DHCP的interface（接口），global（全局）配置以及DHCP relay（中继），DHCP snooping，DHCP option

news2024/11/30 12:53:28

目录

1.DHCP的接口（interface）配置

2.DHCP的全局（global）配置

3.dhcp relay

4.dhcp snooping

5.option

这里有一个简单的拓扑图

交换机配置命令如下

The device is running!

<Huawei>
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname SW
[SW]
Sep  7 2023 15:00:57-08:00 SW DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.
191.3.1 configurations have been changed. The current change number is 4, the ch
ange loop count is 0, and the maximum number of records is 4095.
[SW]undo info-center enable
Info: Information center is disabled.

[SW]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[SW]display vlan summary
static vlan:
Total 3 static vlan.
  1 10 20 

dynamic vlan:
Total 0 dynamic vlan.

reserved vlan:
Total 0 reserved vlan.
[SW]interface vlanif 10
[SW-Vlanif10]ip address 192.168.10.254 24
[SW-Vlanif10]quit
[SW]interface vlanif 20
[SW-Vlanif20]ip address 192.168.20.254 24
[SW-Vlanif20]quit
[SW]interface GigabitEthernet 0/0/1
[SW-GigabitEthernet0/0/1]port link-type access
[SW-GigabitEthernet0/0/1]port default vlan 10
[SW-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[SW-GigabitEthernet0/0/2]port link-type access
[SW-GigabitEthernet0/0/2]port default vlan 20
[SW-GigabitEthernet0/0/2]quit
[SW]ping 192.168.20.1
  PING 192.168.20.1: 56  data bytes, press CTRL_C to break
    Reply from 192.168.20.1: bytes=56 Sequence=1 ttl=128 time=30 ms
    Reply from 192.168.20.1: bytes=56 Sequence=2 ttl=128 time=30 ms
    Reply from 192.168.20.1: bytes=56 Sequence=3 ttl=128 time=30 ms
    Reply from 192.168.20.1: bytes=56 Sequence=4 ttl=128 time=40 ms
    Reply from 192.168.20.1: bytes=56 Sequence=5 ttl=128 time=40 ms

  --- 192.168.20.1 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 30/34/40 ms

[SW]display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 6        Routes : 6        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
   192.168.10.0/24  Direct  0    0           D   192.168.10.254  Vlanif10
 192.168.10.254/32  Direct  0    0           D   127.0.0.1       Vlanif10
   192.168.20.0/24  Direct  0    0           D   192.168.20.254  Vlanif20
 192.168.20.254/32  Direct  0    0           D   127.0.0.1       Vlanif20

pc1的配置

IP地址：192.168.10.1

子网掩码：255.255.255.0

网关：192.168.10.254

 pc2的配置

IP地址：192.168.20.1

子网掩码：255.255.255.0

网关：192.168.20.254

 接下来我们用DHCP自动获取ip地址

1.DHCP的接口（interface）配置

interface Vlanif10
 dhcp select interface
 dhcp server excluded-ip-address 192.168.10.101 192.168.10.253 //排除这些ip地址
 dhcp server lease day 8 hour 0 minute 0//租期为8天
 dhcp server dns-list 8.8.8.8

对pc1使用ipconfig

获得的是最大的地址192.168.10.100，因为101~253已经被我们排除，254为网关，最大的能分配的就是100

注：华为默认从最大的地址开始获取，思科默认从最小的地址开始获取

 尝试抓包：这里可以结合DHCP的知识点进行学习

DHCP discover(广播)

DHCP offer(单播)

DHCP request(广播）

DHCP ack(单播)

