网络DHCP干扰排除法.ppt

网络DHCP干扰排除法 都江堰市北街小学 兰洪齐 DHCP干扰现象 首先来谈谈DHCP干扰产生是常常发生的现象：在WINXP下显示本地连接已经连接但无法上网，在WIN7下屏幕右下角网络标识有叹号，一般水平的网管都应该记得自己单位的核心路由的IP地址，开始运行里输入CMD，输入ipconfig/all回车后，但如果有DHCP干扰，就会发现，DHCP服务器的地址和核心路由或者是合法路由的IP地址不一致。 Dhcp干扰 发生dhcp干扰的原因 排除dhcp干扰的方法（1） Dhcp干扰排除法（2） Dhcp干扰排除法（3） 但在实际工作中，大型网络的情况比较复杂，办公室数量多，WIFI数量也多，对于网络半懂不懂的人也多而且喜欢乱插乱接，经常不止一个WIFI的lan口被接到墙口或者交换机，最令人头疼的事情就是有人私自安装WIFI，网管想用第二种排除法，却不知道用户名和密码。鉴于此，有一种更为彻底的解决办法，就是在楼层交换机（或者骨干交换机上）使用命令: IP DHCP SNOOPING与IP DHCP SNOOPING TRUST 这种方法只适合三层交换机，因此你一栋楼或者一个弱电间必须有一个三层交换机，否则无法使用此法。因此此法本文就称为，使用三层交换机排除dhcp干扰。 使用三层交换机排除dhcp干扰 三层交换机以RUIJIE RG-S2328G为例 Ruijieen Ruijie#conf t Enter configuration commands, one per line. End with CNTL/Z. 使用三层交换机排除dhcp干扰 Ruijie(config)#? Configure commands: 。。。 hostname Set systems network name http Configure HTTP interface Select an interface to configure ip Global IP configuration subcommands ipv6 Internet Protocol Version 6 key Key management line Configure a terminal line 。。。 （“。。。”表示省略了若干信息键入？号，只要里面有ip这个命令就能行） 使用三层交换机排除dhcp干扰 Ruijie(config)#ip dhcp snooping Ruijie(config)#。。。 （键入ip dhcp snooping 命令，然后sh run 再来看配置） … no service password-encryption ip dhcp snooping … (看看，有了ip dhcp snooping ） 使用三层交换机排除dhcp干扰 （还没完，进入级联端口键入ip dhcp snooping trust） Ruijie(config)#int fa0/24 Ruijie(config-if-FastEthernet 0/24)#ip dhcp snooping trust Ruijie(config-if-FastEthernet 0/24)#exit Ruijie(config)#sh run （然后查看配置） … interface FastEthernet 0/24 no storm-control broadcast ip dhcp snooping trust … （Fa0/24有了IP DHCP SNOOPING TRUST) 使用三层交换机排除dhcp干扰 这样一来，除了fa0/24端口外，其他端口哪怕你就是把肇事路由的lan口接上，都无法对网络造成DHCP干扰。而fa0/24是用来接核心路由的。 有些网络管理员也许还会遇到这种情况，就是弱电间网络端口很多，但三层交换机不够，这样就只有把凡是有WIFI的端口都集中到三层交换机上去。 * * 这里的dhcp server 地址并不是核心路由或者合法路由的地址，就表明发生了dhcp干扰，不能获取正确ip，故而无法正常上网。 Wan口 1、2、3、4都是lan口 发生dhcp干扰的原因是有些 子路由（现在通常是WIFI居多）的lan口直接被接到了墙口或者主要交换机上，那么这子路由就冒充核心路由，本文称其为肇事路由，其他电脑因此无法获取正确的IP 一般来讲核心路由下面接交换机，交换机下面也可以再接下级路由