案例解析：不堪重负DHCP服务器罢工了

　　在不少企事业单位，出于节约资源或者便利的需要，往往在一台PC机上部署很多服务，这样这台PC就兼职较多服务器功能。这样的规划确实方便了管理和维护，但也为网络的安全、稳定运行埋下了隐患。一旦网络发生故障，对整个局域网的影响几乎是毁灭性的。和大家共享一个相关案例，以引起大家的重视。

　　一、网络状况描述

　　这个案例来自某高级中学的中心机房。在该校的中心机房里有不少服务器，有为大多数计算机提供服务的公共服务器，例如DHCP服务器。也有为专业机房和专业软件服务的专用服务器，例如ERP服务器等。其中仅有的一台DHCP服务器为3个机房大约150台客户端提供服务，负责所有机房学生机IP地址的自动分配。通常情况下，该校的机房至少有2个处于使用状态，一直以来DHCP服务器运行良好。

　　最近，该校的机房部署了在线考试系统，需要一个数据库服务器以保存考试题库，以及进行评分等。于是，管理员在这台DHCP服务器上同时部署了在线考试系统，以提供考试中的数据交互和存取服务。此外，由于机房没有磁盘存储阵列，该DHCP服务器同时还作为文件服务器。以备份机房各种相关资料，如驱动程序、服务器应用软件、上机练习题、考试题、系统镜像文件等。学生机只有系统分区在硬盘还原卡的保护之下，其他分区没有设定为保护留给学生作为数据盘。为了便于维护，学生机部署完毕之后，在服务器上做了系统的镜像备份，这样一旦系统被学生破坏，可以很方便地通过网络克隆来恢复。于是，这台DHCP服务器还兼职这项功能。

　　二、故障现象及诊断

　　在网络考试前一天的模拟测试中，发现测试机房中的客户端大部分无法登录，登录后无法获取题库或者速度非常慢。同时，另外一个机房中正在进行上机课，上课的老师也反映学生机大面积网络不通。上课老师马上进行了排错，发现并不是由于链路故障所致。然后，在操作系统的命令提示符中中使用网络命令ipconfig，发现客户端机器无法获得IP地址。因此可以肯定是此原因使得不能访问网络，重新启动计算机故障依旧，证明问题不是出在学生机上。查看交换机指示灯显示状态正常，没有因堵塞产生死机的现象，那么问题只能是出在DHCP服务器上了。接下来查看DHCP服务器上的DHCP服务状态，也显示也正常，但是发现服务器操作反应较慢。那是什么原因导致DHCP服务器相应变慢呢?

　　三、故障原因分析

　　要理解导致DHCP服务器相应变慢的原因，我们有必要了解一下DHCP服务的工作过程。如果在局域网中部署了DHCP服务器，并且客户端设置为自动获得IP地址。这样当DHCP客户端第一次登录网络的时候，也就是客户端发现本机上没有任何IP数据设定，它会向网络发出一个DHCP discover封包。因为客户端还不知道自己属于哪一个网络，所以封包的来源地址会为