DHCP為什么要冗余
在校園網中,數百臺計算機的IP地址的管理是一個不小的問題,為了解決這個問題,相信許多校園網網管會使用DHCP(動態主機配置協議)來動態地給客戶機分配IP地址。但是這同樣意味著如果你的DHCP服務器因為某種原因癱瘓了,DHCP服務自然也就無法使用,客戶機也就無法獲得正確的IP地址,從而影響整個校園網的運行。
那么如何解決這個問題呢?配置兩臺以上的DHCP服務器就可以了,如果其中的一臺DHCP服務器有故障了,另外一臺DHCP服務器就會自動承擔分配IP地址的任務,對于用戶來說,這個過程是透明的,用戶并不知道DHCP服務器的變化。
如何實現DHCP冗余
因為大多數學校使用的是Windows 2000 Server作為服務器操作系統,因此這里我們只談一下Windows 2000 Server下DHCP服務器冗余的實現。
在Windows NT中,DHCP服務器的架設并不需要授權,也就是說,如果有人在網絡中架設了另外一臺不同的DHCP服務器,它的DHCP服務也會起作用,這樣顯然不利于網絡安全。在Windows 2000 Server中則不同,一臺服務器即使啟動了DHCP服務,如果得不到活動目錄服務器的認證,DHCP服務也不能啟動,會出現“找不到DHCP服務器”的錯誤提示。
那么如何使DHCP服務器獲得授權呢?在被授權的服務器上以管理員身份登錄后,點擊“開始”,找到“程序”中的“管理工具”,在“管理工具”中找到“DHCP”,點擊后啟動DHCP服務管理程序。用鼠標在程序左邊中的“DHCP”上右擊,在彈出的菜單中單擊“管理授權的服務器”?! ?BR> 點擊[授權(A)...]按鈕,出現 “授權服務器”窗口,在其中的文本框中輸入已經安裝活動目錄的服務器名或IP地址。
點擊[確定]按鈕后,如果網絡連接正常,則會提示授權成功。如果網絡有故障,或者輸錯了計算機名或IP地址,就會出現“DHCP服務無法訪問Windows Active Directory”錯誤提示。
通過授權以后,DHCP服務才能開始生效。此時再設定分配IP地址范圍、子網掩碼等選項,DHCP服務就開始工作了,詳細過程因為篇幅所限,這里不再一一敘述。
冗余時要注意什么
在設置冗余的DHCP服務時,需要注意的是:網絡中至少要有兩臺Windows 2000 Server服務器,其中一臺必須安裝有活動目錄服務(即是域控制器),而且服務器之間的網絡連通必須是完好的。
經過以上設置之后,我們就實現了DHCP服務的冗余,以后我們再也不必擔心IP地址分配的問題了