DHCP dhe DNS: konfigurimi i rrjetit dhe zgjidhja e emrave

DHCP shpërndan konfigurimin e rrjetit; DNS zgjidh emrat në regjistrime burimesh. Diagnostikoni veçmas caktimin e adresave dhe zgjidhjen e emrave, duke përdorur cilësimet reale të klientit, kapjet e paketave dhe provat nga serveri.

DHCP ofron më shumë se një adresë IP

Shkëmbimi tipik IPv4 DORA nis me Discover, një transmetim broadcast i klientit që kërkon një server. Offer propozon një adresë, për shembull 192.168.1.50 me një afat qiraje. Request identifikon ofertën që dëshiron klienti dhe Acknowledge e konfirmon. DHCP jep gjithashtu maskën, gateway-in e parazgjedhur, serverët DNS, domenin e kërkimit dhe opsione të tjera. Një adresë e vlefshme me opsione të pasakta mund ta lërë sërish klientin pa mundësi për të arritur destinacionin.

DHCP zakonisht përdor portat UDP 67 dhe 68. Transmetimet broadcast nuk kalojnë automatikisht nëpër ruterë. Një relay përcjell kërkesat nga një segment te një server qendror dhe përfshin informacion për rrjetin e origjinës. Intervali i adresave, relay dhe VLAN duhet të përputhen. Rezervimet lidhin një adresë me një identifikues klienti, por nuk zëvendësojnë dokumentimin e pajisjeve kritike.

DNS është një bazë të dhënash e shpërndarë me cache

Një zgjidhës i thjeshtë zakonisht pyet një zgjidhës rekursiv, i cili përdor cache-in e tij ose ndjek hierarkinë përmes serverëve rrënjë, serverëve të domeneve të nivelit të lartë dhe serverëve autoritativë të emrave. DNS zakonisht përdor portën 53. TTL përcakton sa gjatë mund të ruhet një përgjigje në cache.

Një kërkim i suksesshëm nuk provon se shërbimi është i arritshëm. Në të kundërt, një adresë IP mund të funksionojë ndërsa zgjidhja e emrit dështon. Mbajini këto pyetje të ndara gjatë diagnostikimit.

Regjistrimet A lidhin emrat me adresat IPv4; për shembull bissolux.com → 192.0.2.10.
Regjistrimet AAAA lidhin emrat me adresat IPv6, për shembull 2001:db8::10.
Regjistrimet CNAME drejtojnë një alias te një emër kanonik, si www.bissolux.com → bissolux.com.
Regjistrimet MX identifikojnë destinacionet e emailit; regjistrimet TXT mund të mbajnë informacion verifikimi dhe politikash emaili.

Diagnostikoni rrugën reale

Për DHCP, shqyrtoni gjendjen e ndërfaqes, VLAN-in, adresën e klientit, qiranë, relay dhe intervalin e adresave. Një adresë IPv4 në 169.254.0.0/16 shpesh tregon se nuk është marrë qira. Një kapje paketash zbulon cili hap DORA mungon, në vend që vetëm të tregojë se një përpjekje tjetër dështoi.

Për DNS, krahasoni zgjidhësin e konfiguruar, llojin e kërkesës, kodin e përgjigjes, të dhënat autoritative dhe cache-in. NXDOMAIN thotë se emri nuk ekziston sipas përgjigjes. SERVFAIL më shpesh tregon dështim përpunimi, delegimi ose validimi. DNS i ndarë mund të kthejë qëllimisht përgjigje të ndryshme brenda dhe jashtë rrjetit.

Lista praktike e kontrollit

01
Regjistroni adresën, maskën, gateway-in, serverët DNS dhe kohëzgjatjen e qirasë.
02
Krahasoni VLAN-in, adresën relay dhe intervalin DHCP.
03
Pyetni shprehimisht zgjidhësin e brendshëm dhe serverin autoritativ.
04
Shqyrtoni kodin e përgjigjes, llojin e regjistrimit, TTL dhe delegimin.
05
Verifikoni ndryshimet me kapje paketash ose regjistra.

Pyetje të shpeshta

Pse mund të bëj ping një adresë IP, por jo një emër hosti?

Lidhja IP ekziston, por zgjidhja e emrit jo. Kontrolloni konfigurimin e zgjidhësit, regjistrimin DNS, prapashtesën e kërkimit, cache-in dhe arritshmërinë e serverit DNS.

Pse nevojitet një relay kur një VLAN përdor një server qendror DHCP?

Transmetimi fillestar broadcast i klientit mbetet në segmentin e tij lokal. Një ruter zakonisht nuk e përcjell; një relay e lidh segmentin me shërbimin qendror DHCP.

DHCP dhe DNS: konfigurimi i rrjetit dhe zgjidhja e emrave

Njohuri që mund t’i zbatoni.