DHCP的interface（接口），global（全局）配置以及DHCP relay（中继），DHCP snooping，DHCP option

目录

1.DHCP的接口（interface）配置

2.DHCP的全局（global）配置

3.dhcp relay

4.dhcp snooping

5.option

这里有一个简单的拓扑图

交换机配置命令如下

The device is running!<Huawei>
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname SW
[SW]
Sep  7 2023 15:00:57-08:00 SW DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.
191.3.1 configurations have been changed. The current change number is 4, the ch
ange loop count is 0, and the maximum number of records is 4095.
[SW]undo info-center enable
Info: Information center is disabled.[SW]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[SW]display vlan summary
static vlan:
Total 3 static vlan.1 10 20 dynamic vlan:
Total 0 dynamic vlan.reserved vlan:
Total 0 reserved vlan.
[SW]interface vlanif 10
[SW-Vlanif10]ip address 192.168.10.254 24
[SW-Vlanif10]quit
[SW]interface vlanif 20
[SW-Vlanif20]ip address 192.168.20.254 24
[SW-Vlanif20]quit
[SW]interface GigabitEthernet 0/0/1
[SW-GigabitEthernet0/0/1]port link-type access
[SW-GigabitEthernet0/0/1]port default vlan 10
[SW-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[SW-GigabitEthernet0/0/2]port link-type access
[SW-GigabitEthernet0/0/2]port default vlan 20
[SW-GigabitEthernet0/0/2]quit
[SW]ping 192.168.20.1PING 192.168.20.1: 56  data bytes, press CTRL_C to breakReply from 192.168.20.1: bytes=56 Sequence=1 ttl=128 time=30 msReply from 192.168.20.1: bytes=56 Sequence=2 ttl=128 time=30 msReply from 192.168.20.1: bytes=56 Sequence=3 ttl=128 time=30 msReply from 192.168.20.1: bytes=56 Sequence=4 ttl=128 time=40 msReply from 192.168.20.1: bytes=56 Sequence=5 ttl=128 time=40 ms--- 192.168.20.1 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 30/34/40 ms[SW]display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: PublicDestinations : 6        Routes : 6        Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0192.168.10.0/24  Direct  0    0           D   192.168.10.254  Vlanif10192.168.10.254/32  Direct  0    0           D   127.0.0.1       Vlanif10192.168.20.0/24  Direct  0    0           D   192.168.20.254  Vlanif20192.168.20.254/32  Direct  0    0           D   127.0.0.1       Vlanif20

pc1的配置

IP地址：192.168.10.1

子网掩码：255.255.255.0

网关：192.168.10.254

 pc2的配置

IP地址：192.168.20.1

子网掩码：255.255.255.0

网关：192.168.20.254

 接下来我们用DHCP自动获取ip地址

1.DHCP的接口（interface）配置

interface Vlanif10dhcp select interfacedhcp server excluded-ip-address 192.168.10.101 192.168.10.253 //排除这些ip地址dhcp server lease day 8 hour 0 minute 0//租期为8天dhcp server dns-list 8.8.8.8

对pc1使用ipconfig

获得的是最大的地址192.168.10.100，因为101~253已经被我们排除，254为网关，最大的能分配的就是100

注：华为默认从最大的地址开始获取，思科默认从最小的地址开始获取

 尝试抓包：这里可以结合DHCP的知识点进行学习

DHCP discover(广播)

DHCP offer(单播)

DHCP request(广播）

DHCP ack(单播)

注：这里的Gratuitous ARP（免费ARP）是请求自己的ip地址的mac地址，如果有响应，则表示ip地址冲突，如果无响应，则表示ip地址无冲突

2.DHCP的全局（global）配置

[SW]interface vlanif 20
[SW-Vlanif20]dhcp select global
[SW-Vlanif20]quit
[SW]ip pool 20
Info:It's successful to create an IP address pool.
[SW-ip-pool-20]network 192.168.20.0 mask 24 //宣告地址池
[SW-ip-pool-20]gateway-list 192.168.20.254//设置网关
[SW-ip-pool-20]dns-list 9.9.9.9
[SW-ip-pool-20]lease 10
[SW-ip-pool-20]excluded-ip-address 192.168.20.151 192.168.20.253
[SW-ip-pool-20]quit

