修復網(wǎng)絡(luò )連接時(shí)出現DNS緩存無(wú)法清除的問(wèn)題，
1遇到這種情況，我們能采取的最簡(jiǎn)單手段是刷新DNS，也就是刪除 DNS 解析器緩存中的條目。點(diǎn)擊“開(kāi)始”－“運行”－輸入cmd并點(diǎn)擊“確定”，在命令提示符窗口中鍵入：ipconfig /flushdns
2如果上面不行的話(huà)，在系統服務(wù)里把DNS Client和DHCP client兩個(gè)服務(wù)組件啟動(dòng)
針對網(wǎng)絡(luò )剪刀手 網(wǎng)絡(luò )執法官 網(wǎng)絡(luò )特工 等arp欺騙的攻擊 ，可以用網(wǎng)卡修復操作中的清除arp緩存，可以用cmd命令中的 arp -d命令
有一個(gè)好的辦法是在按鍵精靈中寫(xiě)一個(gè)腳本如下：
VBS Set Oshell = CreateObject("wscript.shell")
VBS Oshell.run "cmd /c arp -d", vbHide
VBS Set Oshell = Nothing
VBS End Sub
Delay 1000
這個(gè)就是每隔1秒清除一次arp緩存，可以自己調整延時(shí)??！
通過(guò)IPConfig提供的信息，可以確定存在于TCP/IP屬性中的一些配置上的問(wèn)題。例如使用“IPConfig /all”就可以獲取主機的詳細的配置信息，其中包括IP地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)、DNS服務(wù)器等信息。
通過(guò)所獲知的信息，可以迅速判斷出網(wǎng)絡(luò )的故障所在。例如子網(wǎng)掩碼為0.0.0.0時(shí)，則表示局域網(wǎng)中的IP地址可能有重復的現象存在；如果返回的本地IP地址顯示為169.254.*.*，子網(wǎng)掩碼為255.255.0.0，則表示該IP地址是由Windows XP的自動(dòng)專(zhuān)用IP尋址功能分配的。這意味著(zhù)TCP/IP未能找到DHCP服務(wù)器，或是沒(méi)有找到用于網(wǎng)絡(luò )接口的默認網(wǎng)關(guān)。如果返回的本地IP地址顯示為0.0.0.0，則既可能是DHCP初始化失敗導致IP地址無(wú)法分配，也可能是因為網(wǎng)卡檢測到缺少網(wǎng)絡(luò )連接或TCP/IP檢測到IP地址有沖突而導致的。
眾所周知每臺計算機要想正常上網(wǎng)需要有一個(gè)地址，這個(gè)地址就是我們常說(shuō)的IP地址。在實(shí)際工作中身為網(wǎng)絡(luò )管理員的我們如何有效的管理這些IP地址呢？為每臺計算機設置對應的IP地址，子網(wǎng)掩碼，網(wǎng)關(guān)地址，DNS地址等網(wǎng)絡(luò )參數的話(huà)固然是可以的，但是非常的煩瑣，工作量大不說(shuō)，在實(shí)際應用中很可能經(jīng)常會(huì )出現沖突的現象。
我們如何有效的分配這些網(wǎng)絡(luò )參數呢？DHCP服務(wù)可以幫我們大忙，通過(guò)將DHCP服務(wù)配置在專(zhuān)業(yè)的服務(wù)器上，然后為網(wǎng)絡(luò )中所有普通客戶(hù)機分配IP等信息是件效率非常高的工作。不過(guò)DHCP在為我們網(wǎng)絡(luò )管理提供便利的同時(shí)也帶來(lái)了一些問(wèn)題。例如網(wǎng)絡(luò )帶寬受影響，客戶(hù)機經(jīng)常無(wú)法獲得正確的地址信息，甚至是無(wú)法獲得任何信息。其實(shí)這些故障我們都可以按照一定的規律去解決的，今天就由筆者為各位IT168的讀者全面介紹排查DHCP故障的方法。
一、概念篇：
在介紹排查DHCP故障之前首先為大家闡明幾個(gè)概念性的東西，只有理論上充實(shí)了，才能更好的理解下面介紹的故障排除的思路。
第一：DHCP服務(wù)能夠提供什么數據？DHCP服務(wù)不是萬(wàn)能的，他只能提供網(wǎng)絡(luò )層相關(guān)的參數，例如IP地址，MASK地址，網(wǎng)關(guān)地址，WINS與DNS服務(wù)器地址等。對于更低層的地址，諸如MAC地址等信息是無(wú)法提供的。MAC地址是燒錄在計算機網(wǎng)卡中的。
