[W2K DHCP] DHCP deelt geen IP-adressen uit

[snoopy]

Hallo,

Ik zit hier met een netwerkje wat bestaat uit een server (PII 333 MHz met Windows 2000 Server) en 2 Windows 2000 Professional clients en nog een windows 98 client.

De server is in gebruik als PDC en DHCP-server. Het probleem is dat de clients geen ip adres toegewezen kregen van de server. De gebruikte ip-range is 10.1.1.1/8

De DHCP-server en client services zijn gestart en geven geen foutmeldingen.

Weet iemand hier een oplossing voor,

BVD

[ Voor 10% gewijzigd door snoopy op 08-02-2003 16:57 ]

[rammes]

hmm iets meer info,

is de service gestart? wat staat er in de event viewer?

[Zwelgje]

scope geactiveerd? server ook binnen AD geauthoriseerd?

[snoopy]

Ook de scope is ingesteld en geactiveerd. De server heb ik ook geauthoriseerd binnen de active directory.

Nog iets raars wat ik me nu bedenk, hij heeft het gisteren eventjes gedaan. (Adressen uitdelen dus)

Er zitten op het netwerk helemaal geen firewalls geinstalleerd, dus er staan ook geen poorten geblockt

[ Voor 21% gewijzigd door snoopy op 08-02-2003 17:03 ]

[MrG]

Geen firewall die poort 67 blokt? Als je het niet weet, die poort toestaan.

[raymonvdm]

SP3 Geinstalleerd ?

En als de DHCP authorized is zou die moeten werken.


Je heb je dhcp server wel aan je juiste nic gekoppeld. (BINDINGS)

En waarom 10.1.1.1 en wat is je subnetmask ? En welke IP`s probeer je uit te delen.

[ Voor 25% gewijzigd door raymonvdm op 08-02-2003 22:51 ]

[Zwelgje]

die w2k server zit kwa ip adres ook in dezelfde range als je dhcp scope?

bv: server heeft als ip 192.168.0.1 en je hebt een scope van 192.168.0.10/250

je kan natuurlijk geen ip adressen uitdelen als je een server hebt die op 192.168.0.1 zit en je een scope hebt die 10.0.0.10/250 staat uit te delen (kan wel, maar dan moet je je server 2 ip adressen geven (192.168.0.x en 10.0.0.x)

als je eens een sniffer installeerd op die server of client, wat zie je dan kwa dhcp pakketjes langskomen?

[Verwijderd]

Meestal kun je met een sniffer wel zien of de requests goed gedaan worden. Tijdelijk even installeren (of vast natuurlijk) en op laag niveau bekijken wat er gebeurt. Je hebt een klasse A gedefinieerd als subnetmask (/8) dus 10.0.0.0 is je hele netwerk. Met 10.1.1.1 bedoel je neem ik aan het ip adres van de server. Als je scope begint met 10 dan moet het dus al goed gaan, bijvoorbeeld 10.1.1.2 - 10.1.1.254. Verder moeilijk er zo wat meer over te zeggen. Een aardige en goede sniffer is de win32 port van ethereal te downloaden van www.ethereal.org en vergeet niet winpcap te downloaden en installeren om je netwerk in promiscious mode te zetten (listen mode = accept all packets).

[Verwijderd]

heb je wel users aangemaakt die van de pdc acces hebben op het netwerk, staat het domein goed ???

[Verwijderd]

Users aangemaakt? domein goed? Voor het uitgeven van een ip adres? Nope ! Is een paar laagjes hoger.

[snoopy]

Service Pack 3 is niet geinstalleerd. Maar daar zou het niet aan moeten liggen aangezien de server eerst wel gewoon IP-adressen uitdeelde en het dus ook mogelijk was in te loggen op het domein.

De ip-range is zoals hierboven aangegeven:
10.1.1.1 -> 10.254.254.254
met subnetmask 255.0.0.0

Ik heb als exclusion 10.1.1.1 opgegeven, daar staat nl. de server zelf op.

Ook is er maar 1 NIC, dus de bindings staan goed.