注：这里的Gratuitous ARP（免费ARP）是请求自己的ip地址的mac地址，如果有响应，则表示ip地址冲突，如果无响应，则表示ip地址无冲突

2.DHCP的全局（global）配置

[SW]interface vlanif 20
[SW-Vlanif20]dhcp select global
[SW-Vlanif20]quit
[SW]ip pool 20
Info:It's successful to create an IP address pool.
[SW-ip-pool-20]network 192.168.20.0 mask 24 //宣告地址池
[SW-ip-pool-20]gateway-list 192.168.20.254//设置网关
[SW-ip-pool-20]dns-list 9.9.9.9
[SW-ip-pool-20]lease 10
[SW-ip-pool-20]excluded-ip-address 192.168.20.151 192.168.20.253
[SW-ip-pool-20]quit

pc2的地址 ：和前面同理，最大的地址为150

 如果要撤销之前的DHCP操作

#就可以清除之前配置的地址池
interface vlan 10

undo dhcp select interface

[SW]ip pool 10
Info:It's successful to create an IP address pool.
[SW-ip-pool-20]network 192.168.10.0 mask 24 //宣告地址池
[SW-ip-pool-20]gateway-list 192.168.10.254//设置网关
[SW-ip-pool-20]dns-list 8.8.8.8
[SW-ip-pool-20]lease 10
[SW-ip-pool-20]excluded-ip-address 192.168.10.151 192.168.10.253
[SW-ip-pool-20]quit

PC>ipconfig/renew //刷新

全局配置和接口配置最主要的区别在于

全局配置需要配置网关（gateway），接口配置则不需要

3.dhcp relay

dhcp relay是解决DHCP与PC不在同一个网段的问题

如下图所示，路由AR是会隔离广播的，所以DHCP的广播不能传到LSW2 

这时候就要用到dhcp relay

DHCP Relay允许位于一个网络段（源网络段）的DHCP客户端通过中继设备发送DHCP请求到另一个网络段（目标网络段）上的DHCP服务器。

中继设备会接收DHCP请求消息，并将其转发到目标网络段上的DHCP服务器。DHCP服务器接收到请求后，将为客户端分配所需的IP地址和其他网络配置信息，并将响应消息通过中继设备返回给客户端。这样，DHCP Relay实现了跨网络段的DHCP功能。

DHCP Relay通常以两种方式进行配置：

  1. 代理模式（Agent mode）：在代理模式下，中继设备拦截客户端的DHCP请求，并将其转发到目标网络段上的DHCP服务器。然后，将DHCP服务器的响应消息转发给客户端。
  2. 辅助模式（Helper mode）：在辅助模式下，中继设备会将DHCP请求消息广播到目标网络段上的特定UDP端口，从而使DHCP服务器能够接收到该广播消息并提供响应。

4.dhcp snooping

DHCP Snooping（DHCP监听）是一种网络安全机制，用于保护本地网络免受恶意或未经授权的DHCP服务器攻击。DHCP Snooping通过监视和验证网络中的DHCP交互，阻止和过滤不受信任的DHCP消息，有效地防止恶意DHCP服务器攻击，如DHCP劫持或假冒。它提供了一层额外的安全性，确保网络中的DHCP交互仅限于受信任的DHCP服务器和客户端之间的通信。

在启用DHCP Snooping功能后，网络设备（通常是交换机）会监听在网络中传输的DHCP消息。它会记录并验证DHCP请求和响应消息的源MAC地址、IP地址、租期等信息，并与事先定义的合法DHCP服务器绑定进行比较。

dhcp snooping enable

DHCP Snooping工作原理如下：

  1. 启用DHCP Snooping：在交换机或网络设备上启用DHCP Snooping功能。
  2. DHCP消息检查：交换机会监视所有通过其端口流过的DHCP消息。
  3. DHCP消息分类：交换机根据DHCP消息的类型将其分类为“trusted”（可信）或“untrusted”（不可信）。通常，上联端口连接的是服务器，被认为是可信端口；其他端口被认为是不可信端口。
  4. DHCP绑定表：当客户端通过DHCP请求获取IP地址时，交换机会将客户端的MAC地址与分配给它的IP地址进行动态绑定。交换机会构建一个DHCP绑定表，记录每个MAC地址和对应的IP地址、绑定端口等信息。DHCP Snooping维护一个绑定数据库，记录合法主机MAC地址、IP地址和端口之间的绑定关系。当合法主机首次向网络发出DHCP请求时，该绑定关系被学习并记录在绑定数据库中。
  5. 不可信端口过滤：网络设备上的端口可以配置为信任端口或未信任端口。信任端口用于连接已知可信的DHCP服务器，而未信任端口用于连接客户端设备。DHCP Snooping会对未信任端口上的DHCP消息进行过滤和验证。
  6. DHCP数据包过滤：通过验证DHCP服务器发送的响应消息与请求消息是否匹配，DHCP Snooping能够阻止未经授权的DHCP服务器响应客户端的请求。只有与绑定数据库中记录的合法绑定关系匹配的响应消息才会被转发到客户端。如果接收到的DHCP消息被判定为非法或不合法，交换机可以选择丢弃该消息或将其标记为不可靠。这样可以防止非法DHCP服务器提供虚假的IP配置给客户端。
  7. DHCP欺骗检测：交换机会检查DHCP请求和响应消息的源MAC地址、源IP地址等信息，防止DHCP欺骗攻击，即攻击者冒充合法DHCP服务器发送虚假消息。
interface GigabitEthernet 0/0/2

DHCP snooping TR//(trust)

5.option

DHCP 协议支持多达 256 个不同的选项,其中

无线中常用

option 43：给AP分配ip地址的同时，告诉AP，AC的地址

其他常见的option

  • Option 1: 子网掩码（Subnet Mask）- 客户端使用该选项来获取子网掩码，以确定与该子网的通信范围。

  • Option 3: 默认网关（Default Gateway）- 客户端使用该选项来获取默认网关的 IP 地址，以便进行与其他网络的通信。

  • Option 6: DNS 服务器（Domain Name System Servers）- 客户端使用该选项来获取一个或多个 DNS 服务器的 IP 地址，以解析域名。

  • Option 15: 域名（Domain Name）- DHCP 服务器使用该选项来传递本地域名信息给客户端。

  • Option 51: IP 地址租期（IP Address Lease Time）- DHCP 服务器使用该选项来指定 DHCP 客户端分配的 IP 地址的租期时间。

  • Option 66: 引导文件名（Bootfile Name）- DHCP 服务器使用该选项来指定客户端在引导过程中需要下载的引导文件的路径和名称。

  • Option 150: TFTP 服务器地址（TFTP Server Address）- DHCP 服务器使用该选项来指定客户端在引导过程中用于 TFTP（Trivial File Transfer Protocol）的服务器地址。

  • Option 252:当DHCP客户端通过DHCP协议获取IP地址时，DHCP服务器可以使用Option 252来提供PAC文件的URL。客户端可以通过读取Option 252中的值来下载PAC文件并自动配置浏览器的代理设置。

以上如有错误，请佬们指点，深入学习后会继续补充！！💖💖💖 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/986567.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

go语言基本操作---五

go语言基本操作---五

error接口的使用 Go语言引入了一个关于错误处理的标准模式&#xff0c;即error接口&#xff0c;它是Go语言内建的接口类型 type error interface {Error() string }package mainimport ("errors""fmt" )type Student struct {name stringid int }func …
阅读更多...
【 XXL-JOB】 XXL-JOB任务分片

【 XXL-JOB】 XXL-JOB任务分片

文章目录 前言xxl-job 分片广播任务的详细教程创建任务编写任务代码分片参数设置执行任务查看任务执行结果示例1示例2 总结 前言 xxl-job 是一个分布式任务调度平台&#xff0c;支持定时任务和分片任务。其中&#xff0c;分片任务可以将一个大任务拆分成多个小任务&#xff0c…
阅读更多...
用vagrant快速创建linux虚拟机

用vagrant快速创建linux虚拟机

参考B站&#xff1a;https://www.bilibili.com/video/BV1np4y1C7Yf 1、下载VirtualBox 2、下载vagrant 3、vagrant官网下载.box文件 官网&#xff1a;https://app.vagrantup.com/boxes/search 例如要下载这个centos/7 点进去&#xff0c;点击下载 下载后放到一个指定目录…
阅读更多...
qt作业day2

qt作业day2

//widget.cpp#include "widget.h" #include "ui_widget.h"void Widget::usr_login() {if("admin" this->edit_acc->text()){if("123456" this->edit_psd->text()){speech->say("登录成功");emit jump_sig1…
阅读更多...
latex修改公式的默认编号

latex修改公式的默认编号

文章目录 问题描述省流出错演示没有载入amsmath包载入amsmath包 总结 问题描述 有时想自己定义公式的编号&#xff0c;不想用默认的编号(1) (2)…&#xff0c;我们应该怎么做呢&#xff1f; 只需看本文一分钟就能解决。 省流 开头载入amsmath包&#xff0c;然后在公式后面加…
阅读更多...
【C4bp】

【C4bp】

--- --- # 2% of all animal proteins contain FN3 repeat # Humans in protein body of 1/3 constitutes Collagen
阅读更多...
最小可用产品MVP，投石问路

最小可用产品MVP，投石问路

最小可用产品MVP【安志强趣讲281期】 MVP(Minimum Viable Product) 趣讲大白话&#xff1a;投是问路 **************************** 最小可用产品MVP可以是如下形式&#xff1a; 1、简陋产品 2、贵宾式MVP&#xff1a;为少量客户全力周到服务&#xff0c;获得市场反馈 3、静态页…
阅读更多...
数字 IC 设计职位经典笔/面试题（四）

数字 IC 设计职位经典笔/面试题（四）

共100道经典笔试、面试题目&#xff08;文末可全领&#xff09; 画出 CMOS 电路的晶体管级电路图,实现 YA*BC(DE).&#xff1f; 画出 YABC 的 CMOS 电路图&#xff0c;画出 YABCD 的 CMOS 电路图。 利用与非门和或非门实现 YABC(DE)((AB’)(CD)’(CE)’)’ 三个两输入与非门&a…
阅读更多...
2023高教社杯数学建模A题思路分析 - 定日镜场的优化设计

2023高教社杯数学建模A题思路分析 - 定日镜场的优化设计

# 1 赛题 A 题 定日镜场的优化设计 构建以新能源为主体的新型电力系统&#xff0c; 是我国实现“碳达峰”“碳中和”目标的一项重要 措施。塔式太阳能光热发电是一种低碳环保的新型清洁能源技术[1]。 定日镜是塔式太阳能光热发电站(以下简称塔式电站)收集太阳能的基本组件&…
阅读更多...
物理层-数据链路层-网络层-传输层-会话层-表示层-应用层

物理层-数据链路层-网络层-传输层-会话层-表示层-应用层

Go网络编程 网络协议 从应用的角度出发&#xff0c;协议可理解为“规则”&#xff0c;是数据传输和数据的解释的规则。假设&#xff0c;A、B双方欲传输文件。规定&#xff1a; 第一次&#xff0c;传输文件名&#xff0c;接收方接收到文件名&#xff0c;应答OK给传输方&…
阅读更多...
DC/DC开关电源学习笔记（四）开关电源电路主要器件及技术动态

DC/DC开关电源学习笔记（四）开关电源电路主要器件及技术动态

（四）开关电源电路主要器件及技术动态 1.半导体器件2.变压器3.电容器4.功率二极管5.其他常用元件5.1 电阻5.2 电容5.3 电感5.4 变压器5.5 二极管5.6 整流桥5.7 稳压管5.8 绝缘栅-双极性晶体管1.半导体器件 功率半导体器件仍然是电力电子技术发展的龙头， 电力电子技术的进步必…
阅读更多...
【数据库事务日志碎片原理分析与方案】-分析篇

【数据库事务日志碎片原理分析与方案】-分析篇

前言:说都数据库的事务日志&#xff0c;可以说我们是再熟悉不过的了。一般而言&#xff0c;我们都没有必 要去关心事务日志中的虚拟日志文件的个数。这里提到的“虚拟日志文件”的概念&#xff0c;我们 后面会进行专门的讲述。很多的时候&#xff0c;我们在建立数据库的时候&am…
阅读更多...
Android开发重大新闻，安卓手机将不能无视风险安装APP

Android开发重大新闻，安卓手机将不能无视风险安装APP

工信部发文要求所有的APP必须在2024年前完成入网备案。否则它将不再支持网络接入&#xff0c;简单来说这一个决定可以说是封杀了所有的盗版色情擦边APP&#xff1b;之后这些软件将无法再联网使用这么说安卓也终于迎来了绿色上网自由。 用户的利与弊 备案要求会让手机上的“流氓…
阅读更多...
大数据课程L2——网站流量项目的算法分析数据处理

大数据课程L2——网站流量项目的算法分析数据处理

文章作者邮箱：yugongshiye@sina.cn 地址：广东惠州 ▲ 本章节目的 ⚪ 了解网站流量项目的算法分析； ⚪ 了解网站流量项目的数据处理； 一、项目的算法分析 1. 概述 网站流量统计是改进网站服务的重要手段之一，通过获取用户在网站的行为，可以分析出哪些内…
阅读更多...
【办公类-19-03】办公中的思考——Python批量制作word单元格照片和文字（小照片系列）

【办公类-19-03】办公中的思考——Python批量制作word单元格照片和文字（小照片系列）

背景需求&#xff1a; 工会老师求助&#xff1a;如何在word里面插入4*8的框 我一听&#xff0c;这又是要手动反复黏贴“文本框”“照片”“文字”的节奏哦 我问&#xff1a;你要做几个人&#xff1f;超过20个&#xff0c;我写个程序批量插图 工会老师&#xff1a;大约十几个人…
阅读更多...
2023最新pytorch安装教程，简单易懂，面向初学者（Anaconda+GPU）

2023最新pytorch安装教程，简单易懂，面向初学者（Anaconda+GPU）

一、前言 目前是2023.1.27,鉴于本人安装过程中踩得坑&#xff0c;安装之前我先给即将安装pytorch的各位提个醒&#xff0c;有以下几点需要注意 1.判断自己电脑是否有GPU 注意这点很重要&#xff0c;本教程面向有NVIDA显卡的电脑&#xff0c;如果你的电脑没有GPU或者使用AMD显…
阅读更多...
2020年09月 C/C++（二级）真题解析#中国电子学会#全国青少年软件编程等级考试

2020年09月 C/C++（二级）真题解析#中国电子学会#全国青少年软件编程等级考试

C/C编程&#xff08;1~8级&#xff09;全部真题・点这里 第1题&#xff1a;循环数 若一个n位的数字串满足下述条件&#xff0c;则称其是循环数&#xff08;cyclic&#xff09;&#xff1a;将这个数字串视为整数&#xff08;可能带有前导0&#xff09;&#xff0c;并用任意一个 …
阅读更多...
Simulink|用于光伏系统最大功率点跟踪（MPPT）的极值寻道控制（ESC）【采用极值寻道控制算法求解非线性函数的最大/最小点】

Simulink|用于光伏系统最大功率点跟踪（MPPT）的极值寻道控制（ESC）【采用极值寻道控制算法求解非线性函数的最大/最小点】

&#x1f4a5;&#x1f4a5;&#x1f49e;&#x1f49e;欢迎来到本博客❤️❤️&#x1f4a5;&#x1f4a5; &#x1f3c6;博主优势&#xff1a;&#x1f31e;&#x1f31e;&#x1f31e;博客内容尽量做到思维缜密&#xff0c;逻辑清晰&#xff0c;为了方便读者。 ⛳️座右铭&a…
阅读更多...
YOLO目标检测——火焰烟雾数据集+已标注VOC和YOLO格式标签下载分享

YOLO目标检测——火焰烟雾数据集+已标注VOC和YOLO格式标签下载分享

实际项目应用&#xff1a;火灾预警系统、智能监控系统、工业安全管理、森林火灾监测以及城市规划和消防设计等应用场景中具有广泛的应用潜力&#xff0c;可以提高火灾检测的准确性和效率&#xff0c;保障人员和财产的安全。数据集说明&#xff1a;YOLO火焰目标检测数据集&#…
阅读更多...
超图聚类论文阅读2：Last-step算法

超图聚类论文阅读2：Last-step算法

超图聚类论文阅读2&#xff1a;Last-step算法 《使用超图模块化的社区检测算法》 《Community Detection Algorithm Using Hypergraph Modularity》 COMPLEX NETWORKS 2021, SCI 3区 具体实现源码见HyperNetX库 工作&#xff1a;提出了一种用于超图的社区检测算法。该算法的主要…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023