第二：多臺DHCP服務(wù)器是否可以同時(shí)運行？DHCP服務(wù)器是通過(guò)廣播包向客戶(hù)機發(fā)送網(wǎng)絡(luò )信息的，因此如果同一個(gè)網(wǎng)絡(luò )中確切的說(shuō)是同一個(gè)廣播域中存在多臺DHCP服務(wù)器的話(huà)，就會(huì )出現各個(gè)服務(wù)器提供各自的網(wǎng)絡(luò )信息，這樣就造成網(wǎng)絡(luò )中廣播數據包的沖突?？蛻?hù)機不知道該接受哪臺DHCP服務(wù)器發(fā)來(lái)的信息。因此微軟公司設置默認情況下同一個(gè)廣播域網(wǎng)絡(luò )中只能存在一臺DHCP服務(wù)器，后設置建立或啟用的DHCP將無(wú)法工作。
第三：租約是什么？在配置DHCP服務(wù)器過(guò)程中會(huì )設置租約的天數，那么什么是租約呢？在DHCP服務(wù)器將網(wǎng)絡(luò )信息分配數據包發(fā)給客戶(hù)機后會(huì )收到客戶(hù)機發(fā)回的答復數據包，接著(zhù)DHCP服務(wù)器會(huì )將已經(jīng)分配出去的IP地址與從客戶(hù)機接收到的該計算機MAC地址建立一個(gè)對應關(guān)系，并把這個(gè)對應關(guān)系保存在DHCP服務(wù)器的租約池中。為什么需要這個(gè)租約池呢？一方面為下次分配網(wǎng)絡(luò )參數信息提高了速度。不過(guò)如果該MAC地址對應條目的客戶(hù)計算機被移到其他地方或者M(jìn)AC地址發(fā)生了改變的話(huà)，如果上面建立的對應關(guān)系一直保存在DHCP服務(wù)器的租約池中就會(huì )造成可用的IP地址數量越來(lái)越少，很多有效的地址被無(wú)效的MAC占用，因此微軟引入了租約這個(gè)概念。通過(guò)租約我們可以強制每隔一段時(shí)間將DHCP服務(wù)器的租約池中保存的對應條目全部清空，從而防止了非法MAC地址霸占合法IP的現象。
第四：我的客戶(hù)機可以從DHCP服務(wù)器獲得169.254.*.*形式的IP信息，這句話(huà)是錯誤的。為什么呢？微軟公司在windows2000系統中提供了這樣的功能，即如果網(wǎng)絡(luò )中不存在任何DHCP服務(wù)器，客戶(hù)機本地網(wǎng)絡(luò )信息又被設置為自動(dòng)獲得IP方式的話(huà)，那么windows2000及其以上操作系統將自動(dòng)為自己分配一個(gè)諸如169.254.*.*形式的IP信息。因此如果你發(fā)現自己的客戶(hù)機只能獲得169.254.*.*這樣的IP地址的話(huà)，說(shuō)明你的DHCP服務(wù)器沒(méi)有正常工作。
二、客戶(hù)端排障：
DHCP故障主要有兩個(gè)方面，客戶(hù)機存在問(wèn)題以及服務(wù)器自身問(wèn)題。首先我們來(lái)介紹下在客戶(hù)端進(jìn)行的排除故障方法。
第一步：通過(guò)任務(wù)欄的“開(kāi)始->運行->輸入CMD”進(jìn)入命令行模式。
第二步：在命令行模式中輸入ipconfig后回車(chē)，看是否可以自動(dòng)獲得IP地址。
小提示：在進(jìn)行前兩步操作前首先要保證客戶(hù)機的IP地址分配方式被設置為自動(dòng)獲得IP地址。
第三步：如果可以獲得正確的IP地址說(shuō)明DHCP正常，如果發(fā)現獲得錯誤的地址，其中包括169.254.*.*這樣的形式，則執行ipconfig
/release命令，該命令是將當前獲得的網(wǎng)絡(luò )參數信息釋放。
第四步：釋放網(wǎng)絡(luò )參數后再次執行ipconfig我們會(huì )看到當前得到的網(wǎng)絡(luò )參數已經(jīng)為空，所有信息變成0.0.0.0。
第五步：釋放得到的錯誤信息后執行ipconfig /renew將自動(dòng)獲得新的信息小提示：如果我們不執行釋放IP信息的命令直接運行ipconfig /renew的話(huà)將無(wú)法重新獲得IP信息。因此第三步必不可少。
第六步：重新獲得IP信息后我們查看當前的地址參數，如果無(wú)法獲得任何信息的話(huà)還是要從本機入手解決問(wèn)題，如果獲得的是錯誤信息的話(huà)則需要找到DHCP服務(wù)器，對其進(jìn)行檢查。
第七步：將本地網(wǎng)卡禁用然后再次啟用，按照上面介紹的步驟重新做一次。
第八步：如果我們知道DHCP服務(wù)器的IP地址的話(huà)，可以在客戶(hù)機上使用ping命令“ping 服務(wù)器ip”查看網(wǎng)絡(luò )連通情況。
