巧妙实现DHCP服务冗余
2007-03-09   ChinaITLab

DHCP为什么要冗余

在校园网中，数百台计算机的IP地址的管理是一个不小的问题，为了解决这个问题，相信许多校园网网管会使用DHCP(动态主机配置协议)来动态地给客户机分配IP地址。但是这同样意味着如果你的DHCP服务器因为某种原因瘫痪了，DHCP服务自然也就无法使用，客户机也就无法获得正确的IP地址，从而影响整个校园网的运行。

那么如何解决这个问题呢？配置两台以上的DHCP服务器就可以了，如果其中的一台DHCP服务器有故障了，另外一台DHCP服务器就会自动承担分配IP地址的任务，对于用户来说，这个过程是透明的，用户并不知道DHCP服务器的变化。

如何实现DHCP冗余

因为大多数学校使用的是Windows 2000 Server作为服务器操作系统，因此这里我们只谈一下Windows 2000 Server下DHCP服务器冗余的实现。

在Windows NT中，DHCP服务器的架设并不需要授权，也就是说，如果有人在网络中架设了另外一台不同的DHCP服务器，它的DHCP服务也会起作用，这样显然不利于网络安全。在Windows 2000 Server中则不同，一台服务器即使启动了DHCP服务，如果得不到活动目录服务器的认证，DHCP服务也不能启动，会出现“找不到DHCP服务器”的错误提示。

那么如何使DHCP服务器获得授权呢？在被授权的服务器上以管理员身份登录后，点击“开始”，找到“程序”中的“管理工具”，在“管理工具”中找到“DHCP”，点击后启动DHCP服务管理程序。用鼠标在程序左边中的“DHCP”上右击，在弹出的菜单中单击“管理授权的服务器”，出现如图1所示的窗口。

　498)this.style.width=498;">

点击[授权(A)...]按钮，出现 “授权服务器”窗口，在其中的文本框中输入已经安装活动目录的服务器名或IP地址，如图2所示。

　498)this.style.width=498;">

点击[确定]按钮后，如果网络连接正常，则会提示授权成功。如果网络有故障，或者输错了计算机名或IP地址，就会出现如图3所示的“DHCP服务无法访问Windows Active Directory”错误提示。

498)this.style.width=498;">

通过授权以后，DHCP服务才能开始生效。此时再设定分配IP地址范围、子网掩码等选项，DHCP服务就开始工作了，详细过程因为篇幅所限，这里不再一一叙述。

冗余时要注意什么

在设置冗余的DHCP服务时，需要注意的是：网络中至少要有两台Windows 2000 Server服务器，其中一台必须安装有活动目录服务(即是域控制器)，而且服务器之间的网络连通必须是完好的。

经过以上设置之后，我们就实现了DHCP服务的冗余，以后我们再也不必担心IP地址分配的问题了。