2x DHCP

[autowolf 12]

Hi,

 

habe einen neuen Job. Nach dem ich heute entlich alle Server mal angeschaut habe, ist mir aufgefallen das im Netz 2x DHCP läuft.

 

Habe zwei Windows 2012 R2 DCs auf jedem läuft DNS und DHCP. Die DHCP Failover Funktion ist nicht aktiv.

 

Die DHCP Tabelle bei beiden ist Identisch, nur die Tabelle der Reservierungen ist unterschiedlich.

 

Wie kann man den so was machen ? Dachte im einem Netz geht nur ein DHCP.

Kann einer was hierzu sagen ?

bearbeitet 4. Juli 2016 von autowolf

[da_flo 11]

Das ist möglich. Er kann so eingerichtet werden dass er nur für unterschiedliche Bereiche zuständig ist. Oder dass er als sekundärer DHCP läuft, aber nicht aktiviert ist. Schau mal ob einer davon deaktiviert und nur für bestimmte Bereiche zuständig ist.

[Doso 77]

Also man kann schon 2 DHCP Server haben im gleichen Netz da kommen halt merkwürdige Sachen raus :p

[lefg 276]

Moin,

 

Falls unterscheidliche Bereiche konfiguriert sind, ist das schon in Ordnung.

 

Das Netz sei 192.168.0/23, der eine DHCP dient mit 192.168.0.x, der andere mit 192.168.1.x.

bearbeitet 5. Juli 2016 von lefg

[testperson 1.729]

Hi,

 

generell ist es möglich 2 (Windows) DHCP in einem Netz zu haben. Mit Windows Server 2012 (R2) z.B.: https://technet.microsoft.com/de-de/library/dn338978(v=ws.11).aspx

Früher eben als Dienst in einem Failover Cluster oder wie lefg schreibt mit unterschiedlichen Scopes auf den Servern.

 

Gruß

Jan

[NilsK 2.969]

Moin,

 

eine Variante des Split Scope wäre, wenn auf beiden Servern unterschiedliche Ausschlüsse definiert sind: Beide Server bedienen 192.168.24.x, wobei auf Server 1 die Adressen .1 bis .120 ausgeschlossen sind und auf Server 2 die Adressen .121 bis .254 (oder in der Art).

 

Wenn tatsächlich die Reservierungen für denselben Scope auf beiden Seiten unterschiedlich sind, dann deutet das aber eher auf eine Fehlkonfiguration hin. Ich würde dann auch erwarten, dass es sporadisch zu Fehlern kommt, denn wenn für Gerät A nur eine Reservierung in Server 1 vorliegt, er aber eine Adresse von Server 2 angeboten bekommt, dann könnte er eben eine andere als die gewünschte Adresse bekommen.

 

Sollte man sich also in Ruhe ansehen und ggf. neu machen.

 

Gruß, Nils

[magheinz 110]

technisch betrachtet könnte man für ein 24er Netz 254 DHCP-Server betreiben ohne das etwas komisches herauskommt: Jeder hat genau eine Reservierung und lehnt alles andere ab. Über Sinn oder Unsinn brauchen wir hier nicht streiten :D

[lefg 276]

Heut Mittag hatte ich einen Fall, da waren zwei DHCP Fehler: Zu Clonezilla gibt es die Empfehlung, in einem abgetrennten Netz zu arbeiten. Ich hab das schon einige Male erfolgreich ignoriert. Heute bekamen sieben Clients die IP vom Clonezilla, ein Client zwar Verbindung, aber keine IP von dessen dhap. Ich musste das Segment erst vom IPCop, dessen DHCP trennen, das Kabel des Backbone ziehen, das war momentan die einfachste Möglichkeit. Betroffen davon waren zwei Leute, ein Büro und ein U-Raum.

[autowolf 12]

Also bei DHCPs verwalten den selben Bereich 172.25.250.1 - 172.25.251.254

Die Reservierungen überschneiden sich etwas.

 

Ich habe heute festgestellt, dass das Netz mit VLANs arbeitet.

Es gibt zwei Stück. Daten und VoIP

Die Telefone nutzen soweit ich gesehen haben den DHCP der TK Anlage ( 172.25.254.x)

 

Frührer konnte man doch keine zwei DHCPs im LAN betreiben. Beim Start des Dienstes ich doch im Ereignisprotokoll doch aufgetaucht, das schon ein DHCP läuft. Meist wurde sogar die IP Adresse angezeigt.

Hatte ich oft wenn der Router noch DHCP gesendet hat und der SBS aber DHCP machen wollte :cool:

[NorbertFe 2.097]

Nein, das betraf nur nicht authorisierte DHCP Server (such mal nach Rough DHCP) Eigentlich meine ich Rogue DHCP -- Danke Nils. ;)

https://technet.microsoft.com/de-de/library/cc754792(v=ws.11).aspx

Although it is not recommended, you can use a stand-alone server as a DHCP server as long as it is not on a subnet with any authorized DHCP servers. When a stand-alone DHCP server detects an authorized server on the same subnet, it automatically stops leasing IP addresses to DHCP clients.

Betrifft natürlich auch DHCP Server anderer Hersteller und Geräte. ;)

 

Bye

Norbert

bearbeitet 6. Juli 2016 von NorbertFe

[Doso 77]

Ich habe es im Rahmen einer DHCP Server Migration hinbekommen 2 DHCPs gleichzeitig laufen zu lassen. Also ein DHCP lief auf einem Domain Controller, einer auf einem seperaten Server. Lief auch gut eine Woche parallel und ist keinem aufgefallen da gleiche Bereiche und Reservierungen. Also gehen tut viel, ob das dann so gut ist... nun ja.

[NilsK 2.969]

Moin,

 

Nein, das betraf nur nicht authorisierte DHCP Server (such mal nach Rough DHCP)

 

nee, such nach "Rogue DHCP". ;)

 

Gruß, Nils

[NorbertFe 2.097]

Aua. :) Aber mein Link war trotzdem richtig ;)

[autowolf 12]

Ok. wieder was gelernt.

 

Aber wirklich best practice ist das nicht oder ?

[NilsK 2.969]

Moin,

 

wirklich Best Practice ist was nicht?

 

DHCP Split Scope ist eine bewährte und anerkannte Variante, um DHCP ausfallsicher zu betreiben, wenn du das meinst.

 

Gruß, Nils