[ Voor 15% gewijzigd door snoopy op 09-02-2003 10:29 ]

[Zwelgje]

ok dus er is maar 1 nic in de server, heb je dan een machine op het lan staan welke ICS draait? (internet connection sharing) die draait dan namelijk ook een dhcp server.. dat veroorzaakt een conflict

[Verwijderd]

fillker die scooop weg en maak is een een beetje nettere scoop aan
en niet 256x256x256

[snoopy]

Ik heb de pc opnieuw geïnstalleerd, het enige probleem wat nu overblijft is dat de windows 98 client niet kan inloggen op de PDC.

Hij geeft als foutmelding aan dat de client de aanmeldingsserver niet kan vinden of dat de toegang tot deze geweigerd is. (Ik log btw in als Administrator). Ook is er in de AD een computeraccount voor deze computer aangemaakt.

Alle computers krijgen nu wel een IP-adres toegewezen in de range 10.0.0.0 tot 10.254.254.254, inclusief de weigerende client

[ Voor 16% gewijzigd door snoopy op 10-02-2003 14:50 ]

[RupS]

snoopy schreef op 10 februari 2003 @ 14:49:
Ik heb de pc opnieuw geïnstalleerd, het enige probleem wat nu overblijft is dat de windows 98 client niet kan inloggen op de PDC.

Hij geeft als foutmelding aan dat de client de aanmeldingsserver niet kan vinden of dat de toegang tot deze geweigerd is. (Ik log btw in als Administrator). Ook is er in de AD een computeraccount voor deze computer aangemaakt.

Alle computers krijgen nu wel een IP-adres toegewezen in de range 10.0.0.0 tot 10.254.254.254, inclusief de weigerende client

Voor Windows 98 clients hoef je geen computer account aan te maken.
Als zij de DC niet kunnen vinden vermoed ik dat dat ligt aan het ontbreken van een WINS server...
Je kan proberen deze aan te zetten op de DC en kijken of je clients het dan beter doen.

[Verwijderd]

Installeer de Active Directory Client eens op de win 98 bak en controleer de licences eens op je server standaard heb je 5 clients alleen soms wil het gebeuren dat je met 3 clients toch alle 5 de cal's gebruikt

[Verwijderd]

Wazige IP range heb je voor een thuisnetwerkje

Doe als volgt:

Gooi die scope even weg. Dit kan veel mooier en netter:
Ik ga er vanuit dat je ook internet wilt delen, vandaar de gateway.


Scope naam: Thuisnetwerk
IP range: 10.1.1.50 tm 10.1.1.250
subnet 255.0.0.0

003 ROUTER: 10.1.1.1
006 DNS: 10.1.1.1
044 WINS SERVER: 10.1.1.1
043 WINS/NBT node type: 0x8

Op een windows 98 werkstation kijk met WINIPCFG of je een IP adres krijg (met de hierboven opgegeven waarden).


Nu internet: start Routing & Remote Access, Configure Server en doorloop de Wizard (gebruik NAT, GEEN ICS). Kies de juiste adapters en voila: internet.

Controlleer als laatste of je netwerkadapter op 10/100 auto staat en je clients ook. Je clients moeten alles op DHCP hebben staan. Zo heb je 1 punt waar je alle instellingen kan wijzigen/beheren.

Inloggen op een Windows 2000 domein met een Windows 98 client gaat op NetBIOS naam zoals mijn mede-gotters hier roepen.
ALs je domein pietjepuk.nl heet, dan is je NetBIOS naam PIETJEPUK

Kijk of je DHCP server geautoriseerd is (zie je aan het icoontje in je DHCP console. Rechtermuisknop "AUTHORIZE" om dit alsnog te doen op het server-icoontje.

Laat ons weten als ie werkt. Service Packs maakt op zich niet uit, maar als je deze pc aan het internet hangt, patch dat ding helemaal dicht met behulp van IISLockdown en MSBA 1.1.

Deinstalleer services die je niet gebruikt (WWW, FTP, SNMP, NNTP, SMTP etc).

