DHCP最佳實踐(三)

Bigyoungs發表於2021-01-18

這是Windows DHCP最佳實踐和技巧的最終指南。

如果您有任何最佳做法或技巧,請在下面的評論中釋出它們。

在本指南(三)中,我將分享以下DHCP最佳實踐和技巧

  1. 僅在需要時才使用IP衝突檢測
  2. 執行DHCP最佳實踐分析器
  3. 記錄IP地址或我們的IPAM
  4. 設定DHCP伺服器選項

僅在需要時才使用IP衝突檢測

當同一LAN上的兩個裝置具有相同的IP地址時,會發生IP地址衝突。這導致其中一個或兩個裝置在網路上進行通訊時遇到問題。

DHCP伺服器具有幫助減少IP衝突的選項。DHCP伺服器上的衝突檢測選項將首先檢查IP是否在使用中,然後再將其分配給裝置。

預設情況下,在所有DHCP作用域上都將其禁用。

Microsoft的建議是僅在需要時使用它。不要為每個範圍啟用此功能。如果您不使用靜態IP分配,則可能永遠不需要開啟它。

如果您確實將其開啟,請將檢測嘗試設定為1或2。

資料來源

https://docs.microsoft.com/zh-cn/previous-versions/windows/it-pro/windows-server-2003/cc780311(v=ws.10)?redirectedfrom=MSDN

執行DHCP最佳實踐分析器

Microsoft的最佳實踐分析器是一種根據Microsoft準則檢查DHCP配置的工具。最佳實踐分析器內建於Windows Server中,可通過伺服器管理工​​具獲得。

執行該工具的步驟。

步驟1:開啟伺服器管理器

步驟2:點選DHCP

步驟3:開始進行BPA掃描

掃描完成後將顯示結果

BPA掃描器應有助於發現任何基本的錯誤配置。檢視結果,並進行您認為在環境中必要的任何更改。

記錄IP地址或我們的IPAM

記錄您的IP方案,VLAN和靜態IP分配。

對於小型網路,一個excel電子表格可能就足夠了。

對於較大的網路,我建議使用IP地址管理工具。多年以來,我一直使用excel電子表格,隨著網路的發展,電子表格成了噩夢。最終,我將所有電子表格移至 SolarWinds IPAM,不再擔心IP管理。SolarWinds IPAM可以為我處理所有事情,並且我可以最好地快速搜尋整個資料庫。

IPAM的好處

  • 自動IP地址跟蹤
  • 可以與DHCP / DNS整合以跟蹤dhcp範圍的使用
  • 警報和報告範圍使用情況
  • 搜尋IP地址,註釋,主機名等。能夠通過關鍵字快速搜尋以檢視裝置的IP地址真是太好了。

SolarWinds具有IPAM的免費版本,它最多可以跟蹤254個地址。付費版本允許您管理所有IP地址。

在此處下載免費副本

設定DHCP伺服器選項

DHCP作用域選項使您可以在客戶端裝置上自動配置其他TCP/IP設定。

可以在伺服器或每個DHCP作用域的兩個不同級別上配置DHCP選項。

我希望在每個範圍內都可以完成更多的工作,但是我可能有一些我不想使用內部DNS的範圍,例如來賓wifi。有時VOIP電話需要特殊的選項來配置,而我不希望在伺服器級別使用。

最常用的選項是:

003 路由器

006 DNS伺服器

015 DNS域名

利用範圍選項,以便您可以在所有裝置上自動配置IP設定。

本系列文件目錄:

DHCP最佳實踐(一)

DHCP最佳實踐(二)

DHCP最佳實踐(三)

DHCP最佳實踐(四)

本文首發於BigYoung小站