» Расширение области IP адресов. DHCP сервер. Windows 2008

Добрый день коллеги!
Думаю что многие сталкивались с тем что в инфраструктуре со временем не хватает IP. Прежний админ создал сеть 192.168.0.1/24, изменить данный набор адресов весьма проблематично. Пытался настроить сеть вида 255.255.254.0 с диапазоном 192.168.0.1 - 192.168.1.254
Т.е. изменить подсеть на статических машинах и серверах трудоемко, но не проблематично, отходить от данного набора IP крайне не желательно. При настройке DHCP (большая часть серверов виртуализированы и работают под VMWare) сервер выдает ошибку о том что данная сеть либо пересекается существующей, либо неверное сопоставление IP и маски. К слову все манипуляции провожу на копии работающего DHCP, с переустановленной ролью.

Сам вопрос собственно в теме. Кто делал что-то подобное или знает как правильно настроить, пожалуйста, подскажите в какую сторону копать.
Заранее всем благодарен за ответы!

Не вижу проблем, просто везде меняете маску сети на 255.255.254.0 не трогая IP адреса и всё.

Цитата:

ipmanyak

В DHCP маску изменить нельзя, если не ошибаюсь. Возможно изменить только начальный и конечный IP.
А при создании на чистом DHCP диапазона 192.168.0.1 - 192.168.1.254 выдает ошибку о которой я писал выше.
Останавливать сервера или отрубить инет на шлюзе (TMG) для изменения маски без развернутого работоспособного DHCP очень мало возможностей.

Цитата:

В DHCP маску изменить нельзя

маска меняется на сетевом интерфейсе

Цитата:

krasaval

Боюсь Вы не очень внимательно прочли суть вопроса. Изменения на сетевом адаптере ни к чему не приведут, более того они обрубят локальную сеть. 70% машин, не считая серверов и мфу, получают IP динамически, а та сеть что сейчас существует раздается DHCP с маской 255.255.255.0

Вопрос состоял в том как не кладя существующую инфраструктуру, с минимальным простоем (возможность развернуть и подготовить параллельно сервер DHCP с последующим его вводом в эксплуатацию) расширить область выдаваемых IP.

При попытке создать область с диапазоном 192.168.0.1 - 192.168.1.254 процесс завершается с ошибкой. Ошибка гласит о том что данный диапазон пересекается с существующим (DHCP на тот момент не авторизован AD) либо для выбранного диапазона не подходит маска. ИМХО

P.S. Даже при попытке ввести другую маску, и IP из этой маски адаптер сообщает о том что шлюз принадлежит другой посети.

Я считаю, что надо начинать, хоть это и проблематично, выводить оборудование из дефолтной зоны, которая дефолтна для огромного количества оборудования.
А потом уже всё остальное.

Тем, кто строит (изначально) инфраструктуру на такой популярной подсети, руки обрубать надо по локоть, чтобы на кнопки давить было неудобно.
У меня просто была ситуация, когда мне досталась в наследство такая инфраструктура, руководство ставит задачу определённый отдел посадить в том числе на удалёнку - так у них дома почти у всех 192.168.0.1 от роутера, а у нас иса с таким айпишником. Весело было.

***
И второе. Я не нашёл в теме реального количества устройств в подсети. Их там больше 200?
Может, ввести резервирование для железок, а рабочим станциям понизить время аренды, тогда не будет "мёртвых душ".

Третье. Передо мной ни разу не вставала задачка в одном подразделении один сервер заставлять выдавать айпишники в разные подсети. Так что только теоретически - вот сейчас попробовал на работающем dhcp, scope для другой подсети создаётся без проблем. Подозреваю, что добавив адрес другой подсети на интерфейс, он и начнёт раздавать.
Проблема в том, что айпишники одной подсети не видят айпишников другой? Так это задаётся маской, маска выдаётся через dhcp.

NET32
Цитата:

В DHCP маску изменить нельзя, если не ошибаюсь.

Это вдруг с какого перепугу?
Код: subnet 10.1.0.0 netmask 255.255.0.0 {
option routers 10.1.1.1;
option domain-name "soft.ru";
option domain-name-servers 10.1.1.1, 10.1.1.5;
default-lease-time 86400;
max-lease-time 86400;
range 10.1.5.129 10.1.5.248;
}

NET32

Цитата:

Боюсь Вы не очень внимательно прочли суть вопроса. Изменения на сетевом адаптере ни к чему не приведут, более того они обрубят локальную сеть.

из-за чего вопрос?




