DHCP為什么要冗余

在校園網(wǎng)中，數(shù)百臺(tái)計(jì)算機(jī)的IP地址的管理是一個(gè)不小的問題，為了解決這個(gè)問題，相信許多校園網(wǎng)網(wǎng)管會(huì)使用DHCP(動(dòng)態(tài)主機(jī)配置協(xié)議)來動(dòng)態(tài)地給客戶機(jī)分配IP地址。但是這同樣意味著如果你的DHCP服務(wù)器因?yàn)槟撤N原因癱瘓了，DHCP服務(wù)自然也就無法使用，客戶機(jī)也就無法獲得正確的IP地址，從而影響整個(gè)校園網(wǎng)的運(yùn)行。

那么如何解決這個(gè)問題呢？配置兩臺(tái)以上的DHCP服務(wù)器就可以了，如果其中的一臺(tái)DHCP服務(wù)器有故障了，另外一臺(tái)DHCP服務(wù)器就會(huì)自動(dòng)承擔(dān)分配IP地址的任務(wù)，對(duì)于用戶來說，這個(gè)過程是透明的，用戶并不知道DHCP服務(wù)器的變化。

如何實(shí)現(xiàn)DHCP冗余

因?yàn)榇蠖鄶?shù)學(xué)校使用的是Windows 2000 Server作為服務(wù)器操作系統(tǒng)，因此這里我們只談一下Windows 2000 Server下DHCP服務(wù)器冗余的實(shí)現(xiàn)。

在Windows NT中，DHCP服務(wù)器的架設(shè)并不需要授權(quán)，也就是說，如果有人在網(wǎng)絡(luò)中架設(shè)了另外一臺(tái)不同的DHCP服務(wù)器，它的DHCP服務(wù)也會(huì)起作用，這樣顯然不利于網(wǎng)絡(luò)安全。在Windows 2000 Server中則不同，一臺(tái)服務(wù)器即使啟動(dòng)了DHCP服務(wù)，如果得不到活動(dòng)目錄服務(wù)器的認(rèn)證，DHCP服務(wù)也不能啟動(dòng)，會(huì)出現(xiàn)“找不到DHCP服務(wù)器”的錯(cuò)誤提示。

那么如何使DHCP服務(wù)器獲得授權(quán)呢？在被授權(quán)的服務(wù)器上以管理員身份登錄后，點(diǎn)擊“開始”，找到“程序”中的“管理工具”，在“管理工具”中找到“DHCP”，點(diǎn)擊后啟動(dòng)DHCP服務(wù)管理程序。用鼠標(biāo)在程序左邊中的“DHCP”上右擊，在彈出的菜單中單擊“管理授權(quán)的服務(wù)器”，出現(xiàn)如圖1所示的窗口。

　498)this.style.width=498;">

點(diǎn)擊[授權(quán)(A)...]按鈕，出現(xiàn) “授權(quán)服務(wù)器”窗口，在其中的文本框中輸入已經(jīng)安裝活動(dòng)目錄的服務(wù)器名或IP地址，如圖2所示。

　498)this.style.width=498;">

點(diǎn)擊[確定]按鈕后，如果網(wǎng)絡(luò)連接正常，則會(huì)提示授權(quán)成功。如果網(wǎng)絡(luò)有故障，或者輸錯(cuò)了計(jì)算機(jī)名或IP地址，就會(huì)出現(xiàn)如圖3所示的“DHCP服務(wù)無法訪問Windows Active Directory”錯(cuò)誤提示。

498)this.style.width=498;">

通過授權(quán)以后，DHCP服務(wù)才能開始生效。此時(shí)再設(shè)定分配IP地址范圍、子網(wǎng)掩碼等選項(xiàng)，DHCP服務(wù)就開始工作了，詳細(xì)過程因?yàn)槠蓿@里不再一一敘述。

冗余時(shí)要注意什么

在設(shè)置冗余的DHCP服務(wù)時(shí)，需要注意的是：網(wǎng)絡(luò)中至少要有兩臺(tái)Windows 2000 Server服務(wù)器，其中一臺(tái)必須安裝有活動(dòng)目錄服務(wù)(即是域控制器)，而且服務(wù)器之間的網(wǎng)絡(luò)連通必須是完好的。

經(jīng)過以上設(shè)置之后，我們就實(shí)現(xiàn)了DHCP服務(wù)的冗余，以后我們?cè)僖膊槐負(fù)?dān)心IP地址分配的問題了。