巧分妙配，在WinServer中化解地址“爭端”

劉景云

在企業(yè)網(wǎng)絡(luò)環(huán)境中，對IP地址的管理是非常重要的，不同的主機(jī)設(shè)備擁有各自的IP，可以更加順暢地訪問網(wǎng)絡(luò)資源。為了更好地管理IP，很多企業(yè)都會部署DNS和DHCP服務(wù)器，來自動管理地址信息。但是在有些情況下，會出現(xiàn)多個設(shè)備使用相同IP的奇怪問題，給網(wǎng)絡(luò)管理帶來了很大的影響。這就要求管理員深入了解地址分配機(jī)制，針對不同的情況，靈活地解決此類故障。

探尋地址重復(fù)分配的原因

實(shí)際上，不管采用手工設(shè)置IP還是自動獲取地址的方法，都可能會出現(xiàn)某些主機(jī)擁有相同IP的問題。對于手工設(shè)置IP來說，在活動目錄域環(huán)境中，會自動在DNS服務(wù)器中為其注冊A記錄和PTR反向記錄，并且其擁有者為該設(shè)備本身。當(dāng)在該機(jī)上打開命令提示符窗口，執(zhí)行“ipconfig /release”命令，來釋放IP時，會在DNS服務(wù)器上同時刪除A記錄和PTR反向記錄。

對于自動獲取地址來說，也會自動向DNS服務(wù)器注冊A記錄，但是DNS服務(wù)器并不負(fù)責(zé)PTR反向記錄的管理，PTR反向記錄由DHCP服務(wù)器為其產(chǎn)生。即A記錄的擁有者為該設(shè)備本身，但是與其對應(yīng)的反向PTR記錄的擁有者為具體的DHCP服務(wù)器。因?yàn)镈HCP服務(wù)器會和DNS服務(wù)進(jìn)行交互，幫助該設(shè)備在DNS服務(wù)器上注冊PTR反向記錄。當(dāng)在該機(jī)上打開命令提示符窗口，執(zhí)行“ipconfig /release”命令，來釋放IP時，卻只能在DNS服務(wù)器上刪除A記錄，無法同步自動刪除PTR反向記錄，必須在DHCP服務(wù)器上執(zhí)行該刪除操作。

了解了以上的地址分配原理，就可以著手解決問題了。因?yàn)橛泻芏嘣蚨紩斐纱祟悊栴}，例如默認(rèn)情況下，DNS服務(wù)器沒有啟用自動清理功能，DHCP租約默認(rèn)為8天，當(dāng)其過期后就會自動回收IP。如果使用該IP的原主機(jī)長期處于關(guān)機(jī)狀態(tài)，與之對應(yīng)的A記錄必然長期保存在DNS服務(wù)器中。而該IP又被分配給給了其他的設(shè)備，新的設(shè)備又會使用該IP向DNS服務(wù)器注冊A記錄，這樣就會出現(xiàn)兩臺設(shè)備擁有同一IP的問題。此外，因?yàn)镈HCP地址池過小，IP不夠眾多設(shè)備使用，也會造成IP重復(fù)使用的情況。

簡單的處理方法

對于小型的局域網(wǎng)來說，合理分配IP的方法是將IP地址和MAC地址進(jìn)行綁定，在DHCP管理器左側(cè)選擇“IPv4→作用域→保留”項(xiàng)，在其右鍵菜單上點(diǎn)擊“新建保留”項(xiàng)，輸入目標(biāo)客戶端的IP和MAC地址（圖1），點(diǎn)擊“添加”按鈕，即可將其綁定起來。也可以打開DHCP作用域?qū)傩源翱冢▓D2），在“DHCP客戶端租用期限”欄中選擇“無限制”項(xiàng)，不再回收已經(jīng)分配的IP，以避免IP地址重復(fù)使用的問題。

使用特定賬戶，自動注冊DNS信息

但是對于大中型網(wǎng)絡(luò)來說，上述方法就不太適用了，為此可以采用兩種方法來加以應(yīng)對。第一種方法主要針對DHCP服務(wù)器進(jìn)行操作，因?yàn)樵诤芏嗑W(wǎng)絡(luò)中，會使用多臺DCHP服務(wù)器來提供地址分配服務(wù)。這里假設(shè)存在DHCPsrv1和DHCPsrv2兩臺服務(wù)器，以管理員身份登錄域控制器，打開Active Directory用戶和計算機(jī)窗口，在其中創(chuàng)建一個普通的域賬戶（例如“dhcp_srv”），其密碼設(shè)置為永不過期（圖3）。