Добавлено:
vlary


Цитата:

Это вдруг с какого перепугу?
Код:
subnet 10.1.0.0 netmask 255.255.0.0 {
option routers 10.1.1.1;
option domain-name "soft.ru";
option domain-name-servers 10.1.1.1, 10.1.1.5;
default-lease-time 86400;
max-lease-time 86400;
range 10.1.5.129 10.1.5.248;
}

Это точно windows?

krasaval
Цитата:

Это точно windows?

Нет, это конечно же не windows.
Как я понимаю, виндузовый DHCP сервер берет маску, настроенную на своем сетевом интерфейсе. Смените маску - сменятся цифирки в окошке и омция netmask, раздаваемая клиентам.

Я и говорю:


Цитата:

маска меняется на сетевом интерфейсе

Добавлено:
vlary

в linux больше возможностей для творчества

Добрый день!

как поменять маску DHCP server Windows 2008?

Кто сталкивался с этим поделитесь,очень нужно!?

http://macrodmin.ru/2013/01/kak-izmenit-scope-oblast-na-misrosoft-dhcp-servere
почитай!

Что б темы не плодить, кто сталкивался с непонятным поведением DHCP 2012r2 :
При выдачи айпи адреса зарезервированному ПК(10.2.17.x) DHCP присваивает ему имя 192.168.1.254 вместо 01-0100 при этом всем "192.168.1.254" находится в другой сети и DHCP сервер знает об этом только по таблице марш. и все, сам же он находится в сети 10.2.17.х Кто с таким сталкивался?
Лечится частично и не всегда изменение имени компа в ручную. При этом всем не на всех активных комп. которые зарезервированы в DHCP изменяется имя.

cRYSMAS
Цитата:

кто сталкивался с непонятным поведением DHCP 2012r2

Думаю, сервер вообще не при делах.
Скорее всего кто-то притащил в сеть левый роутер, Wi-Fi криво настроенный, к примеру.
Он и раздает левые адреса. Смотри по ipconfig /all, с какого сервера получен адрес.
Если визуально походом по комнатам найти его не удастся,
тогда с помощью WireShark лови левые DHCP ответы, определяй МАС адрес,
смотри на свичах порт где он сидит, иди по шнурку и бей ..опу притащившему девайс.

Добрый день!

Нужна помощь!

Есть Windows server 2008 R2 на нем развернут DHCP server, закончились IP адреса, дошел придел IP адресов!

Как величать IP адреса на этом же DHCP сервере?

у меня стоит старт IP адреса с 172,16,30,2 конец 172,16,30,253

Задача сделать так чтоб DHCP server мог раздавать в диапазоне от 172,16,30,0 до 172,16,31,253

Кто с этим сталкивался, поделитесь!

Заранее спасибо!

artclub
а обсуждение выше о 23 маске чем не устраивает?

vertex4

Не понял как это сделать!

Если в Scope поменять IP например

у меня сейчас
Start 172.16.30.2
End 172.16.30.253


если я поменяю на

Start 172.16.30.2
End 172.16.31.253

то завтра когда я буду менять маску "у нас сейчас /16 в плане у нас переход на /24"
у меня не будут проблемы?

или может мне маску сделать тогда не 255,255,255,0 а 255,255,254,0

Подскажите кто в этом разбирается?

artclub
если сейчас у вас 172.16.0.0/16 - то достаточно просто изменить в Scope. а в дальнейшем планируйте переход не на /24, а на 172.16.30.0/23

vertex4

Спасибо, поменял!

Вы можете мне объяснить как мне без проблемно перейти на 172.16.30.0/23 ?

vertex4
Цитата:

если сейчас у вас 172.16.0.0/16 - то достаточно просто изменить в Scope

Если у него сейчас /16, то менять вообще ничего не надо.
65534 хоста ему хватит на долгие-долгие годы
artclub
Цитата:

Вы можете мне объяснить как мне без проблемно перейти на 172.16.30.0/23 ?

Поменять маски там, где статика. Перенастроить DHCP server .
Максимум проблем - испорченный выходной.

vlary
что не так? у него не весь диапазон раздается, вот его и надо расширить. А маску не я предлагаю ему менять

vertex4
Цитата:

что не так? у него не весь диапазон раздается

У него маска /24, как следует из поста.
Поэтому менять ее придется по-любому.
И лучше не заморачиваться с /23, /22, а ставить /16 сразу.
Считать будет проще, а на производительность сети это никак не влияет.
Возникнет необходимость добавить отдельные сети - в рамках 172.16.0.0/12
их еще дохренища. А то делают причудливые маски, как будто за пространство
серых адресов с них кто-то деньги берет.
Я вот у себя в конторе сделал сетку /16, кусок из 10.0.0.0/8,
и уверен что и мне ее до пенсии хватит, и преемнику моему.
И филиалам отдельных сетей нарежем оттуда же.
А там и IPv6 не за горами.