Windows之dhcp與isc-dhcp的較量

屠龍

雖然Windows在安全性、穩(wěn)定性方面問題多多，但在一些方面也有特出的地方，比如，在N個VLAN、多個網段的網絡環(huán)境下，單網卡服務器在Windows 2000 Server下配置成DHCP服務器，網卡只需要綁定一個IP地址，并在路由器或交換機上做DHCP中繼代理設置指向DHCP SERVER，就可以給多個網段動態(tài)自動分發(fā)IP地址。

在同樣的網絡環(huán)境中，FreeBSD下用isc-dhcpd3-server，發(fā)現即使在網卡上綁定多個IP地址，同也只能分發(fā)其中一個網段的IP，當然，你可能會試圖在dhcpd.conf中使用用shared-network參數，但這時dhcp會亂發(fā)IP，即有可能張三拿到了李四的IP，因為shared-network不適用于VLAN網絡環(huán)境！

本人不太相信isc-dhcpd3-server如此不濟，也許是本人學藝不精所至，請諸位同好指教，或有解決的辦法。

屠龍

此題可能無解！

屠龍

下面我宣布：在Windows與FreeBSD的較量中，Windows在DHCP SERVER回合中勝出，取得開賽以來的首場勝利，以1：N暫時落后FreeBSDN-1分。（N>;100）

比賽還在進行中……

eliumao

哈哈，沒用過，我的網絡不需要DHCP。

不過Windows贏一次，挺正常，也沒什么大不了的。助Windows越走越好。

Windows挺好的，我的網絡里還沒那個桌面用戶用Windows以外的系統(tǒng)的（除了我）

eliumao

剛剛看了看手冊，但是沒有實際使用。提供一個思路，不知可行否？

既然可以在一塊網卡上綁定多個IP，為什么不能在一臺機器上運行多個dhcpd進程，每個使用不同的配置呢？很多其它的軟件是可以的，如jabberd。

屠龍

經試驗不行，ISC-DHCP對地址很敏感。

slzq

把你的dhcpd.conf配置貼出來看看；
在BSD中跨網段分配地址不用設置alias地址,通過dhcprelay可以跨網段分配地址；
my system Openbsd 3.6
#dhcpd.conf
shared-network LOCAL-NET {
        option  domain-name "openbsd.org";
        option  domain-name-servers 10.0.0.225;
          subnet 172.2.2.0 netmask 255.255.255.0 {
                option routers 172.2.2.3;
                range 172.2.2.100 172.2.2.150;
}         } #END AUTOGEN EAGROUP  
          subnet  10.0.0.0 netmask 255.255.255.0 {
                option routers 10.0.0.225;
                range 10.0.0.150 10.0.0.250;
}

eliumao

剛才裝了一下isc-dhcp-server。看了一下man dhcpd和man dhcpd.conf。是這樣理解的。（因為沒有你那樣的網絡環(huán)境，只好理解了）

shared-network不是用于這種情況的。
subnet是。從名稱上看也是，“子網”么。

試試看

屠龍

mysystem：FreeBSD 5.3 release，已正確設置dhcp relay agent。

dhcpd.conf
==============================================
authoritative;
default-lease-time 43200;
max-lease-time 604800;
option domain-name-servers 192.168.1.250;
option domain-name "mynet.com";
ddns-update-style interim;

shared-network test{
        subnet 192.168.1.0 netmask 255.255.255.0 {
                range 192.168.1.1 192.168.1.100;
                option broadcast-address 192.168.1.255;
                option routers 192.168.1.254;
        }

        subnet 192.168.2.0 netmask 255.255.255.0 {
                range 192.168.2.1 192.168.2.100;
                option broadcast-address 192.168.2.255;
                option routers 192.168.2.254;
        }

        subnet 192.168.3.0 netmask 255.255.255.0 {
                range 192.168.3.1 192.168.3.100;
                option broadcast-address 192.168.3.255;
                option routers 192.168.3.254;
        }

        subnet 192.168.4.0 netmask 255.255.255.0 {
                range 192.168.4.1 192.168.4.100;
                option broadcast-address 192.168.4.255;
                option routers 192.168.4.254;
        }

        subnet 192.168.5.0 netmask 255.255.255.0 {
                range 192.168.5.1 192.168.5.100;
                option broadcast-address 192.168.5.255;
                option routers 192.168.5.254;
        }

        subnet 192.168.6.0 netmask 255.255.255.0 {
                range 192.168.6.1 192.168.6.100;
                option broadcast-address 192.168.6.255;
                option routers 192.168.6.254;
        }

        subnet 192.168.7.0 netmask 255.255.255.0 {
                range 192.168.7.1 192.168.7.100;
                option broadcast-address 192.168.7.255;
                option routers 192.168.7.254;
        }

        subnet 192.168.8.0 netmask 255.255.255.0 {
                range 192.168.8.1 192.168.8.100;
                option broadcast-address 192.168.8.255;
                option routers 192.168.8.254;
        }

        subnet 192.168.9.0 netmask 255.255.255.0 {
                range 192.168.9.1 192.168.9.100;
                option broadcast-address 192.168.9.255;
                option routers 192.168.9.254;
        }

        subnet 192.168.10.0 netmask 255.255.255.0 {
                range 192.168.10.1 192.168.10.100;
                option broadcast-address 192.168.10.255;
                option routers 192.168.10.254;
        }
}

屠龍

同意，shared-network不適用于VLAN。但不這樣無法在dhcpd.conf中設置多個subnet，因為只有一塊網卡，一個IP地址。
同樣的網絡環(huán)境，我用Windows 2000 Server+DHCP服務，在單網卡服務器上綁定一個IP地址運行正常。
但在FreeBSD上實驗不成功，而且發(fā)現一個有趣的現象，如果用shared-network，client是不能自動獲取IP的，但如果手工設置client的IP，比如192.168.2.1/24，確定后，再將其IP設為DHCP獲取，client是可以從DHCP服務器取得IP地址192.168.2.1，而一旦將client改接到另一個VLAN接口上，client本應獲取與該VLAN相應的IP，但client獲取的仍然的192.168.2.1，這從DHCP協(xié)議可以得到解釋，問題的關健在于DHCP無法正確判斷應該將哪一個網段的IP分配給client。