DHCP服务器弊端完好办理的本领[Windows安全]
本文“DHCP服务器弊端完好办理的本领[Windows安全]”是由七道奇为您精心收集,来源于网络转载,文章版权归文章作者所有,本站不对其观点以及内容做任何评价,请读者自行判断,以下是其具体内容:
假如你利用DHCP来为系统中的工作站自动配置TCP/IP,肆意一个DHCP弊端都可以招致服务的崩溃.毕竟,假如一个工作站不能获得IP地址,就没有办法读取个人网络大概因特网上的任何资源.本文中,我将介绍可以用来排解DHCP服务器弊端的一些技术.
DHCP服务器弊端之不得当的地址分配
一个非常常见的DHCP相关问题是不测的IP地址分配.比方,假定你的DHCP服务器的IP地址范围配置为192.168.0.1到192.168.0.50.你但愿电脑主机被分配以这个范围内的IP地址.目前,假定来自你网络上的一个工作站与网络服务器通信仿佛呈现问题.你发送一个IPCONFIG/ALL号令来查看工作站的IP地址配置.与盼望的地址范围相反,工作被分配了一个以169.254开始的地址.
发生了什么事?假如来自你网络上的主机被不测地分配以169.254开始的地址,你又可以确认这个地址不是由你的DHCP服务器分配的.就是说工作站无法与DHCP服务器通信.当这种情形发生时,工作站将采取名为自动专用IP寻址(APIPA)的Windows特点给自身分配一个IP地址.
微软自动成立专用IP寻址到窗口,以帮忙那些有很小的网络的机械.比方,假如你是要成立一个很小的Windows网络,即便网络上没有DHCP服务器,你也不需求手动配置IP地址.APIPA将自动在网络上为每台机械分配一个唯一的B类IP地址.这非常合适小型家庭网络,但完好不合适较大型的网络.
假如一个工作站依靠APIPA分配地址,这是因为它恳求IP地址没有得到回应.有几种大概的缘由造成这一问题.假定网络上的其他计算机可以从你的DHCP服务器得到一个IP地址,你可以解除DHCP服务器的问题.
极有大概的是,这个问题与安装在工作站中的网络硬件弊端有关.比方,网络接口卡被分配以一个错误的驱动.另一个大概的缘由是网线没插入网络接口卡,大概没有衔接到另一端的开关.
当然,仅因为网络上的一台计算机在获得IP地址方面有问题并不能完好解除服务器的问题.假如其他工作站都能成功获得IP地址,那么可以必定服务器正常工作.但是,也大概因为服务器已经分配完了可用的IP地址.通过将网络上恳求来自DHCP服务器的IP地址的装配的数目与DHCP地址范围大小举行对比,你可以很简单地辨别能否是IP地址用尽的问题.
DHCP服务器弊端之常见的DHCP服务器问题
假如多个工作站碰到租用IP地址的问题,那么问题极大概与DHCP服务器自身有关.假如你猜疑DHCP是造成问题的缘由,那么你可以通过借助一些Ping的测试以确认DHCP可以在整个网络间通信来开始检测问题.
假如DHCP服务器可以与网络上的其他计算机通信,那么我倡议核实DHCP服务器能否有一个符合范围的IP地址,并且服务器配置为这个指定的地址.比方,假如DHCP服务器的地址范围从192.168.0.1到192.168.0.50,服务器实际上无法分配这些地址,除非服务器自身在同一个子网范围内已经分配了一个静态地址,如192.168.0.0或192.168.0.51.
假如这仍旧不能办理问题,那么我倡议查抄基本配置.比方,你应当保证DHCP服务器仍旧被当前目录受权可以租用IP地址.你一样应当查抄,保证IP地址范围仍旧有效,并且DHCP服务器上正在运行必要的服务.
DHCP服务器弊端之IP地址冲突
另一个无意呈现的问题触及动态配置地址是IP地址冲突.当你成立一个DHCP范围时,DHCP服务器的责任就是确保范围内的地址一次只能租用给一个用户.假如那样的话,怎么大概在动态分配地址时呈现IP地址冲突呢?
我碰到过两种情形大概招致这个问题.第一次碰到时,我可以决意哪台PC被分配给了反复的地址.当我查抄这些机械上的TCP/IP时,我发现此中一台机械的IP地址被手动配置过.说来话长,但那台机械的利用者运行未受权的利用程序,需求一个静态IP地址.用户认为每次利用利用程序时都要重新配置很麻烦,所以他们采取动态分配给他们的地址,将它当作一个静态地址输入.
本日这种情形发生的大概性非常小.上文中提到的特定情形的时刻我利用的是Windows98.Windows98贫乏很多本日我们认为理所当然的安全机制.一个有正常安全防护的、系统为Windows XP或Windows VISTA的工作站应当能避免终端用户的重配置.即便如此,我想至少应当注意这个问题,因为假如你在办理这个问题上有疑问时使得你有据可查.
该问题一个更广泛的缘由是多个DHCP服务器正在利用中,而那些DHCP服务器地址范围有重叠.假如你在自己的网络中唯一一个DHCP服务器,不要轻忽这个大概造成问题的缘由.十有八九,有一个不法DHCP服务器正与你的主要DHCP服务器冲突.
Windows 2000服务器和Windows服务器2003均以该方法计划,以避免不法DHCP服务器造成问题.DHCP服务器仅可以在被当前目录受权后发送地址.问题在于这仅合适于Windows平台下的DHCP服务器.其他操作系统上运行的DHCP服务器免费租用IP地址给用户,不需求被当前目录受权.
所以用户真正蒙受了Linux平台下安装DHCP服务器的麻烦了吗?大概没有.更有大概的注释是,一个无线接入点,大概一个针对电缆大概DSL因特网衔接的路由器造成问题.这样的装配内大大都都有DHCP.这些装配普通利用一个192.168.0.x大概192.168. 1.x的范围.假如刚巧与你的主要DHCP服务器所用的IP地址相同,那么你就陷入了这样一个窘境,两个DHCP服务器均利用同一个地址资源公布地址!
DHCP服务器弊端结论
DHCP弊端有很多潜在的缘由.大大都情形下,这些弊端与DHCP服务器和试图租用地址的工作站二者间的通信问题有关.
以上是“DHCP服务器弊端完好办理的本领[Windows安全]”的内容,如果你对以上该文章内容感兴趣,你可以看看七道奇为您推荐以下文章:
本文地址: | 与您的QQ/BBS好友分享! |