Dhcp-клиент имеет неправильные или неполные параметры, например неправильный или отсутствующий маршрутизатор (основной шлюз), настроенный для подсети, в которой клиент расположен.

• Причина.  Клиент имеет полный и правильный набор назначенных параметров DHCP, но его сетевые настройки работают неправильно. Если DHCP-сервер настроен с неправильным параметром маршрутизатора DHCP (код параметра 3) для адреса основного шлюза клиента, клиенты, работающие под управлением Windows NT, Windows 2000 или Windows XP;, будут использовать правильный адрес. Однако DHCP-клиенты под управлением Windows 95 используют неправильный адрес.

• Решение.  Измените список IP-адресов для параметра маршрутизатора (основной шлюз) в соответствующей области DHCP и на сервере. Если параметр маршрутизатора настраивается в узлеПараметры сервера на соответствующем DHCP-сервере, удалите его и установите правильное значение в узле Параметры области для области DHCP, обслуживающей данного клиента. В редких случаях может понадобиться настройка DHCP-клиента на использование особого списка маршрутизаторов, вместо того, который используется другими клиентами области. В таких случаях можно добавить резервирование и настроить список параметров маршрутизатора специально для зарезервированного клиента.

Многие dhcp-клиенты не могут получить ip-адреса от dhcp-сервера.

• Причина.  IP-адрес DHCP-сервера был изменен, и теперь DHCP-клиенты не могут получить IP-адреса.

• Решение.  DHCP-сервер может обслуживать запросы только для области, которая имеет тот же идентификатор сети, что и его IP-адрес. Проверьте, что IP-адрес DHCP-сервера попадает в тот же диапазон сети, что и обслуживаемая им область. Например, сервер с IP-адресом в сети 192.168.0.0 не может назначать адреса из области 10.0.0.0, если не используются суперобласти.

• Причина.  DHCP-клиенты отделены маршрутизатором от подсети, в которой находится DHCP-сервер, и не могут получить адрес от сервера.

• Решение.  DHCP-сервер может обеспечивать IP-адресами клиентские компьютеры в удаленных подсетях только в случае, если маршрутизатор, разделяющий их, может действовать как агент ретрансляции DHCP. Для устранения этой проблемы выполните следующие действия.

• Причина.  В одной локальной сети существует несколько DHCP-серверов.

• Решение.  Убедитесь в том, что в одной локальной сети не настроено несколько DHCP-серверов с перекрывающимися областями. Следует также убедиться в том, что ни один из рассматриваемых DHCP-серверов не является компьютером под управлением Small Business Server. На компьютере под управлением Small Business Server служба DHCP-сервера автоматически прекращает работу при обнаружении в локальной сети другого DHCP-сервера.

23. Преимущества и недостатки dhcp

Преимущества:

DHCP-сервер дает администратору ряд преимуществ. Главное - экономия времени, возникающая за счет отказа от ручного конфигурирования каждой машины. Новые компьютеры зачастую поставляются с предустановленной ОС. Если такой компьютер уже сконфигурирован в качестве DHCP-клиента, вы можете подключить его к сети, и ему сразу же будет автоматически присвоен IP-адрес. Если нет, то программа инсталляции NT при получении положительного ответа на соответствующий вопрос сама сконфигурирует систему, как DHCP-клиент. Если вы присваиваете IP-адреса вручную, вам необходимо хранить список уже выданных адресов. Администраторы нередко носят такие списки с собой, потому что они могут понадобиться им при конфигурировании новых компьютеров. Если на предприятии несколько администраторов, им приходится еще и координировать друг с другом присвоение адресов. DHCP знает, каким компьютерам какие адреса присвоены. Администраторам больше не придется опасаться опечаток при вводе адресов и случайного назначения одного и того же адреса нескольким компьютерам.

Первичное присвоение IP-адреса - не единственное, на чем экономится время. DHCP упрощает и другие административные задачи. В частности, вы с легкостью сможете перемещать компьютер из одной подсети в другую. При необходимости передать кому-либо компьютер с него можно будет предварительно скопировать конфигурационные файлы на другой. Если не пользоваться DHCP, то оба компьютера имели бы в результате один и тот же IP-адрес. DHCP устраняет эту проблему и сокращает количество обращений в службу поддержки.

Есть у DHCP преимущества и для пользователей. Пользователи ноутбуков, например, не смогут подключиться к сети, если адреса выдаются вручную. Однако клиенты, поддерживающие DHCP, по подключении сразу же получают новые действительные IP-адреса.

Кроме того, DHCP позволяет осуществлять совместное использование IP-адресов. Допустим, у вас имеется 50 свободных адресов и отдел сбыта со штатом в 100 человек. Сотрудники отдела проводят в офисе всего 1-2 дня в неделю; таким образом, одновременно к сети всегда подключены только 30-40 компьютеров. Каждый раз при подключении к сети сотрудник получает IP-адрес. После отключения система восстанавливает адрес, чтобы выдать его следующему пользователю.

Если ряд мобильных пользователей делят между собой несколько IP-адресов, некоторое их количество можно зарезервировать для тех, кому они больше всего нужны. Откройте диалог DHCP Manager, выберите Scope, Add Reservations. Таким образом вы сможете зарезервировать адрес для компьютера с определенным сетевым адаптером. Это может создать трудности, если пользователи поменяются адаптерами. Резервирование имеет свои отличия от присвоения фиксированного IP-адреса. Резервирование так же дает пользователю возможность подключаться к сети в различных отделах, но адрес в зависимости от местоположения может изменяться.

Недостатки:

Освобождая сетевых администраторов от множества рутинных операций, DHCP оставляет нерешенными ряд проблем, которые рано или поздно могут возникнуть в реальной сетевой среде.

К недостаткам этого протокола прежде всего следует отнести крайне низкий уровень информационной безопасности, что обусловлено непосредственным использованием протоколов UDP и IP. В настоящее время не существует практически никакой защиты от появления в сети несанкционированных DHCP-серверов, способных рассылать клиентам ошибочную или потенциально опасную информацию - некорректные или уже задействованные IP-адреса, неверные сведения о маршрутизации и т.д. И наоборот, клиенты, запущенные с неблаговидными целями, могут извлекать конфигурационные сведения, предназначенные для <законных> компьютеров сети, и тем самым оттягивать на себя значительную часть имеющихся ресурсов. Понятно, что возможности административного ограничения доступа, о которых говорилось выше, не способны закрыть эту брешь в системе информационной безопасности.

По мнению некоторых экспертов, в настоящее время DHCP недостаточно отказоустойчив. Протоколу явно недостает механизма активного уведомления клиентов об экстремальных ситуациях (например, о систематической нехватке адресов) и серверного подтверждения об освобождении адреса, иногда в сети наблюдаются всплески числа запросов на повторное использование адресов и т.д. Впрочем, работа над протоколом еще не завершена, и не исключено, что некоторые недостатки будут устранены в последующих редакциях.