В случаях если несколько адресов выделены для определенных компьютеров, а сетевым платам этих компьютеров назначены фиксированные адреса (DHCP-клиент отключен), подскажите, как правильно сделать: резервировать адреса или исключать из области DHCP???
Вопрос собственно в различии при обработке DHCP-запросов и возник потому, что такие вопросы есть в экзаменах MS (сам в таких случаях всегда настраиваю резервирование, а исключения настраиваю, только если в сети 2 DHCP-сервера и им нужны непересекающиеся диапазоны адресов).
Вариант 1:
Если сервер получает запрос DHCPREQUEST на определенный адрес, а этот адрес входит в диапазон исключений, то DHCP-сервер никак не ответит клиенту (игнорирует запрос) ... и по только по таймауту клиент пошлет сообщение DHCPDISCOVER (после попыток пинговать шлюз его старой сети) - т.о. получение адреса затягивается. А если предположить гипотетическую ситуацию, что клиент приехал из тестовой сети, где шлюз имел тот же адрес (сети разделены физически для целей моделирования), как и в новой сети клиента, то получится, что клиент нелегально захватил адрес на все время, пока не истек срок аренды адреса в старой сети!
Вариант 2:
Если сервер получает запрос на резервирование определенного адреса, а этот адрес зарезервирован, то DHCP-сервер откажет клиенту в аренде и клиент сразу сможет зарезервировать другой адрес.
Я склоняюсь к версии, что лучше резервировать (вариант 2), но в дампе вопросов по экзамену 70-648 правильным ответом считается исключение!!!
---
Кто что думает?!?
2008 R2 - [решено] Резервирование и исключение адресов на DHCP-сервере IPv4
-
zonderz
Re: 2008 R2 - [решено] Резервирование и исключение адресов на DHCP-сервере IPv4
Цитата QRS:
В случаях если несколько адресов выделены для определенных компьютеров, а сетевым платам этих компьютеров назначены фиксированные адреса (DHCP-клиент отключен), подскажите, как правильно сделать: резервировать адреса или исключать из области DHCP???
Если на клиенте включена автонастройка IP-адреса - то резервирование.
В вашем случае - исключение. Какой смысл резервировать адрес, если механизм резервирования требует вклчючения на клиенте автонастройки IP-адреса? Подробно - в любой справке Windows Server.
В случаях если несколько адресов выделены для определенных компьютеров, а сетевым платам этих компьютеров назначены фиксированные адреса (DHCP-клиент отключен), подскажите, как правильно сделать: резервировать адреса или исключать из области DHCP???
2008 R2 - [решено] Резервирование и исключение адресов на DHCP-сервере IPv4
Если на клиенте включена автонастройка IP-адреса - то резервирование.
В вашем случае - исключение. Какой смысл резервировать адрес, если механизм резервирования требует вклчючения на клиенте автонастройки IP-адреса? Подробно - в любой справке Windows Server.
-
QRS
Re: 2008 R2 - [решено] Резервирование и исключение адресов на DHCP-сервере IPv4
Смысл резервирования: чтобы DHCP-сервер отклонял запросы аренды этих адресов.
Если будет исключение, то сервер просто проигнорирует запрос (левого) клиента на резервирование этого адреса.
На самих компьютерах DHCP-клиента включать нет необходимости.
Если будет исключение, то сервер просто проигнорирует запрос (левого) клиента на резервирование этого адреса.
На самих компьютерах DHCP-клиента включать нет необходимости.
-
zonderz
Re: 2008 R2 - [решено] Резервирование и исключение адресов на DHCP-сервере IPv4
Цитата QRS:
Смысл резервирования: чтобы DHCP-сервер отклонял запросы аренды этих адресов.
Если будет исключение, то сервер просто проигнорирует запрос (левого) клиента на резервирование этого адреса.
Смысл резервирования - чтобы DCHP-сервер всегда давал в аренду один и тот же IP-адрес заданному устройству.
Цитата QRS:
На самих компьютерах DHCP-клиента включать нет необходимости.
Для резервирования - автонастройка IP на клиенте должна быть включена
В любом другом случае это статика.
Смысл резервирования: чтобы DHCP-сервер отклонял запросы аренды этих адресов.
Если будет исключение, то сервер просто проигнорирует запрос (левого) клиента на резервирование этого адреса.
2008 R2 - [решено] Резервирование и исключение адресов на DHCP-сервере IPv4
Смысл резервирования - чтобы DCHP-сервер всегда давал в аренду один и тот же IP-адрес заданному устройству.
Цитата QRS:
На самих компьютерах DHCP-клиента включать нет необходимости.
