• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

dhcp中继配合option 82,效果正常但抓包内不显示网关

2024-05-23提问
  • 0关注
  • 0收藏,260浏览
粉丝:0人 关注:0人

问题描述:

在dhcp配置中继后,终端获取地址正常,抓包dhcp discover包显示会有附带这个段终端网关地址。

客户需求改为中继通过指定环回口发包。终端获取不到地址,

查询后需配置option 82,配置后终端可以正常获取地址,但进行抓包dhcp discover里面不显示网关地址,这个属于正常情况吗?

2 个回答
粉丝:2人 关注:1人

offer里没有吗

粉丝:207人 关注:1人

在您描述的DHCP配置场景中,配置DHCP中继并通过指定环回口(loopback interface)发包,同时使用了DHCP Option 82,这通常是为了增强DHCP服务器的安全性或改善IP地址配置策略。关于DHCP Discover包在抓包时不再显示网关地址的问题,以下是一些分析和解释:

  1. DHCP Option 82的作用
    DHCP Option 82(也称为Relay Agent Information Option)允许DHCP中继代理(在您的情况下是路由器或交换机)在转发DHCP请求时,将额外的信息(如接入物理端口和接入设备标识等)添加到DHCP报文中。这些信息可以帮助DHCP服务器更好地识别和管理DHCP客户端。

  2. 为什么DHCP Discover包不显示网关地址
    当您配置了DHCP Option 82后,DHCP中继代理会在转发DHCP Discover包时添加这些额外的信息。由于Option 82的内容与网关地址无关,因此即使配置了Option 82,DHCP Discover包本身通常也不会包含网关地址。网关地址通常是在DHCP Offer或DHCP Ack报文中由DHCP服务器提供的。

  3. 是否正常情况
    从DHCP协议的角度来看,DHCP Discover包不包含网关地址是正常的。网关地址是由DHCP服务器在后续的Offer或Ack报文中提供的。因此,只要终端能够正常获取到IP地址和其他相关配置(如DNS服务器、子网掩码等),并且能够通过配置的网关地址访问网络,那么这就是一个正常的配置结果。

  4. 如何验证配置
    为了验证配置是否正确,您可以:

    • 确保DHCP服务器已正确配置并运行。
    • 检查DHCP中继代理的配置,确保它已启用并正确配置了Option 82。
    • 使用DHCP客户端(如PC或其他网络设备)尝试获取IP地址,并检查其是否能够正常访问网络。
    • 使用网络抓包工具(如Wireshark)捕获DHCP交互过程中的报文,并检查DHCP Offer或Ack报文中是否包含了正确的网关地址。

总之,DHCP Discover包不显示网关地址是正常的,只要终端能够正常获取到IP地址和其他相关配置,并且能够通过配置的网关地址访问网络,那么配置就是成功的。

你好,但是如果不配option 82和环回口发出。默认缺省出接口出去情况下,DHCP Discover包本抓包中会有网关,就是没法说明option配置discover后不出现网关这个解释。现在有点纠结这个

zhiliao_dbjsgn 发表时间:2024-05-23

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明