|
教你IP地址沖突解決高招
一、巧用DHCP服務(wù)器 防止IP地址沖突 在公司的實(shí)際網(wǎng)絡(luò)環(huán)境中存在著許多的小型局域網(wǎng)，它們往往是位于一個(gè)部室的大辦公室內(nèi)，里面有十幾臺(tái)電腦，用一臺(tái)普通的交換機(jī)或HUB連接起來(lái)，里面還會(huì)有一臺(tái)充當(dāng)打印服務(wù)器的電腦（即這臺(tái)電腦連接了一臺(tái)打印機(jī)，其它電腦通過(guò)共享打印機(jī)的方式來(lái)進(jìn)行打印），如圖1所示
一般來(lái)說(shuō)，網(wǎng)管為會(huì)這個(gè)小型局域網(wǎng)中的微機(jī)分配一段連續(xù)的固定IP地址，然后在上端的路由器或防火墻上通過(guò)NAT的方式來(lái)實(shí)現(xiàn)上網(wǎng)，但是就是這個(gè)只有幾十個(gè)IP地址的小局域網(wǎng)卻時(shí)常出現(xiàn)IP地址沖突的情況，原因無(wú)非就是某個(gè)人忘記了自己機(jī)器的IP地址是多少了，就隨便猜了一個(gè)，或者某天某人從家里帶了個(gè)筆記本電腦來(lái)，沒(méi)有IP，又隨便猜了一個(gè)，結(jié)果當(dāng)然就造成IP地址沖突了，但是查找IP地址沖突的機(jī)器又不好找，一來(lái)網(wǎng)絡(luò)環(huán)境太差，不方便通過(guò)網(wǎng)管工具來(lái)查找沖突的IP地址；二來(lái)人員往往也不配合，這時(shí)我們就可以將這臺(tái)打印服務(wù)器做成一臺(tái)DHCP服務(wù)器（因?yàn)榇蛴》?wù)器的開(kāi)機(jī)時(shí)間是最長(zhǎng)的，可以保證DHCP服務(wù)的有效運(yùn)行）。 還是簡(jiǎn)單說(shuō)一下DHCP服務(wù)器工作的原理吧：在使用DHCP 進(jìn)行動(dòng)態(tài)IP 地址分配的網(wǎng)絡(luò)環(huán)境中，包括DHCP 服務(wù)器和DHCP 客戶機(jī)?？蛻舳藦V播一條DHCP 發(fā)現(xiàn)消息，這條消息被送往網(wǎng)絡(luò)上的DHCP 服務(wù)器。每臺(tái)收到發(fā)現(xiàn)消息的DHCP 服務(wù)器用一條包括客戶機(jī)所在子網(wǎng)的IP 地址的消息響應(yīng)它。 客戶機(jī)判斷消息并選擇一條，然后向DHCP 服務(wù)器發(fā)出請(qǐng)求IP 地址的信息。這信息包括：IP 地址，子網(wǎng)掩碼、以及一些選項(xiàng)信息，如缺省網(wǎng)關(guān)地址、域名服務(wù)器等。當(dāng)DHCP服務(wù)器收到客戶端請(qǐng)求時(shí)，它從在它數(shù)據(jù)庫(kù)定義的地址池中選擇一個(gè)IP 信息，并把它分配給客戶端。如果客戶端獲得分配給它的IP 地址，則稱這個(gè)IP 地址在一個(gè)給定的時(shí)間內(nèi)租給了這個(gè)客戶端。如果在地址池中無(wú)可用的IP 地址租給客戶端，則客戶端不能初始化TCP/IP。 由于DHCP服務(wù)器是將一個(gè)目前確實(shí)是未在使用的IP地址分配給客戶端，這樣就可以保證每臺(tái)客戶機(jī)的IP地址都是唯一的，這樣就可以有效的避免IP地址沖突的問(wèn)題。
在具體實(shí)現(xiàn)的過(guò)程，網(wǎng)管可以把為這個(gè)小型局域網(wǎng)的分配的IP地址段配置到DHCP服務(wù)器的作用域上，我以具體的操作來(lái)說(shuō)明一下設(shè)置步驟（需要說(shuō)明的是，這一章我們介紹DHCP服務(wù)器的配置，前提條件是DHCP服務(wù)器與客戶機(jī)位于相同的VLAN中）。 （一）添加DHCP服務(wù) DHCP服務(wù)器采用WIN2003操作系統(tǒng)（WIN2000操作系統(tǒng)也可），如果沒(méi)有安裝DHCP服務(wù)，先要在“控制面板”的“添加/刪除程序”中安裝DHCP服務(wù)， （二）配置DHCP服務(wù)器 配置的過(guò)程也很簡(jiǎn)單，理解好幾個(gè)概念（作用域、路由、DNS等）就可以進(jìn)行DHCP服務(wù)器的創(chuàng)建了，我以具體的操作為例進(jìn)行說(shuō)明。 