Сетевой специалист проверяет правильно ли работает dhcp клиент на компьютере он вводит команду
Обновлено: 06.07.2024
Сервис, выдающий IP-адреса устройствам в локальной сети, кажется одним из самых простых и всем знакомых. Тем не менее у моих младших коллег до сих пор временами всплывают вопросы вроде «компьютер что-то получает какой-то странный адрес», а появление второго DHCP-сервера в одном сетевом сегменте вызывает некоторый трепет или проблемы в работе сети.
Чтобы у прочитавших этот материал такие вопросы не возникали, мне хотелось бы собрать в кучу основную информацию про работу механизмов выдачи адресов IP, особенности и примеры настройки отказоустойчивых и защищенных конфигураций. Да и возможно матерым специалистам будет интересно освежить нейронные связи.
Немного теории и решения интересных и не очень практических задач — под катом.
В современной локальной сети выдачей адресов обычно занимаются специализированные сервисы с поддержкой протоколов. Самым популярным из них является DHCP (Dynamic Host Configuration Protocol).
В принципе, специально для функционирования небольших сетей был создан стек технологий под названием Zeroconf. Он позволяет обойтись без каких-либо централизованных сервисов и серверов, включая, но не ограничиваясь выдачей IP-адресов. Им закрываются (ну, или почти закрываются) следующие вопросы:
Получение IP-адреса (Automatic Private IP Addressing или APIPA). Система сама назначает себе IP из сети 169.254.0.0/16 (кроме сеток /24 в начале и конце диапазона), основываясь на MAC-адресе и генераторе псевдослучайных чисел. Такая система позволяет избежать конфликтов, а адрес из этой сети называют link-local — в том числе и потому, что эти адреса не маршрутизируются.
Поиск по имени. Система анонсирует свое сетевое имя, и каждый компьютер работает с ним как с DNS, храня записи у себя в кэше. Apple использует технологию mDNS (Multicast DNS), а Microsoft — LLMNR (Link-local Multicast Name Resolution), упомянутую в статье «Домены, адреса и Windows: смешивать, но не взбалтывать».
При всех плюсах Zeroconf — без каких-либо сакральных знаний можно собрать рабочую сеть, просто соединив компьютеры на физическом уровне, — IT-специалистам он может даже мешать.
Немного раздражает, не так ли?
В системах Windows для отключения автонастройки на всех сетевых адаптерах необходимо создать параметр DWORD с именем IPAutoconfigurationEnabled в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters и поставить ему значение 0.
Разумеется, Zeroconf подходит разве что для небольших изолированных сетей (например, встретились с приятелем с ноутбуками, соединили их по Wi-Fi и давай играть Diablo II, не тратя время на какие-то сервера), да и выводить локальную сеть в интернет тоже хочется. Чтоб не мучаться со статическими настройками каждого компьютера, были созданы специальные протоколы, включая героя дня — DHCP.
Одна из первых реализаций протокола для выдачи IP-адресов появилась более 30 лет назад и называлась RARP (Reverse Address Resolution Protocol). Если немного упростить принцип его работы, то выглядело это так: клиент делал запрос на широковещательный адрес сети, сервер его принимал, находил в своей базе данных привязку MAC-адреса клиента и IP — и отправлял в ответ IP.
Схема работы RARP протокола.
И все вроде работало. Но у протокола были минусы: нужно было настраивать сервер в каждом сегменте локальной сети, регистрировать MAC-адреса на этом сервере, а передавать дополнительную информацию клиенту вообще не было возможности. Поэтому на смену ему был создан протокол BOOTP (Bootstrap Protocol).
Изначально он использовался для бездисковых рабочих станций, которым нужно было не только выдать IP-адрес, но и передать клиенту дополнительную информацию, такую, как адрес сервера TFTP и имя файла загрузки. В отличие от RARP, протокол уже поддерживал relay — небольшие сервисы, которые пересылали запросы «главному» серверу. Это сделало возможным использование одного сервера на несколько сетей одновременно. Вот только оставалась необходимость ручной настройки таблиц и ограничение по размеру для дополнительной информации. Как результат, на сцену вышел современный протокол DHCP, который является совместимым расширением BOOTP (DHCP-сервер поддерживает устаревших клиентов, но не наоборот).
