路由器dhcp怎么改-(路由器dhcp怎么改ip)

路由器dhcp怎么改 (路由器dhcp怎么改ip)

现在有很多人因为无线互联网，但单位的无线网络不能覆盖，所以员工私下将无线路由器连接到办公室的有线网络，因为他们不熟悉无线路由器的网络线LAN口头情况，单位网络没有做MAC地址绑定等限制，此时，如果办公室所在网段的设备是通过的DHCP获取IP是的，很有可能网络不通。

问题的原因是：DHCP Server和DHCP Client没有认证机制，目前大多数无线路由器默认打开DHCP当它通过服务器功能时LAN接入单位网络后，如果此时有客户端请求IP地址，如果无线路由器是第一个回应，它将分配IP地址等网络参数，导致网络不通的问题。

此时，您可以尝试打开网络设备DHCP Snooping防止上述问题或功能(如果网络设备支持)DHCP Server模仿者攻击。

一、实验目的

配置DHCP Snooping防止随机接入的功能DHCP服务器或者DHCP Server模仿者攻击。

二、实验内容

模拟单位的网络场景:单位内部有一个局域网，有多个接入交换机(如S2~S3)通过汇聚交换机连接用户设备。S1连接；内部划分VLAN，如PC1.共享打印机PriSrv1被划入VLAN 100，PC2.共享打印机PriSrv2被划入VLAN 200，VLAN 2.服务器部署区域；集中部署一个DHCP服务器(使用一个VLAN 2中路由器DHCP_Srv模拟)，为VLAN100、VLAN200的用户IP自动分配地址信息。

本实验模拟员工将无线AP的LAN接入办公室有限网口的情况(用路由器代替)S2的Ethernet0/0/2，如图1所示。

图1实验集中部署不同子网DHCP服务器——DHCP本次主要涉及中继配置实验摘要的配置

：

(一) 接入模拟无线路由器后，以PC1为例观察IP地址分配

(二) 配置DHCP Snooping相关功能

(三) 再次观察PC1的IP地址分配

三、实验步骤

(一) 接入模拟无线路由器后，PC1为例观察IP地址分配

重启PC1后，如图2

图2

可以看到，PC本来应该分配IP地址在192.168.100网段，默认网关192.168.100.254、DNS119.29.29.29，现在却是IP地址192.168.1.253、默认网关192.168.1.1、DNS192.168.1.1，显然是无线路由器分配的地址。然后，它就会出现PC网络通信问题。

(二) 配置DHCP Snooping相关功能

下面以S2例配置

1、

全局使能DHCP

[S2]dhcp enable

2、

全局使能DHCP Snooping

[S2]dhcp snooping enable

3、

使用户侧接口DHCP Snooping功能

以S2的Ethernet0/0/2为例

[S2]interface Ethernet0/0/2