交换机通过网线 下联终端电脑,DNS为自动获取10.255.128.3,下午开机后网络异常,查看DNS变更为192.168.0.1,断网重新刷新IP v4自动获取为
10.255.128.3,十几分钟后又出现故障,DNS变为192.168.0.1
1、交换机下有接家用路由DNS为192.168.1.1,DNS功能已关闭,故障依旧;拔掉路由端口网线 刷新IP v4配置DNS,故障还是一样变成192.168.0.1
2、ipconfig /flushdns 清空DNS缓存,故障依旧
请问可能是什么原因?
如果是还有下挂小路由器,有命令能查出是在交换机哪个端口下吗?在交换机或故障所在电脑终端上操作可行命令
交换机下有接家用路由DNS为192.168.1.1,DNS功能已关闭,故障依旧;拔掉路由端口网线 刷新IP v4配置DNS,故障还是一样变成192.168.0.1
这个是很明显的一个网络有多个DHCP服务器导致的,把家用路由器去掉看下是否还会更改。
(1)
您好,请知:
从反馈的信息来看是有多个DHCP服务器造成的获取混乱。
可以在交换机上配置DHCP snooping和dhcp trust来避免这个问题,以下是配置举例:
Switch B通过以太网端口GigabitEthernet1/0/1连接到DHCP服务器,通过以太网端口GigabitEthernet1/0/2、GigabitEthernet1/0/3连接到DHCP客户端。要求:
· 与DHCP服务器相连的端口可以转发DHCP服务器的响应报文,而其他端口不转发DHCP服务器的响应报文。
· 记录DHCP-REQUEST报文和信任端口收到的DHCP-ACK报文中DHCP客户端IP地址及MAC地址的绑定关系。
图5-3 DHCP Snooping组网示意图
# 使能DHCP Snooping功能。
<SwitchB> system-view
[SwitchB] dhcp-snooping
# 配置GigabitEthernet1/0/1端口为信任端口。
[SwitchB] interface GigabitEthernet 1/0/1
[SwitchB-GigabitEthernet1/0/1] dhcp-snooping trust
[SwitchB-GigabitEthernet1/0/1] quit
· Switch B上使能DHCP Snooping功能,并支持Option 82功能;
· 对包含Option 82的请求报文的处理策略为replace;
· 在GigabitEthernet1/0/2上配置Ciruict ID填充内容为company001,Remote ID填充内容为device001;
· 在GigabitEthernet1/0/3上配置以verbose模式填充Option 82,接入节点标识为sysname,填充格式为ASCII格式。
· Switch B将添加Option 82的DHCP请求报文转发给DHCP服务器Switch A,使得DHCP客户端可以获取到IP地址。
如图5-3所示。
# 使能DHCP Snooping功能。
<SwitchB> system-view
[SwitchB] dhcp-snooping
# 配置GigabitEthernet1/0/1端口为信任端口。
[SwitchB] interface GigabitEthernet 1/0/1
[SwitchB-GigabitEthernet1/0/1] dhcp-snooping trust
[SwitchB-GigabitEthernet1/0/1] quit
# 在GigabitEthernet1/0/2上配置DHCP Snooping支持Option 82功能。
[SwitchB] interface GigabitEthernet 1/0/2
[SwitchB-GigabitEthernet1/0/2] dhcp-snooping information enable
[SwitchB-GigabitEthernet1/0/2] dhcp-snooping information strategy replace
[SwitchB-GigabitEthernet1/0/2] dhcp-snooping information circuit-id string company001
[SwitchB-GigabitEthernet1/0/2] dhcp-snooping information remote-id string device001
[SwitchB-GigabitEthernet1/0/2] quit
# 在端口GigabitEthernet1/0/3上配置DHCP Snooping支持Option 82功能。
[SwitchB] interface GigabitEthernet 1/0/3
[SwitchB-GigabitEthernet1/0/3] dhcp-snooping information enable
[SwitchB-GigabitEthernet1/0/3] dhcp-snooping information strategy replace
[SwitchB-GigabitEthernet1/0/3] dhcp-snooping information format verbose node-identifier sysname
[SwitchB-GigabitEthernet1/0/3] dhcp-snooping information circuit-id format-type ascii
[SwitchB-GigabitEthernet1/0/3] dhcp-snooping information remote-id format-type ascii
(2)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
发现的小路由已经拔掉了,故障现象还有。考虑是有其他路由 不在一个办公室,有没有命令可以排查出交换机哪个端口下还有下挂小路由
发现的下挂小路由已经拔掉,故障现象还有。有没有命令能排查 确定哪个端口下还有私接小路由,谢谢
看下网卡上显示的DHCP地址是多少,然后dis arp 这个地址 就能找到是那一个端口,二层的话去查mac,这个超简单
dis mac-add XXX这个是查询终端电脑连接的端口。考虑有其他接口下有小路由 有没有命令可以查询路由挂在哪个端口下
首先知道路由的地址 dis arp 路由地址 可以得到这个路由从哪一个接口学习到的 去这个接口下的交换机上 dis mac-add 继续查询,就可以找出来