局域網(wǎng)dhcp服務(wù)是什么
局域網(wǎng)dhcp服務(wù)是什么
隨著互聯(lián)網(wǎng)的普及,個人網(wǎng)絡(luò)終端的持有量迅速上升,尤其是個人移動終端的擁有量更是呈現(xiàn)爆炸式增長勢頭,而dhcp也憑借自身的簡單易配置,逐漸成為組建網(wǎng)絡(luò)時首選的IP地址分配方式，那么你知道局域網(wǎng)dhcp服務(wù)是什么嗎?下面是學習啦小編整理的一些關(guān)于局域網(wǎng)dhcp服務(wù)是什么的相關(guān)資料，供你參考。
局域網(wǎng)dhcp服務(wù)是什么?
通俗點說，dhcp服務(wù)就是自動給電腦分配IP地址和子網(wǎng)掩碼的服務(wù)器。如下圖所示，筆記設(shè)置了路由器的dhcp服務(wù)器，讓dhcp服務(wù)器自動分配IP地址，從192.168.1.100到192.168.1.199(子網(wǎng)掩碼會自動設(shè)置，我們無需設(shè)置)。
dhcp網(wǎng)絡(luò)拓撲結(jié)構(gòu)及工作原理
dhcp是Dynamic Host Configuration Protocol(動態(tài)主機分配協(xié)議)的縮寫，網(wǎng)內(nèi)所有的IP地址配置方案都由dhcp服務(wù)器集中管理，并負責處理客戶端的dhcp要求;而客戶端則會使用從服務(wù)器分配下來的IP環(huán)境數(shù)據(jù)。因此必須至少有一臺dhcp服務(wù)器工作在網(wǎng)絡(luò)上面，它會監(jiān)聽網(wǎng)絡(luò)內(nèi)計算機的dhcp請求，并與客戶端磋商TCP/IP的設(shè)定環(huán)境。
首先客戶端開始向dhcp服務(wù)器發(fā)送一個dhcp discover請求報文;服務(wù)器對客戶端的dhcp discover報文響應一個dhcp offer報文;客戶端對服務(wù)器的dhcp offer報文響應一個dhcp request報文;當客戶端發(fā)現(xiàn)服務(wù)器分配給它的IP地址無法使用，如 IP地址發(fā)生沖突時，將發(fā)出此報文讓服務(wù)器禁止使用這次分配的IP地址;服務(wù)器對客戶端的dhcp request報文響應，客戶端收到此報文后才真正獲得了IP地址和相關(guān)配置信息;當服務(wù)器對客戶端的dhcp request報文拒絕響應，客戶端收到此報文后，一般會重新開始dhcp過程;當客戶端主動釋放IP地址，當服務(wù)器收到此報文后就可以收回IP地址分配給其他的客戶端。
局域網(wǎng)中dhcp常見故障及排除探討
1.客戶端無法獲取IP地址信息
在局域網(wǎng)維護中，經(jīng)常會遇到客戶機不能上網(wǎng)且無法獲取IP地址的情況，此時，檢查計算機的網(wǎng)卡及其驅(qū)動、TCP/IP是否配置為自動獲取和網(wǎng)絡(luò)線路后發(fā)現(xiàn)都正常。在Windows自帶的DOS命令提示符下，鍵入“ipconfig/all”命令，如果顯示的配置信息IP地址是169.254.XXX.XXX，表明該故障機沒有得到dhcp服務(wù)器分配的IP地址。一般當客戶機沒有及時得到dhcp Server應答時，Windows操作系統(tǒng)會自動分配一個以169.254開頭的地址給客戶機，不過這也證明客戶端的網(wǎng)卡工作正常。
當我們遇到這種情況，首先執(zhí)行“ipconfig/release”命令，將客戶端系統(tǒng)當前的地址釋放，再次執(zhí)行“ipconfig/all”命令，就會發(fā)現(xiàn)客戶端系統(tǒng)的IP地址已經(jīng)變成0.0.0.0了，這就表示W(wǎng)indows系統(tǒng)已經(jīng)將網(wǎng)卡動態(tài)分配的地址釋放出來;然后使用“ipconfig/renew”命令再次向dhcp服務(wù)器重新申請IP地址，如果申請成功客戶端將重新得到新IP地址，如果失敗則說明客戶端與dhcp服務(wù)器之間網(wǎng)絡(luò)通訊不正常。
2.非法dhcp服務(wù)器引起的安全故障
