记一次内网DHCP故障

一、现象

内网路由器默认为DHCP服务器，提供DHCP服务，下面有5个网段，忽然有一天4网段内的主机获取的IP地址不是内网路由分配的IP地址段，造成4网段通过DHCP上网的主机无法自动获取合理的IP上网。

二、解决办法

（1）所有设备的进行静态地址绑定

缺点是比较麻烦，此网络中PC都是静态地址，有一个无线AP是给无线设备提供IP的，如果改为静态绑定，需要每个手机都进行静态IP绑定，比较麻烦，不能完全解决问题。

（2）找到伪DHCP服务器，并关闭其服务

A、wireshark抓包，查看进行DHCP请求回应的广播包中源IP及源MAC。如下图

B、配置本机IP与伪DHCP服务器在同一个网段，ping伪DHCP服务器的IP，查看TTL值判断其系统类型（64一般为Linux系统，128一般为windows系统，255一般为unix系统），并进行MAC扫描

C、根据MAC扫描的结果，找到了伪DHCP服务器的主机名，进而找到主机关闭其服务（如果是网管平时，对主机进行登记还是比较重要的），本次是一个同事在进行测试时架设的PPPoE服务器没有关闭造成的，还好其虚拟机也有明显的主机名，不然还的一个一个找主机。。。