Важным отличием от устаревших протоколов является возможность временной выдачи адреса (lease) и передачи большого количества разной информации клиенту. Достигается это за счет менее тривиальной процедуры получения адреса. Если в старых протоколах схема была простая, вида запрос-ответ, то теперь схема следующая:
- Клиент ищет сервер широковещательным запросом, запрашивая в том числе и дополнительные настройки.
- Сервер отвечает клиенту, предлагая ему IP-адрес и другие настройки.
- Клиент подтверждает принятую информацию широковещательным запросом, указав в подтверждении IP-адрес выбранного сервера.
- Сервер соглашается с клиентом, отправляя ему запрос, по получении которого клиент уже настраивает сетевой интерфейс или отвергает его.
Схема общения клиента с сервером пересылки и сервером.
На нескольких собеседованиях меня спрашивали: «А какой транспорт и порт использует DHCP?» На всякий случай отвечаем: «Сервер UDP:67, клиент UDP:68».
С разными реализациями DHCP-сервера сталкивались многие, даже при настройке домашней сети. Действительно, сейчас сервер есть:
- На практически любом маршрутизаторе, особенно SOHO.
- На системах Windows Server. О сервере и его настройке можно почитать в официальной документации.
- На системах *nix. Пожалуй, самое популярное ПО — ISC DHCP Server (dhcpd) и «комбайн» Dnsmasq.
Конкретных реализаций довольно много, но, например, на SOHO-маршрутизаторах настройки сервера ограничены. В первую очередь это касается дополнительных настроек, помимо классического «IP-адрес, маска, шлюз, сервер DNS». А как раз эти дополнительные опции и вызывают наибольший интерес в работе протокола. С полным списком можно ознакомиться в соответствующем RFC, я же разберу несколько интересных примеров.
Option 6 и Option 15. Начнем с простого. Настройка под номером 6 — это серверы DNS, назначаемые клиентам, 15 — суффикс DNS. Назначение суффикса DNS может быть полезным при работе с доменными ресурсами в недоменной сети, как я описывал в статье «Как мы сокращали персонал через Wi-Fi». Настройка MikroTik под спойлером.
Знание, что сервер DNS — это тоже опция, недавно пригодилось мне, когда разным клиентам нужно было выдать разные серверы DNS. Решение вида «выдать один сервер и сделать разные правила dst-nat на 53 порт» не подходило по ряду причин. Часть конфигурации снова под спойлером.
Option 66 и Option 67. Эти настройки пришли еще с BOOTP и позволяют указать TFTP-сервер и образ для сетевой загрузки. Для небольшого филиала довольно удобно установить туда микротик и бездисковые рабочие станции и закинуть на маршрутизатор подготовленный образ какого-нибудь ThinStation. Пример настройки DHCP:
Option 121 и Option 249. Используются для передачи клиенту дополнительных маршрутов, что может быть в ряде случаев удобнее, чем прописывать маршруты на шлюзе по умолчанию. Настройки практически идентичные, разве что клиенты Windows предпочитают вторую. Для настройки параметра маршруты надо перевести в шестнадцатеричный вид, собрав в одну строку маску сети назначения, адрес сети и шлюз. Также, по RFC, необходимо добавить и маршрут по умолчанию. Вариант настройки — под спойлером.
Предположим, нам нужно добавить клиентам маршрут вида dst-address=10.0.0.0/24 gateway=192.168.88.2, а основным шлюзом будет 192.168.88.1. Приведем это все в HEX:
| Данные для настройки | DEC | HEX |
| Маска | 24 | 0x18 |
| Сеть назначения | 10.0.0.0 | 0x0A 00 00 |
| Шлюз | 192.168.88.2 | 0xc0 a8 58 02 |
| Сеть по умолчанию | 0.0.0.0/0 | 0x00 |
| Шлюз по умолчанию | 192.168.88.1 | 0xc0 a8 58 01 |
Соберем все это счастье в одну строку и получим настройку:
Подробнее можно прочитать в статье «Mikrotik, DHCP Classless Route».
Option 252. Автоматическая настройка прокси-сервера. Если по каким-то причинам в организации используется непрозрачный прокси, то удобно будет настроить его у клиентов через специальный файл wpad (pac). Пример настройки такого файла разобран в материале «Proxy Auto Configuration (PAC)». К сожалению, в MiroTik нет встроенного веб-сервера для размещения этого файла. Можно использовать для этого пакет hotspot или возможности metarouter, но лучше разместить файл где-либо еще.
