• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

某局点S7610交换机下连终端获取地址异常问题处理经验案例

  • 0关注
  • 0收藏 1621浏览
俞瑽 四段
粉丝:2人 关注:0人

组网及说明

S7610作为业务网关和DHCP SERVER。

问题描述

终端关联无线后,在网卡上能够看到IP地址,但无法正常通过认证访问网络。在S7610上查看此IP地址分配给其他终端使用,非此关联终端。

终端上看到的ip地址:

设备上ip分配情况:

10.254.222.97    0c70-4a58-44df        Dec 24 2018 17:11:09      Auto:COMMITTED

在S7610上debugging dhcp server all 可以看到设备一直收到DHCP request报文但一直未响应。


*Dec 24 15:52:28:772 2018 FSZX-S7610-SW DHCPS/7/DHCPS_PACKET:


Rx, interface Vlan-interface1133        


    Message type: request       


    Hardware type: 1, Hardware address length: 6       


    Hops: 0, Transaction ID: 1484497364       


    Seconds: 0, Broadcast flag: 1       


    Client IP address: 0.0.0.0   Your IP address: 0.0.0.0       


    Server IP address: 0.0.0.0   Relay agent IP address: 0.0.0.0       


    Client hardware address: 30b4-9ecb-44e0       


    Server host name: Not Configured, Boot file name: Not Configured       


DHCP message type: DHCP Request




过程分析

经确认,request报文分两种,一种是offer之后的回应,一种是续费报文。这两种是不一样的,请看下面的对比:

类型一、收到offer报文后,发送request广播报文进一步确认,同时通知其他dhcp服务器已经已经收到租约,如下所示:


类型二、在租约的0.5倍时间上,发送request单播报文续约,如下所示:


类型一、二有啥区别?dhcp server在接收到此两种类型的报文后,处理是否相同呢?

类型一存在option 50、54,而不存在client  ip(bootp flag);

类型二不存在option 50、54,而存在client ip(bootp flag);

原因:
在offer的确认,client其实还不能确定该ip能否真正能为自己所用,还需要等待server 回复ack;

而0.5倍单播request续约时,不需要携带option 50、54,默认该ip已经为自己所用,即在client ip(bootp flag)填写即可

在0.85倍广播request续约时,不同于0.5倍单播续约,存在client ip(bootp flag)和option 50,而不存在option 54(因为client默认server已经丢失)

dhcp server在收到此类报文时,均对两种情况进行了检查,也即如果

1、option 50、54与server中租约信息相符合,则回复ack报文

2、client ip(bootp flag)与server ip相符合 ,则回复ack报文

3、option 54不存在,option 50与本地租约符合,也可回复ack报文(即有可能单播续约包没有及时收到)


而故障终端发送的request报文既不属于类型一也不属于类型二,是不规范的报文,所以交换机不响应。




解决方法

协调终端网卡厂商处理解决。

该案例对您是否有帮助:

您的评价:1

若您有关于案例的建议,请反馈:

作者在2019-06-11对此案例进行了修订
1 个评论
粉丝:10人 关注:7人

积累知识

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作