[Equator]

[miereneukmode]
255.0.0.0 is GEEN subnet. maar een subnetmasker.
[/miereneukmode]

Overigens is een subnetmasker van 255.255.255.0 ook prima goed voor een thuisnetwerkje.

[Verwijderd]

CyberJ schreef op 10 February 2003 @ 15:40:
[miereneukmode]
255.0.0.0 is GEEN subnet. maar een subnetmasker.
[/miereneukmode]

Overigens is een subnetmasker van 255.255.255.0 ook prima goed voor een thuisnetwerkje.

Mierenneukmode waardeer ik zelf niet zo erg, iedereen weet wat er bedoelt wordt en ik zit hier geen onzin te vertellen.

Illustratie:

Visual Basic:

Netmask              Netmask (binary)                 CIDR     Notes    
_____________________________________________________________________________
255.255.255.255  11111111.11111111.11111111.11111111  /32  Host (single addr)
255.255.255.254  11111111.11111111.11111111.11111110  /31  Unuseable
255.255.255.252  11111111.11111111.11111111.11111100  /30    2  useable
255.255.255.248  11111111.11111111.11111111.11111000  /29    6  useable
255.255.255.240  11111111.11111111.11111111.11110000  /28   14  useable
255.255.255.224  11111111.11111111.11111111.11100000  /27   30  useable
255.255.255.192  11111111.11111111.11111111.11000000  /26   62  useable
255.255.255.128  11111111.11111111.11111111.10000000  /25  126  useable
255.255.255.0    11111111.11111111.11111111.00000000  /24 "Class C" 254 useable

255.255.254.0    11111111.11111111.11111110.00000000  /23    2  Class C's
255.255.252.0    11111111.11111111.11111100.00000000  /22    4  Class C's
255.255.248.0    11111111.11111111.11111000.00000000  /21    8  Class C's
255.255.240.0    11111111.11111111.11110000.00000000  /20   16  Class C's
255.255.224.0    11111111.11111111.11100000.00000000  /19   32  Class C's
255.255.192.0    11111111.11111111.11000000.00000000  /18   64  Class C's
255.255.128.0    11111111.11111111.10000000.00000000  /17  128  Class C's
255.255.0.0      11111111.11111111.00000000.00000000  /16  "Class B"
     
255.254.0.0      11111111.11111110.00000000.00000000  /15    2  Class B's
255.252.0.0      11111111.11111100.00000000.00000000  /14    4  Class B's
255.248.0.0      11111111.11111000.00000000.00000000  /13    8  Class B's
255.240.0.0      11111111.11110000.00000000.00000000  /12   16  Class B's
255.224.0.0      11111111.11100000.00000000.00000000  /11   32  Class B's
255.192.0.0      11111111.11000000.00000000.00000000  /10   64  Class B's
255.128.0.0      11111111.10000000.00000000.00000000  /9   128  Class B's
255.0.0.0        11111111.00000000.00000000.00000000  /8   "Class A"

Wat jij dan doet is afwijken van de standaard en ik hou liever die standaard aan. Handig met examens en zo, waar je dit toch echt aan moet houden.

Class A = 255.0.0.0
Class B = 255.255.0.0
Class C = 255.255.255.0

Dat heb ik niet zo verzonnen, dat staat in RFC's all over the net en voor de nieuwsgierigen onder ons hier vind je een presentatie en hier een les IP Addressing Fundamentals

De topicstarter is niet bezig serieus zijn eigen address-ranges uit te rekenen met bijbehorend subnetmasker. Ik hoor nog geen spannende verhalen over 30 routers en 40 domaincontrollers dus echt vochtig kan ik er nog niet van worden

Begrijp me niet verkeerd: ik zeg niet dat jouw suggestie niet zou werken, maar ook hiervoor kan je zeggen:

Iedereen weet wat je bedoelt.

[Verwijderd]

Volgens mij kan het met die range nooit goed gaan....

Je hebt niet zoveel systemen, dus zou ik je adviseren
om de range te verkleinen in: 10.0.0.1 t/m 10.0.0.10

Zet alles uit.
Zet je server eerst aan.
En een voor een je werkstations. Controleer op elk werkstation
welke ip adres het toegewezen krijgt.

