亚洲成精品动漫久久精久,九九在线精品视频播放,黄色成人免费观看,三级成人影院,久碰久,四虎成人欧美精品在永久在线

掃一掃
關(guān)注微信公眾號(hào)

DHCP部署與設(shè)置七大“警記”
2009-05-21   51CTO

    DHCP即動(dòng)態(tài)主機(jī)配置協(xié)議,這是許多企業(yè)作為一個(gè)關(guān)鍵服務(wù)的協(xié)議。如果沒有DHCP,基于TCP/IP的許多網(wǎng)絡(luò)和應(yīng)用程序?qū)o以存在。然而,許多單位仍在服務(wù)器上采用一些軟件的特別組合,以此來提供DHCP服務(wù)。而且,在不知不覺中,這些單位會(huì)犯一些共同的錯(cuò)誤,這些“致命”的錯(cuò)誤足以破壞我們網(wǎng)絡(luò)的效用和安全性。

多數(shù)單位常犯的一些錯(cuò)誤可以概括為如下七個(gè)方面:

  1. DHCP的租賃時(shí)間太長或太短:推薦的租賃時(shí)間隨網(wǎng)絡(luò)改變的速率而變化。無線網(wǎng)絡(luò)和客戶網(wǎng)絡(luò)擁有較高的變化頻率,這與租賃時(shí)間的變化息息相關(guān)。設(shè)備會(huì)獲得或失去與網(wǎng)絡(luò)的聯(lián)系,有時(shí)這個(gè)時(shí)間很短。租賃時(shí)間長會(huì)阻止其它節(jié)點(diǎn)使用這些地址,直至租賃結(jié)束。

    2. 不能監(jiān)視租賃IP地址池的地址利用:管理員們會(huì)創(chuàng)建擁有足夠IP地址的動(dòng)態(tài)范圍,而且會(huì)創(chuàng)建一些額外的范圍以便于網(wǎng)絡(luò)的擴(kuò)展,不過會(huì)喪失對(duì)個(gè)別子網(wǎng)擴(kuò)展的跟蹤。技術(shù)人員會(huì)安裝新的支持IP的新設(shè)備,甚至比預(yù)期的還要快,就會(huì)造成不容許新設(shè)備進(jìn)入網(wǎng)絡(luò)的情況。

    3. 缺少的或不正確的選項(xiàng):請(qǐng)記住除了IP地址之外,其它的所有東西都被DHCP認(rèn)為是一個(gè)選項(xiàng)。每一個(gè)設(shè)備都需要一個(gè)子網(wǎng)掩碼、默認(rèn)的路由器等等。不過如果一個(gè)管理員忘了配置這些選項(xiàng),DHCP服務(wù)器就不能將信息交給客戶端。

    4. 不能確認(rèn)DHCP服務(wù)器是必要的或非必要的:在一個(gè)DHCP服務(wù)器中,有兩個(gè)問題是很重要的,一是理解“必要的”含義,二是分枝問題。忽略這個(gè)問題將會(huì)引起網(wǎng)絡(luò)上的一些主要問題,包括:DHCP沖突(沖突的DHCP服務(wù)器會(huì)阻止客戶端獲得IP地址,或者得到不正確的IP地址)、遺失非常重要的數(shù)據(jù)(例如,Novell就使用INFORM數(shù)據(jù)包,這種數(shù)據(jù)只有在必要時(shí)才得以應(yīng)答),而一些采用微軟系統(tǒng)的計(jì)算機(jī)更“喜歡”堅(jiān)持用自己原有的IP地址,即使這些地址已經(jīng)無效。

   5. UDP/BOOTP/DHCP轉(zhuǎn)發(fā)丟失或非法:因?yàn)镈HCP是基于廣播的,所以必須在路由器上啟用UDP的轉(zhuǎn)發(fā)功能,只有這樣才能將DHCP的數(shù)據(jù)包轉(zhuǎn)發(fā)到DHCP服務(wù)器。如果不這樣做,或者做得不準(zhǔn)確,你的麻煩就來了,并且會(huì)遇到多個(gè)問題,如:客戶端不能得到IP地址,廣播風(fēng)暴等。

    6. 創(chuàng)建的區(qū)域重疊:當(dāng)管理員們?cè)诙鄠€(gè)服務(wù)器上配置相同的IP范圍時(shí)(而且他們并沒有采用DHCP的失效轉(zhuǎn)移),那么到最后,在你的網(wǎng)絡(luò)上將擁有完全相同的IP地址。DHCP服務(wù)器并不共享哪些地址已經(jīng)分配的信息,因此如果有同一個(gè)IP地址對(duì)多個(gè)DHCP服務(wù)器可用,它們就有可能將那個(gè)地址分配給不同的客戶端。

    7. 不共享網(wǎng)絡(luò)的不正確使用:即使現(xiàn)在使用三層交換機(jī)已經(jīng)相當(dāng)普遍,而且路由器也支持虛擬局域網(wǎng)(VLAN),你仍有可能碰到一些使用輔助IP尋址的網(wǎng)絡(luò)。換句話說,即一個(gè)單獨(dú)的路由器接口(真實(shí)的或虛擬的),這個(gè)接口包含多個(gè)網(wǎng)絡(luò)的IP地址。在“過去的好日子”里,這指的是“一個(gè)全副武裝路由選擇”。在采用這種方案時(shí),你必須采用一個(gè)共享的網(wǎng)絡(luò),將所有的網(wǎng)絡(luò)包括到一個(gè)網(wǎng)絡(luò)中。如果你不正確地使用了一個(gè)共享網(wǎng)絡(luò),客戶端最后將得到“錯(cuò)誤”網(wǎng)絡(luò)的IP地址,并且不能在網(wǎng)絡(luò)上通信。

   DHCP的配置錯(cuò)誤不限于此,不過這些錯(cuò)誤可以成為你檢查自己服務(wù)器的參考。

熱詞搜索:

上一篇:徹底搞定DHCP服務(wù)器故障
下一篇:如何會(huì)讓IP地址永不沖突

分享到: 收藏