懸案探究：服務器地址被意外搶用之謎
原創【51CTO.COM 獨家特稿，轉載請注明出處及作者！】一般來說，服務器系統都有一個固定的IP地址，該地址可以保證其始終能夠穩定、高效地運行，即使局域網中的其他計算機搶用了那個固定的IP地址，服務器系統的運行狀態也不會受到影響，因為IP地址的分配與使用往往遵循著“先入為主”的原則，也就是說服務器主機預先分配得到某固定地址后，其他人即使搶用了該地址，也不能正常使用該地址上網。然而，筆者在一次管理服務器的實踐過程中，偶然遇到了服務器主機地址被意外搶用的現象，并且該現象直接造成了服務器系統不能正常工作，這是什么原因呢？我們該如何解決這種奇怪的故障現象呢？
偶然停電引發地址搶用
筆者所在單位在局域網中架設了一臺Web服務器，單位員工平時通過Web訪問方式能夠及時了解到單位的一些重大活動報道、任務計劃安排等，并且網絡訪問速度很快；最近不知道怎么回事，一次偶然的停電事故后，員工們紛紛反映局域網中的Web服務器無法正常訪問了。接到故障“求援”電話后，筆者立即趕到服務器主機現場，仔細對服務器系統的啟動狀態進行了檢查，發現服務器系統已經重新啟動成功。以系統管理員身份登錄進服務器系統桌面后，筆者發現系統屏幕上出現主機地址被意外搶用的故障提示，看到這種錯誤提示筆者感到十分地吃驚，因為局域網中的目標Web服務器使用的IP地址是相對固定的，并且該地址已經被DHCP服務器排除在動態地址設置范圍之外了。現在，一次偶然的停電事故，就造成了服務器主機的IP地址被意外搶用了，這難道是早已有人“看中”了Web服務器的IP地址？
為了弄清楚究竟是局域網中的哪一臺計算機搶用了目標Web服務器使用的IP地址，筆者隨意從局域網中找了一臺Windows XP計算機系統，打開該系統桌面中的“開始”菜單，從中點選“運行”命令，在其后出現的系統運行文本框中執行“cmd”字符串命令，將系統從Windows界面狀態切換到DOS命令行狀態，接著在命令行提示符下輸入“nbtstat -a 192.168.1.143”字符串命令，其中“192.168.1.143”地址是網絡管理員分配給目標Web服務器主機的固定IP地址，單擊回車鍵后，筆者從上述命令的執行結果中發現了搶用單位局域網目標Web服務器地址的計算機網卡物理地址；找到了這個物理地址后，筆者就能借助類似MAC地址掃描器的工具來找到究竟是哪一臺計算機搶用目標Web服務器的地址了。
筆者在這里“請來”了LanHelper專業工具，利用該工具對整個單位局域網進行了全面的掃描，掃描完畢后筆者發現對應目標物理地址的設備，不是一臺普通的計算機，而是一臺型號為HP5000的共享打印機。筆者迅速查看了單位網絡管理員以前做的設備備案，了解到HP5000的共享打印機使用的IP地址應該為192.168.1.144，怎么現在突然變成了192.168.1.143，難道是共享打印機在意外停電事故發生期間，偷偷盜用了目標Web服務器的地址了，或者是單位局域網中有“不法分子”偷偷地修改了型號為HP5000的共享打印機IP地址？
地址搶用排查初戰告捷
為了破解謎局、尋找問題的解決方案，筆者打算先進入共享打印機的屬性設置窗口，來看看型號為HP5000共享打印機使用的IP地址究竟是不是192.168.1.143。在進行這種檢查操作時，筆者依次單擊“開始”/“設置”/“打印機和傳真”命令，在其后出現的本地打印機列表界面，從中找到目標共享打印機圖標，并用鼠標右鍵單擊該圖標，再執行右鍵菜單中的“屬性”命令，進入目標共享打印機屬性設置界面。在該屬性設置界面中單擊“端口”選項卡，進入打印機連接端口列表頁面，在其中將共享打印機使用的打印連接端口選中，同時單擊“配置端口”按鈕，此時我們會從屏幕上看到如圖1所示的打印連接端口設置窗口，在這里筆者清楚地看到目標共享打印機使用的IP地址果然是192.168.1.143，這說明局域網目標Web服務器使用的IP地址的確已經被共享打印機“搶奪”過來了。
偶然一次停電事故，共享打印機本領再神通，也不能直接從目標Web服務器主機那里“搶奪”得到已經使用了很長時間的固定IP地址呀；盡管在重新來電的時候，共享打印機是優先目標Web服務器主機啟動成功，但也不至于發生服務器地址被非法搶用的現象呀，最多能發生的故障現象就是從局域網中找不到目標Web服務器主機了，因為IP地址發生了意外丟失，也就是說服務器的上網配置信息由于突然停電事故沒有成功保存好。
