信管网cnitpm706642349***: [回复] 两边的网络类型不一样,可以更改汇聚交换机的接口,网络类型为p2p◑可能是由于dhcp服务器配置的原因,未在核心交换机上面配置dhcp中继
由于划分了两个vlan ,所以需要在dhcp服务器上面配置两个地址池。
◑虚拟的lan
二层隔离
三层路由◑4
raid5
信管网cnitpm705228350***: [回复] ◑有其他非法的dhcp服务器
使用dhcp过滤功能◑子网
◑3
raid5
纠错
信管网cnitpm726986609***: [回复] core-sw的广播类型是p2p,agg-sw的广播类型是bma,不同网络类型可以建立邻居关系,但是不能传递路由;
所以我们应该在core-sw的接口g0/0/1下配置ospf network-type broadcast即可解决该故障。◑dhcp服务器部署不合理,地址池规划不合理
vlan技术将不合理的网络地址逻辑隔离,nat转换技术将内网地址转换为公网地址◑(1)虚拟vlan
端口隔离或者mux vlan
(2)vlanif三层交换◑(4)3个
(5)qaw 128
信管网cnitpm699563718***: [回复] core-sw的ospf vlan10接口使用p2p类型的包数据◑私接小路由器,开启了dhcp导致获取到了非规划的地址。执行dhcp snooping指令
ip地址未合理规划,部分使用静态ip部分使用dhcp分配的地址,导致ip地址冲突。合理规划ip地址,统一使用dhcp◑广播域
端口隔离
隧道◑三节点
raid5
校验盘
信管网cnitpm562200320***: [回复] ospf 类型类型不一样一个是broadcast 一个是p2p。解决方法将ospf类型改成一样的。◑私接小交换机。解决方案在dhcp服务器上打开dhcp snooping ,将dhcp服务器接口设置为true其他为false◑广播域
端口隔离
arp 广播◑3
多副本
纠删
信管网cnitpm686346155***: [回复] coresw和aggsw的网络类型不一致,
在coresw上将网络类型设置为broadcast◑存在私接路由器的现象,在dhcp服务器上开启dhcp snooping功能◑局域网 端口隔离 三层路由◑3 直通 多副本和纠删码
信管网cnitpm705637210***: [回复] agg-sw和core-sw两个模式不一样,把core-sw的模式更改成broadcast◑原因:有外来设备接入到网络设备,导致多个dhcp分配不同网段地址。
解决办法:在连接dhcp的网络设备的接口上添加snoping,进行限制。◑(1)广域网
(2)mux-vlan◑(4)4个
(5)
(6)ipsan
信管网cnitpm672810146***: [回复] 本端设备和邻接设备的ospf网络接口的类型不相同,使用display ospf type命令将设备的ospf网络接口类型修改一致,即将core-sw的vlanif10 type修改为broadcast。◑dhcp服务器冒充
dhcp服务器的拒绝服务攻击
1.使用dhcp snooping命令。
2.给信任的dhcp服务器添加信任端口◑◑
信管网cnitpm562200320***: [回复] ospf 类型不一样◑有人私加小交换机。开启dhcp snoop ◑广播域
端口隔离
arp转发◑4
raid5
奇偶校验
信管网cnitpm672810146***: [回复] 本端设备和邻接设备的网络接口类型不一样,使用display ospf brief 命令把网络接口类型修改相同,即将core-sw vlanif10的“type”类型修改为broadcast。◑1.存在不合法的dhcp服务器,给合法的dhcp服务器添加信任端口,把不合法的dhcp服务器添加非信任端口
2.
◑(1)广播域
(2)端口隔离
(3)arp代理◑(4)3
(5)副本分布
(6)多副本
|