使用 PowerShell 管理 DHCP 租約和保留

教學
DHCP PowerShell

在本教程中，我們將探讨如何使用PowerShell管理DHCP租約和保留。有效的租約和保留管理對於維護順暢的网络運行、防止IP地址衝突，以及確保關鍵設備總是接收到相同的IP地址至關重要。

為什麼要管理DHCP租約和保留？

管理DHCP租約和保留是必要的，原因如下：

  1. 避免IP地址耗盡：通過監視和管理工作 rental，您可以確保DHCP範圍不會耗盡可用的IP地址。
  2. 一致的IP分配：保留允許您將靜態IP地址分配給特定的設備，確保它們總是接收到相同的IP地址。
  3. 問題解決：查看和管理租約有助於解決網絡連接問題。
  4. 安全：通過keeping track of leases and reservations，您可以identify unauthorized devices on your network and take appropriate action.
  5. 稽核和遵從：保持準確的IP地址分配記錄通常是为稽核和遵從目的所必需的。

PowerShell提供了管理DHCP租約和保留的强大且高效的方法，让您能够自動化任務並更有效地管理您的網絡。

前提

在我們開始之前，請確保您已有以下內容：

  • 一台装有DHCP服務角色的Windows伺服器
  • 對DHCP伺服器的管理權限

管理 DHCP 租約

查看目前的租約狀態

要查看 DHCP 租約的目前狀態，請使用 Get-DhcpServerv4Lease 命令列：

Get-DhcpServerv4Lease -ScopeId 192.168.1.0

此命令會取回指定範圍（192.168.1.0）內所有的活躍租約。輸出内容包括像是 IP 位址、客戶端 ID、租約到期時間等資訊。

查看特定租約的詳細資訊

要取得特定租約的更多詳細資訊，請指定 IP 位址：

Get-DhcpServerv4Lease -ScopeId 192.168.1.0 -IPAddress 192.168.1.100

此命令提供指定 IP 位址（192.168.1.100）的租約詳細資訊，包括 MAC 位址、租約到期時間等相關詳細資訊。

釋放 DHCP 租約

有時候，您可能需要手動釋放 DHCP 租約。为此，請使用 Remove-DhcpServerv4Lease 命令列：

Remove-DhcpServerv4Lease -ScopeId 192.168.1.0 -IPAddress 192.168.1.100

此命令會釋放指定 IP 位址（192.168.1.100）在指定範圍（192.168.1.0）內的租約。

過濾與匯出租約數據

PowerShell 讓您可以輕鬆過濾和匯出 DHCP 租約數據以供分析或報告之用。例如，要將所有活躍租約匯出到 CSV 文件：

Get-DhcpServerv4Lease -ScopeId 192.168.1.0 | Where-Object {$_.AddressState -eq 'Active'} | Export-Csv -Path 'C:\Leases.csv' -NoTypeInformation

此命令會取回指定範圍內的所有活躍租約，使用 Where-Object 過濾器，然後將數據匯出到命名為 ‘Leases.csv’ 的 CSV 文件。

管理 DHCP 保留

DHCP 保留能確保特定設備总是收到相同的 IP 位址。PowerShell 讓您輕鬆建立、修改和移除保留。

建立 DHCP 保留

若要創建新的DHCP保留，請使用Add-DhcpServerv4Reservation命令：

Add-DhcpServerv4Reservation -ScopeId 192.168.1.0 -IPAddress 192.168.1.60 -ClientId "00-15-5D-22-43-8F" -Description "Printer"

此命令在指定範圍（192.168.1.0）內為指定的IP地址（192.168.1.60）和客戶端ID（MAC地址）創建保留。描述有助於識別與保留相關聯的設備。

修改DHCP保留

要修改现有的保留，請使用Set-DhcpServerv4Reservation命令：

Set-DhcpServerv4Reservation -ScopeId 192.168.1.0 -IPAddress 192.168.1.60 -NewIPAddress 192.168.1.65

此命令將保留的IP地址從192.168.1.60更改为192.168.1.65。

移除DHCP保留

要移除DHCP保留，請使用Remove-DhcpServerv4Reservation命令：

Remove-DhcpServerv4Reservation -ScopeId 192.168.1.0 -IPAddress 192.168.1.65

此命令移除指定範圍（192.168.1.0）內指定的IP地址（192.168.1.65）的保留。

最佳實踐

管理DHCP租約和保留時，請考慮以下最佳實踐：

  1. 為保留使用描述性名稱: 創建保留時，使用描述性名稱或描述，以便容易識別相關設備。
  2. 定期監控租約使用情况: 保持對租約使用情况的監控，以確保有足夠的可用IP地址，並識別任何異常活動。
  3. 記錄您的DHCP配置: 保持準確的DHCP範圍、保留和其他設置的文檔記錄，以使故障排查和管理工作更 easier.
  4. 使用版本控制來管理等脚本: 如果你使用 PowerShell 脚本来自动化 DHCP 管理任务，考虑使用版本控制（如 Git）来跟踪更改并与团队成员协作。
  5. 在实验室环境中测试更改: 在对生产 DHCP 服务器进行更改之前，先在实验室环境中测试它们，以确保它们按预期工作并不会造成任何意外后果。

结论

对于网络管理员来说，管理 DHCP 租约和保留是项关键任务。PowerShell 为自动化这些任务提供了强大而高效的方法，节省了时间并确保网络一致性。

通过使用像 Get-DhcpServerv4Lease、Remove-DhcpServerv4Lease、Add-DhcpServerv4Reservation、Set-DhcpServerv4Reservation 和 Remove-DhcpServerv4Reservation 这样的 cmdlet，你可以有效地管理你的 DHCP 服务器，防止 IP 地址冲突，并确保关键设备总能获得相同的 IP 地址。

此外，PowerShell 允许你筛选、导出和导入 DHCP 数据，使分析、报告和迁移你的 DHCP 配置变得更加容易。

通过遵循最佳实践并利用 PowerShell 的力量，你可以简化你的 DHCP 管理过程，并确保一个更加稳定和安全的网络环境。

有关使用 PowerShell 管理 DHCP 服务器的更多信息，请查阅 微软文档。

Source:
https://adamtheautomator.com/dhcp-leases-reservations-powershell/