Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Проблема с DHCP

Автор: Monsterik1
Дата сообщения: 27.08.2009 10:58
Приветствую!

Название темы несколько неверно, но не знал как коротко назвать.
Ситуация такая:
В сети подняли DHCP. Сервера сидят на статичных IP, которые исключены из раздачи, рабочие станции на динамических. И проблема возникает если свет тухнет - т.е. ситуация, когда рабочие станции включены, а сервер DHCP выключен или еще грузится - то рабочие станции хватают "не свои" IP-адреса. В результате когда сервера поднимутся - выясняется, что кто-то уже взял их IP адреса.
Ситуации "сервер выключен" или "еще грузится" возникают из-за выключения света только в здании, где находится серверная, или длительного выключения света - когда упсы выключат сервера, а т.к. рабочие станции грузятся быстрее, то и IP назначают себе раньше того как DHCP-сервер загрузится.

DHCP начали поднимать, т.к. собрались делать домен, два контроллера подняли, настроили DNS на них, на одном настроили DHCP. И вот возникла такая проблема. И вот думаю, а стоит ли вообще тогда делать DHCP? В компании около 100 компов - да геморрно сейчас всех обойти и поставить статику. Но так хотябы ничего никуда не будет прыгать.
Или другой вариант: купить мега упс и поставить на DHCP сервер, но тогда и свитчи нужно садить на этот мега упс - но у этого варианта есть проблема - "уговорить руководство на траты"

А еще прочитал, что не хорошо делать DHCP на контроллере домена - если контроллер ляжет, то и сеть тоже.

Отсюда вопросы:
1. Как нужно делать правильно?
2. Возвращать ли сеть на статику?

С уважением, Стародуб Сергей.
Автор: Valery12
Дата сообщения: 27.08.2009 11:19

Цитата:
т.е. ситуация, когда рабочие станции включены, а сервер DHCP выключен или еще грузится - то рабочие станции хватают "не свои" IP-адреса.

не совсем понятно, какие адреса могут "хватать" рабочие станции если сервера DHCP еще нет если APIPA (169.254.XXX.XXX) то при появлении сервера DHCP они адреса обновят, если не APIPA - то чудес не бывает ищите другой подпольный DHCP в своей сети
ну а то что любой сервер должен сидеть на УПСе это вообще не обсуждается
Автор: selo
Дата сообщения: 27.08.2009 11:20
при 100 компах не могут купить один нормальный упс?
от жмоты
Автор: eugenelee
Дата сообщения: 27.08.2009 11:39
возможно на маршрутизаторе включен DHCP? вот он и пытается раздавать...
Автор: Monsterik1
Дата сообщения: 27.08.2009 12:12
Благодарю за ответы и советы.

Упсы на серверах есть, но они все слабенькие, т.е. минут 15 держат.

По поводу "подпольного DHCP" - вполне кстати возможно, надо поискать, может и правда есть.

А еще есть такая вещь как альтернативный IP - был такой случай: у нас много ноутов, вот их домой таскают, у одного сотрудника коллега настроил ему модем дома и дал альтернативный IP. Альтернативный дал такой же как у нас у сервера и когда свет вырубили этот ноут благополучно взял альтернативный IP. Короче нашли потом, кто взял IP, и ситуацию решили. Это к вопросу о "чудесах", их конечно нет, но всякое бывает.

По поводу покупки упса: ситуация достаточно интересная - когда нужен комп - не вопрос покупают, но когда нужно оборудование, которое напрямую не используют пользователи, будь то свитч, упс, сервер - короче все что может находится в серверной, причем даже если оно стоит не дороже компьютера - уломать начальство достаточно сложно.

С уважением, Стародуб Сергей.
Автор: turbov1
Дата сообщения: 27.08.2009 13:08
Monsterik1
Вы так и не написали какие адреса подхватываются. У меня DHCP поднят на контроллере домена, и срок аренды адреса 30 дней. Т.о. получается что адрес находится постоянно у одного компа (сотрудники более 2х недель не отсутствуют). Чтобы альтернативный IP не работал, назначьте IP из нераспространенных, например 10.0.0.1
Ну и на последок пройдитесь по GPO.
Автор: Valery12
Дата сообщения: 27.08.2009 13:50
для борьбы с ноутами действительно лучше подобрать более экзотический диапазон, но из опыта не 10.0.0.0 а из B диапазона (172.16.0.0 — 172.31.255.255) их почему то реже всего используют, для подстраховки лучше иметь два сервера DHCP основной в 2/3 адресов и резервный с остатком
скажем на первом сервере
область 172.18.1.10 - 172.18.1.240
диапазон исключения 172.18.1.10 - 172.18.1.30 (для серверов)
диапазон исключения 172.18.1.171 - 172.18.1.240 (для второго DHCP)

