DHCP為什么要冗余

在校園網中，數百臺計算機的IP地址的管理是一個不小的問題，為了解決這個問題，相信許多校園網網管會使用DHCP(動態(tài)主機配置協議)來動態(tài)地給客戶機分配IP地址。但是這同樣意味著如果你的DHCP服務器因為某種原因癱瘓了，DHCP服務自然也就無法使用，客戶機也就無法獲得正確的IP地址，從而影響整個校園網的運行。

那么如何解決這個問題呢？配置兩臺以上的DHCP服務器就可以了，如果其中的一臺DHCP服務器有故障了，另外一臺DHCP服務器就會自動承擔分配IP地址的任務，對于用戶來說，這個過程是透明的，用戶并不知道DHCP服務器的變化。

如何實現DHCP冗余

因為大多數學校使用的是Windows 2000 Server作為服務器操作系統，因此這里我們只談一下Windows 2000 Server下DHCP服務器冗余的實現。

在Windows NT中，DHCP服務器的架設并不需要授權，也就是說，如果有人在網絡中架設了另外一臺不同的DHCP服務器，它的DHCP服務也會起作用，這樣顯然不利于網絡安全。在Windows 2000 Server中則不同，一臺服務器即使啟動了DHCP服務，如果得不到活動目錄服務器的認證，DHCP服務也不能啟動，會出現“找不到DHCP服務器”的錯誤提示。

那么如何使DHCP服務器獲得授權呢？在被授權的服務器上以管理員身份登錄后，點擊“開始”，找到“程序”中的“管理工具”，在“管理工具”中找到“DHCP”，點擊后啟動DHCP服務管理程序。用鼠標在程序左邊中的“DHCP”上右擊，在彈出的菜單中單擊“管理授權的服務器”，出現如圖1所示的窗口。

　498)this.style.width=498;">

點擊[授權(A)...]按鈕，出現 “授權服務器”窗口，在其中的文本框中輸入已經安裝活動目錄的服務器名或IP地址，如圖2所示。

　498)this.style.width=498;">

點擊[確定]按鈕后，如果網絡連接正常，則會提示授權成功。如果網絡有故障，或者輸錯了計算機名或IP地址，就會出現如圖3所示的“DHCP服務無法訪問Windows Active Directory”錯誤提示。

498)this.style.width=498;">

通過授權以后，DHCP服務才能開始生效。此時再設定分配IP地址范圍、子網掩碼等選項，DHCP服務就開始工作了，詳細過程因為篇幅所限，這里不再一一敘述。

冗余時要注意什么

在設置冗余的DHCP服務時，需要注意的是：網絡中至少要有兩臺Windows 2000 Server服務器，其中一臺必須安裝有活動目錄服務(即是域控制器)，而且服務器之間的網絡連通必須是完好的。

經過以上設置之后，我們就實現了DHCP服務的冗余，以后我們再也不必擔心IP地址分配的問題了。