科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道DHCP部署与设置七大“致命”错误

DHCP部署与设置七大“致命”错误

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

DHCP即动态主机配置协议,这是许多企业作为一个关键服务的协议。如果没有DHCP,基于TCP/IP的许多网络和应用程序将无以存在。

作者:IT专家网 来源:IT专家网 2009年1月19日

关键字: 网络管理 DHCP

  • 评论
  • 分享微博
  • 分享邮件

DHCP即动态主机配置协议,这是许多企业作为一个关键服务的协议。如果没有DHCP,基于TCP/IP的许多网络和应用程序将无以存在。然而,许多单位仍在服务器上采用一些软件的特别组合,以此来提供DHCP服务。而且,在不知不觉中,这些单位会犯一些共同的错误,这些“致命”的错误足以破坏我们网络的效用和安全性。

多数单位常犯的一些错误可以概括为如下七个方面:

1. DHCP的租赁时间太长或太短:推荐的租赁时间随网络改变的速率而变化。无线网络和客户网络拥有较高的变化频率,这与租赁时间的变化息息相关。设备会获得或失去与网络的联系,有时这个时间很短。租赁时间长会阻止其它节点使用这些地址,直至租赁结束。

2. 不能监视租赁IP地址池的地址利用:管理员们会创建拥有足够IP地址的动态范围,而且会创建一些额外的范围以便于网络的扩展,不过会丧失对个别子网扩展的跟踪。技术人员会安装新的支持IP的新设备,甚至比预期的还要快,就会造成不容许新设备进入网络的情况。

3. 缺少的或不正确的选项:请记住除了IP地址之外,其它的所有东西都被DHCP认为是一个选项。每一个设备都需要一个子网掩码、默认的路由器等等。不过如果一个管理员忘了配置这些选项,DHCP服务器就不能将信息交给客户端。

4. 不能确认DHCP服务器是必要的或非必要的:在一个DHCP服务器中,有两个问题是很重要的,一是理解“必要的”含义,二是分枝问题。忽略这个问题将会引起网络上的一些主要问题,包括:DHCP冲突(冲突的DHCP服务器会阻止客户端获得IP地址,或者得到不正确的IP地址)、遗失非常重要的数据(例如,Novell就使用INFORM数据包,这种数据只有在必要时才得以应答),而一些采用微软系统的计算机更“喜欢”坚持用自己原有的IP地址,即使这些地址已经无效。

5. UDP/BOOTP/DHCP转发丢失或非法:因为DHCP是基于广播的,所以必须在路由器上启用UDP的转发功能,只有这样才能将DHCP的数据包转发到DHCP服务器。如果不这样做,或者做得不准确,你的麻烦就来了,并且会遇到多个问题,如:客户端不能得到IP地址,广播风暴等。

6. 创建的区域重叠:当管理员们在多个服务器上配置相同的IP范围时(而且他们并没有采用DHCP的失效转移),那么到最后,在你的网络上将拥有完全相同的IP地址。DHCP服务器并不共享哪些地址已经分配的信息,因此如果有同一个IP地址对多个DHCP服务器可用,它们就有可能将那个地址分配给不同的客户端。

7. 不共享网络的不正确使用:即使现在使用三层交换机已经相当普遍,而且路由器也支持虚拟局域网(VLAN),你仍有可能碰到一些使用辅助IP寻址的网络。换句话说,即一个单独的路由器接口(真实的或虚拟的),这个接口包含多个网络的IP地址。在“过去的好日子”里,这指的是“一个全副武装路由选择”。在采用这种方案时,你必须采用一个共享的网络,将所有的网络包括到一个网络中。如果你不正确地使用了一个共享网络,客户端最后将得到“错误”网络的IP地址,并且不能在网络上通信。

DHCP的配置错误不限于此,不过这些错误可以成为你检查自己服务器的参考。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章