Option 82. Одна из полезнейших опций — только не для клиента, а для DHCP-релея. Позволяет передать серверу информацию о порте коммутатора, к которому подключен клиент, и id самого коммутатора. Сервер на основе этой информации в свою очередь может выдать уже клиенту какой-то определенный набор настроек или просто занести в лог — чтобы в случае необходимости найти порт подключения клиента, не приходилось заходить на все свитчи подряд (особенно, если они не в стеке).
После настройки DHCP-Relay на маршрутизаторе в информации о клиентах появятся поля Agent Circuit ID и Agent Remote ID, где первое — идентификатор порта коммутатора, а второе — идентификатор самого коммутатора.
Выдача адресов с option 82.
Информация выдается в шестнадцатиричном формате. Для удобства восприятия при анализе журнала DHCP можно использовать скрипты. Например, решение для решения от Microsoft опубликовано в галерее скриптов Technet под названием «Декорирование DHCP опции 82».
Также опция Option 82 активно используется в системе биллинга провайдеров и при защите сети от посторонних вмешательств. Об этом чуть подробнее.
Это функция коммутатора, которая позволяет «привязать» DHCP-сервер к определенному порту. Ответы DHCP на других портах будут заблокированы. В некоторых коммутаторах можно настроить и работу с Option 82 при ее обнаружении в пакете (что говорит о присутствии релея): отбросить, заменить, оставить без изменения.
В коммутаторах MikroTik включение DHCP Snooping производится в настройках бриджа:
Настройка в других коммутаторах происходит аналогичным образом.
Стоит отметить, что не все модели MikroTik имеют полную аппаратную поддержку DHCP Snooping — она есть только у CRS3xx.
Помимо защиты от злых хакеров эта функция избавит от головной боли, когда в сети появляется другой DHCP-сервер — например, когда SOHO-роутер, используемый как свич с точкой доступа, сбрасывает свои настройки. К сожалению, в сетях, где встречается SOHO-оборудование, не всегда бывает грамотная структура кабельной сети с управляемыми маршрутизаторами. Но это уже другой вопрос.
Красивая коммутационная — залог здоровья.
Если говорить не только о защите сети, но и о надежности, то не лишним будет упомянуть и про возможности отказоустойчивого DHCP. Действительно, при своей простоте DHCP часто бывает одним из ключевых сервисов, и при выходе его из строя работа организации может быть парализована. Но если просто установить два сервера с идентичными настройками, то ни к чему, кроме конфликта IP-адресов, это не приведет.
Казалось бы, можно поделить область выдачи между двумя серверами, и пусть один выдает одну половину адресов, а второй — другую. Вот только парализованная половина инфраструктуры немногим лучше, чем целая.
Разберем более практичные варианты.
В системах Windows Server начиная с 2012 система резервирования DHCP работает «из коробки», в режиме балансировки нагрузки (active-active) или в режиме отказоустойчивости (active-passive). С подробным описанием технологии и настройками можно ознакомиться в официальной документации. Отмечу, что отказоустойчивость настраивается на уровне зоны, поэтому разные зоны могут работать в разном режиме.
Настройка отказоустойчивости DHCP-сервера в Windows.
В ISC DHCP Server для настройки отказоустойчивости используется директива failover peer, синхронизацию данных предлагается делать самостоятельно — например, при помощи rsync. Подробнее можно почитать в материале «Два DHCP сервера на Centos7. »
Если же делать отказоустойчивое решение на базе MikroTik, то без хитростей не обойтись. Один из вариантов решения задачи был озвучен на MUM RU 18, а затем и опубликован в блоге автора. Если вкратце: настраиваются два сервера, но с разным параметром Delay Threshold (задержка ответа). Тогда выдавать адрес будет сервер с меньшей задержкой, а с большей задержкой — только при выходе из строя первого. Синхронизацию информации опять же приходится делать скриптами.
Лично я в свое время изрядно потрепал себе нервов, когда в сети «случайно» появился роутер, подключенный в локальную сеть и WAN, и LAN интерфейсами.