на втором сервере
область 172.18.1.10 - 172.18.1.240
диапазон исключения 172.18.1.10 - 172.18.1.30 (для серверов)
диапазон исключения 172.18.1.131 - 172.18.1.170 (для первого DHCP)

при такой конфигурации, учитывая срок аренды, если доступны оба сервера клиент продлит аренду у того с которого получил адрес ранее, а если один из них недоступен, то получит новый адрес у второго
Автор: Monsterik1
Дата сообщения: 27.08.2009 14:43
Спасибо. По поводу двух серверов читал, но если один ляжет, то не все смогут продлить аренду на втором если у него не достаточный диапозон.

У меня для серверов отведен диапозон 192.168.1.1-192.168.1.20
Вот на эти адреса бывает покушаются рабочие станции.
Еще есть один трабл: сейчас статистика инета собирается по IP, т.к. домен пока не поднят и не к чему прикручивать авторизацию по пользователю. По этому сделано резервирование, т.е. каждый комп прописан в DHCP со своим МАС-адресом. Но вот иногда замечаю такую вещь - резервирование бывает пропадает, то есть вроде все компы были заведены, а тут вдруг наблюдаешь, что есть компы, на которых нет резервирования - странно, конечно, но пока не знаю, что это за прикол, может коллега переставляя компы забывает что-нибудь сделать и потом с удивлением мне говорит об этих глюках.

Ну а вцелом понятно, что делать. Сейчас с телефонией разберемся, и начну вплотную разбираться с доменом и DHCP.

С уважением, Стародуб Сергей.
Автор: selo
Дата сообщения: 27.08.2009 19:05

Цитата:
По поводу покупки упса: ситуация достаточно интересная - когда нужен комп - не вопрос покупают, но когда нужно оборудование, которое напрямую не используют пользователи, будь то свитч, упс, сервер - короче все что может находится в серверной, причем даже если оно стоит не дороже компьютера - уломать начальство достаточно сложно.

дык когда покупаешь комп нужно, чтобы в его конфигурацию включили упс.
я так очень много полезных вещей купил
Автор: turbov1
Дата сообщения: 28.08.2009 06:47
selo
дельный совет, иначе потом у начальства мышки не выбьешь лишней.
Автор: eap
Дата сообщения: 28.08.2009 08:18
Monsterik1

Цитата:
купить мега упс

От УПСа тебе нужна не МЕГА-мощность, а чтоб долго работал. Соответственно - в имеющемся 15-минутном УПСе снять родные аккумуляторы, и рядом поставить и проводами подключить неродные, большой емкости. Какие и какой емкости - по месту решай. Ну будет УПС набирать полный заряд не за 4, а за 40 часов.
Скажем, к хилому УПСу, на котором мини-АТС висит, зацепил 40 АЧ автомобильный герметичный необслуживаемый Бош-Сильвер - есть свет, нету света - а связь есть всегда.
Автор: Monsterik1
Дата сообщения: 28.08.2009 09:22
Спасибо за интересные мысли

С уважением, Стародуб Сергей.
Автор: emfs
Дата сообщения: 28.09.2009 02:54
Адрес раздан DHCP Windows 2000 Server рабочей станции.
Появилась необходимость этот адрес статически прописать другой рабочей станции.

Как с сервера отключить и заставить переполучить новый адрес первому компьютеру?
Автор: bth
Дата сообщения: 28.09.2009 07:59
emfs
ставишь нужный адрес (н-р 192.168.1.5) на ту машину, где нужен статический
выполняешь на компе с нужным ip-адресом (н-р 192.168.1.5) команду ipconfig /release - он отдаст арендуемый адрес.
а после - ipconfig /renew , чтобы комп, у которого отбрали адрес, получил новый.
Автор: bga83
Дата сообщения: 28.09.2009 09:35
Valery12
Вовсе не обязательно при использовании 2 DHCP-серверов задавать им взаимоисключающие области. Область как раз лучше указать абсолютно одинаковую(включая и одинаковые исключения). При этом надо выставить в настройках серверов предварительную проверку на то используется ли уже адрес в сети или нет. При этом получится, что падение любого из DHCP-серверов не вызовет проблем с адресами в сети. Такой вариант кстати рекомендован MS.
Автор: emfs
Дата сообщения: 01.10.2009 03:03
У одного компа DHCP-адрес получает очень долго. Остальные в сетке все нормально получают. Этот комп - новый. Windows XP SP2. DHCP-сервер на базе Windows 2000.