因此，筆者猜測局域網目標Web服務器很可能是啞巴吃黃泥——有苦說不出。從技術角度來看，網絡管理員在為局域網中的重要網絡設備分配IP地址時，通常可以采用兩種方式進行，一種就是采用手工設置的方法為網絡設備分配固定的IP地址，另外一種方法就是在局域網中架設DHCP服務器，讓其為網絡設備自動分配動態的IP地址。雖然單位局域網中存在DHCP服務器，但是網絡管理員之前已經將目標Web服務器主機使用的固定IP地址排除在DHCP服務器地址池之外了，所以目標Web服務器的IP地址被共享打印機搶用的故障現象給人的感覺就是太“神奇”了。
深入尋找地址搶用禍首
由于目標Web服務器的突然故障影響了單位員工的正常工作，單位領導要求筆者想辦法先讓服務器正常工作起來，之后再去慢慢尋找具體的故障原因；不得已，筆者只好進入目標共享打印機的屬性設置窗口，在其中強行將它的IP地址設置成“192.168.1.144”，同時再打開目標Web服務器的TCP/IP屬性設置窗口，在其中將它的IP地址恢復成先前使用的“192.168.1.143”，***重新啟動了一下目標Web服務器系統，這時筆者發現該服務器的工作狀態立即恢復正常了。
到了這里，目標Web服務器主機雖然能夠正常工作了，但是對于搶用它IP地址的原因筆者還沒有找到，因此下面的工作就是繼續尋找真正造成共享打印機IP地址發生變化的原因；到目前為止，筆者始終認為共享打印機沒有搶用IP地址的“本領”，它也僅僅是一個被動接受者，而分配給共享打印機地址的設備，也就是說支持DHCP服務的網絡設備究竟又會是誰呢？
由于局域網中的DHCP服務器地址池中并沒有目標Web服務器使用的“192.168.1.143”地址，會不會是局域網中還有另外的網絡設備支持DHCP服務功能？下面的排除工作就很簡單了，筆者先是將局域網中正在運行的DHCP服務器暫時停用掉，并隨意從局域網中找了一臺安裝了Windows XP系統的計算機，同時在該系統桌面中依次單擊“開始”/“設置”/“網絡連接”命令，在彈出的網絡連接列表窗口中，用鼠標右鍵單擊目標本地連接圖標，并執行快捷菜單中的“屬性”命令，打開目標本地連接的屬性設置界面，將其中的“Internet協議（TCP/IP）”選項選中，同時單擊“屬性”按鈕，進入如圖2所示的TCP/IP屬性窗口，選中該屬性窗口中的“自動獲取IP地址”選項，再單擊“確定”按鈕保存好上述設置操作。按理來說，當局域網中的DHCP服務器被關閉之后，這臺使用自動獲得IP地址方式的計算機不能上網才對，然而不可思議的事情出現了，在局域網DHCP服務器關閉運行的情況下，這臺計算機仍然可以正常訪問局域網，這就意味著此時此刻局域網中還存在其他DHCP服務器，或許正是這個隱蔽的DHCP服務器在偷偷為共享打印機提供地址分配服務。
為了弄清楚局域網中究竟是哪臺網絡設備啟用了DHCP服務功能，筆者又在該普通計算機中依次單擊“開始”/“運行”命令，打開系統運行文本框，在其中輸入“cmd”命令，單擊回車鍵后，將系統屏幕切換到DOS命令行窗口，再在命令行提示符下執行“ipconfig /all”字符串命令，從其后返回的命令執行結果中筆者發現另外一臺IP地址為“192.168.1.16”的網絡設備正在向局域網提供DHCP服務，看來這臺暗中啟用了DHCP服務功能的網絡設備其實就是造成服務器IP地址被非法搶用的“罪槐禍首”。筆者迅速查看了之前的網絡地址備案分配表后，看到IP地址為“192.168.1.16”的網絡設備竟然是局域網中的某個共享打印服務器。
找到那臺共享打印服務器，并打開它的屬性設置對話框后，筆者對各項設置參數進行了仔細檢查，當檢查到“DHCP CFG”選項設置頁面中的內容時，筆者看到該共享打印服務器是支持DHCP服務功能的，并且在缺省狀態下DHCP服務功能是處于自動啟用狀態的，看來目標Web服務器的IP地址被突然搶用的原因果然是由這臺共享打印服務器造成的；找到具體的故障原因后，筆者立即在共享打印服務器的“DHCP CFG”選項設置頁面中，將缺省啟用的DHCP功能調整為了“Disable”，再單擊“確定”按鈕保存好設置操作，果然那臺用于測試的普通計算機不能正常訪問局域網網絡了，這恰好能說明共享打印服務器中內置的DHCP功能先前是能夠為局域網中的普通計算機提供地址分配服務的。
懸案探究結論
對上面的故障排查過程進行重新梳理后，筆者認為當局域網中的突然停電事故發生后，局域網中型號為HP5000的共享打印機配置的地址信息可能發生了丟失，當供電恢復正常后，沒有關閉電源的共享打印機首先啟動，在啟動成功后立即向局域網發出了申請地址的請求信息，由于那時局域網中的DHCP服務器還沒有啟動成功，于是共享打印服務器中的DHCP功能就發揮了作用，偷偷地為HP5000共享打印機分配了一個動態的IP地址，而分配出去的地址恰好是目標Web服務器主機使用的“192.168.1.143”地址，所以當Web服務器系統重新啟動成功后，就出現了地址被非法搶用的故障現象，這時WEB服務器自然就不能正常工作了！
【編輯推薦】