Bij 10.254.254.254 praten we volgens mij over verschillende
subnet masks. Als die win98 systeem dan in een ander subnet mask
zou vallen, dan is het begrijpelijk dat ie de server niet kan vinden.

[Equator]

Verwijderd schreef op 10 februari 2003 @ 16:26:
[...] een heel boos verhaal..

Relax dude.
Ik zeg niet dat je iets verkeerd doet. Alleen de benaming van een subnetmasker.
Een subnet, is een aparte range van IP adressen. En 255.0.0.0 is een netmasker, of een subnetmasker waarmee je een bepaald subnet kan maken.

Scope naam: Thuisnetwerk
IP range: 10.1.1.50 tm 10.1.1.250
subnet 255.0.0.0

zou dus moeten zijn:

Scope naam: Thuisnetwerk
IP range: 10.1.1.50 tm 10.1.1.250
subnetmasker 255.0.0.0

Meer bedoelde ik er niet mee.

Verder bedoelde ik met deze opmerking:

Overigens is een subnetmasker van 255.255.255.0 ook prima goed voor een thuisnetwerkje.

Geen flame naar jouw goede uitleg, maar als een hint naar de topicstarter.

Wellicht moet ik dan toch nog even wat meer gebruik maken van smilies

Overigens begrijp ik nog steeds niet wat je bedoeld met:

Wat jij dan doet is afwijken van de standaard en ik hou liever die standaard aan. Handig met examens en zo, waar je dit toch echt aan moet houden.

Waar wijk ik in mijn verhaal dan af van de standaard. Please explain..

* Equator houd zich al 5 jaar aan de standaard die hij met zijn CCNA te horen kreeg.

[snoopy]

De range staat nu gewoon goed, de win98 client heeft nu als ip 10.0.1.5, en de PDC heeft als ip 10.0.0.1.

Op de win98 client is de AD-client geïnstalleerd. Ook krijgt deze bak alle instellingen door via DHCP.

Ik zal nog eens kijken naar die WINS server.

[opmerking]
10.254.254.254 valt in hetzelfde subnet als 10.0.0.1 wanneer als subnetmasker 255.0.0.0 is ingesteld.
Aangezien dan alleen het eerste octet van het ip-adres gebruikt wordt als netwerk-id
[/opmerking]

[ Voor 30% gewijzigd door snoopy op 10-02-2003 20:34 ]

[Verwijderd]

ik doel op de RFC standaarden waar dit zo mooi word uitgelegd. Voorbeeld zoals ik hierboven al heb aangegeven.

Het was niet boos bedoelt, vandaar de smilies

Ik doelde meer op het feit ook zoals het nu wordt aangeleerd door Microsoft, Novell en misschien *buiten mijn kennis* Cisco.

Behalve dat kan iedereen met gezond verstand er dus de RFC's op naslaan of de 100 tutorials over dit onderwerp op internet. Zoeken op RFC IP ADDRESS CLASS geeft genoeg hits

Ikzelf had in deze situatie gewoon voor een huis-tuin-keuken ip address range gekozen (192.168.1.x of zo) en een subnetmasker van 255.255.255.0

Lekker standaard en iedere andere GoTter begrijpt dat.
Alleen dat gemierenneuk is hetgene wat even roet in mijn GoT-Toetje gooide

offtopic:
Systeemprutsertje is vanaf a.s. woensdag MCSA en heeft een hekel aan gesmijt met certificeringen en heeft dit *censuur*onderwerp gehad met Network infrastructure hoofdstuk TCP/IP, bladzijde 41 van het boek.

[Verwijderd]

Ik heb ook eens problemen gehad dat win2k niet altijd goed dhcp adressen uitgaf. zeker in combinatie met RIS wilde hij de server niet authoriseren.
Nadat ik SP3 had geinstalleerd was dit probleem opeens opgelost..... lekker vaag dus.

Desondanks kan ik je dus sterk aanraden sp3 wel te installeren.

Groeten

[Jimbolino]

staan er errors in je eventlog ?