某公司部分PC和话机无法动态获取IP地址

发布时间:  2017-03-06 浏览次数:  183 下载次数:  0
问题描述

组网:

PC-------S3700--------S5700(DHCP Relay)------DHCP Server

问题描述:

某公司部署DHCP,发现下挂的部分PC和话机无法从DHCP Server获取IP地址。


告警信息


处理过程

原因可能为:

1.  DHCP服务器受到DHCP饿死攻击。

2.  DHCP服务器地址分配完毕,没有回应用户请求。

第一步:通过抽样的方法对S5700学习到的MAC地址进行与客户话机设备Mac以及PCMAC地址进行比对,未发现伪造的MAC地址。排除第一种设想。

第二步:由于DHCP服务在远端,在中继服务器display dhcp statistics查看设备接收和发送DHCP报文的统计信息。

Input: total 411 packets,discarded 0 packets

  Bootp request   :      0, Bootp reply    :    0

  Discover        :   1411, Offer          :  411

  Request         :   1411, Ack            : 1232

  Release         :      0, Nak            :  179

  Decline         :      0, Inform         :    0

 

Output: total 1822 packets, discarded 0 packets

第三步:在DHCP服务器上扩容地址池后,PC和话机能够正常接入Internet


根因

终端PC和话机都需要获取IP地址,PC和话机数量多于DHCP地址池中的可用地址数。


解决方案

DHCP服务器的地址池中,增加地址数量。


建议与总结

第一点:在设置DHCP服务器时,要考虑到后期的公司扩容。

第二点:在特殊情况下,公司采购终端设备扩容,网络管理人员应确认,网络资源余量。


END