(wǎng)中存在多個DHCP服務(wù)器的胡啊，那么不同的服務(wù)器作用域中的地址池不能夠有重疊。否則的話，兩個DHCP服務(wù)器分別給兩個客戶端一個相同的IP地址，就會造成IP地址沖突。

　　如果是未經(jīng)授權(quán)的DHCP服務(wù)器，那么網(wǎng)絡(luò)管理員要嚴(yán)格禁止。如果采用的是Windows域環(huán)境的話，那么可以對DHCP服務(wù)器進(jìn)行注冊后使用。在實(shí)際工作中，一般需要注意無意的行為。因?yàn)橐话愕穆酚善髂J(rèn)情況下其DHCP服務(wù)都是開啟的。如果要在網(wǎng)絡(luò)中在增加一個路由器，那么最好是先在單機(jī)環(huán)境下對這個路由器進(jìn)行配置，關(guān)閉路由器的DHCP功能等等。以防止于現(xiàn)有的DHCP服務(wù)器發(fā)生沖突。

　　故障四：MAC地址與IP地址綁定的問題

　　現(xiàn)在的DHCP軟件除了完成其本職工作之外，往往還提供了許多額外的支持，如IP地址與MAC地址綁定等等。也就是說，在DHCP系統(tǒng)中，指定某個IP地址只能夠給某個MAC地址使用。即IP地址與客戶端的MAC地址是一一對應(yīng)的。其實(shí)這已經(jīng)相當(dāng)于是固定IP地址了。當(dāng)這個特性與DHCP服務(wù)一起使用時，就可能會造成一定的故障。

　　一是有可能導(dǎo)致IP地址池的資源不夠。如企業(yè)處于更新?lián)Q代的需要，會一次性淘汰大量的電腦。此時由于IP地址與MAC地址綁定。而不同的主機(jī)其MAC地址都是不同的。在這種情況下，就有可能導(dǎo)致IP地址不夠，無法分配給新的主機(jī)。此時即使縮短租約，也不能夠解決問題。為此筆者的建議是，IP地址與MAC地址綁定功能最好不要同DHCP自動分配IP地址一同使用。

　　二是給主機(jī)取一個有含義的名字。在實(shí)際工作中，有可能企業(yè)有多幢辦公樓。此時有些簡單的維護(hù)任務(wù)一般是通過遠(yuǎn)程來管理的。如有一臺主機(jī)由于突然斷電導(dǎo)致時間不對。此時筆者如果知道這臺主機(jī)的名字(或者IP地址)的話，就可以直接通過Putty等工具進(jìn)行遠(yuǎn)程維護(hù)，而不需要跑來跑去跑。但是由于IP地址是自動分配的。為此可能無法通過IP地址來精確定位故障的客戶端。此時如果知道主機(jī)名字的話，那么仍然可以通過主機(jī)名字來找到這臺客戶端的IP地址，從而進(jìn)行遠(yuǎn)程的維護(hù)。為此對于DHCP應(yīng)用的企業(yè)，網(wǎng)絡(luò)管理員最好對各個客戶端的主機(jī)名字做一番規(guī)劃。如可以按部門+員工編號的方式來進(jìn)行編碼。然后就可以通過主機(jī)名字、而不是IP地址來定位客戶端。IP地址可能會改變，但是主機(jī)的名字是不會變更的。

　　最后需要說明的一點(diǎn)是，即使對配置文件，包括DHCP服務(wù)器進(jìn)行備份。特別是在調(diào)整策略之前進(jìn)行適當(dāng)?shù)膫浞?，是出現(xiàn)故障時及時解決問題的一個法寶。再就是對于IP地址的規(guī)劃，要有書面的文檔。只有如此，在后續(xù)故障排除時才能夠借助這個文檔來解決問題。

【推薦閱讀】

◆網(wǎng)管軟件專區(qū) 

◆企業(yè)網(wǎng)管員如何監(jiān)控公司網(wǎng)絡(luò)健康運(yùn)行

◆網(wǎng)管員技巧：網(wǎng)絡(luò)監(jiān)控軟件的部署經(jīng)驗(yàn)

◆網(wǎng)管軟件的成長之路還有多長

◆IT運(yùn)維管理專區(qū)