При включении сетевой карты начинает искать. Ищет-ищет, потом выдаёт, что "ограничено или отсутствует", но тут же получает адрес и всё нормально работает.

Почему так долго ищет?
Как ускорить?
Автор: Clericos
Дата сообщения: 07.10.2009 11:25
emfs

Цитата:

Почему так долго ищет?
Как ускорить?

Поставьте Wireshark и результаты процесса получения адреса выложите сюда
Автор: FIZIK
Дата сообщения: 08.10.2009 20:51
может патчкорд "криво" обжат? или при ремонте чтонить гденить повредили
Автор: adjuster
Дата сообщения: 09.10.2009 09:50

Цитата:
При включении сетевой карты начинает искать. Ищет-ищет, потом выдаёт, что "ограничено или отсутствует", но тут же получает адрес и всё нормально работает.

физику проверяй.
Автор: dr Tr0jan
Дата сообщения: 09.10.2009 12:09
Monsterik1
С D-Linkовскими web-smart свитчами (DES-1228, например) такая проблема наблюдается - после перебоя электроснабжения перестаёт работать (на некоторых портах) DHCP и PPPoE.
После ребута свитчей по питанию проблема исчезает. D-Link разводит руками.
Автор: ADMINDM
Дата сообщения: 09.10.2009 12:45
dr Tr0jan - ну так установите UPC для них
как вариаент - обновите прошивку\передите на более старую
Автор: dais2001
Дата сообщения: 09.10.2009 12:58
Здравствуйте всем!
Возник такой вопрос: можно ли поднять DHCP без запуска и конфигурирования домена AD, Н У И ВООБЩЕ НЕ СВЯЗОВАТЬСЯ С ДОМЕНОМ. Сервер на Win2003 стоит вы выполняет только роль прокси сервера.
Заранее спасибо!
Автор: SAM30
Дата сообщения: 09.10.2009 13:05
dais2001
можно
Автор: tigranmur
Дата сообщения: 15.03.2010 18:00
Привет всем.
Подскажите пожалуйста как как увелечить в DHCP Scope/Address Leases он после 4 IP болше не дает, а range стоит от 60-80, но после 4 IP дает проблему что якобы он уже полный. Система Windows 2000 Server.
Спасибо.
Автор: emfs
Дата сообщения: 16.03.2010 01:08
tigranmur

Почисти пул выданных адресов и проверь, чтобы зарезервированные в range не попадали.
Автор: tigranmur
Дата сообщения: 16.03.2010 10:09
Я почистил уже пул, но после того как DHCP выдает 4 ip и разние но по очереди, то после 4 дает ошибку что болше он не может выдовать ip , якобы он полнуй уже. А как в DHCP удалить ранее выдавшие ip адресса ? в интерфейсе их не видно.

Спасибо
Автор: vlary
Дата сообщения: 16.03.2010 11:21
Советую вообще отказаться от виндузового DHCP сервера. Поставь себе сервер отсюда и будет тебе щастье. Либо задействуй в качестве оного роутер или комп на линуксе/юниксе
Автор: kerberosV5
Дата сообщения: 16.03.2010 11:30
vlary
Интересная вещь. Я так понял, он и dns-сервером может выступать, типа dnsmasq для винды?
Автор: vlary
Дата сообщения: 16.03.2010 11:48
В общем то, да, но в качестве нормального dns-сервера я бы рекомендовал ISC Bind9 for Windows.
Автор: freeman440
Дата сообщения: 29.04.2010 12:54
у меня такой вопрос: комп был выключен по каким-то причинам и его адрес перехватил другой. При включении машина получает другой адрес, все работает нормально, но при пинге по имени компа выдает старый IP адрес. Почему такое происходит?
И таких компьютеров уже два.

Страницы: 12

Предыдущая тема: citrix ошибка IMA 0x80000001


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.