dhcp自动获取ip地址

解决无法获取IP地址的故障

导语：

无线时代的到来，接入有线网络的无线设备越来越多。风靡网络的黑客行为更是让网络管理员风声鹤唳。网络设备的配置，只有根据网络使用者不断变化的情况，做相应的调整，才能保证网络的正常运行。本文介绍了一次有惊无险的单个Vlan无法获取IP地址故障的处理过程。

网络现状：

三层交换机L3-SW开启DHCP服务，为各vlan提供IP地址分配服务。各接入交换机采用基于端口的vlan，通过Trunk口接入 三层交换机L3-SW。拓扑结构如图 1

故障现象：

客户反映所在网络属于vlanX的客户端，近期经常出现无法通过DHCP服务获得IP地址的故障。虽然执行clear ip dhcp binding * 命令（客户使用的是思科设备）可以暂时缓解，但是过一段时间故障依旧。其他vlan的客户端可以正常获得IP地址。

故障分析：

由于仅仅是vlanX的客户端无法获得地址，基本排除DHCP服务的故障。排查重点放在出现问题的vlanX，可能有三种情况造成无法分配IP地址。 第一种情况：针对DHCP Server的拒绝服务攻击。

vlanX中某主机，对DHCP服务器实施DHCP耗竭攻击，使真实的用户获得不到地址。Cisco交换机

＃多子网DHCP服务器租用IP地址情况 ＃ cat /var/log/messages

Mar 9 07:20:57 localhost dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in.

Mar 9 07:20:57 localhost dhcpd: Wrote 0 deleted host decls to leases file.

Mar 9 07:20:57 localhost dhcpd: Wrote 0 new dynamic host decls to leases file. Mar 9 07:20:57 localhost dhcpd: Wrote 2 leases to leases file.

Mar 9 07:20:57 localhost dhcpd: Listening on LPF/eth0/00:0c:29:10:14:f3/192.168.0/24 Mar 9 07:20:57 localhost dhcpd: Sending on LPF

＃多子网DHCP服务器租用IP地址情况 ＃ cat /var/log/messages

Mar 9 07:20:57 localhost dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in.

Mar 9 07:20:57 localhost dhcpd: Wrote 0 deleted host decls to leases file.

Mar 9 07:20:57 localhost dhcpd: Wrote 0 new dynamic host decls to leases file. Mar 9 07:20:57 localhost dhcpd: Wrote 2 leases to leases file.

Mar 9 07:20:57 localhost dhcpd: Listening on LPF/eth0/00:0c:29:10:14:f3/192.168.0/24 Mar 9 07:20:57 localhost dhcpd: Sending on LPF

实验二：获取以太网中IP地址与MAC地址的对应关系

2.1 实验目的

熟悉ARP的帧结构以及工作原理，深入了解IP地址和MAC地址的有关概念,

掌握WinPcap开发包的实验方法以及自定义构造数据包。

2.2 实验要求

要求自行构造arp请求数据帧，用WinPcap的相关函数实现数据帧的发送，并解析响应的数据帧，获得IP地址与MAC地址的对应关系。本实验要求通过操作系统提供的命令和WinPcap编程两种方式获取以太网中主机的MAC地址。

2.3 实验原理

ARP是地址解析协议，它的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。在以太网中，一个主机和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。

在TCP/IP协议中，每一个网络结点是用IP地址标识的，IP地址是一个逻辑地址。而在以太网中数据包是靠48位MAC地址（物理地址）寻址的。因此，必须建立IP地址与MA

实验二：获取以太网中IP地址与MAC地址的对应关系

2.1 实验目的

熟悉ARP的帧结构以及工作原理，深入了解IP地址和MAC地址的有关概念,

掌握WinPcap开发包的实验方法以及自定义构造数据包。

2.2 实验要求

要求自行构造arp请求数据帧，用WinPcap的相关函数实现数据帧的发送，并解析响应的数据帧，获得IP地址与MAC地址的对应关系。本实验要求通过操作系统提供的命令和WinPcap编程两种方式获取以太网中主机的MAC地址。

2.3 实验原理

ARP是地址解析协议，它的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。在以太网中，一个主机和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。

在TCP/IP协议中，每一个网络结点是用IP地址标识的，IP地址是一个逻辑地址。而在以太网中数据包是靠48位MAC地址（物理地址）寻址的。因此，必须建立IP地址与MA

在DHCP服务器中创建IP地址作用域

使用DHCP服务器可以为同一个子网内的所有客户端计算机自动分配IP地址，用户首先需要创建一个IP地址作用域。在DHCP服务器中创建IP地址作用域的步骤如下所述：

第1步，在开始菜单中依次单击“管理工具”→DHCP菜单项，打开DHCP窗口。在左窗格中右键单击DHCP服务器名称，选择“新建作用域”命令，如图2008111929所示。