pc2的地址 ：和前面同理，最大的地址为150

 如果要撤销之前的DHCP操作

#就可以清除之前配置的地址池
interface vlan 10undo dhcp select interface[SW]ip pool 10
Info:It's successful to create an IP address pool.
[SW-ip-pool-20]network 192.168.10.0 mask 24 //宣告地址池
[SW-ip-pool-20]gateway-list 192.168.10.254//设置网关
[SW-ip-pool-20]dns-list 8.8.8.8
[SW-ip-pool-20]lease 10
[SW-ip-pool-20]excluded-ip-address 192.168.10.151 192.168.10.253
[SW-ip-pool-20]quitPC>ipconfig/renew //刷新

全局配置和接口配置最主要的区别在于

全局配置需要配置网关（gateway），接口配置则不需要

3.dhcp relay

dhcp relay是解决DHCP与PC不在同一个网段的问题

如下图所示，路由AR是会隔离广播的，所以DHCP的广播不能传到LSW2 

这时候就要用到dhcp relay

DHCP Relay允许位于一个网络段（源网络段）的DHCP客户端通过中继设备发送DHCP请求到另一个网络段（目标网络段）上的DHCP服务器。

中继设备会接收DHCP请求消息，并将其转发到目标网络段上的DHCP服务器。DHCP服务器接收到请求后，将为客户端分配所需的IP地址和其他网络配置信息，并将响应消息通过中继设备返回给客户端。这样，DHCP Relay实现了跨网络段的DHCP功能。

DHCP Relay通常以两种方式进行配置：

  1. 代理模式（Agent mode）：在代理模式下，中继设备拦截客户端的DHCP请求，并将其转发到目标网络段上的DHCP服务器。然后，将DHCP服务器的响应消息转发给客户端。
  2. 辅助模式（Helper mode）：在辅助模式下，中继设备会将DHCP请求消息广播到目标网络段上的特定UDP端口，从而使DHCP服务器能够接收到该广播消息并提供响应。

4.dhcp snooping

DHCP Snooping（DHCP监听）是一种网络安全机制，用于保护本地网络免受恶意或未经授权的DHCP服务器攻击。DHCP Snooping通过监视和验证网络中的DHCP交互，阻止和过滤不受信任的DHCP消息，有效地防止恶意DHCP服务器攻击，如DHCP劫持或假冒。它提供了一层额外的安全性，确保网络中的DHCP交互仅限于受信任的DHCP服务器和客户端之间的通信。

在启用DHCP Snooping功能后，网络设备（通常是交换机）会监听在网络中传输的DHCP消息。它会记录并验证DHCP请求和响应消息的源MAC地址、IP地址、租期等信息，并与事先定义的合法DHCP服务器绑定进行比较。

dhcp snooping enable

DHCP Snooping工作原理如下：

  1. 启用DHCP Snooping：在交换机或网络设备上启用DHCP Snooping功能。
  2. DHCP消息检查：交换机会监视所有通过其端口流过的DHCP消息。
  3. DHCP消息分类：交换机根据DHCP消息的类型将其分类为“trusted”（可信）或“untrusted”（不可信）。通常，上联端口连接的是服务器，被认为是可信端口；其他端口被认为是不可信端口。
  4. DHCP绑定表：当客户端通过DHCP请求获取IP地址时，交换机会将客户端的MAC地址与分配给它的IP地址进行动态绑定。交换机会构建一个DHCP绑定表，记录每个MAC地址和对应的IP地址、绑定端口等信息。DHCP Snooping维护一个绑定数据库，记录合法主机MAC地址、IP地址和端口之间的绑定关系。当合法主机首次向网络发出DHCP请求时，该绑定关系被学习并记录在绑定数据库中。
  5. 不可信端口过滤：网络设备上的端口可以配置为信任端口或未信任端口。信任端口用于连接已知可信的DHCP服务器，而未信任端口用于连接客户端设备。DHCP Snooping会对未信任端口上的DHCP消息进行过滤和验证。
  6. DHCP数据包过滤：通过验证DHCP服务器发送的响应消息与请求消息是否匹配，DHCP Snooping能够阻止未经授权的DHCP服务器响应客户端的请求。只有与绑定数据库中记录的合法绑定关系匹配的响应消息才会被转发到客户端。如果接收到的DHCP消息被判定为非法或不合法，交换机可以选择丢弃该消息或将其标记为不可靠。这样可以防止非法DHCP服务器提供虚假的IP配置给客户端。
  7. DHCP欺骗检测：交换机会检查DHCP请求和响应消息的源MAC地址、源IP地址等信息，防止DHCP欺骗攻击，即攻击者冒充合法DHCP服务器发送虚假消息。
interface GigabitEthernet 0/0/2DHCP snooping TR//(trust)