Расскажите, а вам приходилось сталкиваться с проказами DHCP?
Если Windows 10 не может получить IP-адрес из протокола Dynamic Host Control Protocol, пользователи не могут открывать любые веб-сайты в своих браузерах. DHCP не включен для Wi-Fi, когда он не назначает IP-адрес.
Пользователи могут проверить, включен ли DHCP, введя «ipconfig/all» в командной строке. Эта утилита командной строки предоставляет сведения об IP-адресе для ПК и сообщает пользователям, включен ли DHCP.
Именно так пользователи могут включить DHCP, чтобы он снова предоставлял IP-адреса для Windows 10.
Что делать, если DHCP не включен для Wi-Fi
1. Включите службу DHCP-клиента
Сначала убедитесь, что служба DHCP-клиента включена. Windows 10 не получит IP-адреса DCHP, если эта служба не включена. Пользователи могут включить клиент DCHP следующим образом.
- Дважды щелкните DHCP-клиент, чтобы открыть окно свойств на снимке прямо ниже.
- Нажмите раскрывающееся меню Тип запуска, чтобы выбрать Автоматически .
- Выберите параметр Применить .
- Нажмите ОК , чтобы закрыть окно.
- После этого перезагрузите рабочий стол или ноутбук.
2. Настройте параметры сетевого адаптера.
Следуйте приведенным ниже инструкциям, чтобы настроить параметры сетевого адаптера.
- Нажмите Изменить настройки адаптера в левой части окна панели управления.
- Нажмите правой кнопкой мыши свое подключение и выберите Свойства .
- Выберите Интернет-протокол версии 4 (TCP/IPv4) и нажмите Свойства , чтобы открыть окно, показанное непосредственно ниже.
3. Отключите брандмауэр Защитника Windows
Брандмауэр Защитника Windows обычно не блокирует DHCP. Тем не менее, он все еще может заблокировать DHCP, если настроен для этого. Таким образом, отключение брандмауэра может восстановить службу DHCP в Windows. Пользователи могут отключить WDF следующим образом.
- Нажмите Включить брандмауэр Защитника Windowsили выключите t , чтобы открыть параметры, показанные ниже.
- Выберите оба параметра Отключить брандмауэр Защитника Windows и нажмите кнопку ОК .
Если поворот брандмауэра разблокирует DHCP, восстановите WDF по умолчанию. Для этого нажмите Восстановить настройки по умолчанию в левой части апплета панели управления брандмауэра. Затем нажмите кнопку Восстановить настройки по умолчанию .
4. Отключите сторонние антивирусные утилиты
Сторонние антивирусные утилиты, скорее всего, конфликтуют с DHCP. Таким образом, отключение антивирусного программного обеспечения может также снова включить DHCP.
Большинство антивирусных пакетов включают в своих контекстных меню функцию отключения или отключения, которую пользователи могут выбрать, щелкнув правой кнопкой мыши значки на панели задач.
Или пользователи могут удалить антивирусное программное обеспечение из автозагрузки системы, чтобы убедиться, что они не запускаются с Windows.
- Чтобы удалить антивирусную утилиту из автозагрузки системы, щелкните правой кнопкой мыши панель задач и выберите Диспетчер задач .
- Выберите вкладку «Автозагрузка» в окне диспетчера задач.
- Выберите антивирусную утилиту для отключения при запуске.
- Затем выберите параметр Отключить .
- Перезагрузите Windows 10 после удаления антивирусной утилиты из автозагрузки.
5. Переустановите драйвер сетевого адаптера.
Ошибка « DHCP не включен для Wi-Fi » может быть связана с повреждением драйвера сетевого адаптера. Переустановка этого драйвера может затем решить проблему.
Пользователи могут переустановить драйвер сетевого адаптера по умолчанию следующим образом.
- Нажмите правой кнопкой мыши кнопку Пуск, чтобы выбрать Диспетчер устройств .
- Дважды нажмите Сетевые адаптеры , чтобы развернуть эту категорию.
- Щелкните правой кнопкой мыши на указанном там адаптере Wi-Fi и выберите параметр Удалить устройство .
- Выберите параметр Удалить в открывшемся диалоговом окне.
- Щелкните правой кнопкой мыши на указанном там адаптере Wi-Fi и выберите Сканировать на наличие изменений оборудования .
