微软辅导：部署DHCP常犯的错误

会计考友

良多企业都意识到DHCP是一项很是首要的处事。没有它，基于IP的收集和应用将会陷入瘫痪。可是，良多机构仍然在处事器上使用连系了ad-hoc的软件来部署DHCP，结不美观就是，不知不觉的，他们犯了常见的导致收集可用性和平安严重降低的错误。
# }  X: f7 f; V: _) b2 O/ J. S　　下面我们列出了部署DHCP处事中常见的错误：
　　DHCP的租约时刻设置的太长或者太短
　　建议的租约时刻依靠于收集中转变的水平。无线收集、客户收集有一个高的转变水平，这不仅仅是由租约过时引起的。设备会从收集中不竭插拔，有时距离很是短。这种情形下设置过长的租约会阻止他人在租约过时前使用这些地址。
　　未能监测租约池中IP地址的使用情形
( ^2 h/ z/ @6 R" l　　打点员会建树足够多的地址规模供当前使用，而且会预留一些为了未来的扩展，可是他们往往会忽略跟踪每个子网的增添速度。手艺人员安装使用IP的新设备的速度可能会比预期的要快，这会用尽所有的IP地址，结不美观新的设备就不能够使用收集了。这会导致新设备安装时刻延迟，凡是城市打开一个向IT部门乞助的一个ticket(译者著：在良多公司中，当日常工作中碰着收集、设备等方面的问题，可以向企业内部IT系统建树一个问题描述的主题ticket，IT部门会按照ticket来追求问题的解决法子)。
# ^7 i: h# S3 W' s7 L. Z% M　　遗忘的或者错误的可选设置装备摆设
　　记住：除了IP地址以外，其他的一切对于DHCP来说都是可选设置装备摆设。每台设备都需要一个子网掩码、默认路由、优先路由。可是如不美观打点员健忘怀设计这些可选设置装备摆设，DHCP就不会将这些信息供给给客户。
; d% E/ H# E" H! D! Y7 y# s/ `　　未能确定DHCP处事器是否是认证的
( y. p+ e7 o* [0 j) X& ?　　大白“认证”和“不合”的寄义对于一个DHCP处事器来说是至关主要的。轻忽这项设置将导致收集中的重大问题，搜罗：DHCP冲突(冲突的DHCP处事器阻止了客户获得IP地址，或者获得地址是错误的)，丢失踪主要数据(好比，Novell收集使用INFORM包，这种包只有当你授权的情形下才会回覆)，而微软系统中呈现的问题则是持久据有IP地址，即便当他们不再有用。
: J6 p% y7 A& J# s5 M9 S  @; R　　UDP/BOOTP/DHCP转发丢失踪或不成用
/ M' l# O9 U. I# e' Y/ [　　因为DHCP是基于广播体例的，需要在路由器上使能UDP转发功能来转发DHCP包到DHCP处事器上。如不美观现实膳缦慊有这样设置，或者设置装备摆设的不正确，你就会碰着良多问题：客户没有收到地址和广播风暴。
　　未知的IP地址重叠笼盖
, @5 V2 c8 H  E+ d! ?/ H　　当打点员在多个处事器上设置装备摆设了统一地址段，而这些处事器上并没有使用DHCP失踪效机制，这就可能导致统一个收集中复制的IP地址。DHCP处事器之间并不共享有关已被分发的地址的信息，这样它们就可能分配统一个地址给分歧的客户。
9 O# R+ t, a, [　　错误使用共享收集
- K2 g- K9 H" e$ s( K　　尽管此刻使用三层交流机、路由器撑持的VLAN都很常见，你也可能碰见使用二次IP地址的收集设计。换言之，一个路由接口(不管是现实的仍是虚拟的)包含多个收集的IP地址。在曩昔，这就是被称为单臂路由(“one armed routing”，或者是“router on a stick”)。在这种情形下，你必需使用一个共享收集将所有的收集整合成一个收集。如不美观你未能正确的使用该共享收集，用户最终会获得错误网路的地址，是以不能和其他收集通信。