DHCP為什么要冗余

在校園網(wǎng)中，數(shù)百臺計算機的IP地址的管理是一個不小的問題，為了解決這個問題，相信許多校園網(wǎng)網(wǎng)管會使用DHCP(動態(tài)主機配置協(xié)議)來動態(tài)地給客戶機分配IP地址。但是這同樣意味著如果你的DHCP服務(wù)器因為某種原因癱瘓了，DHCP服務(wù)自然也就無法使用，客戶機也就無法獲得正確的IP地址，從而影響整個校園網(wǎng)的運行。

那么如何解決這個問題呢？配置兩臺以上的DHCP服務(wù)器就可以了，如果其中的一臺DHCP服務(wù)器有故障了，另外一臺DHCP服務(wù)器就會自動承擔(dān)分配IP地址的任務(wù)，對于用戶來說，這個過程是透明的，用戶并不知道DHCP服務(wù)器的變化。

如何實現(xiàn)DHCP冗余

因為大多數(shù)學(xué)校使用的是Windows 2000 Server作為服務(wù)器操作系統(tǒng)，因此這里我們只談一下Windows 2000 Server下DHCP服務(wù)器冗余的實現(xiàn)。

在Windows NT中，DHCP服務(wù)器的架設(shè)并不需要授權(quán)，也就是說，如果有人在網(wǎng)絡(luò)中架設(shè)了另外一臺不同的DHCP服務(wù)器，它的DHCP服務(wù)也會起作用，這樣顯然不利于網(wǎng)絡(luò)安全。在Windows 2000 Server中則不同，一臺服務(wù)器即使啟動了DHCP服務(wù)，如果得不到活動目錄服務(wù)器的認(rèn)證，DHCP服務(wù)也不能啟動，會出現(xiàn)“找不到DHCP服務(wù)器”的錯誤提示。

那么如何使DHCP服務(wù)器獲得授權(quán)呢？在被授權(quán)的服務(wù)器上以管理員身份登錄后，點擊“開始”，找到“程序”中的“管理工具”，在“管理工具”中找到“DHCP”，點擊后啟動DHCP服務(wù)管理程序。用鼠標(biāo)在程序左邊中的“DHCP”上右擊，在彈出的菜單中單擊“管理授權(quán)的服務(wù)器”，出現(xiàn)如圖1所示的窗口。

　498)this.style.width=498;">

點擊[授權(quán)(A)...]按鈕，出現(xiàn) “授權(quán)服務(wù)器”窗口，在其中的文本框中輸入已經(jīng)安裝活動目錄的服務(wù)器名或IP地址，如圖2所示。

　498)this.style.width=498;">

點擊[確定]按鈕后，如果網(wǎng)絡(luò)連接正常，則會提示授權(quán)成功。如果網(wǎng)絡(luò)有故障，或者輸錯了計算機名或IP地址，就會出現(xiàn)如圖3所示的“DHCP服務(wù)無法訪問Windows Active Directory”錯誤提示。

498)this.style.width=498;">

通過授權(quán)以后，DHCP服務(wù)才能開始生效。此時再設(shè)定分配IP地址范圍、子網(wǎng)掩碼等選項，DHCP服務(wù)就開始工作了，詳細(xì)過程因為篇幅所限，這里不再一一敘述。

冗余時要注意什么

在設(shè)置冗余的DHCP服務(wù)時，需要注意的是：網(wǎng)絡(luò)中至少要有兩臺Windows 2000 Server服務(wù)器，其中一臺必須安裝有活動目錄服務(wù)(即是域控制器)，而且服務(wù)器之間的網(wǎng)絡(luò)連通必須是完好的。

經(jīng)過以上設(shè)置之后，我們就實現(xiàn)了DHCP服務(wù)的冗余，以后我們再也不必?fù)?dān)心IP地址分配的問題了。