为什么TCP和UDP端口67和68保留给DHCP？DHCP在哪里使用TCP？我看到维基页面https://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers并且无法理解为什么DHCP在UDP上工作时保留TCP端口？ 最佳答案 标准端口号由IANA(互联网号码分配机构)正式分配，在为基于TCP或UDP的服务分配新号码时，他们的长期政策是为TCP和UDP协议(protocol)保留相同的端口号，即使有问题的服务“总是”只使用其中一种协议(protocol)。正如您在当前IANAn

1.Wireshark抓包使用wireshark工具抓取ping命令操作选择本机网卡WLAN，点击开始，开始抓包在数据列表区中选取TCP协议，在数据详细区中显示出其详细信息（1）Frame:物理层的数据帧概况（2）EthernetII:数据链路层以太网帧头部信息（3）InternetProtocolVersion6:互联网层IP包头部信息（4）TransmissionControlProtocol:传输层的数据段头部信息，此处是TCP（5）HypertextTransferProtocol:应用层的信息，应用层协议中有此信息如HTTP执行抓包的操作：如pingwww.baidu.comwire

引言之前把实验做了，结果发现我好像没有写过VRRP的文章，连笔记都没记过。可能是因为对STP的记忆，导致现在都没忘太多。一，什么是VRRP  VRRP全名是虚拟路由冗余协议，虚拟路由，看名字就知道这是运行在三层接口上面的设备。因此无论是三层交换机、路由器还是防火墙上面，都可以用VRRP。VRRP是一种备份的技术，用于设备中网关的备份。  VRRP不同于STP，STP主要是做二层的防环和冗余备份技术，而VRRP重点在于三层设备的防止冗余与备份。一般出于性能和安全考虑，STP和VRRP都是默认同时开启的。这样一个防护二层，一个防护三层，岂不美哉！二，专业用语（1）VirtualRouter：虚拟路

DHCPSnooping原理和配置基本原理配置一、基本原理DHCPSnooping功能：使能该技术可以防止非法用户攻击，使得客户端可以从合法的服务器获取IP。过程：使能了DHCPSnooping的设备将用户（DHCP客户端）的DHCP请求报文通过信任接口发送给合法的DHCP服务器。之后设备根据DHCP服务器回应的DHCPACK报文信息生成DHCPSnooping绑定表。后续设备再从使能了DHCPSnooping的接口接收用户发来的DHCP报文时，会进行匹配检查，能够有效防范非法用户的攻击。作用：在网络中使用DHCPSnooping技术可以控制DHCP服务器应答报文的来源，以防止网络中可能存在的

目录🍉单臂路由的工作原理🥝交换机配置🥝路由器配置🍉路由器配置DHCP🥝配置实例🥝路由器配置🥝验证🍉VTP工作原理🥝VTP模式🥝VTP通告🥝VTP的版本🥝修改编号🥝VTP通告类型🥝VTP修剪  🦐博客主页：大虾好吃吗的博客  🦐专栏地址：网络专栏单臂路由的作用：可以实现网络中不同VLAN之间通信。单臂路由的工作原理        先看拓扑图，如果vlan10主机和vlan20主机之间相互通信，交换机与PC机之间的配置必然是access线路，而路由器和交换机之间的线路是trunk。而他们之间是不同网段的，需要怎么配置呢？路由器中有子接口的概念，把一个物理接口划分成多个逻辑接口，这种被划分后的逻辑接

发生这件事的原因：家里申请了动态公网IP想使用家里的Linux虚拟机做一个远程服务器。于是就开始研究起来了内外网互相映射然后不小心在配置映射的过程当中关闭了网关以及路由器的DHCP服务。然后就导致全屋断网。DHCP服务是干嘛的。它的主要作用就是动态分配以及管理IP地址。可以不让人去手动配置。免去很多麻烦。网管和路由器都是默认开启DHCP服务事件分析关闭了网关和路由器的DHCP服务为什么会导致全屋断网。一开始路由器就没有配置固定的IP所以，关闭网关之后，就没有去给路由器分配IP，路由器自动使用IPV6的IP地址路由器又没有自动给电脑分配IP电脑也自动使用了IPV6的IP地址。这个过程是可以通过i

        VRRP可以监视上行端口的状态，当设备感知上行端口或者链路发生故障时，可以主动的降低VRRP的优先级，从而保证上行链路正常的backup设备能够通过选举切换成Master状态，指导报文转发。        接入交换机为SW1，核心交换机为SW2和SW3，SW2与SW3做一个VRRP路由冗余。除此之外PC1能够正常的访问到Inetrnet，拓扑如下：         1.PC1配置地址：192.168.10.1网关：192.168.10.254         2.配置接入交换机SW1        ①改名字，取消提示消息并配置g0/0/3接口，考虑到PC1要与vlan10的网络

1. 无法启动VMwareDHCPService服务可以尝试恢复虚拟机网络设置 然后重启 VMwareDHCPService服务2.桥接模式，ubantu无法获取到IP  

相关参数：　　·Kali攻击机一台　　·ENSP模拟器 拓扑图：   实验说明：　　·通过配置DHCP_Server，使得192.168.150.0/24子网内的终端能够自动获取IP地址及DNS　　·通过配置SW交换机，开启DHCPSnooping功能，用于保证DHCP客户端从合法的DHCP服务器获取IP地址　　·Kali攻击机接入192.168.150.0/24内网中，获取内网IP地址，使用两种DHCP攻击方式并抓包进行分析(Wireshark)  实验步骤：　　·Kali如何接入ENSP网络(Kali接入VMnet8网络):　　　　1.ENSP中拖出Cloud设备　　　　2.1设置Clou

DHCP 在这里我用AR5作为这个DHCP服务器。一，LWS2上配置这个链路类型 这个接口必须为access因为AR5不是交换机。这条链路用的是vlan9，也可以用vrrp做链路冗余（一条链路断了另一条可以继续工作），可以不用创建mstp实例。需要在LSW2的ospf中宣告vlan9,AR5也要运行ospf路由协议（当然也可以用静态路由主要为了保证与客户端的联通性），以便下发ip地址。二，AR5配置地址池 使用DHCP中继，全局开启dhcpenable LSW2此时就可以使用DHCP动态获取ip地址。三，旁挂式无线AC+AP配置AR5这里配置AP的地址池，AP启动或会自动寻找DHCP获取地址。