- После этого перезагрузите ОС Windows
6. Сбросить протокол TCP/IP и Winsock
Таким образом пользователи могут сбросить настройки сетевого адаптера и TCP/IP.
- Введите ключевое слово «Командная строка» в поле поиска Cortana.
- Нажмите правой кнопкой мыши командную строку и выберите Запуск от имени администратора , чтобы открыть CMD.
- Введите «ipconfig/flushdns» и нажмите «Return».
- Введите «nbtstat –r» и нажмите Enter.
- Введите в командной строке команду «netsh int ip reset» и нажмите клавишу «Ввод».
- Затем введите «netsh winsock reset» и нажмите Enter, чтобы сбросить сетевой адаптер.
- После этого закройте окно командной строки. Затем перезагрузите ноутбук или рабочий стол.
Это несколько возможных разрешений, которые могут включить DHCP, чтобы Windows получал IP-адрес. Затем пользователи могут снова открывать сайты в своих браузерах.
В продолжение темы про DHCP-протокол, начатой в статье назначение протокола dhcp, рассмотрим, как включить службу dhcp клиент на ОС Windows и основы dhcp резервирования.
dhcp не включен на сетевом адаптере: что делать?
Нередко при попытке сетевого соединения на компьютере возникает ошибка: «dhcp не включен на сетевом адаптере», устранить которую можно с помощью данной статьи.
Сперва разберемся, по каким причинам возникает подобная неполадка. На представленной схеме показано, что клиент включён в локальную сеть, но не работает клиент dhcp.
Как настроить dhcp?
Чтобы правильно настроить dhcp выполните следующие действия:
- В мастере активных соединений на вашем компьютере слева выберите пукнт «Изменение параметров адаптера».
- Выбрите «Подключение по локальной сети», затем правой кнопкой мыши вызовите контекстное меню и здесь кликните «Свойства».
- В настройках сетевой карты отключите протокол версии № 6.
После чего настройка dhcp на вашем компьютере будет закончена.
Осталось проверить работоспособность DHCP-клиента в ОС Windows 7.
Нажмите на значок кнопки пуск (1) и выберите «Панель управления» (2).
Выберите режим просмотра (1) и пункт «Администрирование» (2).
В окне настроек администрирования (1) выберите службы.
В появившемся окне проверьте статус службы (2) DHCP-клиент, тип запуска которой должен быть – автоматический, а состояние – запущена.
После включение всех настроек (при соблюдении рекомендаций данной статьи) у вас должна установиться связь между клиентом и роутером DHCP на примере этой схемы:
Как включить dhcp через командную строку?
Если служба dhcp не запускается, можно включить dhcp на windows 7 через командную строку.
Для этого поэтапно выполните данные действия:
Нажмите на кнопку «Пуск»
В адресной строке поиска напишите английскими буквами cmd
После чего выберите «Запуск от имени Администратора»
Читайте еще: Как установить windows 7 с флешки на компьютер через биос?В командной строке для включения dhcp напишите строчки:
Команда переключит из статических параметров подключения
в конфигурацию динамических.
переключает список статических dns серверов
Как включить dhcp на роутере?
Иногда при подключении через веб-браузер по ip-адресу роутера появляется ошибка о блокировке авторизации, т.е. неверный логин или пароль.
Хотя адрес роутера при этом пингуется другими компьютерами и работает механизм выдачи аренды dhcp адреса на всех клиентах локальной сети.
dhcp заблокирован роутером: что делать?
В таком случае необходимо сбросить модем до заводских настроек как показано на примере:
У каждого роутера присутствует кнопка для сброса настроек к фабричным.Таким образом, если dhcp распределитель отключил себя по ip адресу и в программном режиме (через веб-интерфейс) вызвать команду «reset factory settings» не представляется возможным, то следует воспользоваться аппаратным способом.
Уточнить заводские настройки роутера можно на тыльной панели прибора:
Для повторной авторизации потребуется ip-адрес подключения, логин и пароль
После чего подключитесь к маршрутизатору и заново настройте правила dhcp маршрутизации, аренды и т.д.
dhcp резервирование адресов
Для быстрого сетевого соединения и восстановления после сбоев рекомендуется использовать резервирование адресов dhcp на маршрутизаторе. Принцип такого «бронирования» заключается в заполнении DHCP-таблицы ip и mac-адресами компьютеров.