图2008111929 选择“新建作用域”命令

小提示：如果是在Active Directory（活动目录）中部署DHCP服务器，还需要进行授权才能使DHCP服务器生效。本例的网络基于工作组管理模式，因此无需进行授权操作即可进行创建IP地址作用域的操作。

第2步，打开“新建作用域向导”，在欢迎对话框中单击“下一步”按钮，打开“作用域名”对话框。在“名称”编辑框中为该作用域输入一个名称（例如），另外可以在“描述”编辑框中输入一段描述性的语言。然后单击“下一步”按钮，如图2008111930所示。

图2008111930 “作用域名”对话框

小提示：这里的作用域名称只起到一个标识的作用，基本上没有实际用处。

第3步，打开“IP地址范围”对话框，分别在“起始IP地址”和“结束IP地址”编辑框中输入事先

M580使用DHCP服务器分配PRM网关IP地址

1、

PRM网关设置

默认情况下PRM 被配置为工厂 IP 地址：10.10.xxx.yyy，其中 xxx 和yyy 是MAC 地址的最后两个数字16进制转10进制。MAC地址写在模块的前面板上。如果配置IP忘记了，第一可以恢复出厂IP;第二可以使用Ethereal软件抓包获取IP。背面的的拨码开关的功能如下图所示：本次实验使用IP(192.168.1.32)进行组态，网关断电后将上面的拨码拨到0，下面拨码拨到E的位置，网关上电，等网关完全启动后，恢复初始IP,再断电，将上面的拨码拨到“0”下面的拨码拨到“2”的位置使用DHCP服务器来配置文件的IP，此时PRM网关设置完成

2、 Unity PRO 软件组态

在PRM的软件包中，MasterDTM、GateayDTM、DFBs三个一定要安装，安装完成之后，在UNITYpro DTM浏览器中添加PRM_Gateay网关，配置完成的设置如下图所示。

3、

在DTM浏览器启用地址服务器

4、填写网关标识符

5、连接PLC程序，把PLC程序下载至PLC. 6、在DTM浏览器连接CPU

7、再连接PRM网关

8、连接上网关后将数据存储到设备即可

划分VLAN，根据每个VLAN通过DHCP分配IP地址

一、新建立VLAN2并配置

switch>en //进入特权模式

switch#con //进入全局配置模式

switch(Config)#l3-forward enable //开启三层转发协议 switch(Config)#vlan 2 //建立VLAN2

switch(Config-Vlan2)#switchport interface ethernet 0/0/2-20 //给VLAN2分配端口 Set the port Ethernet0/0/2 access vlan 2 successfully Set the port Ethernet0/0/3 access vlan 2 successfully Set the port Ethernet0/0/4 access vlan 2 successfully Set the port Ethernet0/0/5 access vlan 2 successfully Set the port Ethernet0/0/6 access vlan 2 successfully Set the port Ethernet0

第一部分：进制转换

1．将二进制数10011101转换成十进制和十六进制分别是：

A．158 B．0x9D C．156 D．157 E．0x19 F．0x9F

2．二进制的子网掩码11111000表示成十进制是 A．210 B．224 C．240 D．248 E．252

3．B类IP地址的第一个八位组的二进制范围是 A．10000000-11101111 B．11000000-11101111 C．10000000-10111111 D．10000000-11111111 E．11000000-10111111

4．231转换成二进制是

A．11011011 B．11110011 C．11111001 D．11100111 E．11010011

5．172转换成二进制是

A．10010010 B．10011001 C．10101100 D．10101110

6．计算机的MAC地址是C9-3F-32-B4-DC-19。这个MAC地址的厂商部分转换成二进制是 A．11001100-00111111-00011000 B．11000110-11000000-00011111 C．110011

篇一：4种方法限制修改ip地址

4种方法限制修改ip地址

方法一：注销动态链接库文件法

在Windows 2000/XP/2003 Server操作系统中，有三个动态链接库文件（Netcfgx.dll、Netshell.dll和Netman.dll）与网络功能有关。只要将这三个文件注销，就能屏蔽“网络连接”窗口，也就能禁止通过“本地连接属性”对话框修改IP地址。 1.单击“开始→运行”菜单，在“打开”下拉文本框中输入命令“regsvr32 Netcfgx.dll /u”（仅双引号内文字）后，单击“确定”。如果执行成功，将显示提示信息。 注意：命令中的regsvr32与Netcfgx.dll之间，Netcfgx.dll与/u之间，均需用空格间隔开。 2.将Netcfgx.dll换成Netshell. dll和Netman.dll重复执行即可。

以后，无论是单击“网上邻居”右键菜单中的“属性”，还是双击“控制面板”窗口中的“网络连接”图标（实际上图标也更改了），都无法打开“网络连接”窗口，这样就无法通过“本地连接属性”对话框来修改IP地址了。 如果要恢复修改IP地址的功能，只要将上述命令中的“/u”参数删除，然后重新执行一遍就行了。

方法二：修改组策略法