当发现某台XenServer主机通过DHCP获取了错误的IP地址时，作者通过抓包方法定位了提供DHCP服务的服务器。在DHCP客户端上使用tcpdump监控端口67或68，通过抓取网络包确定了IP为172.20.10.230的服务器为 DHCP 服务器，并建议通过SSH连接该服务器停止DHCP服务。
某天，在xenserver中的某一台主机启动后发现IP地址是DHCP获得的，但是网段却是我从没有配置过的。想了很久都不记得自己曾经架过这么一台DHCP服务器。我要做的就是揪出它，看看是哪台机器在提供DHCP服务。google了下，找到了通过抓包的方法，经验证是可行的。
查看dhcp client的IP地址是172.20.10.54
eth0 Link encap:Ethernet HWaddr 00:16:3E:14:0A:74
inet addr:172.20.10.54 Bcast:172.20.10.255 Mask:255.255.255.0
inet6 addr: fe80::216:3eff:fe14:a74/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:2657 errors:0 dropped:0 overruns:0 frame:0
最低0.47元/天 解锁文章
扫一扫
2582
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
