Назад | Перейти на главную страницу

Почему мой DHCP-сервер Windows выдает ненастроенную маску подсети?

Мы запускаем роль DHCP-сервера на нашем контроллере домена (Windows SBS 2011).

Мы хотим, чтобы наша подсеть LAN была ограничена 10.1.1.0/24 (не уверен, что это правильное обозначение, но наша подсеть должна быть ограничена блоком адресов 10.1.1.1–255)

Мы вручную установили область DHCP следующим образом:

Но по какой-то причине сервер Windows по умолчанию устанавливает для описания области значение: 10.0.0.0 и динамически передает маску подсети 255.0.0.0 клиентским устройствам.

  1. Зачем DHCP-серверу это делать? Я что-то упустил?

Если моим клиентским устройствам назначены параметры IP, например:

Затем:

  1. Приведет ли назначение ко всем моим устройствам LAN маски подсети 255.0.0.0 (даже если я хочу, чтобы подсеть была 10.1.1.1–255) к проблемам с разрешением сетевых адресов?
  2. Какие проблемы могут возникнуть при использовании маски подсети 255.0.0.0 (вместо 255.255.255.0)?

Мы хотим, чтобы наша подсеть LAN была ограничена 10.1.1.0/24 (не уверен, что это правильное обозначение, но наша подсеть должна быть ограничена блоком адресов 10.1.1.1–255)

Ты должен знать что 10.1.1.255 является НЕ действительный ВЕДУЩИЙ адрес для диапазона DHCP, если сеть 10.1.1.0/24 (так как 10.1.1.255 широковещательный адрес этой сети). тем не мение ЭТО действующий адрес для сети 10.0.0.0/8. Может быть, это причина, по которой ваш DHCP принял эту сеть? Можете ли вы попробовать установить диапазон DHCP для меньшего пула, например 10.1.1.100 к 10.1.1.254?

Я не говорю, что это точно причина, но, возможно, стоит изучить ее.

Дальнейшая информация

Я никогда не пользовался SBS, однако могу вам сказать, что 10.x.x.x, сеть, принимаемая SBS, является стандартной адресацией для сетей класса A по стандарту IANA. RFC 1918, пока 192.168.x.x для сетей класса C (/24). Это может быть еще одной причиной, по которой DHCP-сервер может предполагать 10.0.0.0/8 сеть при настройке сети.

Опять же, я никогда не работал с Windows SBS, но я уверен, что Windows Server 2003, 2008 и 2012 позволит вам переопределить предложение с сервера, поэтому я уверен, что есть неправильная конфигурация, если это не ограничение SBS.

Будет ли присвоение всем моим устройствам LAN маски подсети 255.0.0.0 (даже если я хочу, чтобы подсеть была 10.1.1.1-10.1.1.255) приводило к проблемам с разрешением сетевых адресов?

Какие проблемы могут возникнуть при использовании этой маски подсети 255.0.0.0 (вместо 255.255.255.0)?

Вы можете использовать сеть / 8, даже если вы будете использовать огромную сеть для своих нужд. Однако вы столкнетесь с трудностями при попытке сегментировать эту сеть, вы не сможете использовать какие-либо другие части 10.xxx, поскольку все они будут одной и той же исходной сетью, у вас будет один шлюз (10.1.1.1 ).

Если в какой-то момент у вас появится сеть большего размера и вы захотите сгенерировать vlan для разделения трафика (например, CCTV, которая обычно обрабатывает большие объемы постоянного трафика), вам придется создать сеть за пределами 10.0.0.0/8, одну из 192.168.0. x.0 / 24 или 172.16-31.0.0 / 16.

Мое предложение: проверьте дважды, если вы не можете изменить сетевую маску в пуле на DHCP-сервере, если это не позволяет вам сделать это (и выбросить ее не вариант), вы можете:

  • Измените адресацию на 192.168.1.0/24 с адресами узлов от 192.168.1.1 до 192.168.1.254.
  • Используйте сеть как есть, но задокументируйте ее так, как она есть на самом деле, это 10.0.0.0/8, и каждый раздел, использующий адресацию 10.x.x.x, будет той же самой сетью. Настройте все свои сетевые устройства, используя эту сеть.

Зачем DHCP-серверу это делать?

Я подозреваю, что вы неправильно настроили роль DHCP-сервера. В остальном для меня это имеет большой смысл. Не могли бы вы поделиться скриншотами примененной вами конфигурации?

Приведет ли все мои устройства LAN с маской подсети 255.0.0.0 к проблемам с разрешением сетевых адресов?

Это зависит. Учитывая, что вы используете SBS, я подозреваю, что сеть очень мала, включая только одну подсеть. В этом случае проблем с подключением нет. Однако это также будет зависеть от конфигурации вашего маршрутизатора или брандмауэра, выполняющего преобразование сетевых адресов (NAT) в сторону Интернета. Он должен будет выполнить NAT для всех адресов, начиная с 10.x.x.x, а не только для адресов, начинающихся с 10.1.1.x.

Какие проблемы могут возникнуть при использовании маски подсети 255.0.0.0 (вместо 255.255.255.0)?

Как упоминалось ранее, это может вызвать проблемы с настройкой NAT. Если в вашей сети несколько подсетей, разделенных маршрутизатором или брандмауэром, это также вызовет проблемы с подключением между этими разными подсетями.