DHCP协议是重要的收集协议,它的用途十分普遍。企业内部的客户端大部门利用的都是动态IP地址,由交换机根据端口划分VLAN之后,客户端能够从DHCP办事器获得IP地址,那此中涉及到企业内部的IP地址规划。一般而言,私有地址都能够在企业内利用,关于跨区域的企业利用的次要是10网段,它能够划分多个网段,包容上千台的客户端。
假设我们有好几百台的客户端需要IP地址的话,我们有两种办法做到DHCP给差别网段的客户端分配IP地址,一种是在路由器上,给交换机的差别VLAN分配IP地址,那种办法比力可靠,设置起来比力便利,针对高原则的企业情况而言是可行的,一个端口只接1个客户端是不会出问题的,问题就出在那上面,假设端口不敷用,需要接多台客户端的话,那么那种办法就面对很多问题。某个用户在端口上再接上交换机的话,确实会对DHCP形成问题。还有一种办法是利用超等DHCP中继,利用DHCP办事器为多个VLAN分配IP地址,如许的话在利用IP地址上就有必然的乖巧性。
企业的收集利用过程中,对DHCP办事器的依靠越来越高,通过DHCP设置DNS办事器和网关,以至在WINDOWS2008中NAP也会用到DHCP为外来电脑划分一个区域。DHCP办事器能够给多个区域划分差别的网段,我们在DHCP办事器上为那些网段设置IP地址池,保留必然的特殊IP地址,好比办事器和收集打印机,以及利用该IP地址的时间。在DHCP中我们称利用IP地址的时间为租约期限,默认是自客户端胜利获取之时算起,往后再推8天。其实除了那个8天的时间外,在有效的租约期限内,其实还包罗着两个时间点,第四天和第七天,也就是租约的一半和租约的7/8。在那两个时间点上客户端会向办事器申请延期,办事器会主动给客户端耽误租约。
即便是在企业内部也会面对IP地址不敷的情状,我们处理的办法是在DHCP办事上释放IP地址池,让办事扫描一遍客户端,将没用的IP地址收回,如许新的客户端就能获得IP地址,不然的话客户端收集毗连上会呈现黄色的“感慨号”,IP地址为169网段。DHCP做为企业内部收集治理的一部门,准确利用DHCP办事器,会影响到企业的平安,我们在日常的治理傍边,一是要查DHCP的日记,二是做好DHCP数据库的备份,DHCP数据库是能够间接恢复利用的。
我们在企业内架设DHCP办事器时,考虑“二八原则”,80%的IP地址由一台DHCP办事器分配,20%的IP地址有备用一台DHCP办事器分配,由2台办事器构成的DHCP办事器来庇护。还有一种办法是通过虚机上的DHCP办事器来分配IP地址,详细办法利用VMVARE SERVER来实现DHCP办事器的摆设。企业情况的多样以及差别的治理体例,决定DHCP办事器要根据企业的现实情状来安放。