10 - ITwelzel.biz

IP-Adresse aus, wird mit einem
DHCPACK des DHCP-Servers die IP-
Adresse mit allen DHCP-Optionen
an den Client vergeben.
P R A X I S pP R A X I S
Achten Sie darauf, daß lokal auf
der Workstation keine TCP/IP-
Parameter, die Sie über DHCP
verteilen möchten, fest eingetragen
sind (z.B. DNS Server). Die
lokalen Einstellungen haben Vorrang
vor den DHCP-Optionen!
Einstellungen prüfen
Überprüfen Sie auf der Workstation
mit den Befehlen IPCONFIG für NT/
WIN2000 (vg. Abb. 3) und
WINIPCFG für Windows 9x die über
DHCP bezogene IP-Adresse sowie
weitere TCP/IP-Einstellungen. Wichtige
Parameter für IPCONFIG sind
u.a. /RELEASE und /RENEW.
Der Parameter /RELEASE gibt eine
über DHCP bezogene IP-Adresse
wieder frei. D.h. die IP-Adresse kann
von dem DHCP-Server an einen anderen
DHCP-Client vergeben werden.
Führen Sie IPCONFIG mit /RENEW
aus, ohne vorher den Befehl
IPCONFIG /RELEASE auszuführen,
stellt der Client einen Request auf
seine bereits über DHCP bezogene
IP-Adresse. Über diesen Befehl können
aktuelle DHCP-Optionen übernommen
werden, siehe Abb.3.
Fault Tolerance und
Failover
Sicherlich ist Ihnen aufgefallen, daß
Sie einem Subnetz zunächst nur einen
einzigen DHCP-Server zuordnen können.
Was passiert, wenn dieser Server
ausfällt? Gut, solange die Lease Time
der DHCP-Clients noch nicht abgelaufen
ist, behält eine Workstation die
IP-Adresse! Ist die Lease Time abgelaufen,
gibt der DHCP-Client seine
IP-Adresse frei und schickt ein
DHCPDISCOVER ins Netz, um einen
DHCP-Server für die Vergabe einer
neuen IP-Adresse zu finden. Ist kein
DHCP-Server verfügbar, bleiben NT
und WIN98 Workstations ohne IP-
Adresse, WIN2000 und WIN98
Workstations weisen sich eine eigene
IP-Adresse zu (169.254.x.x).
Netzwerkkommunikation über TCP/
IP kann also für die DHCP-Clients
gar nicht, oder nur bedingt stattfinden.
Wie also kann eine gewisse Redundanz
für den DHCP-Dienst, oder
zumindest die Möglichkeit zu einem
schnellen Fail Over realisiert werden?
Sie haben zwei Möglichkeiten,
Hardwarelösungen und zusätzliche
Produkte außer Acht gelassen.
Zwei DHCP-Server
Stehen Ihnen in Ihrem IP-Subnetz
mehr IP-Adressen zur Verfügung, als
Sie für die Hosts in Ihrem Netzwerk
benötigen, erstellen Sie einfach zwei
DHCP-Server Objekte und zwei IP
Address Ranges, z.B. eine Range von
1 bis 100, und eine zweite von 101
bis 200. Die erste Range weisen Sie
DHCP_FS1, die zweite DHCP_FS2
zu. Fällt einer der Server aus, können
immer noch die 100 IP-Adressen auf
dem anderen Server genutzt werden.
Die Zuordnung unterschiedlicher
DHCP-Server zu unterschiedlichen
Ranges innerhalb eines Subnetzes ist
nur möglich, wenn Sie in den Eigenschaften
der Subnet Address Range
Objekte den Range Type Dynamic
DHCP wählen. Mit der Einstellung
des Default Range Type Dynamic
BOOTP and DHCP wird der Range
der Default DHCP-Server für das
Subnetz übernommen.
„Backup“ NDS
Leider sind IP-Adressen Mangelware
und an zwei redundante Ranges wie
zuvor beschrieben ist oft gar nicht zu
denken! Warum machen wir uns also
nicht einfach die NDS zunutze? Sämtliche
Konfigurationen von Subnetzen,
Ranges, ja auch vergebenen IP-Adressen
werden doch in der NDS gespeichert
und somit durch NDS-
Replizierung automatisch gesichert.
Das heißt, DHCP unter NetWare 5.x
ist im Gegensatz zu anderen Syste-
50
10
men nicht von einem einzigen DHCP-
Server abhängig! Mit dem Ausfall
des DHCP-Servers gehen nicht sämtliche
DHCP-Informationen verloren!
Wenn Sie DHCP konfigurieren, erstellen
Sie neben dem eigentlichen
DHCP-Server Objekt ein zweites für
einen x-beliebigen anderen Server.
Dieser sollte sich natürlich in derselben
NDS und dem gleichen physikalischen
Standort befinden. Fällt der
primäre DHCP-Server aus, müssen
Sie nichts weiter tun, als Subnet oder
Subnet Address Range Objekte dem
zweiten DHCP-Server zuzuordnen.
Auf diesem Server starten Sie bei
Ausfall des primären DHCP-Servers
das DHCPSRVR.NLM. Fertig!
Ping
Vielleicht erinnern Sie sich an die
Option Ping enabled in den
DHCP-Server-Eigenschaften. Wenn
ein DHCP-Server doch einen Ping
auf eine IP-Adresse losschickt, bevor
er die Adresse vergibt, könnten doch
eigentlich einfach zwei DHCP-Server
einer Range zugeordnet werden,
oder? Vorsicht: NEIN! Mal abgesehen
davon, daß die Objekte keine
Zuordnung mehrerer DHCP-Server
zulassen, wird der Ping auf eine zu
vergebene IP-Adresse nicht unmittelbar,
nachdem der DHCP-Server ein
DHCPDISCOVER erhalten hat, ausgeführt!
Starten Sie morgens um 5.00 Uhr den
DHCP-Dienst, wird bereits dann ein
Ping auf die erste IP-Adresse einer
Range durchgeführt, z.B. auf die
192.168.126.50. Angenommen
der Server erhält kein REPLY. Um
6.00 Uhr fährt eben die Station mit
der fest vergebenen IP-Adresse
192.168.126.50 hoch und um
7.00 erreicht den DHCP-Server ein
DHCPDISCOVER und vergibt prompt
die 192.168.126.50. Und schon
haben wir einen IP-Adreß- Konflikt!
Also Vorsicht mit dieser Option, sie
arbeitet anders, als vielleicht zu erwarten
wär.
In der kommenden Ausgabe werden
wir die Konfiguration von DNS und
DDNS in der NDS zur Namensauflösung
in einem TCP/IP-Netz behandeln.
Ausgabe 10/2000