终端启用dhcp
启用dhcp 时间:2021-04-03 阅读:()
知DHCP张磊2014-10-22发表H3CS5120SI开启DHCP-SNOOPING后同时连接DHCP-SERVER及终端无法获取地址问题分析H3CS5120SIH3CS5120SI开启开启DHCP-SNOOPINGDHCP-SNOOPING后同时连接后同时连接DHCP-SERVERDHCP-SERVER及终端无及终端无法获取地址问题分析法获取地址问题分析一、一、组网:组网:S5120SI设备作为二层转发设备开启DHCP-SNOOPING,连接DHCP-SERVER的G1/0/2端口属于vlan20且配置为Trust端口.
连接终端PC的G1/0/1端口属于vlan10.
终端PC和DHCP-SERVER的网关都在S75E设备上,S75E和S5120SI之间通过trunk互联,透传vlan1020.
S75E的interfacevlan10接口配置dhcprelay,dhcpserver为S5120SI下面DHCP-SERVER.
二、二、问题描述:问题描述:按上述组网正确配置发现终端pc无法正常获取IP地址,关闭S5120SI上的dhcp-snooping功能后立即可以获取地址.
关键配置如下:#interfaceGigabitEthernet1/0/1portaccessvlan10#interfaceGigabitEthernet1/0/2descriptiondianjiaozhongkongportaccessvlan20dhcp-snoopingtrust#interfaceGigabitEthernet1/0/51descriptionshanglianportlink-typetrunkporttrunkpermitvlan1020dhcp-snoopingtrust#三、三、过程分析:过程分析:在终端PC上抓包发现,DHCP客户端始终无法获取ACK报文.
抓包如下:结合现场组网及DHCP-SNOOPING的处理过程来分析,DHCP报文会两次经过S5120SI的DHCPsnooping转发,在整个地址获取过程中表项记录的客户端接口会修改为G1/0/51口,后续的应答报文就会错误的从G1/0/51口转发出去,因此无法获取IP地址.
四、四、解决方法:解决方法:在连接网关的端口G1/0/51端口配置dhcp-snoopingtrustno-user-binding命令使连接网关的端口不记录客户端IP地址和MAC地址的绑定关系即可解决上述问题.
连接终端PC的G1/0/1端口属于vlan10.
终端PC和DHCP-SERVER的网关都在S75E设备上,S75E和S5120SI之间通过trunk互联,透传vlan1020.
S75E的interfacevlan10接口配置dhcprelay,dhcpserver为S5120SI下面DHCP-SERVER.
二、二、问题描述:问题描述:按上述组网正确配置发现终端pc无法正常获取IP地址,关闭S5120SI上的dhcp-snooping功能后立即可以获取地址.
关键配置如下:#interfaceGigabitEthernet1/0/1portaccessvlan10#interfaceGigabitEthernet1/0/2descriptiondianjiaozhongkongportaccessvlan20dhcp-snoopingtrust#interfaceGigabitEthernet1/0/51descriptionshanglianportlink-typetrunkporttrunkpermitvlan1020dhcp-snoopingtrust#三、三、过程分析:过程分析:在终端PC上抓包发现,DHCP客户端始终无法获取ACK报文.
抓包如下:结合现场组网及DHCP-SNOOPING的处理过程来分析,DHCP报文会两次经过S5120SI的DHCPsnooping转发,在整个地址获取过程中表项记录的客户端接口会修改为G1/0/51口,后续的应答报文就会错误的从G1/0/51口转发出去,因此无法获取IP地址.
四、四、解决方法:解决方法:在连接网关的端口G1/0/51端口配置dhcp-snoopingtrustno-user-binding命令使连接网关的端口不记录客户端IP地址和MAC地址的绑定关系即可解决上述问题.
Buyvm：VPS/块存储补货1Gbps不限流量/$2起/月
BuyVM测评，BuyVM怎么样？BuyVM好不好？BuyVM，2010年成立的国外老牌稳定商家，Frantech Solutions旗下，主要提供基于KVM的VPS服务器，数据中心有拉斯维加斯、纽约、卢森堡，付费可选强大的DDOS防护（月付3美金），特色是1Gbps不限流量，稳定商家，而且卢森堡不限版权。1G或以上内存可以安装Windows 2012 64bit，无需任何费用，所有型号包括免费的...
数脉科技：阿里云香港CN2线路服务器;E3-1230v2/16G/240G SSD/10Mbps/3IP,月付374元
数脉科技怎么样?昨天看到数脉科技发布了7月优惠，如果你想购买香港服务器，可以看看他家的产品，性价比还是非常高的。数脉科技对香港自营机房的香港服务器进行超低价促销，可选择10M、30M的优质bgp网络。目前商家有优质BGP、CN2、阿里云线路，国内用户用来做站非常不错，目前E3/16GB阿里云CN2线路的套餐有一个立减400元的优惠，有需要的朋友可以看看。点击进入：数脉科技商家官方网站香港特价阿里云...
Sharktech（$49/月），10G端口 32GB内存，鲨鱼机房新用户赠送$50
Sharktech 鲨鱼机房商家我们是不是算比较熟悉的，因为有很多的服务商渠道的高防服务器都是拿他们家的机器然后部署高防VPS主机的，不过这几年Sharktech商家有自己直接销售云服务器产品，比如看到有新增公有云主机有促销活动，一般有人可能买回去自己搭建虚拟主机拆分销售的，有的也是自用的。有看到不少网友在分享到鲨鱼机房商家促销活动期间，有赠送开通公有云主机$50，可以购买最低配置的，$49/月的...
启用dhcp为你推荐
-
摩根币官网俞兆林官网美国互联网瘫痪网络中断会对美国军力造成什么影响johncusack有喜欢演员JOHN CUSACK的吗？从哪部片子开始喜欢他的？至今为止他主要参与的电影作品有哪些？22zizi.comwww 地址 didi22怎么打不开了，还有好看的吗>compsbc.comwap.psbc.com网银激活www.haole012.com012qq.com真的假的www.zhiboba.com上什么网看哪个电视台直播NBAwww.ca800.comPLC好学吗机器蜘蛛有谁知道猎人的机械蜘蛛在哪捉的机器蜘蛛求一个美国的科幻电影名！里面有大型的机械蜘蛛。