5.option

DHCP 协议支持多达 256 个不同的选项,其中

无线中常用

option 43：给AP分配ip地址的同时，告诉AP，AC的地址

其他常见的option

  • Option 1: 子网掩码（Subnet Mask）- 客户端使用该选项来获取子网掩码，以确定与该子网的通信范围。

  • Option 3: 默认网关（Default Gateway）- 客户端使用该选项来获取默认网关的 IP 地址，以便进行与其他网络的通信。

  • Option 6: DNS 服务器（Domain Name System Servers）- 客户端使用该选项来获取一个或多个 DNS 服务器的 IP 地址，以解析域名。

  • Option 15: 域名（Domain Name）- DHCP 服务器使用该选项来传递本地域名信息给客户端。

  • Option 51: IP 地址租期（IP Address Lease Time）- DHCP 服务器使用该选项来指定 DHCP 客户端分配的 IP 地址的租期时间。

  • Option 66: 引导文件名（Bootfile Name）- DHCP 服务器使用该选项来指定客户端在引导过程中需要下载的引导文件的路径和名称。

  • Option 150: TFTP 服务器地址（TFTP Server Address）- DHCP 服务器使用该选项来指定客户端在引导过程中用于 TFTP（Trivial File Transfer Protocol）的服务器地址。

  • Option 252:当DHCP客户端通过DHCP协议获取IP地址时，DHCP服务器可以使用Option 252来提供PAC文件的URL。客户端可以通过读取Option 252中的值来下载PAC文件并自动配置浏览器的代理设置。

以上如有错误，请佬们指点，深入学习后会继续补充！！💖💖💖 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/101861.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

原生Js Canvas去除视频绿幕背景

原生Js Canvas去除视频绿幕背景

Js去除视频背景 注&#xff1a; 这里的去除视频背景并不是对视频文件进行操作去除背景 如果需要对视频扣除背景并导出可以使用ffmpeg等库&#xff0c;这里仅作播放用所以采用这种方法 由于uniapp中的canvas经过封装&#xff0c;且 uniapp 的 drawImage 无法绘制视频帧画面&…
阅读更多...
【python手写算法】逻辑回归实现分类（含公式推导）

【python手写算法】逻辑回归实现分类（含公式推导）

公式推导&#xff1a; 代码实现&#xff1a; # codingutf-8 import matplotlib.pyplot as plt import numpy as npdef f(w1,x1,w2,x2,b):zw1*x1w2*x2breturn 1/(1np.exp(-z)) if __name__ __main__:X1 [12.46, 0.25, 5.22, 11.3, 6.81, 4.59, 0.66, 14.53, 15.49, 14.43,2.1…
阅读更多...
通俗讲解傅里叶变换

通俗讲解傅里叶变换

参考：六一礼物：给孩子解释什么是傅里叶变换 牛！不看任何数学公式来讲解傅里叶变换 如何直观形象、生动有趣地给文科学生介绍傅里叶变换？ - 知乎 从基说起…… 从数学的角度，提供一个形象有趣的解释。理解傅里叶变换的钥匙是理解基♂，它能让你重新认识世界。 1. 什么是…
阅读更多...
2020年09月 C/C++（二级）真题解析#中国电子学会#全国青少年软件编程等级考试

