DHCP(动态主机配置协议)是一个局域网的网络协议。指的是由服务器控制一段IP地址范围,客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。通常被应用在大型的局域网络环境中,主要作用是集中的管理、分配IP地址,使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息,并能够提升地址的使用率。
在实际生产环境,因为存在频繁的IP租用-释放过程,多次发生Client在DHCP地址池仍然有限制IP却无法正常拿到IP的问题。后来经过排查,发现问题原因为DHCP 没有将过期的IP及时有效释放所致。
这个截图上的统计值与DHCP database实际不符。
下面给大家分享一下整个处理过程:
1,因为出现问题后,原因不明。所以用powershell做了一个告警,当地址池低于某个值时,通过邮件告警的方式通知管理员。具体实现方式比较简单,这里就不多赘述。
2,我们这里需要通过powershell指令获取到问题作用域的地址租约信息,具体指令:
Get-DhcpServerv4Lease -ComputerName [10.X.X.X(DHCP Server Address)] -ScopeId [10.X.X.0(作用域ID)] -AllLeases
会发现,有一些地址已经过了租约期限,没有再次续约,也没有释放。状态仍然为Active。DHCP Server会根据状态计算可用及可分配地址。
发现这个问题后,我们需要筛选出已经过了租约期限,但是没有被释放的list。我们切换到CMD下执行:
netsh dhcp server scope [10.X.X.X(作用域ID)] show clientsvq
这个指令会show所有已经租约过期但是没有被有效释放的地址list。
最后一步,对这些地址进行手动删除,指令如下:
netsh dhcp server scope [10.X.X.X(作用域ID)] delete lease [10.X.X.X(需要删除的IP)]
最后一步检查,回到powershell,用下面的指令,可以看到被删除的地址状态已经变更为Expired。
Get-DhcpServerv4Lease -ComputerName [10.X.X.X(DHCP Server Address)] -ScopeId [10.X.X.0(作用域ID)] -AllLeases
DHCP Server地址不会释放的问题,我不确定是否大家都会遇到,至少我有在windows 2003\2012\2012R2这三个版本上有遇到过,如果大家也有遇到可以参考以上方法处理。如果有更好的方法,也欢迎分享。