DHCP与APIPA的冲突及解决方案

DHCP与APIPA的冲突及解决方案

微软的专家显然也已经预见了这个可能存在的冲突。在2008操作系统中，在注册表中提供了一个叫做Registry的键。通过这个键可以设置客户端是否要禁用这个机制。笔者的建议是，如果企业的网络比较简单，此时可以启用这个机制。但是如果企业的网络比较复杂，并且也设置了备用DHCP服务器的话，那么还是将这个APIPA机制禁用掉好，免得“画蛇添足”。要在客户端上禁用这个APIPA机制，可以通过如下步骤来操作。
　　1、在客户端上打开注册表编辑器。选择开始菜单，并在run文本框中输入regedit，就可以打开客户端的注册表编辑器。
　　2、在注册表中找到Registry的键。默认情况下是没有这个键，需要新建。可以通过新建、DWORD值来完成新建的动作。在对话框中输入IPAutoconfigurationEnable来重命名这个DWORD值。双击这个新值并确保这个输入的数据值为0(表示禁用APIPA机制)。
　　3、单击确认按钮，并关闭注册表。此时就禁用了客户端的APIPA机制。不过如果一台台的去设置客户端，显然工作两会很大。此时网络管理员可以将这个键的值导出。然后再其他客户端上双击这个文件，让其自动在系统中添加这个值。如果企业在网络中实现了域的话，那么可以通过域策略来完成这项工作。
　　当禁用了APIPA机制以后，笔者认为下面的几个问题需要引起网络管理员的重视。
　　一是企业如果有条件的话，最好能够设置一台备用的DHCP服务器。当主服务器出现故障的时候，这台备用的DHCP服务器能够马上提供后续的服务。其实这个IP地址就租房子一样，有一个续约期。当续约期满了之后(或者说快满之前)，客户端会跟DHCP服务器联系以延长续约。此时如果DHCP服务器出现故障联系不上的话，则客户端的地址就会失效。正常情况下，此时由于没有了APIPA机制，则主机就不会为自己分配IP地址。最后这个客户端的地址就可能变为0.0.0.0 等无效的IP地址。从而导致这个客户端连接不上企业的网络。为此有必要在企业内部设立备用的DHCP服务器，并于主服务器的数据进行同步。防止因为客户端得不到合法的IP地址而造成通信上的障碍。如果企业没有条件设置DCHP服务器的话，那么最好能够尽量延长这个地址续约的时间。如此的话，就能够有足够的时间给网络管理员来修复DHCP服务器。不过这并不是万全之策。因为不同的客户端续约的时间不一样，其到期的时间也不相同。故即使延长了这个续约期，当客户端多了之后，也难免会出现一些漏网之鱼。另外到续约期变长之后，这个IP地址的利用率就会降低。如某些客户端可能只是临时连在企业的网络上(如客户或者供应商拜访用他们自己的笔记本电脑)。由于续约时间比较长可能在相当长的一段时间内他们电脑会占用IP地址。所以最合理的方法，还是需要设置一台备用的DHCP服务器，并在两台服务器之间实现数据的同步。同时网络管理员需要不定时的检测DHCP服务器的工作情况。当遇到故障时需要在最短时间内进行修复。
　　二是当禁用APIPA机制后，网络管理员最好在客户端上测试一下，这个设置是否有效。这个测试也比较简单，只需要在命令提示符中运行IPCONFIG /ALL命令。然后查看输出结果中Autoconfigurati Enable的值。如果值为0的话，就说明这个机制已经禁用掉。如果没有的话，那么需要查明问题的原因。
　　除了以上的方法可以用禁用APIPA机制之外，还有一个比较笨的方法，也可以实现这个功能，即为客户端设置静态的IP地址。在新版的DCHP服务器中，可以为客户端设置静态的IP地址。跟其他设备的MAC地址与IP地址绑定类似。此时在DCHP服务器不可用的情况下仍然可以将静态的IP地址分配给客户端。不过此时如果一些网络参数发生改变的话，如DNS服务器地址发生改变，就不能够动态的更新到客户端中了。
　　可见各种解决方案都有各自的特点与优点，所以并不能够绝对的说那种解决方案是最好的。在实际工作中，鱼与熊掌不能够兼得。网络管理员需要根据企业网络的复杂情况、稳定性的需要、以及企业的资金实力，来选择合适的处理方案。如网络状态比较稳定的企业，可以选择静态IP地址的方案。