S5700交换机下面部分用户获获取不到IP地址

发布时间:  2016-12-20 浏览次数:  217 下载次数:  2
问题描述
组网描述:pc——s27—s57——路由器——外部网络

问题现象:二层环境,部分用户能上网,部分用户获取不到ip地址。
处理过程
1、确认交换机配置全默认配置,dhcp做在家用路由器上面

2、配置静态ip能上网,但是有的终端不稳定,看了arp有变化,最后向客户确认网络有多个路由器

3、针对dhcp拿地址在客户端电脑抓包,发现客户端request过后,收到其他dhcp服务器发的NAK报文
解决方案
两种解决方法:

1、检测所有家用路由器dhcp配置和连线方式,禁用不必要的dhcp功能,适用于小规模网络;
2、如果接入交换机支持dhcp-snooping功能,用户侧接口设置为非信任端口。
建议与总结
客户端广播方式发送dhcp-request报文,正常情况应该收到指定服务器的ACK,广播环境存在多个dhcp服务器可能发送NAK使用户拿地址失败。

END