第九步：在系統的“事件查看器”中尋找有無(wú)關(guān)于DHCP服務(wù)相關(guān)的故障記錄。方法是“開(kāi)始->控制面板->管理工具->事件查看器”。（
第十步：通過(guò)“開(kāi)始->控制面板->管理工具->服務(wù)”打開(kāi)服務(wù)設置窗口，在服務(wù)列表中找到dhcp client service。在其上雙擊，然后點(diǎn)停止按鈕，接著(zhù)再點(diǎn)啟動(dòng)按鈕將其重新啟動(dòng)。如果發(fā)現該服務(wù)本身沒(méi)有啟用則更說(shuō)明了故障的根源所在，直接啟動(dòng)并設置啟動(dòng)方式為“自動(dòng)”即可。
第十一步：打開(kāi)網(wǎng)絡(luò )的本地連接進(jìn)行修復，方法是“網(wǎng)上鄰居->屬性->本地連接->修復”。系統將自動(dòng)清除ARP緩存與NETBS信息，接著(zhù)更新DNS與DHCP服務(wù)組件與相關(guān)信息
第十二步：如果上面十一步仍然不能解決問(wèn)題的話(huà)，我們只能先使用靜態(tài)IP地址與DNS等網(wǎng)絡(luò )信息配置本機來(lái)進(jìn)行檢測了。如果配置了靜態(tài)IP信息后可以正常上網(wǎng)，連接LAN的話(huà)，則說(shuō)明問(wèn)題的出在客戶(hù)機與DHCP服務(wù)器的連接或者DHCP服務(wù)器自身上。我們就要將問(wèn)題的起因放到DHCP服務(wù)器上。
小提示：有的時(shí)候為客戶(hù)端設置一個(gè)其他用戶(hù)，然后使用該用戶(hù)登錄也可以解決部分DHCP故障，另外用
lspfix.exe或winsockxpfix.exe,修復tcpip的棧區錯誤，結合“開(kāi)始->運行->輸入sfc
/scannow”掃描一遍系統文件也能得到意想不到的結果。
三、服務(wù)器排障：
DHCP服務(wù)器的排障方法我們已經(jīng)介紹過(guò)很多了，感興趣的讀者可以查閱以前服務(wù)器頻道相關(guān)文章。主要的手段就是查詢(xún)服務(wù)器上的dhcp
server的設置是否正常，如果沒(méi)有啟用將其開(kāi)啟。另外還要時(shí)不時(shí)的將DHCP服務(wù)器關(guān)閉查看是否網(wǎng)絡(luò )中還存在其他DHCP服務(wù)器從而產(chǎn)生沖突。另外在網(wǎng)絡(luò )建立域的情況下，要想開(kāi)啟DHCP服務(wù)器是需要由域控制對該DHCP服務(wù)器授權的，所以授權工作不要遺忘。
還需要提的一點(diǎn)就是租約的問(wèn)題，如果發(fā)現DHCP工作正常，一部分客戶(hù)機無(wú)法獲得IP信息，執行ipconfig
/renew提示找不到DHCP服務(wù)器，而另外一部分可以正常獲得的話(huà)，百分之九十是因為租約的原因，要嘛租約里保存的信息過(guò)多，需要我們手工清除一次；要嘛租約時(shí)間設置的過(guò)長(cháng)，以至于大量非法MAC占用了有效IP地址。
小提示：凡是提供DHCP服務(wù)的服務(wù)器都必須設置固定IP地址，想在動(dòng)態(tài)獲得IP信息的計算機上啟用DHCP服務(wù)是不可以的。而且雖然微軟公司在限制DHCP服務(wù)上做了規定，例如同一個(gè)網(wǎng)絡(luò )中不容許兩臺DHCP存在。但是目前有很多第三方軟件可以建立DHCP服務(wù)器，甚至是寬帶路由器也將DHCP功能集成于自身配置中，因此在這種情況下就無(wú)法清楚的查詢(xún)出網(wǎng)絡(luò )中到底存在幾個(gè)DHCP服務(wù)器了，我們只能將懷疑對象一一關(guān)閉或者在交換機及路由器上將懷疑對象進(jìn)行訪(fǎng)問(wèn)控制列表過(guò)濾?？傊W(wǎng)絡(luò )中存在非法DHCP服務(wù)器引起的網(wǎng)絡(luò )故障是非常難解決的，需要反復調查循序漸進(jìn)。
總結：當DHCP服務(wù)出現問(wèn)題時(shí)不要盲目的去服務(wù)器上查找結果，大部分時(shí)候都是因為客戶(hù)機故障造成的，另外客戶(hù)機與服務(wù)器之間的媒介也要值得注意，網(wǎng)線(xiàn)是否連接正常，交換機是否工作正常都是需要考慮的，必要時(shí)一定要多多替換，換幾個(gè)網(wǎng)線(xiàn)或幾個(gè)交換機端口來(lái)判斷。切記不要想當然去操作，要腳踏實(shí)地的去測量才能得到真正的結果。
聯(lián)系客服
