局域网dhcp服务是什么
局域网dhcp服务是什么
随着互联网的普及,个人网络终端的持有量迅速上升,尤其是个人移动终端的拥有量更是呈现爆炸式增长势头,而dhcp也凭借自身的简单易配置,逐渐成为组建网络时首选的IP地址分配方式,那么你知道局域网dhcp服务是什么吗?下面是学习啦小编整理的一些关于局域网dhcp服务是什么的相关资料,供你参考。
局域网dhcp服务是什么?
通俗点说,dhcp服务就是自动给电脑分配IP地址和子网掩码的服务器。如下图所示,笔记设置了路由器的dhcp服务器,让dhcp服务器自动分配IP地址,从192.168.1.100到192.168.1.199(子网掩码会自动设置,我们无需设置)。
dhcp网络拓扑结构及工作原理
dhcp是Dynamic Host Configuration Protocol(动态主机分配协议)的缩写,网内所有的IP地址配置方案都由dhcp服务器集中管理,并负责处理客户端的dhcp要求;而客户端则会使用从服务器分配下来的IP环境数据。因此必须至少有一台dhcp服务器工作在网络上面,它会监听网络内计算机的dhcp请求,并与客户端磋商TCP/IP的设定环境。
首先客户端开始向dhcp服务器发送一个dhcp discover请求报文;服务器对客户端的dhcp discover报文响应一个dhcp offer报文;客户端对服务器的dhcp offer报文响应一个dhcp request报文;当客户端发现服务器分配给它的IP地址无法使用,如 IP地址发生冲突时,将发出此报文让服务器禁止使用这次分配的IP地址;服务器对客户端的dhcp request报文响应,客户端收到此报文后才真正获得了IP地址和相关配置信息;当服务器对客户端的dhcp request报文拒绝响应,客户端收到此报文后,一般会重新开始dhcp过程;当客户端主动释放IP地址,当服务器收到此报文后就可以收回IP地址分配给其他的客户端。
局域网中dhcp常见故障及排除探讨
1.客户端无法获取IP地址信息
在局域网维护中,经常会遇到客户机不能上网且无法获取IP地址的情况,此时,检查计算机的网卡及其驱动、TCP/IP是否配置为自动获取和网络线路后发现都正常。在Windows自带的DOS命令提示符下,键入“ipconfig/all”命令,如果显示的配置信息IP地址是169.254.XXX.XXX,表明该故障机没有得到dhcp服务器分配的IP地址。一般当客户机没有及时得到dhcp Server应答时,Windows操作系统会自动分配一个以169.254开头的地址给客户机,不过这也证明客户端的网卡工作正常。
当我们遇到这种情况,首先执行“ipconfig/release”命令,将客户端系统当前的地址释放,再次执行“ipconfig/all”命令,就会发现客户端系统的IP地址已经变成0.0.0.0了,这就表示Windows系统已经将网卡动态分配的地址释放出来;然后使用“ipconfig/renew”命令再次向dhcp服务器重新申请IP地址,如果申请成功客户端将重新得到新IP地址,如果失败则说明客户端与dhcp服务器之间网络通讯不正常。
2.非法dhcp服务器引起的安全故障
非法dhcp服务器在局域网dhcp排障中也是非常常见的。一个广播域内客户端获取到非法dhcp服务器发出的IP配置信息,致使客户端IP无法正常通过路由器获取访问网络权限。这是由于局域网内有2台或2台以上dhcp服务器,其中只有一台为合法dhcp服务器,其他为非法dhcp服务器。出现这种情况是由于dhcp服务在设计当初并没有考虑到复杂的安全问题,客户端发出的申请信息dhcp discover、dhcp request以及服务器端回应的信息dhcp offer和dhcp ACK均没有任何关于安全检验认证的字段或者与安全相关的信息。当正常的客户端以广播的方式发出dhcp discover、dhcp request时,非法的 dhcp服务器接收到信息并且抢先应答客户端,那么客户机将被赋予非授权的IP地址信息。当客户使用这样的IP来上网时,可能会被路由器的网络访问规则阻隔,从而导致不能上网或无法获取局域网内合法的网络信息及资源。
遇到这种情况,我们首先要找到非法dhcp服务器,在获取了错误IP地址的客户机上,使用“arp–a”命令来查找到非授权的dhcp server的IP地址和MAC地址,在汇聚层的三层交换机或路由器上执行“show mac-address-tablead-dress dhcp”服务器IP地址,结果能够找到非法dhcp服务器在三层交换机或路由器上连接的接口号。通过输入“interface”接口号命令进入该接口,然后使用“shutdown”关闭该接口,则非法dhcp server与网络中其他任何设备不能通信,当然最好能通过MAC地址找到该台非法dhcp计算机,删除或关闭非法dhcp服务。
3.能获取IP地址却无法上网
在能获得合法IP地址时,给人的误导是计算机、网络、服务器都是正常的,但始终无法上网,无意中发现能正常使用QQ,表明网络肯定是没问题的。在使用“ipconfig/all”命令后发现客户端能正常获取IP地址,但无法获得DNS,无法实现域名解析,导致能正常使用QQ而无法上网。在dhcp服务器端配置信息中发现下图方框中指定DNS服务器被其他人误删除,复原回来问题解决。
4.地址池内大量地址无法被客户端获取
地址池内大量地址无法被客户端获取此类问题比较罕见,但实际上在IP地址紧张的情况下,我们的子网或许会将一个网段比如192.168.0.0—192.168.0.255通过子网掩码将其隔断。多数情况一个作用域划分120个IP地址管理方便,所以我们的子网掩码不会使用标准的255.255.255.0,而会使用255.255.255.128或者255.255.255.192将一个作用域分割。这种情况下,一个dhcp作用域一般是128个IP地址或者64个IP地址,而网内的客户端可能长期处于90台计算机或者50台计算机,为方便日后添加少量的客户端作用域内会预留一定量的IP地址。但由于这部分闲置的IP地址长期不被使用,日后添加少量客户端的时候可能存在一定的问题。笔者曾经就碰到过类似的问题,在一个作用域中,预留的IP地址数是128,网内长期使用的客户端有80台,但在一次设备更新至100台后出现问题。dhcp地址池内只有89个IP地址被租用,网内同样也只能有89台机器可以正常获取到IP地址,在排除机器和网络连接的问题后故障依旧,即使手动配置IP地址网内也会报IP地址冲突。
经过多方查证,发现dhcp服务器的该作用域内有大量IP地址被其他服务使用,而且无法在地址池内清空释放。找到故障后,由于无法正常释放被占用IP地址只能从源头解决问题。
看过文章“局域网dhcp服务器扫描工具”的人还看了:
2.局域网安全策略
3.怎么建立局域网
8.局域网的定义