DHCP的interface（接口），global（全局）配置以及DHCP relay（中继），DHCP snooping，DHCP option

目录

1.DHCP的接口（interface）配置

2.DHCP的全局（global）配置

3.dhcp relay

4.dhcp snooping

5.option

这里有一个简单的拓扑图

交换机配置命令如下

The device is running!<Huawei>
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname SW
[SW]
Sep  7 2023 15:00:57-08:00 SW DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.
191.3.1 configurations have been changed. The current change number is 4, the ch
ange loop count is 0, and the maximum number of records is 4095.
[SW]undo info-center enable
Info: Information center is disabled.[SW]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[SW]display vlan summary
static vlan:
Total 3 static vlan.1 10 20 dynamic vlan:
Total 0 dynamic vlan.reserved vlan:
Total 0 reserved vlan.
[SW]interface vlanif 10
[SW-Vlanif10]ip address 192.168.10.254 24
[SW-Vlanif10]quit
[SW]interface vlanif 20
[SW-Vlanif20]ip address 192.168.20.254 24
[SW-Vlanif20]quit
[SW]interface GigabitEthernet 0/0/1
[SW-GigabitEthernet0/0/1]port link-type access
[SW-GigabitEthernet0/0/1]port default vlan 10
[SW-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[SW-GigabitEthernet0/0/2]port link-type access
[SW-GigabitEthernet0/0/2]port default vlan 20
[SW-GigabitEthernet0/0/2]quit
[SW]ping 192.168.20.1PING 192.168.20.1: 56  data bytes, press CTRL_C to breakReply from 192.168.20.1: bytes=56 Sequence=1 ttl=128 time=30 msReply from 192.168.20.1: bytes=56 Sequence=2 ttl=128 time=30 msReply from 192.168.20.1: bytes=56 Sequence=3 ttl=128 time=30 msReply from 192.168.20.1: bytes=56 Sequence=4 ttl=128 time=40 msReply from 192.168.20.1: bytes=56 Sequence=5 ttl=128 time=40 ms--- 192.168.20.1 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 30/34/40 ms[SW]display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: PublicDestinations : 6        Routes : 6        Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0192.168.10.0/24  Direct  0    0           D   192.168.10.254  Vlanif10192.168.10.254/32  Direct  0    0           D   127.0.0.1       Vlanif10192.168.20.0/24  Direct  0    0           D   192.168.20.254  Vlanif20192.168.20.254/32  Direct  0    0           D   127.0.0.1       Vlanif20

pc1的配置

IP地址：192.168.10.1

子网掩码：255.255.255.0

网关：192.168.10.254

 pc2的配置

IP地址：192.168.20.1

子网掩码：255.255.255.0

网关：192.168.20.254

 接下来我们用DHCP自动获取ip地址

1.DHCP的接口（interface）配置

interface Vlanif10dhcp select interfacedhcp server excluded-ip-address 192.168.10.101 192.168.10.253 //排除这些ip地址dhcp server lease day 8 hour 0 minute 0//租期为8天dhcp server dns-list 8.8.8.8

对pc1使用ipconfig

获得的是最大的地址192.168.10.100，因为101~253已经被我们排除，254为网关，最大的能分配的就是100

注：华为默认从最大的地址开始获取，思科默认从最小的地址开始获取

 尝试抓包：这里可以结合DHCP的知识点进行学习

DHCP discover(广播)

DHCP offer(单播)

DHCP request(广播）

DHCP ack(单播)

注：这里的Gratuitous ARP（免费ARP）是请求自己的ip地址的mac地址，如果有响应，则表示ip地址冲突，如果无响应，则表示ip地址无冲突

2.DHCP的全局（global）配置

[SW]interface vlanif 20
[SW-Vlanif20]dhcp select global
[SW-Vlanif20]quit
[SW]ip pool 20
Info:It's successful to create an IP address pool.
[SW-ip-pool-20]network 192.168.20.0 mask 24 //宣告地址池
[SW-ip-pool-20]gateway-list 192.168.20.254//设置网关
[SW-ip-pool-20]dns-list 9.9.9.9
[SW-ip-pool-20]lease 10
[SW-ip-pool-20]excluded-ip-address 192.168.20.151 192.168.20.253
[SW-ip-pool-20]quit

pc2的地址 ：和前面同理，最大的地址为150

 如果要撤销之前的DHCP操作

#就可以清除之前配置的地址池
interface vlan 10undo dhcp select interface[SW]ip pool 10
Info:It's successful to create an IP address pool.
[SW-ip-pool-20]network 192.168.10.0 mask 24 //宣告地址池
[SW-ip-pool-20]gateway-list 192.168.10.254//设置网关
[SW-ip-pool-20]dns-list 8.8.8.8
[SW-ip-pool-20]lease 10
[SW-ip-pool-20]excluded-ip-address 192.168.10.151 192.168.10.253
[SW-ip-pool-20]quitPC>ipconfig/renew //刷新

全局配置和接口配置最主要的区别在于

全局配置需要配置网关（gateway），接口配置则不需要

3.dhcp relay

dhcp relay是解决DHCP与PC不在同一个网段的问题

如下图所示，路由AR是会隔离广播的，所以DHCP的广播不能传到LSW2 

这时候就要用到dhcp relay

DHCP Relay允许位于一个网络段（源网络段）的DHCP客户端通过中继设备发送DHCP请求到另一个网络段（目标网络段）上的DHCP服务器。

中继设备会接收DHCP请求消息，并将其转发到目标网络段上的DHCP服务器。DHCP服务器接收到请求后，将为客户端分配所需的IP地址和其他网络配置信息，并将响应消息通过中继设备返回给客户端。这样，DHCP Relay实现了跨网络段的DHCP功能。

DHCP Relay通常以两种方式进行配置：

  1. 代理模式（Agent mode）：在代理模式下，中继设备拦截客户端的DHCP请求，并将其转发到目标网络段上的DHCP服务器。然后，将DHCP服务器的响应消息转发给客户端。
  2. 辅助模式（Helper mode）：在辅助模式下，中继设备会将DHCP请求消息广播到目标网络段上的特定UDP端口，从而使DHCP服务器能够接收到该广播消息并提供响应。

4.dhcp snooping

DHCP Snooping（DHCP监听）是一种网络安全机制，用于保护本地网络免受恶意或未经授权的DHCP服务器攻击。DHCP Snooping通过监视和验证网络中的DHCP交互，阻止和过滤不受信任的DHCP消息，有效地防止恶意DHCP服务器攻击，如DHCP劫持或假冒。它提供了一层额外的安全性，确保网络中的DHCP交互仅限于受信任的DHCP服务器和客户端之间的通信。

在启用DHCP Snooping功能后，网络设备（通常是交换机）会监听在网络中传输的DHCP消息。它会记录并验证DHCP请求和响应消息的源MAC地址、IP地址、租期等信息，并与事先定义的合法DHCP服务器绑定进行比较。

