Развертывание и администрирование сети с выделенным сервером на базе Windows Server 2003 на Thursday 24 August 2006 от в Сетевые Операционные Системы ОС > ОС Windows
Анализ журналов DHCP-сервера.
Файлы журнала DHCP-сервера Windows Server 2003 разработаны с учетом необходимости их использования без дополнительного наблюдения, администрирования и сохранения дисковых ресурсов. Файлы журналов по умолчанию хранятся в папке %systemroot%\system32\dhcp и имеют имена DhcpSrvLog.day, где вместо day подставляется сокращенное название дня недели. По истечении недели файлы журналов записываются поверх уже существующих, что значительно сокращает объем дискового пространства, используемого журналами.
Анализ журналов DHCP-сервера бывает полезен при возникновении различных проблем в работе сервера. Например, при невозможности авторизовать сервер в Active Directory вы можете выяснить точную причину сбоя в файле журнала.
Ниже описывается формат файлов журнала DHCP-сервера и их использование для сбора дополнительных сведений об операциях службы DHCP-сервера в сети.
Формат файла журнала DHCP-сервера.
Журналы DHCP-сервера представляют собой текстовые файлы, использующие в качестве разделителей запятые, в которых каждая запись журнала представляет одну строку текста. Каждая запись имеет следующий формат:
Код, дата, время, описание, IP-адрес, имя узла, MAC-адрес
Подробное описание каждого из этих полей приведено в таблице.
Поле
Описание
Код
Код события DHCP-сервера
Дата
Дата занесения записи в журнал на DHCP-сервере
Время
Время занесения записи в журнал на DHCP-сервере
IP-адрес
IP-адрес DHCP-клиента
Имя узла
Имя узла DHCP-клиента
MAC-адрес
Аппаратный адрес сетевого адаптера компьютера DHCP-клиента
Коды общих событий
Файлы журнала DHCP-сервера используют зарезервированные коды событий для предоставления сведений о типе события сервера или записываемого действия. Эти события применимы и к DHCP-серверам, работающим под управлением Windows Server 2003, и к серверам, использующим предыдущие версии Windows.
Код события
Описание
00
Начато ведение журнала
01
Остановлено ведение журнала
02
Ведение журнала временно прекращено из-за отсутствия дискового пространства
10
Клиенту выделен новый IP-адрес
11
Аренда адреса продлена клиентом
12
Аренда адреса прекращена клиентом
13
Найденный IP-адрес используется в сети
14
Запрос на аренду адреса не может быть удовлетворен, поскольку достигнут предел адресного пула
15
В аренде адреса отказано
20
Клиенту выделен BOOTP-адрес
Коды событий авторизации сервера
Ниже перечислены коды дополнительных событий сервера и их описания. Эти события могут появляться в журналах, которые ведутся DHCP-серверами в Windows 2000 и старше. Они относятся к соответствующему DHCP-серверу и его состоянию авторизации при работе в среде Active Directory.
Код события
Описание
50
Недостижимый домен. DHCP-сервер не может обнаружить соответствующий домен для настроенной в Active Directory установки
51
Авторизация сервера завершена успешно. DHCP-сервер был авторизован для запуска в сети
52
Обновление до Windows Server 200 3. DHCP-сервер был обновлен до Windows Server 200 3 и, следовательно, возможность выявления неавторизованного DHCP-сервера (используется для определения, был ли авторизован сервер в Active Directory) была отключена
53
Кэширование данных авторизации. DHCP-сервер был авторизован для запуска с помощью кэшированных ранее сведений. Служба Active Directory не была доступна во время запуска сервера в сети
54
Авторизация сервера завершена неудачно. DHCP-сервер не был авторизован для запуска в сети. После возникновения события сервер был, скорее всего, остановлен
55
Авторизация (обслуживание). DHCP-сервер был успешно авторизован для запуска в сети
56
Во время авторизации произошла ошибка. Обслуживание остановлено. DHCP-сервер не был авторизован для запуска в сети и его работа была завершена операционной системой Windows Server 200 3. Необходимо сначала авторизовать сервер в каталоге до его повторного запуска
57
В домене найден сервер. Другой DHCP-сервер, использующий тот же IP-адрес или DNS-имя, уже существует и авторизован для обслуживания в том же домене Active Directory
58
Сервер не может найти домен. DHCP-сервер не может обнаружить указанный домен Active Directory
59
Сбой сети. Сбой сети не позволил серверу определить, был ли он авторизован
60
Нет контроллеров домена, поддерживающих службы каталога. Контроллер домена Windows Server 200 3 не обнаружен. Чтобы определить, был ли сервер авторизован, необходим контроллер домена, поддерживающий Active Directory
61
Найден сервер, принадлежащий к домену служб каталога. В сети найден другой DHCP-сервер, принадлежащий Active Directory
62
Был найден другой сервер. В сети был найден другой DHCP-сервер
63
Перезапуск случайной проверки. DHCP-сервер пытается снова определить, был ли он авторизован для запуска и предоставления обслуживания в сети
64
Отсутствуют интерфейсы, поддерживающие DHCP. Привязки службы DHCP-сервера или сетевые подключения настроены таким образом, что они не позволяют обслуживать DHCP-клиентов. Обычно это происходит из-за того, что:
-
сетевые соединения сервера или не настроены, или не активированы;
-
не был настроен хотя бы один статический IP-адрес хотя бы для одного из активных сетевых соединений сервера;
-
все статически настроенные сетевые соединения сервера отключены.
Пример фрагмента файла журнала DHCP-сервера.
Ниже приведен краткий отрывок журнала, созданного службой DHCP-сервера:
Код дата, время, описание, IP-адрес, имя узла, MAC-адрес
поддерживающих службы каталога,,TEST, 63,08/22/02,12:43:28,Перезапуск случайной проверки,,, 01,08/22/02,13:11:13,Остановлена,,, 00,08/22/02,12:43:06,Запущена,,, 55,08/22/02,12:43:54,Авторизовано (обслуживается),,TEST,
В данном примере DHCP-сервер не был авторизован при первоначальном запуске и впоследствии был остановлен. После авторизации в Active Directory был запущен и начал обслуживать DHCP-клиентов.
