当前位置:首页>弱电技术>网络通信>这些DHCP故障你知道如何检查排错吗?

这些DHCP故障你知道如何检查排错吗?

身为网工,以下这些DHCP故障,你都知道该如何检查排错吗?

①DHCP/0/DHCP_SERVER_DETECT

1)日志信息

DHCP/0/DHCP_SERVER_DETECT:A NEW SERVER IS FOUND.(SERVER INFO : IP Address = [IPADDR], MAC Address = [STRING1], Interface = [STRING2])

2) 日志含义

发现新的DHCP服务器。

3) 可能原因

设备收到来自新的DHCP服务器发来的报文。

4) 处理步骤

正常运行信息,无需处理。

② DHCP/0/DHCPRATET_LIMIT

1) 日志信息
DHCP/0/DHCPRATET_LIMIT: The rate of DHCP packets exceeds the speed limit. [INTEGER] packets have been discarded.

2) 日志含义
因超过速率限制而丢弃的DHCPv4报文数目达到阈值。

3) 可能原因
DHCPv4报文超速被丢弃数到达阈值。

4) 处理步骤
设备收到大量DHCPv4报文,说明网络中存在非法攻击,请断开网络或配置相应的防攻击策略。

③ DHCP/4/DHCP_RELAY_WRONG_GIADDR

1) 日志信息
DHCP/4/DHCP_RELAY_WRONG_GIADDR: DHCP relay receive a dhcp packet with wrong giaddr address. (InterfaceName=[STRING]).

2) 日志含义
DHCP中继收到的DHCP报文中Giaddr字段错误。

3) 可能原因
DHCP报文被网络中的其他中继处理过,导致Giaddr字段的信息与配置DHCP中继的接口信息不一致。

4) 处理步骤
根据日志中的接口名称和Giaddr字段的信息找出网络中其他DHCP中继设备;检查网络,确认DHCP中继的配置是否正确。

④DHCP/4/DHCP_RELAY_WRONG_MAC

1) 日志信息
DHCP/4/DHCP_RELAY_WRONG_MAC: DHCP relay receive a dhcp packet with wrong ‘chaddr’. (CHADDR=[STRING1], MAC type=[STRING2], InterfaceName=[STRING3]).

2) 日志含义
DHCP中继设备收到的DHCP报文中客户端MAC地址字段错误。

3) 可能原因
DHCP中继设备收到客户端MAC地址字段为广播或组播地址的DHCP报文。为避免攻击,设备将该报文视为非法报文。

4) 处理步骤
1.根据收到报文的接口名称和客户端MAC地址字段内容,确认是否存在DHCP攻击。

oY=>2。

oN=>3。

2.配置DHCP Snooping功能,检查DHCP报文的合法性。

3.结束。

⑤ DHCP/4/DHCP_RELAY_WRONG_TYPE

1) 日志信息
DHCP/4/DHCP_RELAY_WRONG_TYPE:”DHCP relay receive a dhcp packet with wrong packet type. (InterfaceName=[STRING]).”

2) 日志含义
DHCP Relay收到的DHCP报文类型错误。(接口名称=[STRING])

3) 可能原因
DHCP Relay收到的DHCP报文类型错误。

4) 处理步骤
1.根据收到的错误DHCP报文类型,确认DHCP配置。

⑥DHCP/0/DHCPV6_SERVER_DETECT

1) 日志信息
DHCP/0/DHCPV6_SERVER_DETECT:A NEW SERVER IS FOUND.(SERVER INFO : IP Address = [STRING1], MAC Address = [STRING2],Interface = [STRING3])

2) 日志含义
记录DHCPv6服务器信息。

3) 可能原因
收到来自新的DHCPv6服务器发来的报文。

4) 处理步骤
·如果日志打印数目较少时,属于正常运行信息,无需处理。

·如果日志打印数目较多,需要根据日志打印的接口名、MAC地址和IP地址查找非法的服务器。根据需要对非法服务器进行处理,如断开网络连接或配置相应的防攻击策略。

⑦DHCP/0/DHCPV6RATET_DETECT

1) 日志信息
DHCP/0/DHCPV6RATET_DETECT:The rate of DHCPV6 packets exceeds the speed limit. [INTEGER] packets have been discarded.

2) 日志含义
因超过速率限制而丢弃的DHCPv6报文数目达到阈值。

3) 可能原因
DHCPv6报文超速被丢弃数到达阈值。

4) 处理步骤
·设备收到大量DHCPv6报文,说明网络中存在非法攻击,请断开网络或配置相应的防攻击策略。

⑧ DHCP/4/PREF_LENCHK

1) 日志信息
DHCP/4/PREF_LENCHK: The delegated prefix is too small to allocate all of its interfaces. (InterfaceName=[STRING1], PrefixName=[STRING2], Prefix=[STRING3], PrefixLength=[INTEGER1], RequiredPrefixLength=[INTEGER2], ServeDuid=[STRING4])

2) 日志含义
接口绑定的IPv6前缀长度小于DHCPv6 PD客户端获取的前缀长度,接口无法根据绑定的IPv6前缀生成全球单播IPv6地址。

3) 可能原因
接口绑定的IPv6前缀长度小于DHCPv6 PD客户端获取的前缀长度。

4) 处理步骤
1.执行命令prefix-delegation ipv6-prefix/ipv6-prefix-length assign-prefix-length,调整IPv6地址池绑定的前缀长度。

本文由 @弱电小王子 发布于弱电智能网 。

题图来自Unsplash,基于CC0协议

内容观点仅代表作者本人,弱电智能网平台仅提供信息存储空间服务。

如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。

添加微信ydian188免费入群,记得备注“弱电智能网”。

给TA打赏
共{{data.count}}人
人已打赏
网络通信

海康无线网桥初始用户名,密码是多少,怎么重置设备?

2022-7-4 14:03:10

网络通信

防火墙如何进行流量统计及其完成监控的三个方法

2022-7-6 22:50:00

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
搜索