Пример такой таблицы резервирования на роутерах D-Link DIR 615\850.
Где:
(1) – MAC-адрес сетевого устройства,
(2) – IP-адрес,
(3) – срок окончания аренды DHCP,
(4) – pm_test01 имя компьютера в локальной сети.
Пример такой таблицы для Cisco LinkSYS.
У любого устройства в сети есть уникальный физический и сетевой адрес.
Все данные об устройстве в сети можно посмотреть в сетевой конфигурации оборудования и вписать в таблицу правил резервирования dhcp-адресов в роутере.
Содержание:
Что такое DHCP?
DHCP — это сетевой протокол, который выполняет функцию автоматической настройки параметров сети TCP/IP, получая их по запросу от DHCP сервера.
IP адрес для устройства;
IP адрес шлюза по умолчанию .
DHCP: как работает?
Конфликт адресов все же может возникнуть, если на одном из устройств в сети IP присвоен вручную. При подключении нового компьютера, сервер может попытаться выдать ему адрес, который уже занят, в результате чего интернет соединение не будет установлено. Как решить эту проблему, будет рассмотрено далее.
Протокол DHCP широко используется благодаря тому, что дает возможность легко добавлять новые компьютеры к сети и изменять параметры подключения на сервере вместо ручной перенастройки каждого устройства.
Для использования протокола DHCP вам понадобится:
настроить DHCP на маршрутизаторе, который будет играть роль DHCP сервера.
запустить службу DHCP на ПК (она выполняет функцию клиента);
в настройках сетевого адаптера выбрать опцию автоматического получения IP адреса.
Рассмотрим каждый шаг детально.
Как включить DHCP на роутере?
Запустить на маршрутизаторе работу DHCP сервера нужно через веб-интерфейс. Вам потребуется выполнить следующие действия:
подключиться к роутеру по Wi-Fi или при помощи сетевого кабеля;
в появившемся окне набрать логин и пароль, значения которых по умолчанию посмотрите на той же наклейке, чаще всего это логин: admin, пароль: admin или 1234 (если вы поставили другие логин и пароль, воспользуйтесь ими, а если не можете вспомнить, придется провести на роутере сброс настроек до заводских и попробовать заново);
в открывшемся меню, вид которого будет отличаться в зависимости от производителя маршрутизатора, выберете пункт «Настройка локальной сети» или нечто подобное, там поставьте отметку напротив опции включения DHCP сервера;
сохраните новые параметры.
Если сразу не получается открыть настройки роутера, попробуйте войти из другого браузера или из другого устройства. Самое радикальное и действенное решение проблемы — сброс настроек маршрутизатора. Чтобы его сделать, найдите маленькую кнопку с подписью «Reset» нажмите её чем-то тонким и удерживайте в течение 5-15 секунд. Важно иметь в виду: минус этого решения в том, что вам придется настраивать роутер полностью заново.
Запуск и настройка на компьютере с Windows
Чтобы включить DHCP на ПК под управлением Windows 7 или Windows 10, нужно выполнить похожий набор действий.
Проверка службы
Чтобы включить службу DHCP клиент на ПК, или убедиться, что она работает, откройте «Выполнить» (Win+R), напишите «services.msc».
В открывшемся окне «Службы» найдите dhcp клиент, нажмите правой кнопкой и выберете «Свойства».
Если вы видите, что служба работает и запускается автоматически, ничего менять не нужно.
В случае отображения других параметров, запустите службу и поставьте автоматический запуск.
Настраиваем сетевой адаптер
Войдите в «Сетевые подключения» нажатием Win+R и вводом «ncpa.cpl».
Откройте свойства вашей сети, TCP/IPv4.
Выберете автоматическое получение IP адреса и адреса DNS-сервера, сохраните изменения.
Аналогичные манипуляции можно провести из командной строки. Открываем «Выполнить» (Win+R ), пишем «cmd».
Команда для установки IP адреса автоматически:
netsh interface ip set address «имя вашего подключения» dhcp
Команда для установки адреса DNS сервера автоматически:
netsh interface ip set dnsserver «имя вашего подключения» dhcp
Читайте также: