我应该使用哪个设备作为 DHCP 服务器？

Question

在我们的行政大楼中，我们有一个包含大约 150 个工作站的网络。到目前为止，我使用固定 IP 地址为特定部门提供相同地址的一个范围。

等营销我有 192.168.1.2 X，销售 192.168.1.3 X，服务器有 192.168.1.20 X。现在，随着工作站数量的增加，事情变得越来越棘手。我想使用 DHCP 服务器重新开始，但我不知道应该使用哪个设备作为 DHCP 服务器。

候选对象如下：3 X Win 2003 Server，3 X管理型交换机，内置 Web 界面和 DHCP 服务器，一个 FreeBSD 路由器作为整个网络的主路由器，另一台路由器作为来自其他 ISP 的备用互联网链接，2 X接入点用于内部无线网络。

Answer 1

我对您不得不在这么大的网络中处理静态 IP 地址表示哀悼。当学生问我“在您开始使用 DHCP 之前，网络必须有多大？” 我的回答总是“一台或多台客户端计算机”。

我喜欢 DHCP。它使我的生活更轻松，并提高了文档质量。我认为它是与 DNS 相当的必要的基础设施级服务。

不要费心从嵌入式设备运行 DHCP。通常，您没有“保留”功能（指定设备的 MAC 地址和它应该始终接收的 IP 地址的能力）并且管理界面会很差。

如果您是更有经验的 Windows 管理员，请使用 Windows DHCP 服务器。有人在此处发布并提到如果您有 Active Directory，则使用 Windows DHCP 会“更干净”。我不知道它们的意思，因为与 Windows DHCP 服务器和 Active Directory 的交互很少。（也许他们指的是由 Active Directory 支持的动态 DNS。Windows DHCP 服务器中有一些设置可以控制客户端与 DDNS 交互的方式......）

如果您是更有经验的 *nix 管理员，请在您的一个 *nix 机器上运行 ISC DHCP 服务器，或者启动一个专门用于 DHCP 的新机器。

另一张海报谈到了运行“小型 DHCP 服务器”。我不知道他们在说什么。只有 150 个客户端，您可能会从单个子网中分配每个人的地址，并且在单个子网中运行多个 DHCP 服务器通常不是一个“成功”的提议。如果您担心可用性，请确保备份了 DHCP 服务器的配置，并有一个使用您测试过的配置在另一台服务器上启动 DHCP 的过程。我在 Windows 上的策略是使用 DHCP 服务生成的自动 DHCP 配置备份作为恢复到另一台 Windows 机器的基础。我确保我的备份涵盖了这些文件，并且我知道如何在发生故障时将它们恢复到另一台机器上（http://technet.microsoft.com/en-us/library/cc736344(WS.10).aspx )。对于 *nix 上的 ISC DHCP 服务器，我会确保我的 dhcpd.conf 已备份。

无论您使用什么 DHCP 服务器，强烈考虑使用“保留”功能将 DHCP 服务器配置用作 IP 地址分配的“权威”列表。对于能够提取 DHCP 的嵌入式设备（打印服务器、交换机、AP 等），我通常将它们配置为 DHCP 并创建与其 MAC 地址关联的“保留”IP 地址。如果设备无法拉取 DHCP，或者使用 DHCP 配置给定设备（例如服务器）没有意义，我仍然会创建一个“保留”（在任何可用的注释字段中进行注释以表明它实际上是一个静态地址分配），因此我的 DHCP 配置包含所有我在子网中的地址分配。我已经完全放弃了旧的“IP 地址电子表格”，转而采用这种方法，因为根据定义，使用 DHCP 配置作为 IP 地址分配文档将导致文档始终是最“最新的”。

如果您有 Windows 客户端和 Active Directory，请考虑设置选项以使客户端计算机更新其 DNS 记录。默认情况下，Microsoft DHCP 服务器将指示 Windows 2000 和更新的客户端更新其在 DNS 中的“A”记录。DHCP 服务器本身会更新 PTR 记录。我不完全确定为什么 Microsoft 以这种方式进行设置，但是您可以（通过由组策略控制的客户端上的设置或通过在每个客户端上直接更改它们）指示客户端自己更新两条记录（或不更新它们） ！）。不管最终结果如何，您确实希望动态更新 DNS。您还希望您的 DNS 服务器“清除”并删除旧的陈旧 DNS 记录。我不能说我知道如何在 BIND 脱离我的头顶的情况下做到这一点，http://technet.microsoft.com/en-us/library/cc757041(WS.10).aspx了解详情）。你想要这个是因为你不希望你的 DNS 被陈旧的客户端记录填满。

您会喜欢使用 DHCP。将其视为必要的基础设施级服务，制定处理故障的计划，并确保您的 DNS 基础设施已做好准备，您将度过一段美好的时光。您很快就会忘记您曾经是如何处理静态 IP 地址的！

Answer 2

如果您有 AD，我建议您在其中一个 Windows 机器上运行 DHCP；这样就更干净了。