DHCP部署与设置七大“致命”错误

网络
许多单位仍在服务器上采用一些软件的特别组合,以此来提供DHCP服务。而且,在不知不觉中,这些单位会犯一些共同的错误,这些“致命”的错误足以破坏我们网络的效用和安全性。

DHCP即动态主机配置协议,这是许多企业作为一个关键服务的协议。如果没有DHCP,基于TCP/IP的许多网络和应用程序将无以存在。然而,许多单位仍在服务器上采用一些软件的特别组合,以此来提供DHCP服务。而且,在不知不觉中,这些单位会犯一些共同的错误,这些“致命”的错误足以破坏我们网络的效用和安全性。

多数单位常犯的一些错误可以概括为如下七个方面:

1. DHCP的租赁时间太长或太短:推荐的租赁时间随网络改变的速率而变化。无线网络和客户网络拥有较高的变化频率,这与租赁时间的变化息息相关。设备会获得或失去与网络的联系,有时这个时间很短。租赁时间长会阻止其它节点使用这些地址,直至租赁结束。

2. 不能监视租赁IP地址池的地址利用:管理员们会创建拥有足够IP地址的动态范围,而且会创建一些额外的范围以便于网络的扩展,不过会丧失对个别子网扩展的跟踪。技术人员会安装新的支持IP的新设备,甚至比预期的还要快,就会造成不容许新设备进入网络的情况。

3. 缺少的或不正确的选项:请记住除了IP地址之外,其它的所有东西都被DHCP认为是一个选项。每一个设备都需要一个子网掩码、默认的路由器等等。不过如果一个管理员忘了配置这些选项,DHCP服务器就不能将信息交给客户端。

4. 不能确认DHCP服务器是必要的或非必要的:在一个DHCP服务器中,有两个问题是很重要的,一是理解“必要的”含义,二是分枝问题。忽略这个问题将会引起网络上的一些主要问题,包括:DHCP冲突(冲突的DHCP服务器会阻止客户端获得IP地址,或者得到不正确的IP地址)、遗失非常重要的数据(例如,Novell就使用INFORM数据包,这种数据只有在必要时才得以应答),而一些采用微软系统的计算机更“喜欢”坚持用自己原有的IP地址,即使这些地址已经无效。

5. UDP/BOOTP/DHCP转发丢失或非法:因为DHCP是基于广播的,所以必须在路由器上启用UDP的转发功能,只有这样才能将DHCP的数据包转发到DHCP服务器。如果不这样做,或者做得不准确,你的麻烦就来了,并且会遇到多个问题,如:客户端不能得到IP地址,广播风暴等。

6. 创建的区域重叠:当管理员们在多个服务器上配置相同的IP范围时(而且他们并没有采用DHCP的失效转移),那么到***,在你的网络上将拥有完全相同的IP地址。DHCP服务器并不共享哪些地址已经分配的信息,因此如果有同一个IP地址对多个DHCP服务器可用,它们就有可能将那个地址分配给不同的客户端。

7. 不共享网络的不正确使用:即使现在使用三层交换机已经相当普遍,而且路由器也支持虚拟局域网(VLAN),你仍有可能碰到一些使用辅助IP寻址的网络。换句话说,即一个单独的路由器接口(真实的或虚拟的),这个接口包含多个网络的IP地址。在“过去的好日子”里,这指的是“一个全副武装路由选择”。在采用这种方案时,你必须采用一个共享的网络,将所有的网络包括到一个网络中。如果你不正确地使用了一个共享网络,客户端***将得到“错误”网络的IP地址,并且不能在网络上通信。

DHCP的配置错误不限于此,不过这些错误可以成为你检查自己服务器的参考。

【编辑推荐】

  1. DHCP服务器不是***之神
  2. 服务器维护经验谈DHCP故障排除
责任编辑:许凤丽 来源: IT专家网
相关推荐

2018-09-27 11:48:51

2011-07-05 14:19:02

云备份云计算

2013-08-28 09:38:15

SDN软件定义网络部署

2021-01-21 03:30:20

上云云安全身份验证

2010-07-20 10:28:04

刀片服务器

2018-09-10 06:00:12

2009-12-01 14:35:06

Linux忠告

2015-03-25 09:19:17

云计算云部署项目部署失败原因

2015-03-20 15:34:35

戴尔云计算DELL

2012-08-06 10:51:40

JavaScript

2020-12-18 10:35:27

IT技术领导者

2020-12-22 09:55:55

IT首席信息官CIO

2015-07-08 08:51:11

SDN

2010-08-09 14:37:00

认证证书

2022-05-23 08:09:42

物联网IOT

2012-08-06 10:34:26

JavaScript框架

2018-04-11 14:13:29

物联网信息技术互联网

2012-11-28 15:40:17

技术趋势

2010-12-21 11:26:08

策略

2010-07-20 10:48:56

Perl文件操作
点赞
收藏

51CTO技术栈公众号