dhcp snooping enable

DHCP Snooping工作原理如下：

  1. 启用DHCP Snooping：在交换机或网络设备上启用DHCP Snooping功能。
  2. DHCP消息检查：交换机会监视所有通过其端口流过的DHCP消息。
  3. DHCP消息分类：交换机根据DHCP消息的类型将其分类为“trusted”（可信）或“untrusted”（不可信）。通常，上联端口连接的是服务器，被认为是可信端口；其他端口被认为是不可信端口。
  4. DHCP绑定表：当客户端通过DHCP请求获取IP地址时，交换机会将客户端的MAC地址与分配给它的IP地址进行动态绑定。交换机会构建一个DHCP绑定表，记录每个MAC地址和对应的IP地址、绑定端口等信息。DHCP Snooping维护一个绑定数据库，记录合法主机MAC地址、IP地址和端口之间的绑定关系。当合法主机首次向网络发出DHCP请求时，该绑定关系被学习并记录在绑定数据库中。
  5. 不可信端口过滤：网络设备上的端口可以配置为信任端口或未信任端口。信任端口用于连接已知可信的DHCP服务器，而未信任端口用于连接客户端设备。DHCP Snooping会对未信任端口上的DHCP消息进行过滤和验证。
  6. DHCP数据包过滤：通过验证DHCP服务器发送的响应消息与请求消息是否匹配，DHCP Snooping能够阻止未经授权的DHCP服务器响应客户端的请求。只有与绑定数据库中记录的合法绑定关系匹配的响应消息才会被转发到客户端。如果接收到的DHCP消息被判定为非法或不合法，交换机可以选择丢弃该消息或将其标记为不可靠。这样可以防止非法DHCP服务器提供虚假的IP配置给客户端。
  7. DHCP欺骗检测：交换机会检查DHCP请求和响应消息的源MAC地址、源IP地址等信息，防止DHCP欺骗攻击，即攻击者冒充合法DHCP服务器发送虚假消息。
interface GigabitEthernet 0/0/2DHCP snooping TR//(trust)

5.option

DHCP 协议支持多达 256 个不同的选项,其中

无线中常用

option 43：给AP分配ip地址的同时，告诉AP，AC的地址

其他常见的option

  • Option 1: 子网掩码（Subnet Mask）- 客户端使用该选项来获取子网掩码，以确定与该子网的通信范围。

  • Option 3: 默认网关（Default Gateway）- 客户端使用该选项来获取默认网关的 IP 地址，以便进行与其他网络的通信。

  • Option 6: DNS 服务器（Domain Name System Servers）- 客户端使用该选项来获取一个或多个 DNS 服务器的 IP 地址，以解析域名。

  • Option 15: 域名（Domain Name）- DHCP 服务器使用该选项来传递本地域名信息给客户端。

  • Option 51: IP 地址租期（IP Address Lease Time）- DHCP 服务器使用该选项来指定 DHCP 客户端分配的 IP 地址的租期时间。

  • Option 66: 引导文件名（Bootfile Name）- DHCP 服务器使用该选项来指定客户端在引导过程中需要下载的引导文件的路径和名称。

  • Option 150: TFTP 服务器地址（TFTP Server Address）- DHCP 服务器使用该选项来指定客户端在引导过程中用于 TFTP（Trivial File Transfer Protocol）的服务器地址。

  • Option 252:当DHCP客户端通过DHCP协议获取IP地址时，DHCP服务器可以使用Option 252来提供PAC文件的URL。客户端可以通过读取Option 252中的值来下载PAC文件并自动配置浏览器的代理设置。

以上如有错误，请佬们指点，深入学习后会继续补充！！💖💖💖 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/72064.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Android 动画之插值器PathInterpolator

Android 动画之插值器PathInterpolator

Android 的View动画、属性动画都可以设置动画插值器&#xff0c;以此来实现不同的动画效果。 这篇文章 Android View动画整理 有介绍各种插值器的效果&#xff0c;这一篇专访 PathInterpolator 。 参考官网 添加曲线动作 &#xff0c; PathInterpolator 基于 贝塞尔曲线 或 …
阅读更多...
2023 大学生数学建模竞赛-C题-第一问

2023 大学生数学建模竞赛-C题-第一问

题目&#xff1a; 在生鲜商超中&#xff0c;一般蔬菜类商品的保鲜期都比较短&#xff0c;且品相随销售时间的增加而变差&#xff0c; 大部分品种如当日未售出&#xff0c;隔日就无法再售。因此&#xff0c;商超通常会根据各商品的历史销售和需 求情况每天进行补货。 由于商超销…
阅读更多...
亚马逊鲲鹏系统多渠道引流功能快速增加你的listing流量

亚马逊鲲鹏系统多渠道引流功能快速增加你的listing流量

如果亚马逊Listing没有流量&#xff0c;那么亚马逊产品排名也会在很靠后的位置&#xff0c;从而就会导致吸引不到客户点击进行下单购买&#xff0c;因此引流就很重要了&#xff0c;普通的引流方法很难达到效果&#xff0c;并且还会花费大量的时间&#xff0c;那么我们可以用亚马…
阅读更多...
【postgresql 基础入门】数据库服务的管理，启动、停止、状态查看、配置加载、重启都在这里

