在不少企事業(yè)單位，出于節(jié)約資源或者便利的需要，往往在一臺PC機上部署很多服務，這樣這臺PC就兼職較多服務器功能。這樣的規(guī)劃確實方便了管理和維護，但也為網(wǎng)絡的安全、穩(wěn)定運行埋下了隱患。一旦網(wǎng)絡發(fā)生故障，對整個局域網(wǎng)的影響幾乎是毀滅性的。和大家共享一個相關案例，以引起大家的重視。

　　一、網(wǎng)絡狀況描述

　　這個案例來自某高級中學的中心機房。在該校的中心機房里有不少服務器，有為大多數(shù)計算機提供服務的公共服務器，例如DHCP服務器。也有為專業(yè)機房和專業(yè)軟件服務的專用服務器，例如ERP服務器等。其中僅有的一臺DHCP服務器為3個機房大約150臺客戶端提供服務，負責所有機房學生機IP地址的自動分配。通常情況下，該校的機房至少有2個處于使用狀態(tài)，一直以來DHCP服務器運行良好。

　　最近，該校的機房部署了在線考試系統(tǒng)，需要一個數(shù)據(jù)庫服務器以保存考試題庫，以及進行評分等。于是，管理員在這臺DHCP服務器上同時部署了在線考試系統(tǒng)，以提供考試中的數(shù)據(jù)交互和存取服務。此外，由于機房沒有磁盤存儲陣列，該DHCP服務器同時還作為文件服務器。以備份機房各種相關資料，如驅(qū)動程序、服務器應用軟件、上機練習題、考試題、系統(tǒng)鏡像文件等。學生機只有系統(tǒng)分區(qū)在硬盤還原卡的保護之下，其他分區(qū)沒有設定為保護留給學生作為數(shù)據(jù)盤。為了便于維護，學生機部署完畢之后，在服務器上做了系統(tǒng)的鏡像備份，這樣一旦系統(tǒng)被學生破壞，可以很方便地通過網(wǎng)絡克隆來恢復。于是，這臺DHCP服務器還兼職這項功能。

　　二、故障現(xiàn)象及診斷

　　在網(wǎng)絡考試前一天的模擬測試中，發(fā)現(xiàn)測試機房中的客戶端大部分無法登錄，登錄后無法獲取題庫或者速度非常慢。同時，另外一個機房中正在進行上機課，上課的老師也反映學生機大面積網(wǎng)絡不通。上課老師馬上進行了排錯，發(fā)現(xiàn)并不是由于鏈路故障所致。然后，在操作系統(tǒng)的命令提示符中中使用網(wǎng)絡命令ipconfig，發(fā)現(xiàn)客戶端機器無法獲得IP地址。因此可以肯定是此原因使得不能訪問網(wǎng)絡，重新啟動計算機故障依舊，證明問題不是出在學生機上。查看交換機指示燈顯示狀態(tài)正常，沒有因堵塞產(chǎn)生死機的現(xiàn)象，那么問題只能是出在DHCP服務器上了。接下來查看DHCP服務器上的DHCP服務狀態(tài)，也顯示也正常，但是發(fā)現(xiàn)服務器操作反應較慢。那是什么原因?qū)е翫HCP服務器相應變慢呢?

　　三、故障原因分析

　　要理解導致DHCP服務器相應變慢的原因，我們有必要了解一下DHCP服務的工作過程。如果在局域網(wǎng)中部署了DHCP服務器，并且客戶端設置為自動獲得IP地址。這樣當DHCP客戶端第一次登錄網(wǎng)絡的時候，也就是客戶端發(fā)現(xiàn)本機上沒有任何IP數(shù)據(jù)設定，它會向網(wǎng)絡發(fā)出一個DHCP discover封包。因為客戶端還不知道自己屬于哪一個網(wǎng)絡，所以封包的來源地址會為