非法dhcp服務(wù)器在局域網(wǎng)dhcp排障中也是非常常見的。一個廣播域內(nèi)客戶端獲取到非法dhcp服務(wù)器發(fā)出的IP配置信息，致使客戶端IP無法正常通過路由器獲取訪問網(wǎng)絡(luò)權(quán)限。這是由于局域網(wǎng)內(nèi)有2臺或2臺以上dhcp服務(wù)器，其中只有一臺為合法dhcp服務(wù)器，其他為非法dhcp服務(wù)器。出現(xiàn)這種情況是由于dhcp服務(wù)在設(shè)計當初并沒有考慮到復雜的安全問題，客戶端發(fā)出的申請信息dhcp discover、dhcp request以及服務(wù)器端回應的信息dhcp offer和dhcp ACK均沒有任何關(guān)于安全檢驗認證的字段或者與安全相關(guān)的信息。當正常的客戶端以廣播的方式發(fā)出dhcp discover、dhcp request時，非法的 dhcp服務(wù)器接收到信息并且搶先應答客戶端，那么客戶機將被賦予非授權(quán)的IP地址信息。當客戶使用這樣的IP來上網(wǎng)時，可能會被路由器的網(wǎng)絡(luò)訪問規(guī)則阻隔，從而導致不能上網(wǎng)或無法獲取局域網(wǎng)內(nèi)合法的網(wǎng)絡(luò)信息及資源。
遇到這種情況，我們首先要找到非法dhcp服務(wù)器，在獲取了錯誤IP地址的客戶機上，使用“arp–a”命令來查找到非授權(quán)的dhcp server的IP地址和MAC地址，在匯聚層的三層交換機或路由器上執(zhí)行“show mac-address-tablead-dress dhcp”服務(wù)器IP地址，結(jié)果能夠找到非法dhcp服務(wù)器在三層交換機或路由器上連接的接口號。通過輸入“interface”接口號命令進入該接口，然后使用“shutdown”關(guān)閉該接口，則非法dhcp server與網(wǎng)絡(luò)中其他任何設(shè)備不能通信，當然最好能通過MAC地址找到該臺非法dhcp計算機，刪除或關(guān)閉非法dhcp服務(wù)。
3.能獲取IP地址卻無法上網(wǎng)
在能獲得合法IP地址時，給人的誤導是計算機、網(wǎng)絡(luò)、服務(wù)器都是正常的，但始終無法上網(wǎng)，無意中發(fā)現(xiàn)能正常使用QQ，表明網(wǎng)絡(luò)肯定是沒問題的。在使用“ipconfig/all”命令后發(fā)現(xiàn)客戶端能正常獲取IP地址，但無法獲得DNS，無法實現(xiàn)域名解析，導致能正常使用QQ而無法上網(wǎng)。在dhcp服務(wù)器端配置信息中發(fā)現(xiàn)下圖方框中指定DNS服務(wù)器被其他人誤刪除，復原回來問題解決。
4.地址池內(nèi)大量地址無法被客戶端獲取
地址池內(nèi)大量地址無法被客戶端獲取此類問題比較罕見，但實際上在IP地址緊張的情況下，我們的子網(wǎng)或許會將一個網(wǎng)段比如192.168.0.0—192.168.0.255通過子網(wǎng)掩碼將其隔斷。多數(shù)情況一個作用域劃分120個IP地址管理方便，所以我們的子網(wǎng)掩碼不會使用標準的255.255.255.0，而會使用255.255.255.128或者255.255.255.192將一個作用域分割。這種情況下，一個dhcp作用域一般是128個IP地址或者64個IP地址，而網(wǎng)內(nèi)的客戶端可能長期處于90臺計算機或者50臺計算機，為方便日后添加少量的客戶端作用域內(nèi)會預留一定量的IP地址。但由于這部分閑置的IP地址長期不被使用，日后添加少量客戶端的時候可能存在一定的問題。筆者曾經(jīng)就碰到過類似的問題，在一個作用域中，預留的IP地址數(shù)是128，網(wǎng)內(nèi)長期使用的客戶端有80臺，但在一次設(shè)備更新至100臺后出現(xiàn)問題。dhcp地址池內(nèi)只有89個IP地址被租用，網(wǎng)內(nèi)同樣也只能有89臺機器可以正常獲取到IP地址，在排除機器和網(wǎng)絡(luò)連接的問題后故障依舊，即使手動配置IP地址網(wǎng)內(nèi)也會報IP地址沖突。
經(jīng)過多方查證，發(fā)現(xiàn)dhcp服務(wù)器的該作用域內(nèi)有大量IP地址被其他服務(wù)使用，而且無法在地址池內(nèi)清空釋放。找到故障后，由于無法正常釋放被占用IP地址只能從源頭解決問題。
看過文章“局域網(wǎng)dhcp服務(wù)器掃描工具”的人還看了：
4.局域網(wǎng)共享設(shè)置 詳細圖文設(shè)置教程