誰占了我的IP？ 兩招搞定IP地址沖突
DHCP服務器簡單的說就是為局域網(wǎng)中的客戶機動態(tài)分配IP地址的服務器，它工作在我們日常的網(wǎng)絡環(huán)境中，但卻不太被人重視，一般人會認為它只是網(wǎng)管員才可以配置的一類服務器，其實巧妙的利用DHCP服務器，可以解決很多棘手的網(wǎng)絡故障，下面以我們單位局域中的兩個具體的例子來說明DHCP服務器在解決網(wǎng)絡故障中的作用(本篇文章我主要介紹DHCP服務器的針對問題的設置，而上周則發(fā)布了介紹DCHP中繼代理、下發(fā)配置文件等高級設置的文章。
一、巧用DHCP服務器 防止IP地址沖突
在公司的實際網(wǎng)絡環(huán)境中存在著許多的小型局域網(wǎng)，它們往往是位于一個部室的大辦公室內，里面有十幾臺電腦，用一臺普通的交換機或HUB連接起來，里面還會有一臺充當打印服務器的電腦(即這臺電腦連接了一臺打印機，其它電腦通過共享打印機的方式來進行打印)，如圖1所示：
圖1
一般來說，網(wǎng)管為會這個小型局域網(wǎng)中的微機分配一段連續(xù)的固定IP地址，然后在上端的路由器或防火墻上通過NAT的方式來實現(xiàn)上網(wǎng)，但是就是這個只有幾十個IP地址的小局域網(wǎng)卻時常出現(xiàn)IP地址沖突的情況，原因無非就是某個人忘記了自己機器的IP地址是多少了，就隨便猜了一個，或者某天某人從家里帶了個筆記本電腦來，沒有IP，又隨便猜了一個，結果當然就造成IP地址沖突了，但是查找IP地址沖突的機器又不好找，一來網(wǎng)絡環(huán)境太差，不方便通過網(wǎng)管工具來查找沖突的IP地址;二來人員往往也不配合，這時我們就可以將這臺打印服務器做成一臺DHCP服務器(因為打印服務器的開機時間是最長的，可以保證DHCP服務的有效運行)。
還是簡單說一下DHCP服務器工作的原理吧：在使用DHCP 進行動態(tài)IP 地址分配的網(wǎng)絡環(huán)境中，包括DHCP 服務器和DHCP 客戶機?？蛻舳藦V播一條DHCP 發(fā)現(xiàn)消息，這條消息被送往網(wǎng)絡上的DHCP 服務器。每臺收到發(fā)現(xiàn)消息的DHCP 服務器用一條包括客戶機所在子網(wǎng)的IP 地址的消息響應它。 客戶機判斷消息并選擇一條，然后向DHCP 服務器發(fā)出請求IP 地址的信息。這信息包括：IP 地址，子網(wǎng)掩碼、以及一些選項信息，如缺省網(wǎng)關地址、域名服務器等。當DHCP服務器收到客戶端請求時，它從在它數(shù)據(jù)庫定義的地址池中選擇一個IP 信息，并把它分配給客戶端。如果客戶端獲得分配給它的IP 地址，則稱這個IP 地址在一個給定的時間內租給了這個客戶端。如果在地址池中無可用的IP 地址租給客戶端，則客戶端不能初始化TCP/IP。
由于DHCP服務器是將一個目前確實是未在使用的IP地址分配給客戶端，這樣就可以保證每臺客戶機的IP地址都是唯一的，這樣就可以有效的避免IP地址沖突的問題。
在具體實現(xiàn)的過程，網(wǎng)管可以把為這個小型局域網(wǎng)的分配的IP地址段配置到DHCP服務器的作用域上，我以具體的操作來說明一下設置步驟(需要說明的是，這一章我們介紹DHCP服務器的配置，前提條件是DHCP服務器與客戶機位于相同的VLAN中)。
(一)添加DHCP服務
DHCP服務器采用WIN2003操作系統(tǒng)(WIN2000操作系統(tǒng)也可)，如果沒有安裝DHCP服務，先要在“控制面板”的“添加/刪除程序”中安裝DHCP服務，
(二)配置DHCP服務器
配置的過程也很簡單，理解好幾個概念(作用域、路由、DNS等)就可以進行DHCP服務器的創(chuàng)建了，我以具體的操作為例進行說明。
1、比如網(wǎng)管為本局域網(wǎng)分配的IP段為10.66.5.1-10.66.5.100，為本機(DHCP服務器+打印服務器)分配的IP地址為10.66.5.246(當時為了避免沖突特意靠后分配的一個IP地址)，子網(wǎng)掩碼為255.255.0.0，網(wǎng)關為10.66.0.1，DNS服務器的地址為222.175.169.91和219.146.0.130。
