当dhcp服务器的地址池已经完全枯竭，但是在当前网络环境中，依然有dhcp客户机在申请IP地址，DHCP服务器会怎样处理，DHCP客户机收到的IP地址有什么特点

m0_65666177 2021-12-22 15:25:50

当dhcp服务器的地址池已经完全枯竭，但是在当前网络环境中，依然有dhcp客户机在申请IP地址，DHCP服务器会怎样处理，DHCP客户机收到的IP地址有什么特点

...全文

68 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

CSDN-Ada助手 2023-01-13

打赏
举报

回复

您可以前往 CSDN问答-运维发布问题, 以便更快地解决您的疑问

计算机网络综合实验报告参考(1).pptx

一:DHCP工作原理 1.什么是DHCP协议 DHCP，动态主机配置协议，前身是BOOTP协议，是一个局域网的网络协议，使用UDP协议工作，常用的2个端口：67(DHCP server),...

因为DHCP客户端发送的DHCP Discover报文是以广播形式发送，无论是合法的DHCP 服务器，还是非法的DHCP Server都可以接收到DHCP Discover报文，如果此时非法的DHCP仿冒服务器，回应给DHCP 客户端，恶意的仿冒信息（如：错误的IP、错误的网关、错误的DNS），DHCP 客户端无法分辨这些信息，所以最终导致DHCP客户端无法上网和信息泄露。-DHCP Snooping在DHCP 客户端和DHCP 服务器之间建立一道虚拟防火墙，以抵御网络中针对DHCP的各种攻击。

1）客户端广播发DHCP Discover报文：作用：客户端找DHCP服务器，请求IP地址2）服务器单播回复DHCP Offer报文：作用：服务器给客户端发IP地址、网关、DNS等3）客户端广播发送DHCP Request报文：作用：客户端广播告知所有的服务器，选择了某某IP地址4）服务器单播回复DHCP ACK报文：作用：确认分配结果，只有发了ACK报文，客户端才可以使用IP。

这里我们配置完DHCP相关命令后,如果客户端去使用DHCP动态获取IP地址的话,发出的DHCP Discover请求报文两个DHCP服务器都可以接收到,都会做DHCP Offer响应报文,客户端会优先使用先收到的Offer报文,这样可能就会导致客户端学习到错误的IP地址导致无法正常访问网络或信息泄漏。使能DHCP Snooping功能的配置顺序是先使能全局下的DHCP Snooping功能,再使能接口或VLAN下的DHCP Snooping功能。1、防止DHCP服务器仿冒者攻击。(2)DHCP服务器配置。

华为ensp模拟网络设计

3,491

社区成员

4,929

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

欢迎广大网络工程师加入！

试试用AI创作助手写篇文章吧

+ 用AI写文章