Configuração DHCP divide o escopo, mas o segundo servidor não concede concessões

Question

Minha configuração de trabalho tinha apenas um servidor DHCP do Windows 2003, que reside no DC01. Eu queria melhorar a redundância para DHCP, então eu instalei os serviços DHCP em outro servidor (DC02) que também é um servidor DC e DNS.

Ambos os servidores DHCP usam o mesmo escopo: xxx.xxx.172.20 a xxx.xxx.172.240. Anteriormente DC01 administrava concessões para todo o escopo, no entanto, decidimos implementar exclusões opostas para o escopo.

• O DC01 tem exclusões de xxx.xxx.172.111 a xxx.xxx.172.199
• O DC02 tem exclusões de xxx.xxx.172.21 a xxx.xxx.172.110

Com as exclusões ativadas, nenhum servidor DHCP pode fornecer concessões suficientes para todos os nossos clientes (aproximadamente 140).

O primeiro servidor DHCP (DC01) continua a fornecer concessões DHCP, mas o novo servidor DHCP (DC02) não concede concessões mesmo que esteja autorizado e ativo.

Para o teste, tirei meu PC da rede. Verificamos o DC01 e as concessões estavam em 100%. Eu fiz um ipconfig /release e ipconfig /renew , mas não conseguimos um IP. Nós só conseguimos um IP 169.x.x.x interno.

Este xxx.xxx.172 é um vlan, e nós temos setup iphelpers no dist switch.

Estamos sentindo falta de alguma coisa?

    

Answer 1

Conseguimos consertar esta manhã depois de falar com o nosso cara da rede. Os iphelpers foram confirmados como ok.

Uma investigação mais detalhada sobre as interfaces de switch nas quais os servidores DHCP foram conectados mostrou que eles não possuíam o comando IP DHCP snooping trusetd. Os seguintes comandos ** foram adicionados às interfaces de comutação nas quais os servidores DHCP foram conectados.

interface GigabitEthernet0/14

description DC02

switchport access vlan 40

** ip arp inspection trust

spanning-tree portfast

** ip dhcp snooping trust

end

Obrigado pelas respostas.

    

Answer 2

Não é uma resposta à sua pergunta, mas acho que isso deve ser uma resposta para o seu problema real, a redundância do DHCP.

Existe uma ferramenta que eu conheço, "Redundância de DHCP para o Windows Server 2003". Esta ferramenta fornece 100% de redundância simplesmente consultando o estado do serviço DHCP do servidor DHCP principal e, se houver um problema, inicia o serviço no segundo servidor. A configuração de dois servidores DHCP é a mesma, mas no servidor secundário o serviço não está funcionando até que o serviço do servidor principal pare ou seja inacessível de alguma forma.

A ferramenta pode ser baixada no link . Você pode experimentá-lo se quiser ...