在不少企事業(yè)單位，出于節(jié)約資源或者便利的需要，往往在一臺(tái)PC機(jī)上部署很多服務(wù)，這樣這臺(tái)PC就兼職較多服務(wù)器功能。這樣的規(guī)劃確實(shí)方便了管理和維護(hù)，但也為網(wǎng)絡(luò)的安全、穩(wěn)定運(yùn)行埋下了隱患。一旦網(wǎng)絡(luò)發(fā)生故障，對(duì)整個(gè)局域網(wǎng)的影響幾乎是毀滅性的。和大家共享一個(gè)相關(guān)案例，以引起大家的重視。

　　一、網(wǎng)絡(luò)狀況描述

　　這個(gè)案例來(lái)自某高級(jí)中學(xué)的中心機(jī)房。在該校的中心機(jī)房里有不少服務(wù)器，有為大多數(shù)計(jì)算機(jī)提供服務(wù)的公共服務(wù)器，例如DHCP服務(wù)器。也有為專業(yè)機(jī)房和專業(yè)軟件服務(wù)的專用服務(wù)器，例如ERP服務(wù)器等。其中僅有的一臺(tái)DHCP服務(wù)器為3個(gè)機(jī)房大約150臺(tái)客戶端提供服務(wù)，負(fù)責(zé)所有機(jī)房學(xué)生機(jī)IP地址的自動(dòng)分配。通常情況下，該校的機(jī)房至少有2個(gè)處于使用狀態(tài)，一直以來(lái)DHCP服務(wù)器運(yùn)行良好。

　　最近，該校的機(jī)房部署了在線考試系統(tǒng)，需要一個(gè)數(shù)據(jù)庫(kù)服務(wù)器以保存考試題庫(kù)，以及進(jìn)行評(píng)分等。于是，管理員在這臺(tái)DHCP服務(wù)器上同時(shí)部署了在線考試系統(tǒng)，以提供考試中的數(shù)據(jù)交互和存取服務(wù)。此外，由于機(jī)房沒(méi)有磁盤存儲(chǔ)陣列，該DHCP服務(wù)器同時(shí)還作為文件服務(wù)器。以備份機(jī)房各種相關(guān)資料，如驅(qū)動(dòng)程序、服務(wù)器應(yīng)用軟件、上機(jī)練習(xí)題、考試題、系統(tǒng)鏡像文件等。學(xué)生機(jī)只有系統(tǒng)分區(qū)在硬盤還原卡的保護(hù)之下，其他分區(qū)沒(méi)有設(shè)定為保護(hù)留給學(xué)生作為數(shù)據(jù)盤。為了便于維護(hù)，學(xué)生機(jī)部署完畢之后，在服務(wù)器上做了系統(tǒng)的鏡像備份，這樣一旦系統(tǒng)被學(xué)生破壞，可以很方便地通過(guò)網(wǎng)絡(luò)克隆來(lái)恢復(fù)。于是，這臺(tái)DHCP服務(wù)器還兼職這項(xiàng)功能。

　　二、故障現(xiàn)象及診斷

　　在網(wǎng)絡(luò)考試前一天的模擬測(cè)試中，發(fā)現(xiàn)測(cè)試機(jī)房中的客戶端大部分無(wú)法登錄，登錄后無(wú)法獲取題庫(kù)或者速度非常慢。同時(shí)，另外一個(gè)機(jī)房中正在進(jìn)行上機(jī)課，上課的老師也反映學(xué)生機(jī)大面積網(wǎng)絡(luò)不通。上課老師馬上進(jìn)行了排錯(cuò)，發(fā)現(xiàn)并不是由于鏈路故障所致。然后，在操作系統(tǒng)的命令提示符中中使用網(wǎng)絡(luò)命令ipconfig，發(fā)現(xiàn)客戶端機(jī)器無(wú)法獲得IP地址。因此可以肯定是此原因使得不能訪問(wèn)網(wǎng)絡(luò)，重新啟動(dòng)計(jì)算機(jī)故障依舊，證明問(wèn)題不是出在學(xué)生機(jī)上。查看交換機(jī)指示燈顯示狀態(tài)正常，沒(méi)有因堵塞產(chǎn)生死機(jī)的現(xiàn)象，那么問(wèn)題只能是出在DHCP服務(wù)器上了。接下來(lái)查看DHCP服務(wù)器上的DHCP服務(wù)狀態(tài)，也顯示也正常，但是發(fā)現(xiàn)服務(wù)器操作反應(yīng)較慢。那是什么原因?qū)е翫HCP服務(wù)器相應(yīng)變慢呢?

　　三、故障原因分析

　　要理解導(dǎo)致DHCP服務(wù)器相應(yīng)變慢的原因，我們有必要了解一下DHCP服務(wù)的工作過(guò)程。如果在局域網(wǎng)中部署了DHCP服務(wù)器，并且客戶端設(shè)置為自動(dòng)獲得IP地址。這樣當(dāng)DHCP客戶端第一次登錄網(wǎng)絡(luò)的時(shí)候，也就是客戶端發(fā)現(xiàn)本機(jī)上沒(méi)有任何IP數(shù)據(jù)設(shè)定，它會(huì)向網(wǎng)絡(luò)發(fā)出一個(gè)DHCP discover封包。因?yàn)榭蛻舳诉�不知道自己屬于哪一個(gè)網(wǎng)絡(luò)，所以封包的來(lái)源地址會(huì)為