2011年10月7日 星期五

究竟有多少台DHCP Server在亂啊

究竟有多少台DHCP Server在亂啊

網路Debug實際經驗
我們到某學校安裝VigorAP700純AP時
VigorAP 700
發生一個問題
我們裝的是預設沒有打開DHCP功能的設備
而且我們網路目標中有一台實際的DHCP Server
但是我們發現DHCP Server卻老是派錯IP

當然依經驗就知道一定是有多台的DHCP Server在派IP
那如何一次把他們都抓出來啊



狀況一.如果您的Switch有像我們的UBS-5008 Port Mirror的功能

使用UBS-5008 8 port Giga switch的port mirror功能抓出Mail Server被Relay大量灌信的兇手
http://www.ublink.org/index.php/component/content/article/10-ubs-switch/245-ubs-5008-8-port-giga-switchport-mirrormail-serverrelay.html

使用UBS-5008 8 port Giga switch的port mirror功能3分鐘內抓出網路變慢的兇手
http://www.ublink.org/index.php/component/content/article/10-ubs-switch/244-ubs-5008-8-port-giga-switchport-mirror3.html

使用Wireshark



過濾 udp.port==67
就可以抓出有多少台DHCP Server在亂
當然也有比較簡單的方法



就是每次抓到不能使用的IP時
下一次Command
Ipconfig /all
看表列出的DHCP Server IP是那一個



之後在下arp –a
記住MAC Address的前三組碼
像圖中的DHCP Server的MAC Address是00-50-7f

再到
http://standards.ieee.org/develop/regauth/oui/public.html
網站查詢輸入00507f

查到了
是DrayTek這家公司的Vigor設備
^^
這樣就可以憑印象找出實際安裝的位置關掉他的DHCP Server

有沒有根治的方法
當然有

簡的方法是把所有的無線AP換成純AP
比如是我們的VigorAP 700或是 VigorAP 800

VigorAP 700


AP800 可換天線 , 內附 2dbi 天線可加購 9dbi 天線


或是
UBS-3024


像我們的UBS-3024 Switch 10/100Mbps就可以關掉DHCP Server的廣播
並指定他的DHCP Server是誰

Giga的有NSH-2926和UBS-5024都可以使用

相關參考文章
網路出現第二個DHCP Server造成無法上網
http://www.ublink.org/index.php/component/content/article/10-ubs-switch/118-dhcp-server.html

以上產品如果有其他問題
請洽本公司各區服務處

沒有留言:

張貼留言

注意:只有此網誌的成員可以留言。