2020年09月 C/C++（二级）真题解析#中国电子学会#全国青少年软件编程等级考试

C/C编程&#xff08;1~8级&#xff09;全部真题・点这里 第1题&#xff1a;循环数 若一个n位的数字串满足下述条件&#xff0c;则称其是循环数&#xff08;cyclic&#xff09;&#xff1a;将这个数字串视为整数&#xff08;可能带有前导0&#xff09;&#xff0c;并用任意一个 …
阅读更多...
LeetCode 1123. Lowest Common Ancestor of Deepest Leaves【树,DFS,BFS,哈希表】1607

LeetCode 1123. Lowest Common Ancestor of Deepest Leaves【树,DFS,BFS,哈希表】1607

本文属于「征服LeetCode」系列文章之一&#xff0c;这一系列正式开始于2021/08/12。由于LeetCode上部分题目有锁&#xff0c;本系列将至少持续到刷完所有无锁题之日为止&#xff1b;由于LeetCode还在不断地创建新题&#xff0c;本系列的终止日期可能是永远。在这一系列刷题文章…
阅读更多...
lambda表达式介绍

lambda表达式介绍

前言 lambda表达式是C11标准才支持的&#xff0c;有了它以后在一些地方进行使用会方便很多&#xff0c;尤其在一些需要仿函数的地方&#xff0c;lambda表达式完全可以替代它的功能。代码的可读性也会提高。 目录 1.lambda表达式 2.lambda表达式语法 3.函数对象和lambda表达…
阅读更多...
最新暴力破解漏洞技术详解

最新暴力破解漏洞技术详解

点击星标&#xff0c;即时接收最新推文 本文选自《web安全攻防渗透测试实战指南&#xff08;第2版&#xff09;》 点击图片五折购书 暴力破解漏洞简介 暴力破解漏洞的产生是由于服务器端没有做限制&#xff0c;导致攻击者可以通过暴力的手段破解所需信息&#xff0c;如用户名、…
阅读更多...
日200亿次调用，喜马拉雅网关的架构设计

日200亿次调用，喜马拉雅网关的架构设计

说在前面 在40岁老架构师 尼恩的读者社区(50)中&#xff0c;很多小伙伴拿到一线互联网企业如阿里、网易、有赞、希音、百度、滴滴的面试资格。 最近&#xff0c;尼恩指导一个小伙伴简历&#xff0c;写了一个《API网关项目》&#xff0c;此项目帮这个小伙拿到 字节/阿里/微博/…
阅读更多...
Matlab 如何把频谱图的纵坐标设置为分贝刻度

Matlab 如何把频谱图的纵坐标设置为分贝刻度

Matlab 如何把频谱图的纵坐标设置为分贝刻度 Matlab代码如下&#xff1a; % 如何把频谱图的纵坐标设置为分贝刻度 % % pr2_2_6 clc; clear; close all;load pr2_2_6_sndata1.mat % 读入数据 X fft(y); % FFT n2 1:L/21; % 计算正频率…
阅读更多...
【AI理论学习】语言模型：从Word Embedding到ELMo

【AI理论学习】语言模型：从Word Embedding到ELMo

语言模型&#xff1a;从Word Embedding到ELMo ELMo原理Bi-LM总结参考资料 本文主要介绍一种建立在LSTM基础上的ELMo预训练模型。2013年的Word2Vec及2014年的GloVe的工作中&#xff0c;每个词对应一个vector&#xff0c;对于多义词无能为力。ELMo的工作对于此&#xff0c;提出了…
阅读更多...
Linux入门之多线程|线程的同步|生产消费模型

Linux入门之多线程|线程的同步|生产消费模型

文章目录 一、多线程的同步 1.概念 2.条件变量 2.1条件变量概念 2.2条件变量接口 1.条件变量初始化 2.等待条件满足 3.唤醒等待 3.销毁条件变量 2.3条件变量demo 二、生产消费模型 1.生产消费模型 2.基于BlockQueue的生产者消费者模型 3.基于C用条件变量和互斥锁实…
阅读更多...
c语言数组的用法

c语言数组的用法

c语言数组的用法如下&#xff1a; 一维数组的定义方式 在C语言中使用数组必须先进行定义。一维数组的定义方式为&#xff1a; 类型说明符 数组名 [常量表达式]; 其中&#xff0c;类型说明符是任一种基本数据类型或构造数据类型。数组名是用户定义的数组标识符。方括号中的常量表…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023