标签：dhcp故障 获取的地址非真实dhcp服务器分配的地址 找出伪dhcp服务器
一、现象
内网路由器默认为DHCP服务器，提供DHCP服务，下面有5个网段，忽然有一天4网段内的主机获取的IP地址不是内网路由分配的IP地址段，造成4网段通过DHCP上网的主机无法自动获取合理的IP上网。
二、解决办法
（1）所有设备的进行静态地址绑定
缺点是比较麻烦，此网络中PC都是静态地址，有一个无线AP是给无线设备提供IP的，如果改为静态绑定，需要每个手机都进行静态IP绑定，比较麻烦，不能完全解决问题。
（2）找到伪DHCP服务器，并关闭其服务
A、wireshark抓包，查看进行DHCP请求回应的广播包中源IP及源MAC。如下图
B、配置本机IP与伪DHCP服务器在同一个网段，ping伪DHCP服务器的IP，查看TTL值判断其系统类型（64一般为Linux系统，128一般为windows系统，255一般为unix系统），并进行MAC扫描
C、根据MAC扫描的结果，找到了伪DHCP服务器的主机名，进而找到主机关闭其服务（如果是网管平时，对主机进行登记还是比较重要的），本次是一个同事在进行测试时架设的PPPoE服务器没有关闭造成的，还好其虚拟机也有明显的主机名，不然还的一个一个找主机。。。
本文出自 “飞翔的猪” 博客，请务必保留此出处http://thinkpig007.blog.51cto.com/971471/1553159
标签：dhcp故障 获取的地址非真实dhcp服务器分配的地址 找出伪dhcp服务器
原文地址：http://thinkpig007.blog.51cto.com/971471/1553159