雙擊名為“DnsUpdateproxy”的組賬戶（圖4），在其屬性窗口（圖5）中的“成員”面板中點(diǎn)擊“添加”按鈕，將上述“dhcp_srv”賬戶添加進(jìn)來，這樣該賬戶就擁有了代表客戶端向DNS注冊記錄信息的權(quán)限。之后在DHCPsrv1上打開DHCP管理器，在左側(cè)選擇“IPv4”項(xiàng)，在其屬性窗口（圖6）中的“高級”面板中的“DNS動態(tài)更新注冊憑據(jù)”欄中點(diǎn)擊“憑據(jù)”按鈕，輸入上述賬戶的名稱和密碼以及域名等信息（圖7），點(diǎn)擊確定按鈕保存配置信息。同理，在DHCPsrv2上也執(zhí)行同樣的操作。

這樣，當(dāng)在對應(yīng)主機(jī)上執(zhí)行“ipconfig /renew”命令來獲取IP時，就可以上述“dhcp_srv”賬戶的身份，在DNS控制臺上為其注冊A記錄或者PTR記錄。之后在DNS控制臺上雙擊該A記錄或者PTR記錄，在其屬性窗口中的“安全”面板中點(diǎn)擊“高級”按鈕，在打開窗口（圖8）頂部顯示其所有者為“dhcp_srv”賬戶。注意，在默認(rèn)狀態(tài)下，當(dāng)客戶的IP租約過期后，要經(jīng)過5個小時，DHCP服務(wù)器才能真正將其清理和回收，再將其分配給其他的用戶，即DHCP服務(wù)器會自動刪除與之對應(yīng)的A記錄和PTR反向記錄。

執(zhí)行“regedit.exe”程序，在注冊表編輯器中打開“HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼services＼DHCPServer＼Parameters”分支，在右側(cè)雙擊名為“DatabaseCleanupInterval”的鍵值名，可以設(shè)置DHCP數(shù)據(jù)庫清理間隔，默認(rèn)為60分鐘。在右側(cè)窗口新建名為“LeaseExtension”，類型為DWORD的鍵值名，雙擊該鍵值名，可以設(shè)置租約過期的寬限期。例如將其設(shè)置為10分鐘，當(dāng)經(jīng)過10分鐘后，DHCP服務(wù)器就會將其標(biāo)記為可刪除狀態(tài)，再經(jīng)過預(yù)設(shè)的清理間隔后，就可以回收并將該IP分配給其他設(shè)備使用。

清理陳舊DNS記錄

另一種方法是在DNS服務(wù)器上進(jìn)行合理配置，避免多個設(shè)備重復(fù)使用IP的問題。在DNS控制臺中選擇主機(jī)名，在其屬性窗口中的“高級”面板（圖9）中選擇“啟用過時記錄自動清理”項(xiàng)，激活DNS記錄的老化和清理功能。這樣，就可以及時清理老化的DNS記錄，使不同的A記錄擁有各自的IP，即讓不同的設(shè)備在注冊DNS信息時，擁有各自獨(dú)立的IP。注意，對于手工靜態(tài)設(shè)置的IP來說，是不受其影響的。

但是，這樣設(shè)置的話也可能帶來一定的問題。因?yàn)镈NS服務(wù)器為客戶端主機(jī)創(chuàng)建A記錄后，會產(chǎn)生對應(yīng)的時間戳信息。DNS時間戳主要用來記錄DNS記錄創(chuàng)建的時間和后續(xù)刷新的狀態(tài)，可以據(jù)此判斷DNS記錄是否老化?？蛻舳藭扛?4小時，對DNS記錄進(jìn)行刷新，即更新其時間戳信息。對于比較大型的網(wǎng)絡(luò)來說，存在多臺DNS服務(wù)器，當(dāng)大量的客戶端向DNS服務(wù)器發(fā)起更新請求，不同的DNS服務(wù)器之間會復(fù)制這些請求信息，這樣就會產(chǎn)生很大的流量。

在一般情況下，客戶端的主機(jī)名和IP地址都沒有發(fā)生變化，僅僅去更新對應(yīng)DNS記錄的時間戳信息沒有什么意義。當(dāng)激活DNS記錄的老化和清理功能后，也會同時激活非刷新間隔和刷新間隔這兩個參數(shù)，兩者默認(rèn)均為7天。在刷新間隔期間，DNS服務(wù)器會拒絕客戶端刷新DNS時間戳信息的請求。在刷新間隔內(nèi)，DNS服務(wù)器可以接受客戶端的時間戳刷新請求。如果客戶端關(guān)機(jī)的時間大于14天，就不會執(zhí)行上述刷新操作，那么DNS服務(wù)器就會認(rèn)為與之對應(yīng)的DNS記錄是老化的，就會將其從DNS數(shù)據(jù)庫中清除，這就帶來了一個問題，因?yàn)樵摍C(jī)重新開機(jī)后，原來的IP地址就會無法使用，必須去申請新的IP，這可能對其正常使用帶來影響。