1、比如網(wǎng)管為本局域網(wǎng)分配的IP段為10.66.5.1-10.66.5.100，為本機(jī)（DHCP服務(wù)器＋打印服務(wù)器）分配的IP地址為10.66.5.246（當(dāng)時(shí)為了避免沖突特意靠后分配的一個(gè)IP地址），子網(wǎng)掩碼為255.255.0.0，網(wǎng)關(guān)為10.66.0.1，DNS服務(wù)器的地址為222.175.169.91和219.146.0.130。 2、新建作用域，IP地址范圍 3、三個(gè)常規(guī)設(shè)置 添加排除、租約期限這兩個(gè)選項(xiàng)都用默認(rèn)值，到了“配置DHCP選項(xiàng)”這一項(xiàng)，我們選“否，我想稍后配置這些選項(xiàng)”，這么做的目的是排除初次配置DHCP服務(wù)器時(shí)由于對(duì)一些名詞理解的不清楚，而造成配置的問(wèn)題。 4、配置作用域 這樣我們就創(chuàng)建了一個(gè)作用域，在“作用域選項(xiàng)”中點(diǎn)擊鼠標(biāo)右鍵選擇“配置選項(xiàng)”，在這兒我們要配置兩個(gè)選項(xiàng) 1）003路由器 其實(shí)就是分配給客戶機(jī)的網(wǎng)關(guān)地址， 2）006DNS服務(wù)器 這個(gè)更好理解，就是分配給客戶機(jī)的DNS服務(wù)器的地址，如圖2所示
5、激活DHCP服務(wù)器 只是創(chuàng)建了作用域，DHCP服務(wù)器還是無(wú)法工作的，我們需要“激活”這臺(tái)服務(wù)器，在作用域上點(diǎn)鼠標(biāo)右鍵，選“激活”即可。 IP地址網(wǎng)絡(luò)測(cè)試 在客戶端上測(cè)試一下，將客戶機(jī)設(shè)置為自動(dòng)獲取IP地址及DNS服務(wù)器地址，看能不能獲取到IP地址、網(wǎng)關(guān)地址及DNS服務(wù)器地址，成功的話，會(huì)如下所示 Ethernet adapter 本地連接 2: 另外，還可以在TCP/IP設(shè)置的高級(jí)中看到DHCP被啟用的顯示。 同時(shí)，在DHCP服務(wù)器的地址租約中也可以看到有一臺(tái)客戶端獲取到IP地址了，如圖3所示。
在這個(gè)小型局域網(wǎng)中啟用了DHCP服務(wù)器后，IP地址沖突的事情就基本上“絕跡”了。 二、解決莫名的網(wǎng)絡(luò)故障 當(dāng)DHCP服務(wù)器建好后，一部分客戶機(jī)上網(wǎng)是自動(dòng)獲取IP地址的方式，還有一部分客戶機(jī)的設(shè)置沒(méi)有改變，仍然是原來(lái)固定IP地址的方式，這兩種方式可以很好的和平共處（因?yàn)橐呀?jīng)將一部分IP地址排除出去了，如圖4所示）。
但是有一天，有一位同事上不去網(wǎng)了，我到他的微機(jī)上看了一下，也屬于常規(guī)故障，更改他微機(jī)的MAC地址就可以通一會(huì)，但是一會(huì)又不通了，這可能是由于ARP地址欺騙病毒在搞鬼，但是用arp –a命令又查不出是具體是哪臺(tái)機(jī)器，想從網(wǎng)上下載360安全衛(wèi)士及ARP防火墻軟件，但是這時(shí)候我還上不去網(wǎng)啊，想起來(lái)局域網(wǎng)中還有一臺(tái)DHCP服務(wù)器，就將這臺(tái)微機(jī)設(shè)置為自動(dòng)獲取IP地址，結(jié)果就順利的上去網(wǎng)了，而且沒(méi)有出現(xiàn)網(wǎng)絡(luò)時(shí)通時(shí)斷的現(xiàn)象。 其實(shí)配置DHCP服務(wù)器并讓它運(yùn)轉(zhuǎn)起來(lái)并不是一件很復(fù)雜的事情，但是筆者將往往放置在網(wǎng)絡(luò)上層的DHCP服務(wù)器下移，讓其在一個(gè)小型的局域網(wǎng)中發(fā)揮作用，既可以防止IP地址沖突又可以解決莫名的網(wǎng)絡(luò)故障，而且為一個(gè)小型的局域網(wǎng)分配IP地址，也不需要這臺(tái)DHCP服務(wù)器擁有很高的配置，另外DHCP服務(wù)器本身出問(wèn)題的概率也小很多，這也算是一個(gè)小小的創(chuàng)新吧。 出處：中國(guó)IT實(shí)驗(yàn)室 |
|
|
來(lái)自： 雪球兒. > 《網(wǎng)絡(luò)》