2、新建作用域，IP地址范圍
3、三個常規(guī)設置
添加排除、租約期限這兩個選項都用默認值，到了“配置DHCP選項”這一項，我們選“否，我想稍后配置這些選項”，這么做的目的是排除初次配置DHCP服務器時由于對一些名詞理解的不清楚，而造成配置的問題。
4、配置作用域
這樣我們就創(chuàng)建了一個作用域，在“作用域選項”中點擊鼠標右鍵選擇“配置選項”，在這兒我們要配置兩個選項
1)003路由器
其實就是分配給客戶機的網(wǎng)關地址，
2)006DNS服務器
這個更好理解，就是分配給客戶機的DNS服務器的地址，如圖2所示
圖2
5、激活DHCP服務器
只是創(chuàng)建了作用域，DHCP服務器還是無法工作的，我們需要“激活”這臺服務器，在作用域上點鼠標右鍵，選“激活”即可。
IP地址網(wǎng)絡測試
在客戶端上測試一下，將客戶機設置為自動獲取IP地址及DNS服務器地址，看能不能獲取到IP地址、網(wǎng)關地址及DNS服務器地址，成功的話，會如下所示
Ethernet adapter 本地連接 2:
以下是引用片段： Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Realtek RTL8029(AS) PCI Ethernet Adapter #2 Physical Address. . . . . . . . . : 00-00-21-F2-F3-EF DHCP Enabled. . . . . . . . . . . : Yes Autoconfiguration Enabled . . . . : Yes IP Address. . . . . . . . . . . . : 10.66.5.1 Subnet Mask . . . . . . . . . . . : 255.255.0.0 Default Gateway . . . . . . . . . : 10.66.0.1 DHCP Server . . . . . . . . . . . : 10.66.5.246 DNS Servers . . . . . . . . . . . : 222.175.169.91 219.146.0.130 Lease Obtained. . . . . . . . . . : 2007年9月17日 15:26:46 Lease Expires . . . . . . . . . . : 2007年9月25日 15:26:46 |
另外，還可以在TCP/IP設置的高級中看到DHCP被啟用的顯示。
同時，在DHCP服務器的地址租約中也可以看到有一臺客戶端獲取到IP地址了，如圖3所示。
圖3
在這個小型局域網(wǎng)中啟用了DHCP服務器后，IP地址沖突的事情就基本上“絕跡”了。 #p#
二、解決莫名的網(wǎng)絡故障
當DHCP服務器建好后，一部分客戶機上網(wǎng)是自動獲取IP地址的方式，還有一部分客戶機的設置沒有改變，仍然是原來固定IP地址的方式，這兩種方式可以很好的和平共處。(因為已經將一部分IP地址排除出去了，如圖4所示)
圖4
但是有一天，有一位同事上不去網(wǎng)了，我到他的微機上看了一下，也屬于常規(guī)故障，更改他微機的MAC地址就可以通一會，但是一會又不通了，這可能是由于ARP地址欺騙病毒在搞鬼，但是用arp –a命令又查不出是具體是哪臺機器，想從網(wǎng)上下載360安全衛(wèi)士及ARP防火墻軟件，但是這時候我還上不去網(wǎng)啊，想起來局域網(wǎng)中還有一臺DHCP服務器，就將這臺微機設置為自動獲取IP地址，結果就順利的上去網(wǎng)了，而且沒有出現(xiàn)網(wǎng)絡時通時斷的現(xiàn)象。
其實配置DHCP服務器并讓它運轉起來并不是一件很復雜的事情，但是筆者將往往放置在網(wǎng)絡上層的DHCP服務器下移，讓其在一個小型的局域網(wǎng)中發(fā)揮作用，既可以防止IP地址沖突又可以解決莫名的網(wǎng)絡故障，而且為一個小型的局域網(wǎng)分配IP地址，也不需要這臺DHCP服務器擁有很高的配置，另外DHCP服務器本身出問題的概率也小很多，這也算是一個小小的創(chuàng)新吧。
【編輯推薦】
