0

客户端申请的IP地址与其他客户端IP地址冲突。客户端从DHCP服务器获取IP地址失败。客户端从DHCP服务器获取IP地址太慢

原因一：网络中存在其他DHCP服务器。

定位理念

如果同一网段内存在多个DHCP服务器，客户端会收到第一个响应报文的DHCP服务器的报文。

解决方案

在客户端的上行接入设备上配置DHCP Snooping功能，使客户端只接收来自受信任的DHCP服务器的报文，避免从其他DHCP服务器获取IP地址。在设备上配置DHCP Snooping的具体操作请参见《Huawei AR系列 V200R010 配置指南-安全》配置DHCP Snooping。

原因二：广播流量被抑制。

定位理念

检查客户端和DHCP服务器之间的链路上是否配置了广播流量抑制。DHCP请求报文采用广播方式。如果广播报文数超过设置的阈值，则丢弃DHCP请求报文。

解决方案

请根据实际业务情况调整广播流量抑制阈值。建议设置的下限阈值不影响业务。

原因三：恶意攻击。

定位理念

执行命令display CPU -defend statistics，查看DHCP服务器上送CPU报文的统计信息。发现大量的DHCP报文被丢弃，并且这些报文都是由同一个MAC地址同时发送的。可以判断该MAC地址为DHCP flood攻击的源地址。

解决方案

原因四：DHCP服务器或中继开启了STP功能。

定位理念

缺省情况下，使能STP功能。如果在DHCP服务器或中继上使能STP功能，可能会导致IP地址分配缓慢。

解决方案

如果不需要启用STP功能，可以执行undo STP enable命令关闭STP功能。

添加：通过中继，客户端可以获取IP地址，但不能连接到Internet

介绍在启用中继功能的情况下，客户端可以获取IP地址，但无法连接Internet的故障定位方法。现象描述

可能原因：客户端未获取出口网关地址。

解决方法：客户端可以通过DHCP中继获取IP地址，但无法访问Internet，无法通过DHCP服务器ping。DHCP中继和DHCP服务器功能正常。客户端无法获取出口网关地址。执行命令display ip pool，查看地址池中是否配置了DHCP客户端的出口网关地址。如果“Gateway -0”显示为“-”，表示地址池中没有配置DHCP客户端的出口网关地址。

处理步骤：在DHCP服务器全局地址池视图下，执行命令gateway-list ip-address 1-8，配置DHCP客户端的出口网关地址。