【postgresql 基础入门】数据库服务的管理，启动、停止、状态查看、配置加载、重启都在这里

数据库服务管理 ​专栏内容&#xff1a; postgresql内核源码分析手写数据库toadb并发编程 ​开源贡献&#xff1a; toadb开源库 个人主页&#xff1a;我的主页 管理社区&#xff1a;开源数据库 座右铭&#xff1a;天行健&#xff0c;君子以自强不息&#xff1b;地势坤&#xff…
阅读更多...
JMeter压力测试 5分钟让你学会如何并发压测接口

JMeter压力测试 5分钟让你学会如何并发压测接口

文章目录 地址下载启动 使用 地址 JMeter官网下载&#xff1a;https://jmeter.apache.org/download_jmeter.cgi 下载 最新款的jmeter需要java8的支持&#xff0c;请自行安装jdk8或以上的版本 根据系统不同系统下载zip或者是tgz格式的压缩包&#xff0c;并解压&#xff0c;博…
阅读更多...
【Chrome】chrome浏览器未连接到互联网

【Chrome】chrome浏览器未连接到互联网

问题描述 电脑上安装了一个联想电脑管家&#xff0c;进行了一下清理&#xff0c;并优化了一下启动项&#xff0c;Chrome浏览器突然什么网站都无法访问了。以为更新坏了&#xff0c;但相同的网站放到火狐浏览器上&#xff0c;竟然可以打开&#xff0c;怎么回事呢&#xff1f;怎…
阅读更多...
报错：axios 发送的接口请求 404

报错：axios 发送的接口请求 404

axios 发送的接口请求 404 一、问题二、分析 一、问题 二、分析 axios 发送的接口请求 404&#xff0c;根本没有把接口信息发送到后端&#xff0c;这个时候你可以查看检查一下自己的接口名字&#xff0c;或让后端配合换一个接口名字再发送一次接口请求 或者重启一下电脑 我是…
阅读更多...
微调chatGLM-6B大模型的方法

微调chatGLM-6B大模型的方法

GLM官方的知乎微调教程&#xff1a;https://zhuanlan.zhihu.com/p/618498001 GLM官方的GitHub微调教程&#xff1a;https://github.com/THUDM/ChatGLM-6B/tree/main/ptuning 说这个微调出的模型和原模型是同时加载的&#xff0c;输入文本的时候会先看看微调出的模型有没有存相应…
阅读更多...
c++图论免费ppt,简单深度理解图论

c++图论免费ppt,简单深度理解图论

本篇博文想分享一个ppt,是帮助大家简单深度理解c图论. 作者承诺&#xff1a;分享的东西没有病毒&#xff0c;是资料。 分享的东西一个是ppt,ppt里面是150页的&#xff0c;里面将带领大家简单深度理解c图论&#xff0c;还有一个就是里面例题的数据&#xff0c;大家可以按照数据…
阅读更多...
Unity 之利用Audio Source（音频源）组件用于播放声音

Unity 之利用Audio Source（音频源）组件用于播放声音

文章目录 Unity中的Audio Source&#xff08;音频源&#xff09;是一个用于播放声音的组件&#xff0c;通常附加到游戏对象上&#xff0c;以便在游戏中播放音频效果、音乐或对话。以下是Audio Source的详细介绍&#xff1a; 添加Audio Source&#xff1a; 要在Unity中使用Audio…
阅读更多...
Qt 5.15集成Crypto++ 8.8.0（MSVC 2019）笔记

Qt 5.15集成Crypto++ 8.8.0（MSVC 2019）笔记

一、背景 笔者已介绍过在Qt 5.15.x中使用MinGW&#xff08;8.10版本&#xff09;编译并集成Crypto 8.8.0。 但是该编译出来的库&#xff08;.a和.dll&#xff09;不适用MSVC&#xff08;2019版本&#xff09;构建环境&#xff0c;需要重新编译&#xff08;.lib或和.dll&#xf…
阅读更多...
索尼 toio™应用创意开发征文｜toio俄罗斯方块游戏

