谁占了我的IP? IP地址冲突解决高招
DHCP服务器简单的说就是为局域网中的客户机动态分配IP地址的服务器,它工作在我们日常的网络环境中,但却不太被人重视,一般人会认为它只是网管员才可以配置的一类服务器,其实巧妙的利用DHCP服务器,可以解决很多棘手的网络故障,下面以我们单位局域中的两个具体的例子来说明DHCP服务器在解决网络故障中的作用(本篇文章我主要介绍DHCP服务器的针对问题的设置,而上周则发布了介绍DCHP中继代理、下发配置文件等高级设置的文章。
一、巧用DHCP服务器 防止IP地址冲突
在公司的实际网络环境中存在着许多的小型局域网,它们往往是位于一个部室的大办公室内,里面有十几台电脑,用一台普通的交换机或HUB连接起来,里面还会有一台充当打印服务器的电脑(即这台电脑连接了一台打印机,其它电脑通过共享打印机的方式来进行打印),如图1所示:
图1
一般来说,网管为会这个小型局域网中的微机分配一段连续的固定IP地址,然后在上端的路由器或防火墙上通过NAT的方式来实现上网,但是就是这个只有几十个IP地址的小局域网却时常出现IP地址冲突的情况,原因无非就是某个人忘记了自己机器的IP地址是多少了,就随便猜了一个,或者某天某人从家里带了个笔记本电脑来,没有IP,又随便猜了一个,结果当然就造成IP地址冲突了,但是查找IP地址冲突的机器又不好找,一来网络环境太差,不方便通过网管工具来查找冲突的IP地址;二来人员往往也不配合,这时我们就可以将这台打印服务器做成一台DHCP服务器(因为打印服务器的开机时间是最长的,可以保证DHCP服务的有效运行)。
还是简单说一下DHCP服务器工作的原理吧:在使用DHCP 进行动态IP 地址分配的网络环境中,包括DHCP 服务器和DHCP 客户机。客户端广播一条DHCP 发现消息,这条消息被送往网络上的DHCP 服务器。每台收到发现消息的DHCP 服务器用一条包括客户机所在子网的IP 地址的消息响应它。 客户机判断消息并选择一条,然后向DHCP 服务器发出请求IP 地址的信息。这信息包括:IP 地址,子网掩码、以及一些选项信息,如缺省网关地址、域名服务器等。当DHCP服务器收到客户端请求时,它从在它数据库定义的地址池中选择一个IP 信息,并把它分配给客户端。如果客户端获得分配给它的IP 地址,则称这个IP 地址在一个给定的时间内租给了这个客户端。如果在地址池中无可用的IP 地址租给客户端,则客户端不能初始化TCP/IP。
由于DHCP服务器是将一个目前确实是未在使用的IP地址分配给客户端,这样就可以保证每台客户机的IP地址都是唯一的,这样就可以有效的避免IP地址冲突的问题。
在具体实现的过程,网管可以把为这个小型局域网的分配的IP地址段配置到DHCP服务器的作用域上,我以具体的操作来说明一下设置步骤(需要说明的是,这一章我们介绍DHCP服务器的配置,前提条件是DHCP服务器与客户机位于相同的VLAN中)。
(一)添加DHCP服务
DHCP服务器采用WIN2003操作系统(WIN2000操作系统也可),如果没有安装DHCP服务,先要在“控制面板”的“添加/删除程序”中安装DHCP服务,
(二)配置DHCP服务器
配置的过程也很简单,理解好几个概念(作用域、路由、DNS等)就可以进行DHCP服务器的创建了,我以具体的操作为例进行说明。
1、比如网管为本局域网分配的IP段为10.66.5.1-10.66.5.100,为本机(DHCP服务器+打印服务器)分配的IP地址为10.66.5.246(当时为了避免冲突特意靠后分配的一个IP地址),子网掩码为255.255.0.0,网关为10.66.0.1,DNS服务器的地址为222.175.169.91和219.146.0.130。
2、新建作用域,IP地址范围
3、三个常规设置
添加排除、租约期限这两个选项都用默认值,到了“配置DHCP选项”这一项,我们选“否,我想稍后配置这些选项”,这么做的目的是排除初次配置DHCP服务器时由于对一些名词理解的不清楚,而造成配置的问题。
4、配置作用域
这样我们就创建了一个作用域,在“作用域选项”中点击鼠标右键选择“配置选项”,在这儿我们要配置两个选项
1)003路由器
其实就是分配给客户机的网关地址,
2)006DNS服务器
这个更好理解,就是分配给客户机的DNS服务器的地址,如图2所示
图2
5、**DHCP服务器
只是创建了作用域,DHCP服务器还是无法工作的,我们需要“**”这台服务器,在作用域上点鼠标右键,选“**”即可。
IP地址网络测试
在客户端上测试一下,将客户机设置为自动获取IP地址及DNS服务器地址,看能不能获取到IP地址、网关地址及DNS服务器地址,成功的话,会如下所示
Ethernet adapter 本地连接 2:
以下是引用片段:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Realtek RTL8029(AS) PCI Ethernet Adapter #2
Physical Address. . . . . . . . . : 00-00-21-F2-F3-EF
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
IP Address. . . . . . . . . . . . : 10.66.5.1
Subnet Mask . . . . . . . . . . . : 255.255.0.0
Default Gateway . . . . . . . . . : 10.66.0.1
DHCP Server . . . . . . . . . . . : 10.66.5.246
DNS Servers . . . . . . . . . . . : 222.175.169.91
219.146.0.130
Lease Obtained. . . . . . . . . . : 2007年9月17日 15:26:46
Lease Expires . . . . . . . . . . : 2007年9月25日 15:26:46
另外,还可以在TCP/IP设置的高级中看到DHCP被启用的显示。
同时,在DHCP服务器的地址租约中也可以看到有一台客户端获取到IP地址了,如图3所示。
图3
在这个小型局域网中启用了DHCP服务器后,IP地址冲突的事情就基本上“绝迹”了。
二、解决莫名的网络故障
当DHCP服务器建好后,一部分客户机上网是自动获取IP地址的方式,还有一部分客户机的设置没有改变,仍然是原来固定IP地址的方式,这两种方式可以很好的和平共处。(因为已经将一部分IP地址排除出去了,如图4所示)
图4
但是有一天,有一位同事上不去网了,我到他的微机上看了一下,也属于常规故障,更改他微机的MAC地址就可以通一会,但是一会又不通了,这可能是由于ARP地址欺骗病毒在搞鬼,但是用arp –a命令又查不出是具体是哪台机器,想从网上下载360安全卫士及ARP防火墙软件,但是这时候我还上不去网啊,想起来局域网中还有一台DHCP服务器,就将这台微机设置为自动获取IP地址,结果就顺利的上去网了,而且没有出现网络时通时断的现象。
其实配置DHCP服务器并让它运转起来并不是一件很复杂的事情,但是笔者将往往放置在网络上层的DHCP服务器下移,让其在一个小型的局域网中发挥作用,既可以防止IP地址冲突又可以解决莫名的网络故障,而且为一个小型的局域网分配IP地址,也不需要这台DHCP服务器拥有很高的配置,另外DHCP服务器本身出问题的概率也小很多,这也算是一个小小的创新吧。