全局地址池 DHCP:配置步骤
步骤为建池→设网段网关 DNS→配租期→接口启用;逐步验证,避免一次性敲完才发现网段写错。
步骤为建池→设网段网关 DNS→配租期→接口启用;逐步验证,避免一次性敲完才发现网段写错。
删池前先确认无在用语,释放租约再删;排错围绕池状态、地址冲突与中继可达,删错池会导致大片终端掉网。
路由器全局池兼顾性能与集中管理;配置重网段规划与租期策略,多 VLAN 通过中继或 SVI 统一获取。
华为 DHCP 先全局 dhcp enable 再配池;接口池绑接口、全局池跨接口公共分配;DNS/排除地址/租期按场景设,最后客户端验证。
display 看池状态、已分配/冲突/过期;定位分不到地址先查地址耗尽、租期与排除段,再看中继可达性。
实验建全局池、绑网段与网关、配租期;验证用终端获取与 ping 网关,理解全局池如何服务多网段。
接口/全局/中继三种模式在 ENSP 上逐一验证;弄清各自适用,实验价值在对比差异而非单独配通。
路由器上建全局池、绑网段与网关、设租期与排除;验证终端获取与互通,排错先看池状态与地址余量。
基于地址池的 DHCP 把分配逻辑与接口解耦,一池服务多接口/网段;适合多子网环境,扩展比接口池灵活。
接口池绑端口、全局池按网段、中继跨网段分发;小网接口池、多网段全局池、跨 VLAN 靠中继指向服务器。
攻击者用大量伪造源 MAC 狂发 Discover,瞬间占满地址池,合法客户端拿不到 IP。含攻击时序、检测方法、DHCP Snooping/接口限速/端口安全/准入四层防御清单。
超时按本地解析器→递归→权威分层定位;常见因并发 A/AAAA 同源端口被防火墙误并、EDNS 超 MTU 被丢。