Когда автоматическая адресация не работает

В большинстве случаев DHCP просто работает. Но если ни один DHCP-сервер не отвечает, устройство остаётся без правильных настроек. Распознавание симптомов сбоя DHCP — важный навык устранения неполадок. Самый явный признак — необычный адрес, начинающийся с 169.254, который называется адресом APIPA. В этом уроке объясняется, что такое APIPA и почему часто нарушается автоматическая адресация.

APIPA (автоматическая частная IP-адресация) — резервный механизм, встроенный в Windows и другие системы. Если устройство отправляет сообщения DHCP об обнаружении и не получает предложения, оно самостоятельно назначает себе адрес из диапазона 169.254.0.1–169.254.255.254 с маской 255.255.0.0. APIPA позволяет устройствам в одном сегменте обмениваться данными друг с другом, но не предоставляет шлюз и DNS, поэтому доступ в интернет отсутствует.

Если Вы проверяете устройство и видите адрес вроде 169.254.45.10, это серьёзный тревожный сигнал: устройство не смогло связаться с DHCP-сервером. Адреса APIPA являются локальными для канала: они работают только в пределах локального кабельного или Wi-Fi-соединения и не маршрутизируются дальше. Увидев 169.254, Вы должны сразу подумать: «DHCP не работает — где сервер?»

Самая очевидная причина — DHCP-сервер не работает или его служба остановлена. Если сервера нет, нет и предложений, поэтому каждый клиент, которому нужна аренда, переходит на APIPA. Если сразу у многих устройств внезапно появляются адреса 169.254, подозревайте сам сервер, а не отдельное устройство. Перезапуск службы DHCP часто восстанавливает нормальную адресацию.

Сервер может работать, но запрос до него не доходит. Неисправный кабель, отключённый порт коммутатора или неисправный DHCP relay могут полностью заблокировать широковещательный запрос Discover. Поскольку маршрутизаторы не пересылают широковещательные сообщения, отсутствие или неправильная настройка агента ретрансляции не позволяет клиентам в удалённых подсетях получить ответ от сервера, даже если сам сервер исправен.

Иногда сервер отвечает всем клиентам, пока не исчерпает доступные адреса. Если пул адресов полностью выдан в аренду, новые клиенты не получают Offer и переходят к APIPA. Такое часто происходит в загруженных гостевых сетях. Решение — увеличить пул или сократить срок аренды, чтобы неиспользуемые адреса быстрее возвращались в пул и освобождали место для новых устройств.

Несанкционированный DHCP-сервер — это сервер без разрешения на работу в сети, например неправильно настроенный домашний маршрутизатор, который кто-то подключил к сети. Он может ответить быстрее настоящего сервера и выдать неправильные адреса, шлюзы или DNS. В результате устройства получают внешне корректный адрес, который не ведёт никуда полезного. Решение — найти и удалить такое устройство; на коммутаторах можно использовать проверку DHCP, чтобы блокировать ненадёжные серверы.

Не каждая проблема с DHCP приводит к адресу 169.254. Несанкционированный сервер или неправильно настроенная область адресов могут выдать настоящий, но неправильный адрес, неверный шлюз или неверный DNS. Устройство выглядит подключённым, но не может открывать сайты. Поэтому проверяйте все четыре значения: адрес, маску, шлюз и DNS, а не только наличие адреса. Правдоподобную, но неправильную настройку заметить сложнее, чем очевидный адрес APIPA.

При поиске неисправности на одном устройстве можно освободить его текущий адрес и запросить новый. В Windows для этого достаточно выполнить две короткие команды. Если новый запрос теперь завершается успешно, предыдущая ошибка могла быть временной. Если устройство снова получает адрес 169.254, проблема находится выше по сети — на сервере, ретрансляторе или пути, а не на самом устройстве.

Сведём всё в единый порядок действий. Видите 169.254? Значит, DHCP не сработал. Проблема только на одном устройстве или на нескольких? Один случай указывает на локальный кабель или порт, а несколько — на сервер, ретранслятор или пул адресов. Могут ли другие устройства в том же сегменте получить адреса? Если да, сосредоточьтесь на неисправном устройстве. Если нет, проверяйте общую сетевую инфраструктуру. Такой подход быстро сужает круг причин.

Сбои DHCP — одни из самых частых обращений в службу поддержки, и для пользователей они часто выглядят как полный отказ интернета. Если вы знаете, что 169.254 означает отсутствие DHCP, и знакомы с несколькими основными причинами, то сможете быстро перейти от растерянности к понятному списку проверок: сервер, путь, пул или несанкционированный сервер. Именно такую скорость ценят на экзамене Network+ и в реальной работе.

Проверьте, насколько хорошо вы умеете анализировать сбои.

При сбое DHCP устройства переходят к APIPA и самостоятельно назначают себе локальный адрес канала 169.254.x.x без шлюза и DNS, поэтому они не могут обращаться к другим сетям. Адрес 169.254 означает, что DHCP не ответил. К распространённым причинам относятся неработающий сервер, разрыв пути или отсутствие ретранслятора, исчерпанный пул или несанкционированный DHCP-сервер, выдающий неправильные настройки. Всегда проверяйте все четыре значения адреса и используйте освобождение и обновление аренды для проверки одного устройства.