H3C交换机DHCP环境禁止手动修改IP
1、DHCP环境在某些网络环境下禁止手动修改IP，防止地址冲突。为此禁止手动修改IP也可以在交换机上实现。具体参考如下：#开启DHCP Snooping并且添加信任接口 [H3C]dhcp snooping enable [H3C]interface GigabitEthernet 1/0/8 [H3C-GigabitEthernet1/0/8]dhcp snooping trust [H3C-G
用 DHCP-snooping 实现ip和mac绑定，client无法手动更改ip
在前面一篇文章中我们提到，用ip，mac，端口来实现一种网络安全，后面经过测试后，发现存在一些问题，当这3要素绑定后，dhcp客户端无法获得ip地址，原因是因为绑定后，DHCP广播包无法通过，遗憾的是无法使用DHCP服务器了，这样对有300人的大型网络来说，不是很方便管理。经过研究测试，发现dhcp-snooping技术对实现我们的需求有很大的帮助，具体需求：1、在2层实现ip和mac地址绑定，尽
DHCP的IP地址租约、释放
当DHCP客户端获取到一个IP地址后，并不代表可以永久使用这个地址，而是有一个使用期限，在DHCP中我们称之为租约期限，默认是自客户端成功获取之时算起，往后再推8天。其实除了这个8天的时间外，在有效的租约期限内，其实还包含着两个时间点，第四天和第七天，也就是租约的一半和租约的7/8。这三个时间点在DHCP 的Offer数据包中就有体现。如下图：上图中标记红框处即为三个时间点。 我们再来打个比方。
DHCP获取地址慢原因
公司DHCP获取地址很慢，大概需要最长需要一分钟，禁用本地连接后，再启用本地连接，使用抓包工具，从抓包中看到，首先抓到的数据就是STP的数据包由于大部分交换机为了避免环路，会使能STP（生成树协议）生成树协议的主要功能有两个：一是在利用生成树算法、在以太网络中，创建一个以某台交换机的某个端口为根的生成树，避免环路。二是在以太网络拓扑发生变化时，通过生成树协议达到收敛保护的目的。生成树协议拓扑结构的
PandoraBox、dreambox等基于OpenWRT路由DHCP分配给客户端指定的DNS地址方法
后台位置 接口->LAN->DHCP服务器->高级设置->DHCP选项:设置DHCP的附加选项，例如设定"6,192.168.2.1,192.168.2.2"表示通告不同的DNS服务器给客户端。比如我们设定公用DNS，可以这样填写6,114.114.114.114,8.8.8.8。这样就设定了114和谷歌的公用DNS。在设置电脑自动DHCP获取的时候，就可以直接获取到DNS