巧分妙配，在WinServer中化解地址“爭(zhēng)端”

劉景云

在企業(yè)網(wǎng)絡(luò)環(huán)境中，對(duì)IP地址的管理是非常重要的，不同的主機(jī)設(shè)備擁有各自的IP，可以更加順暢地訪問網(wǎng)絡(luò)資源。為了更好地管理IP，很多企業(yè)都會(huì)部署DNS和DHCP服務(wù)器，來自動(dòng)管理地址信息。但是在有些情況下，會(huì)出現(xiàn)多個(gè)設(shè)備使用相同IP的奇怪問題，給網(wǎng)絡(luò)管理帶來了很大的影響。這就要求管理員深入了解地址分配機(jī)制，針對(duì)不同的情況，靈活地解決此類故障。

探尋地址重復(fù)分配的原因

實(shí)際上，不管采用手工設(shè)置IP還是自動(dòng)獲取地址的方法，都可能會(huì)出現(xiàn)某些主機(jī)擁有相同IP的問題。對(duì)于手工設(shè)置IP來說，在活動(dòng)目錄域環(huán)境中，會(huì)自動(dòng)在DNS服務(wù)器中為其注冊(cè)A記錄和PTR反向記錄，并且其擁有者為該設(shè)備本身。當(dāng)在該機(jī)上打開命令提示符窗口，執(zhí)行“ipconfig /release”命令，來釋放IP時(shí)，會(huì)在DNS服務(wù)器上同時(shí)刪除A記錄和PTR反向記錄。

對(duì)于自動(dòng)獲取地址來說，也會(huì)自動(dòng)向DNS服務(wù)器注冊(cè)A記錄，但是DNS服務(wù)器并不負(fù)責(zé)PTR反向記錄的管理，PTR反向記錄由DHCP服務(wù)器為其產(chǎn)生。即A記錄的擁有者為該設(shè)備本身，但是與其對(duì)應(yīng)的反向PTR記錄的擁有者為具體的DHCP服務(wù)器。因?yàn)镈HCP服務(wù)器會(huì)和DNS服務(wù)進(jìn)行交互，幫助該設(shè)備在DNS服務(wù)器上注冊(cè)PTR反向記錄。當(dāng)在該機(jī)上打開命令提示符窗口，執(zhí)行“ipconfig /release”命令，來釋放IP時(shí)，卻只能在DNS服務(wù)器上刪除A記錄，無法同步自動(dòng)刪除PTR反向記錄，必須在DHCP服務(wù)器上執(zhí)行該刪除操作。

了解了以上的地址分配原理，就可以著手解決問題了。因?yàn)橛泻芏嘣蚨紩?huì)造成此類問題，例如默認(rèn)情況下，DNS服務(wù)器沒有啟用自動(dòng)清理功能，DHCP租約默認(rèn)為8天，當(dāng)其過期后就會(huì)自動(dòng)回收IP。如果使用該IP的原主機(jī)長(zhǎng)期處于關(guān)機(jī)狀態(tài)，與之對(duì)應(yīng)的A記錄必然長(zhǎng)期保存在DNS服務(wù)器中。而該IP又被分配給給了其他的設(shè)備，新的設(shè)備又會(huì)使用該IP向DNS服務(wù)器注冊(cè)A記錄，這樣就會(huì)出現(xiàn)兩臺(tái)設(shè)備擁有同一IP的問題。此外，因?yàn)镈HCP地址池過小，IP不夠眾多設(shè)備使用，也會(huì)造成IP重復(fù)使用的情況。

簡(jiǎn)單的處理方法

對(duì)于小型的局域網(wǎng)來說，合理分配IP的方法是將IP地址和MAC地址進(jìn)行綁定，在DHCP管理器左側(cè)選擇“IPv4→作用域→保留”項(xiàng)，在其右鍵菜單上點(diǎn)擊“新建保留”項(xiàng)，輸入目標(biāo)客戶端的IP和MAC地址（圖1），點(diǎn)擊“添加”按鈕，即可將其綁定起來。也可以打開DHCP作用域?qū)傩源翱冢▓D2），在“DHCP客戶端租用期限”欄中選擇“無限制”項(xiàng)，不再回收已經(jīng)分配的IP，以避免IP地址重復(fù)使用的問題。

使用特定賬戶，自動(dòng)注冊(cè)DNS信息

但是對(duì)于大中型網(wǎng)絡(luò)來說，上述方法就不太適用了，為此可以采用兩種方法來加以應(yīng)對(duì)。第一種方法主要針對(duì)DHCP服務(wù)器進(jìn)行操作，因?yàn)樵诤芏嗑W(wǎng)絡(luò)中，會(huì)使用多臺(tái)DCHP服務(wù)器來提供地址分配服務(wù)。這里假設(shè)存在DHCPsrv1和DHCPsrv2兩臺(tái)服務(wù)器，以管理員身份登錄域控制器，打開Active Directory用戶和計(jì)算機(jī)窗口，在其中創(chuàng)建一個(gè)普通的域賬戶（例如“dhcp_srv”），其密碼設(shè)置為永不過期（圖3）。

雙擊名為“DnsUpdateproxy”的組賬戶（圖4），在其屬性窗口（圖5）中的“成員”面板中點(diǎn)擊“添加”按鈕，將上述“dhcp_srv”賬戶添加進(jìn)來，這樣該賬戶就擁有了代表客戶端向DNS注冊(cè)記錄信息的權(quán)限。之后在DHCPsrv1上打開DHCP管理器，在左側(cè)選擇“IPv4”項(xiàng)，在其屬性窗口（圖6）中的“高級(jí)”面板中的“DNS動(dòng)態(tài)更新注冊(cè)憑據(jù)”欄中點(diǎn)擊“憑據(jù)”按鈕，輸入上述賬戶的名稱和密碼以及域名等信息（圖7），點(diǎn)擊確定按鈕保存配置信息。同理，在DHCPsrv2上也執(zhí)行同樣的操作。

這樣，當(dāng)在對(duì)應(yīng)主機(jī)上執(zhí)行“ipconfig /renew”命令來獲取IP時(shí)，就可以上述“dhcp_srv”賬戶的身份，在DNS控制臺(tái)上為其注冊(cè)A記錄或者PTR記錄。之后在DNS控制臺(tái)上雙擊該A記錄或者PTR記錄，在其屬性窗口中的“安全”面板中點(diǎn)擊“高級(jí)”按鈕，在打開窗口（圖8）頂部顯示其所有者為“dhcp_srv”賬戶。注意，在默認(rèn)狀態(tài)下，當(dāng)客戶的IP租約過期后，要經(jīng)過5個(gè)小時(shí)，DHCP服務(wù)器才能真正將其清理和回收，再將其分配給其他的用戶，即DHCP服務(wù)器會(huì)自動(dòng)刪除與之對(duì)應(yīng)的A記錄和PTR反向記錄。

執(zhí)行“regedit.exe”程序，在注冊(cè)表編輯器中打開“HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼services＼DHCPServer＼Parameters”分支，在右側(cè)雙擊名為“DatabaseCleanupInterval”的鍵值名，可以設(shè)置DHCP數(shù)據(jù)庫清理間隔，默認(rèn)為60分鐘。在右側(cè)窗口新建名為“LeaseExtension”，類型為DWORD的鍵值名，雙擊該鍵值名，可以設(shè)置租約過期的寬限期。例如將其設(shè)置為10分鐘，當(dāng)經(jīng)過10分鐘后，DHCP服務(wù)器就會(huì)將其標(biāo)記為可刪除狀態(tài)，再經(jīng)過預(yù)設(shè)的清理間隔后，就可以回收并將該IP分配給其他設(shè)備使用。

清理陳舊DNS記錄

另一種方法是在DNS服務(wù)器上進(jìn)行合理配置，避免多個(gè)設(shè)備重復(fù)使用IP的問題。在DNS控制臺(tái)中選擇主機(jī)名，在其屬性窗口中的“高級(jí)”面板（圖9）中選擇“啟用過時(shí)記錄自動(dòng)清理”項(xiàng)，激活DNS記錄的老化和清理功能。這樣，就可以及時(shí)清理老化的DNS記錄，使不同的A記錄擁有各自的IP，即讓不同的設(shè)備在注冊(cè)DNS信息時(shí)，擁有各自獨(dú)立的IP。注意，對(duì)于手工靜態(tài)設(shè)置的IP來說，是不受其影響的。

但是，這樣設(shè)置的話也可能帶來一定的問題。因?yàn)镈NS服務(wù)器為客戶端主機(jī)創(chuàng)建A記錄后，會(huì)產(chǎn)生對(duì)應(yīng)的時(shí)間戳信息。DNS時(shí)間戳主要用來記錄DNS記錄創(chuàng)建的時(shí)間和后續(xù)刷新的狀態(tài)，可以據(jù)此判斷DNS記錄是否老化。客戶端會(huì)每隔24小時(shí)，對(duì)DNS記錄進(jìn)行刷新，即更新其時(shí)間戳信息。對(duì)于比較大型的網(wǎng)絡(luò)來說，存在多臺(tái)DNS服務(wù)器，當(dāng)大量的客戶端向DNS服務(wù)器發(fā)起更新請(qǐng)求，不同的DNS服務(wù)器之間會(huì)復(fù)制這些請(qǐng)求信息，這樣就會(huì)產(chǎn)生很大的流量。

在一般情況下，客戶端的主機(jī)名和IP地址都沒有發(fā)生變化，僅僅去更新對(duì)應(yīng)DNS記錄的時(shí)間戳信息沒有什么意義。當(dāng)激活DNS記錄的老化和清理功能后，也會(huì)同時(shí)激活非刷新間隔和刷新間隔這兩個(gè)參數(shù)，兩者默認(rèn)均為7天。在刷新間隔期間，DNS服務(wù)器會(huì)拒絕客戶端刷新DNS時(shí)間戳信息的請(qǐng)求。在刷新間隔內(nèi)，DNS服務(wù)器可以接受客戶端的時(shí)間戳刷新請(qǐng)求。如果客戶端關(guān)機(jī)的時(shí)間大于14天，就不會(huì)執(zhí)行上述刷新操作，那么DNS服務(wù)器就會(huì)認(rèn)為與之對(duì)應(yīng)的DNS記錄是老化的，就會(huì)將其從DNS數(shù)據(jù)庫中清除，這就帶來了一個(gè)問題，因?yàn)樵摍C(jī)重新開機(jī)后，原來的IP地址就會(huì)無法使用，必須去申請(qǐng)新的IP，這可能對(duì)其正常使用帶來影響。