试验拓扑

环境：dhcp server和客户端处于不同网段的情况

dhcp server的配置

no ip routing

ip dhcp pool vlan27

   network 172.28.27.0 255.255.255.0

   default-router 172.28.27.254

   dns-server 172.28.28.15 172.28.28.16

ip default-gateway 172.28.28.254

L3-switch的配置

interface Vlan27

 ip dhcp relay information trusted

 ip address 172.28.27.254 255.255.255.0

 ip helper-address 172.28.28.253

access交换机配置

ip dhcp snooping vlan 27

ip dhcp snooping

interface GigabitEthernet0/1

 switchport trunk encapsulation dot1q

 switchport mode trunk

 media-type rj45

 speed 100

 duplex full

 no negotiation auto

 ip dhcp snooping trust

说明：这里L3的交换机同样需要配置 ip dhcp relay information trusted命令（在vlan内）或者全局配置ip dhcp relay information trust-all ，原来同上一篇博客的实例原因是一样的

因为access-switch接入层交换机默认开启了ip dhcp snooping information option，此时接入层交换机会在客户端发出的dhcp请求报文中插入option82信息（关于option82请看这里），由于dhcp server和客户端处于同一个网段中并没有经过dhcp中继代理，对于cisco的dhcp server而言，如果收到了一个插入了option82的请求报文，那么就会认为是一个从dhcp中继代理过来的请求报文，此时就会检查该报文的giaddr字段，但是由于属于同网段该字段是0.0.0.0 dhcp server会认为是一个不合法的地址，此时就会将该报文丢弃，导致客户端获取不到IP地址

（四）Cisco dhcp snooping实例2-多交换机环境（DHCP服务器和DHCP客户端位于不同VLAN）的更多相关文章

  1. （三）Cisco dhcp snooping实例1-单交换机（DHCP服务器和DHCP客户端位于同一VLAN）

    环境:cisco dhcp server和客户端都属于vlan27,dhcp server 接在交换机G0/1,客户端接在交换机的G0/2 cisco dhcp server相关配置 ip dhcp ...

  2. （五）Cisco dhcp snooping实例3-多交换机环境（DHCP服务器和DHCP客户端位于同VLAN）

    试验拓扑 环境:dhcp server和dhcp客户端属于同vlan,但是客户端属于不同的交换机,在L2和L3交换机开启dhcp snooping后得出如下结论 L3交换机的配置 ip dhcp po ...

  3. Cisco DHCP Snooping + IPSG 功能实现

    什么是DHCP? DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)是一个局域网的网络协议,前身是BOOTP协议, 使用UDP协议工作,常用的2个端口 ...

  4. （二）Cisco dhcp snooping配置解释

    #配置dhcp snooping相关命令 Switch(config)#ip dhcp snooping  //打开DHCP Snooping功能Switch(config)#ip dhcp snoo ...

  5. DHCP snooping

    DHCP snooping 技术介绍   DHCP监听(DHCP Snooping)是一种DHCP安全特性.Cisco交换机支持在每个VLAN基础上启用DHCP监听特性.通过这种特性,交换机能够拦截第 ...

  6. DHCP、DHCP Snooping及DHCP relay工作原理入门及实践（转）

    原文https://blog.51cto.com/5167020/2312718 序:DHCP服务相对简单,写本文的目的是为了讲一些DHCP安全方面的技术. 1.DHCP基础 DHCP 全称动态主机配 ...

  7. dhcp snooping、ARP防护、

    应用场景 无线客户端流动性很大和不确定,比如在外来人员比较多的地方:广场.大厅.会议室和接待室等等.使用该方案可以有效地避免因为无线端出现私设IP地址导致地址冲突或者客户端中ARP病毒发起ARP攻击的 ...

  8. （一）Cisco DHCP Snooping原理（转载）

    采用DHCP服务的常见问题架设DHCP服务器可以为客户端自动分配IP地址.掩码.默认网关.DNS服务器等网络参数,简化了网络配置,提高了管理效率.但在DHCP服务的管理上存在一些问题,常见的有: ●D ...

  9. 网络拓扑实例之交换机处于同一网络作为DHCP中继与服务器(八)

    组网图形 DHCP中继简介 DHCP中继用于在DHCP服务器和客户端之间转发DHCP报文.当DHCP服务器与客户端不在同一个网段时,需要配置DHCP中继.对于DHCP客户端来说,DHCP中继就是DHC ...

随机推荐

  1. ROS的安装与使用

    一.apt方式安装 安装 说起ROS,可能大家现在或多或少都有所了解.现如今世界机器人发展之迅猛犹如几十年前计算机行业一样,机器人也逐渐进入到千家万户,大到工业机器人,小到家用的服务型机器人,各式各样 ...

  2. Java 之 Redis 基础

    一.Redis 概述 1.什么是 Redis Redis:redis 是一款高性能的 NOSQL 系列的非关系型数据库. Redis是用C语言开发的一个开源的高性能键值对(key-value)数据库, ...

  3. java-Ehcache缓存

    springmvc配置文件: <beans .... xmlns:cache="http://www.springframework.org/schema/cache" xs ...

  4. 解决iOS微信H5支付跳转微信后不返回App问题（Swift-WKWebview）（转）

    问题分析 正常的H5支付流程如下 按照上面的支付流程会出现 App -> 微信 -> 支付 -> 点击 完成 -> safari访问redirect_url设置的URL,这种流 ...

  5. 查看zookeeper版本

    命令 echo stat|nc localhost 2181 zookeeper@kafka-zookeeper-0:/$ echo stat|nc localhost 2181 Zookeeper ...

  6. IPC机制和生产者消费者模型

    IPC机制:(解决进程间的数据隔离问题) 进程间通信:IPC(inter-Process Comminication) 创建共享的进程列队,Queue 是多进程的安全列队,可以使用Queue 实现多进 ...

  7. Apache服务器http强制转https（ubuntu系统）

    Apache服务器http强制转https 修改网站根目录下的.htaccess文件 验证

  8. js面向对象--由浅入深

    基本概念 ECMA关于对象的定义是:”无序属性的集合,其属性可以包含基本值.对象或者函数.“对象的每个属性或方法都有一个名字,而每个名字都映射到一个值. 类 在现实生活中,相似的对象之间往往都有一些共 ...

  9. tkinter改进了随机显示图片

    随机显示,还加了圆圈,这样感觉更好点. from django.test import TestCase # Create your tests here. import random import ...

  10. 关于input标签checkbox属性 和checked

    我们设置了type的属性为checkbox时,记住以下3个关键点 1.点勾选时或者说点击时,checked为选中,在input标签中是checked=“checked”,注意这里面无论checked= ...