局域網dhcp服務是什么
局域網dhcp服務是什么
隨著互聯網的普及,個人網絡終端的持有量迅速上升,尤其是個人移動終端的擁有量更是呈現爆炸式增長勢頭,而dhcp也憑借自身的簡單易配置,逐漸成為組建網絡時首選的IP地址分配方式，那么你知道局域網dhcp服務是什么嗎?下面是學習啦小編整理的一些關于局域網dhcp服務是什么的相關資料，供你參考。
局域網dhcp服務是什么?
通俗點說，dhcp服務就是自動給電腦分配IP地址和子網掩碼的服務器。如下圖所示，筆記設置了路由器的dhcp服務器，讓dhcp服務器自動分配IP地址，從192.168.1.100到192.168.1.199(子網掩碼會自動設置，我們無需設置)。
dhcp網絡拓撲結構及工作原理
dhcp是Dynamic Host Configuration Protocol(動態主機分配協議)的縮寫，網內所有的IP地址配置方案都由dhcp服務器集中管理，并負責處理客戶端的dhcp要求;而客戶端則會使用從服務器分配下來的IP環境數據。因此必須至少有一臺dhcp服務器工作在網絡上面，它會監聽網絡內計算機的dhcp請求，并與客戶端磋商TCP/IP的設定環境。
首先客戶端開始向dhcp服務器發送一個dhcp discover請求報文;服務器對客戶端的dhcp discover報文響應一個dhcp offer報文;客戶端對服務器的dhcp offer報文響應一個dhcp request報文;當客戶端發現服務器分配給它的IP地址無法使用，如 IP地址發生沖突時，將發出此報文讓服務器禁止使用這次分配的IP地址;服務器對客戶端的dhcp request報文響應，客戶端收到此報文后才真正獲得了IP地址和相關配置信息;當服務器對客戶端的dhcp request報文拒絕響應，客戶端收到此報文后，一般會重新開始dhcp過程;當客戶端主動釋放IP地址，當服務器收到此報文后就可以收回IP地址分配給其他的客戶端。
局域網中dhcp常見故障及排除探討
1.客戶端無法獲取IP地址信息
在局域網維護中，經常會遇到客戶機不能上網且無法獲取IP地址的情況，此時，檢查計算機的網卡及其驅動、TCP/IP是否配置為自動獲取和網絡線路后發現都正常。在Windows自帶的DOS命令提示符下，鍵入“ipconfig/all”命令，如果顯示的配置信息IP地址是169.254.XXX.XXX，表明該故障機沒有得到dhcp服務器分配的IP地址。一般當客戶機沒有及時得到dhcp Server應答時，Windows操作系統會自動分配一個以169.254開頭的地址給客戶機，不過這也證明客戶端的網卡工作正常。
當我們遇到這種情況，首先執行“ipconfig/release”命令，將客戶端系統當前的地址釋放，再次執行“ipconfig/all”命令，就會發現客戶端系統的IP地址已經變成0.0.0.0了，這就表示Windows系統已經將網卡動態分配的地址釋放出來;然后使用“ipconfig/renew”命令再次向dhcp服務器重新申請IP地址，如果申請成功客戶端將重新得到新IP地址，如果失敗則說明客戶端與dhcp服務器之間網絡通訊不正常。
2.非法dhcp服務器引起的安全故障
非法dhcp服務器在局域網dhcp排障中也是非常常見的。一個廣播域內客戶端獲取到非法dhcp服務器發出的IP配置信息，致使客戶端IP無法正常通過路由器獲取訪問網絡權限。這是由于局域網內有2臺或2臺以上dhcp服務器，其中只有一臺為合法dhcp服務器，其他為非法dhcp服務器。出現這種情況是由于dhcp服務在設計當初并沒有考慮到復雜的安全問題，客戶端發出的申請信息dhcp discover、dhcp request以及服務器端回應的信息dhcp offer和dhcp ACK均沒有任何關于安全檢驗認證的字段或者與安全相關的信息。當正常的客戶端以廣播的方式發出dhcp discover、dhcp request時，非法的 dhcp服務器接收到信息并且搶先應答客戶端，那么客戶機將被賦予非授權的IP地址信息。當客戶使用這樣的IP來上網時，可能會被路由器的網絡訪問規則阻隔，從而導致不能上網或無法獲取局域網內合法的網絡信息及資源。
遇到這種情況，我們首先要找到非法dhcp服務器，在獲取了錯誤IP地址的客戶機上，使用“arp–a”命令來查找到非授權的dhcp server的IP地址和MAC地址，在匯聚層的三層交換機或路由器上執行“show mac-address-tablead-dress dhcp”服務器IP地址，結果能夠找到非法dhcp服務器在三層交換機或路由器上連接的接口號。通過輸入“interface”接口號命令進入該接口，然后使用“shutdown”關閉該接口，則非法dhcp server與網絡中其他任何設備不能通信，當然最好能通過MAC地址找到該臺非法dhcp計算機，刪除或關閉非法dhcp服務。
3.能獲取IP地址卻無法上網
在能獲得合法IP地址時，給人的誤導是計算機、網絡、服務器都是正常的，但始終無法上網，無意中發現能正常使用QQ，表明網絡肯定是沒問題的。在使用“ipconfig/all”命令后發現客戶端能正常獲取IP地址，但無法獲得DNS，無法實現域名解析，導致能正常使用QQ而無法上網。在dhcp服務器端配置信息中發現下圖方框中指定DNS服務器被其他人誤刪除，復原回來問題解決。
4.地址池內大量地址無法被客戶端獲取
地址池內大量地址無法被客戶端獲取此類問題比較罕見，但實際上在IP地址緊張的情況下，我們的子網或許會將一個網段比如192.168.0.0—192.168.0.255通過子網掩碼將其隔斷。多數情況一個作用域劃分120個IP地址管理方便，所以我們的子網掩碼不會使用標準的255.255.255.0，而會使用255.255.255.128或者255.255.255.192將一個作用域分割。這種情況下，一個dhcp作用域一般是128個IP地址或者64個IP地址，而網內的客戶端可能長期處于90臺計算機或者50臺計算機，為方便日后添加少量的客戶端作用域內會預留一定量的IP地址。但由于這部分閑置的IP地址長期不被使用，日后添加少量客戶端的時候可能存在一定的問題。筆者曾經就碰到過類似的問題，在一個作用域中，預留的IP地址數是128，網內長期使用的客戶端有80臺，但在一次設備更新至100臺后出現問題。dhcp地址池內只有89個IP地址被租用，網內同樣也只能有89臺機器可以正常獲取到IP地址，在排除機器和網絡連接的問題后故障依舊，即使手動配置IP地址網內也會報IP地址沖突。
經過多方查證，發現dhcp服務器的該作用域內有大量IP地址被其他服務使用，而且無法在地址池內清空釋放。找到故障后，由于無法正常釋放被占用IP地址只能從源頭解決問題。
看過文章“局域網dhcp服務器掃描工具”的人還看了：
2.局域網安全策略
3.怎么建立局域網
8.局域網的定義