索尼 toio™应用创意开发征文｜toio俄罗斯方块游戏

目录 引言 摘要 创意简述 准备工作&#xff5c;手工开始 代码编写&#xff5c;合理集成 使用体验&#xff5c;近乎奇妙 引言 索尼toio™编程机器人是一款引领技术创新的产品&#xff0c;为开发者提供了一个全新的编程和创造平台。toio™的设计旨在将技术、塑性和乐趣融为…
阅读更多...
vue3：9、组合式API-父子通信

vue3：9、组合式API-父子通信

阅读更多...
WMS仓储管理系统如何加强印刷企业仓库管理

WMS仓储管理系统如何加强印刷企业仓库管理

在当今的数字化时代&#xff0c;仓库管理系统的智能化和信息化已经成为企业运营效率的重要支柱。印刷企业WMS仓储管理系统&#xff0c;作为一种先进的管理工具&#xff0c;正在被越来越多的印刷企业所采用&#xff0c;以加强他们的仓库管理工作。 一、WMS仓储管理系统概述 WMS…
阅读更多...
Stable Doodle：简单涂鸦一键变成艺术品

Stable Doodle：简单涂鸦一键变成艺术品

摘要&#xff1a; Stable Doodle 是一款使用 AI 技术将简单涂鸦转化为艺术品的应用。它可以帮助用户快速、轻松地创作出精美的图画。本教程将介绍 Stable Doodle 的基本使用方法。 正文&#xff1a; Stable Doodle 的使用非常简单。只需以下几步即可&#xff1a; 打开 Stab…
阅读更多...
2023数学建模国赛选题建议及BC题思路

2023数学建模国赛选题建议及BC题思路

大家好呀&#xff0c;全国大学生数学建模竞赛今天下午开赛啦&#xff0c;在这里先带来初步的选题建议及思路。 目前团队正在写B题和C题完整论文&#xff0c;后续还会持续更新哈&#xff0c;以下只是比较简略的图文版讲解&#xff0c;团队目前正在写B、C题完整论文&#xff0c;…
阅读更多...
linux运维（二）内存占用分析

linux运维（二）内存占用分析

一、centos内存高&#xff0c;查看占用内存, top命令详解 1.1: free 命令是 free 单位K free -m 单位M free -h 单位Gfree最常规的查看内存占用情况的命令 1.2: 参数说明 total 总物理内存 used 已经使用的内存 free 没有使用的内存 shared 多进程共享内存 buff/cache 读写…
阅读更多...
DVWA靶场搭建

DVWA靶场搭建

目录 配置环境&#xff1a; 1、将下载好的压缩包放置php的WWW根目录下 2、改文件配置 3、查看mysql用户名和密码&#xff0c;将其修改值靶场配置文件中 4、完成后我们就可以在浏览器输入127.0.0.1/dvwa进入靶场 测试XSS注入&#xff1a; 配置环境&#xff1a; githhub下…
阅读更多...
重拾html5

重拾html5

新增的position: sticky; 基于用户的滚动位置来定位&#xff0c;粘性定位的元素是依赖于用户的滚动&#xff0c;在 position:relative 与 position:fixed 定位之间切换。ie15以上的低版本不支持&#xff0c;Safari 需要使用 -webkit- prefix&#xff1b; vertical-align: midd…
阅读更多...
分类算法系列⑤：决策树

分类算法系列⑤：决策树

目录 1、认识决策树 2、决策树的概念 3、决策树分类原理 基本原理 数学公式 4、信息熵的作用 5、决策树的划分依据之一&#xff1a;信息增益 5.1、定义与公式 5.2、⭐手动计算案例 5.3、log值逼近 6、决策树的三种算法实现 7、API 8、⭐两个代码案例 8.1、决策树…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023