25. Журналы dhcp.

При включении журнал аудита предоставляет самую подробную информацию об ошибках в работе службы DHCP. Хотя журнал аудита по умолчанию включен, для проверки его включения можно выполнить такую последовательность действий.

1. Откройте оснастку DHCP.

2. Кликните правой кнопкой мыши на объекте сервера DHCP и выберите Свойства (Properties) из контекстного меню.

3. На вкладке Общие (General) проверьте состояние флажка Включить журнал аудита DHCP (Enable DHCP AuditLogging).

4. Перейдите на вкладку Дополнительно (Advanced) и обратите внимание на путь к файлу журнала.

Анализ файлов журнала сервера

В операционных системах семейства WindowsServer 2003 файлы журнала DHCP-сервера предназначены для Ведение журнала аудита. Файлы журнала аудита DHCP по умолчанию располагаются в папке %windir%\System32\Dhcp.

Формат файла журнала DHCP-сервера

Журналы DHCP-сервера представляют собой текстовые файлы, в которых разделителями являются запятые, а каждая запись журнала занимает одну строку текста.

Код –Код события DHCP-сервера.

Дата –Дата занесения записи в журнал на DHCP-сервере.

Время –Время занесения записи в журнал на DHCP-сервере.

Описание –Описание события DHCP-сервера.

IP-адрес – IP-адрес клиента DHCP

Имя узла – Имя узла клиента DHCP

MAC-адрес –Аппаратный адрес, используемый аппаратурой сетевого адаптера клиента.

Журнал DHCP-сервера: коды общих событий

Файлы журнала аудита DHCP-сервера используют зарезервированные коды событий для предоставления сведений о типе события сервера или записываемого действия.

0 –Начато ведение журнала

01 – Ведение журнала остановлено

02 – Ведение журнала временно прекращено из-за отсутствия места на диске

10 – Клиенту выделен новый IP-адрес

11 – Аренда адреса продлена клиентом

12 – Аренда адреса прекращена клиентом

13 –Найденный IP-адрес используется в сети

14 – Запрос на аренду адреса не может быть удовлетворен, достигнут предел пула

15 – В аренде адреса отказано

20 – Клиенту выделен BOOTP-адрес

Журнал DHCP-сервера: события авторизации сервера

Ниже перечислены коды дополнительных событий сервера и их описания. Эти события могут появляться в журналах, которые ведутся DHCP-серверами, работающими под управлением WindowsServer 2003. Они относятся к соответствующему DHCP-серверу и его состоянию авторизации при развертывании в среде ActiveDirectory.

50. – Недостижимый домен. 51 – Авторизация пользователя завершена успешно.

26. Сравнение протоколов bootp и dhcp.

Оба протокола позволяют клиентскому компьютеру автоматически получать ряд параметров стека TCP/IP, но BOOTP позволяет осуществлять удалённую загрузку клиентского компьютера. Фактически, протокол DHCP является расширением протокола BOOTP. Оба протокола имеют некоторые общие характеристики:

Оба выделяют IP-адреса клиентов;

• Оба используют практически идентичные форматы сообщений (в качестве сообщений используется одиночная дейтаграмма UDP длинной 86 байт.

• Оба протокола используют одни и те же зарезервированные порты для отправки сообщений между сервером и клиентом (используется 67 UDP-порт для прослушивания сообщений от клиентов, на стороне клиента резервируется 68 UDP-порт).

BOOTP	DHCP
Предназначен для настройки бездисковых рабочих станций с ограниченными возможностями загрузки	Предназначен для настройки параметров протоколов стекаTCP/IP часто перемещаемых сетевых компьютеров.
Поддерживает ограниченное число параметров настройки клиента, называемых расширениями вендора	Поддерживает большой и расширяемый набор параметров настройки клиента
Описывает процесс настройки загрузки, состоящий из двух фаз, следующим образом. Клиенты связываются с BOOTP-серверами для определения адреса и выбора файла загрузки. Клиенты связываются с серверами TFTP (TrivialFileTransferProtocol) для передачи файла образа загрузки	Описывает однофазный процесс настройки загрузки, посредством которого DHCP-клиент «договаривается» с DHCP-сервером об определении IP-адреса и получает другие подробности начальной настройки, необходимые для работы в сети
BOOTP-клиенты не выполняют операцию получения нового адреса и не обновляют параметры настройки с помощью BOOTP-сервера, заисключениемперезапускасистемы	DHCP-клиенты не требуют перезапуска системы для получения нового адреса или обновления параметров настройки с помощью DHCP-сервера.
BOOTP обычно обеспечивает фиксированное выделение одного IP-адреса, резервируя его в базе данных BOOTP-сервера	DHCP обычно обеспечивает динамическое, с использованием аренды, выделение доступных IP-адресов, резервируя адрес каждого DHCP-клиента временно в базе данных DHCP-сервера