DHCP若干问题试验.docxVIP

在UTM某一个接口上配置三个IP地址，让UTM作为DHCP代理，在进行动态IP地址获取和分配的时候会使用哪一个IP地址？HG1HG2如上图所示：在交换机SW上配置DHCP服务器，服务器IP地址为192.192.1.1/16；地址池为192.168.10.0/24，租约时间为300s。在UTM上将接口HG1配置为192.192.1.2/16，将HG2上配置三个IP地址（192.168.10.1，192.168.10.2，192.168.10.3），将UTM作为DHCP代理。在PC上使用ipconfig /release 和ipconfig /renew 进行IP地址的释放和获取。根据实验抓包结果显示：UTM中HG2接口配置了192.168.10.1,192.168.10.2,192.168.10.3，在UTM后台用ifconfig命令查看HG2口，如果其IP地址是192.168.10.2，那么PC发送的DHCP DISCOVER包经过UTM后包中的relay字段被填充为192.168.10.2；如果IP地址是192.168.10.3，那么PC发送的DHCP DISCOVER包经过UTM后包中的relay字段被填充为192.168.10.3。也就是说，至于使用哪一个IP是根据UTM后台ifconfig中显示的那一个IP。在UTM某一个接口上没有任何IP地址，让UTM作为DHCP代理，在进行动态IP地址获取时会出现什么样的后果？经实验发现：将G2和G4两接口加入DHCP RELAY中，其中G2口有IP地址而G4口没有配置IP地址，则不能成功新建DHCP RELAY。如问题1中拓补所示，交换机SW作为DHCP服务器，在地址池中只配置一个IP地址和HG2口的IP地址相同，PC在进行IP地址获取时会出现什么样的结果？此问题有两种情况：第一，HG2上只配置一个IP地址；在交换机SW上配置DHCP服务器，服务器IP地址为192.192.1.1/16；地址池为192.168.10.1/24，租约时间为300s。在UTM上将接口HG1配置为192.192.1.2/16，将HG2上配置一个IP地址192.168.10.1，将UTM作为DHCP代理。在PC上使用ipconfig /release 和ipconfig /renew 进行IP地址的释放和获取。根据实验抓包结果显示：PC端在不停的发送DHCPDiscover包，获取不到IP地址；在HG1口抓包发现从192.192.1.2向192.192.1.1也不停的发送DHCPDiscover包。交换机SW中的DHCP服务器没有任何回应的信息。结果表明，当地址池中有且仅有和HG2口IP地址相同的IP时，PC端是获取不到IP地址的。第二：HG2上配置多个IP地址。在交换机SW上配置DHCP服务器，服务器IP地址为192.192.1.1/16；地址池为192.168.10.0/24，租约时间为300s。在UTM上将接口HG1配置为192.192.1.2/16，将HG2上配置三个IP地址192.168.10.1，192.168.10.2,192.168.10.3。将UTM作为DHCP代理。在PC上使用ipconfig /release 和ipconfig /renew 进行IP地址的释放和获取。根据实验抓包结果显示：在PC上用命令ipconfig /renew后，经过DHCPDiscover，DHCPOffer，DHCPRequest，DHCPAck四个会话过程，DHCP服务器会提供给PC一个地址是192.168.10.2，随后，当PC发送ARP请求时会发现192.168.10.2已经被（HG2）使用，进而会发送DHCPDecline包，向对方说明192.168.10.2这个地址已经被使用，所以，随后会继续发送DHCPDiscover包不断请求获取IP地址，直到获取到合法的IP地址。DHCP服务器为客户端分配IP地址的优先次序如下：(1)与客户端MAC地址或客户端ID静态绑定的IP地址；(2)DHCP服务器记录的曾经分配给客户端的IP地址；(3)客户端发送的DHCP-DISCOVER报文中Option 50字段指定的IP地址；(4)在DHCP地址池中，顺序查找可供分配的IP地址，最先找到的IP地址；(5)如果未找到可用的IP地址，则依次查询租约过期、曾经发生过冲突的IP地址，如果找到则进行分配，否则将不予处理。在UTM的某一接口上配置DHCP服务器的问题。在咱们目前设计和生产的UTM上，配置DHCP服务器时，必须将某一接口与其绑定，这时DHCP地址池只能配置和该接口IP同一网段的，则UTM上DHCP不能进行跨网段配置地址池。在交换机SW上实验得到结论：SW作为DHCP服务器，SW可以跨网段分配IP地址。在今后