dhcpdhcpsnooping-資料下載頁
2025-05-02 17:22本頁面
【導(dǎo)讀】須至少有一個IP地址，才能與其他計(jì)算機(jī)連接通信。為了便于統(tǒng)一規(guī)劃和管理網(wǎng)絡(luò)中的IP地址，動態(tài)主。機(jī)配置協(xié)議應(yīng)運(yùn)而生。DHCP是一種使網(wǎng)絡(luò)管理員能夠集中管理和自動分。DHCP使用了租約的概念，或稱為計(jì)算機(jī)IP地址。該協(xié)議采用Client-Server模型，是基于UDP層的協(xié)。Op–消息操作代碼，既可以是引導(dǎo)請求。也可以是引導(dǎo)答復(fù)。Hlen–硬件地址長度。Hops–經(jīng)過路由器的跳數(shù)，大于4時，丟棄。Secs–客戶機(jī)地址獲取，進(jìn)程恢復(fù)消耗的時刻。Siaddr–在bootstrap中使用的下一臺服務(wù)器的IP地址。File–DHCP發(fā)現(xiàn)協(xié)議中的引導(dǎo)文件名、空終止符、屬。名或者空，DHCP供應(yīng)協(xié)議中的受限目錄路徑名?？蛻魴C(jī)從DHCP服務(wù)器端租用到IP地址之后，只。要租約到期，客戶端就得釋放這個IP地址。信息，向網(wǎng)絡(luò)進(jìn)行。做出響應(yīng)，從尚未。含出租的IP地址和其。選定的DHCP服務(wù)器及。的UDP目的端口號為67的所有報文都要被監(jiān)聽并。標(biāo)準(zhǔn)的DHCPRELAY的功能相對來說比較。如果該字段數(shù)值為1，則DHCPRelay將Offer或。IP地址的分時復(fù)用，解決IP地址
【正文】 P C l i e n tI P : 1 . 1 . 1 . 5M a c : A AD C H P C l i e n tI P : 1 . 1 . 1 . 5M a c : B BS t a t i c b i n d i n gI P : 1 . 1 . 1 . 6M a c : C CD H C P B i n d i n g T a b l eP o r t M A C I P0 / 0 / 1 A A 1 . 1 . 1 . 50 / 0 / 2 B B 1 . 1 . 1 . 1 00 / 0 / 3 C C 1 . 1 . 1 . 6 DHCP Snooping 工作原理 23 當(dāng)交換機(jī)開啟了 DHCPSnooping后，會對 DHCP報文進(jìn)行偵聽，并從 DHCP Request或 DHCP Ack報文中提取并記錄 IP地址和 MAC地址信息。 DHCPSnooping允許將某個物理端口設(shè)置為信任端口或不信任端口。信任端口可以正常接收并轉(zhuǎn)發(fā) DHCP Offer報文，而不信任端口會將接收到的 DHCP Offer報文丟棄。 DHCP Snooping 工作原理 24 全局開啟 DHCP Snooping功能后，除非特別設(shè)置，所有用戶端口都被認(rèn)為是非信任端口，不應(yīng)該作出任何 DHCP響應(yīng)，通過對非信任端口的 DHCP報文進(jìn)行監(jiān)聽和截獲，欺詐 DHCP響應(yīng)包將被交換機(jī)阻斷。合法的 DHCP服務(wù)器端口應(yīng)被設(shè)置為信任端口 DHCP Snooping配置圖 25 D H C P S e r v e rG a t e W a y非信任端口非信任端口信 任 端 口D H C P A C KS T O PD C N S W I T C HD H C P C l i e n tI P : 1 . 1 . 1 . 5M a c : A AD C H P C l i e n tI P : 1 . 1 . 1 . 5M a c : B BE t h e r n e t 0 / 0 / 1E t h e r n e t 0 / 0 / 1 0E t h e r n e t 0 / 0 / 1 1 E t h e r n e t 0 / 0 / 1 2
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1