Архив форумов ЦИТФорума

[TechNoir]

Про DHCP:

Я хочу знать существует ли в моей сети какой-либо (какие-либо) сервер DHCP. Как мне это узнать? Чем пользуетесь ВЫ - Админы?


Я также прочитал:
"Если сервер Windows 2000 является частью рабочей группы или домена, основанного на Windows 2000, то сервер DHCP будет запущен по умолчанию".

Т.е. если у меня 5 машин в сети и на всех Windows 2000, то соответствено 5 серверов DHCP ?
Еще, я обратил внимание, когда на w2k server ставил DHCP, то он еще не сконфигурированный, готов был раздавать ip, начинающиеся со 169.254 - что это за подсеть такая ?
_________________
Vive la Russie!

[Valera]

его надо конфигурять
а на станциях стоит только клиент.

[ALEX_SE]

-

[SAW]

Узнать, имеется ли в сети DHCP-сервер дотаточно просто. Для этого на своем компе, в свойствах TCP/IP-протокола нужно поставить "Автоматическое получение IP-адреса". После перезагрузки можете посмотреть с помощью команды ipconfig /all сообщения, в котором имеется строка о DHCP-сервере.

Если в сети нет DHCP-сервера, а в свойствах указано автоматическое получение IP-адреса, то ваш комп получит один адрес из адресного пространства 169.254.х.х, как говорил ALEX_SE.

Полноценный DHCP-сервер входит в состав серверных ОС, в рабочих ОС он отсутствует.
Однако, в составе рабочих ОС (W2kProf, WinXP) имеется возможность Internet Connection Sharing, при включении которого запускается внутренный DHCP-сервер (ICS позволяет небольшим группам выходить в инет через один комп используя NAT), но он имеет ограниченные возможности. Так, он раздает адреса только из адресного пространства 192.168.0.х и нет возможности какого-либо управления им.

[TechNoir]

Спасибо за ответы.
ipconfig /all - меня удовлетворил, но тем не менее хотелось бы знать существует ли какая-либо утилита, определяющая сколько у меня в сети серверов DHCP - дабы вычислять вредоносные.

Спасибо!
_________________
Vive la Russie!

[ALEX_SE]

-

[TechNoir]

-
_________________
Vive la Russie!

[SAW]

Однозначно сказать, существует ли подобная утилита не могу, т.к. не знаю. Но симптомы существования нескольких DHCP-серверов обычно быстро дают о себе знать: одинаковые ip-адреса у нескольких компов, либо чужой ip-адрес, и т.п.

В локальных сетях использование нескольких DHCP-серверов не запрещается, а наоборот считается обеспечивающим отказоустойчивость работы. Обычно клиент подключившись в сеть широковещательно делает запрос на получение ip-адреса. И первый DHCP-сервер, который получает такой запрос, отвечает ему, предлагая свободный ip-адрес. Клиент, получив ip-адрес, отвечает, что он будет далее иметь этот адрес. Если не ошибаюсь, все сообщения шировещательные и по UDP-протоколу, поэтому, если какой-либо пакет не дойдет до адресата, ничего страшного не произойдет и в игру может вступить следующий DHCP-сервер.

Если не очень силен в сетевых протоколах, можно попробовать в одном из компов несколько раз давать последовательность команд:
ipconfig /release
ipconfig /new
ipconfig /all
и посмотреть изменился ли DHCP-сервер.

Второй вариант, на легальном DHCP-сервере максимально сузить диапазон раздаваемых адресов, и проверять не появляется ли в сети ip-адрес вне этого диапазона (но нужно учесть, что срок жизни уже розданных адресов еще могут существовать).

А чтобы узнать все наверняка, конечно нужно заглянуть в литературу и узнать подробности работы DHCP-сервера:
1) какой протокол используется
2) вид заголовка пакетов
3) периодичность опросов и т.п.
а затем, с помощью Network Monitor и соответствующих фильтров оптределить какие компьютеры посылают пакеты характерные DHCP-серверу.

[Valera]

отключай легальные и запрашивай адреса, пока левый сервер не проявится. По адресу и найдешь его.

[TechNoir]

-
_________________
Vive la Russie!

[Dmitry.Karpov http://prof]

Кстати, броадкастом идёт только первый запрос - остальные идут кому нужно.