2008 R2 - [решено] Резервирование и исключение адресов на DHCP-сервере IPv4
Для резервирования - автонастройка IP на клиенте должна быть включена
В любом другом случае это статика.-
QRS
Re: 2008 R2 - [решено] Резервирование и исключение адресов на DHCP-сервере IPv4
Читайте первый пост про поведение сервера при запросе резервированного адреса, если MAC-адрес не соответствует.
-
QRS
Re: 2008 R2 - [решено] Резервирование и исключение адресов на DHCP-сервере IPv4
Цитата QRS:
после попыток пинговать шлюз его старой сети [...] где шлюз имел тот же адрес
не понял, причем тут "шлюз"? DHCP-запросы либо широковещательные, либо юникастовые прямо на DHCP-сервер
Цитата QRS:
Вариант 1
DHCPDISCOVER будет отправлен только при смене адреса DHCP-сервера (как-то же должен клиент найти DHCP)... если DHCPREQUEST получит "живой" DHCP-сервер, то он ответит DHCPNAK и никакой задержки с выдачей не произойдет, т.е. аналогично "Варианту 2"
подтвержение IP требуется при каждой загрузке клиента (DHCPREQUEST), так что никакого "нелегального захвата" не будет
после попыток пинговать шлюз его старой сети [...] где шлюз имел тот же адрес
2008 R2 - [решено] Резервирование и исключение адресов на DHCP-сервере IPv4
не понял, причем тут "шлюз"? DHCP-запросы либо широковещательные, либо юникастовые прямо на DHCP-сервер
Цитата QRS:
Вариант 1
2008 R2 - [решено] Резервирование и исключение адресов на DHCP-сервере IPv4
DHCPDISCOVER будет отправлен только при смене адреса DHCP-сервера (как-то же должен клиент найти DHCP)... если DHCPREQUEST получит "живой" DHCP-сервер, то он ответит DHCPNAK и никакой задержки с выдачей не произойдет, т.е. аналогично "Варианту 2"
подтвержение IP требуется при каждой загрузке клиента (DHCPREQUEST), так что никакого "нелегального захвата" не будет
-
QRS
Re: 2008 R2 - [решено] Резервирование и исключение адресов на DHCP-сервере IPv4
Цитата amel27:
не понял, причем тут "шлюз"? DHCP-запросы либо широковещательные, либо юникастовые прямо на DHCP-сервер
Клиент DHCP от MS пингает шлюз старой сети если не получает ответа от DHCP-сервера. Если пинг проходит, то клиент считает, что он в старой сети и держит свой адрес до завершения аренды.
Цитата amel27:
DHCPDISCOVER будет отправлен только при смене адреса DHCP-сервера (как-то же должен клиент найти DHCP)...
Да, но в этот пакет клиент включает последний известный ему адрес... Если адрес входит в исключения DHCP-сервера, то сервер игнорирует пакет.
Цитата amel27:
подтвержение IP требуется при каждой загрузке клиента (DHCPREQUEST)
Согласно описанию клиента DHCP от MS, подтверждение не требуется, если не найдены DHCP-сервера с помощью DHCPDISCOVER, аренда прошлого адреса не истекла, а шлюз, адрес которого был известен в прошлой аренде ответил на ping.
В общем вопрос был про позицию MS.
Пост zonderz навел меня на мысль, что позиция MS будет в том, что исключение сделать проще, чем резервирование; а админ должен идти по пути наименьшего сопротивления.
не понял, причем тут "шлюз"? DHCP-запросы либо широковещательные, либо юникастовые прямо на DHCP-сервер
2008 R2 - [решено] Резервирование и исключение адресов на DHCP-сервере IPv4
Клиент DHCP от MS пингает шлюз старой сети если не получает ответа от DHCP-сервера. Если пинг проходит, то клиент считает, что он в старой сети и держит свой адрес до завершения аренды.
Цитата amel27:
DHCPDISCOVER будет отправлен только при смене адреса DHCP-сервера (как-то же должен клиент найти DHCP)...
2008 R2 - [решено] Резервирование и исключение адресов на DHCP-сервере IPv4
Да, но в этот пакет клиент включает последний известный ему адрес... Если адрес входит в исключения DHCP-сервера, то сервер игнорирует пакет.
Цитата amel27:
подтвержение IP требуется при каждой загрузке клиента (DHCPREQUEST)
2008 R2 - [решено] Резервирование и исключение адресов на DHCP-сервере IPv4
Согласно описанию клиента DHCP от MS, подтверждение не требуется, если не найдены DHCP-сервера с помощью DHCPDISCOVER, аренда прошлого адреса не истекла, а шлюз, адрес которого был известен в прошлой аренде ответил на ping.
В общем вопрос был про позицию MS.
Пост zonderz навел меня на мысль, что позиция MS будет в том, что исключение сделать проще, чем резервирование; а админ должен идти по пути наименьшего сопротивления.