天融信防火墙开启DHCP无法获取地址

已于 2023-11-16 10:24:03 修改
阅读量451 收藏
点赞数
文章标签： 网络
于 2023-11-16 10:18:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44593451/article/details/134435787
版权

故障现象：网关在天融信防火墙上，开启DHCP后，客户端不能获取IP

原因：

防火墙做了IP-MAC绑定，设备重启以后客户端以0.0.0.0广播方式向DHCP请求地址，IP-MAC绑定检测客户端ip和mac不对应，故阻止了DHCP广播包，造成了DHCP获取失败。

解决方案：关闭IP-MAC绑定后，待所有设备获取到地址后，重新绑定ip和MAC地址

在安全策略>ip-mac绑定>二层IP-MAC绑定中，将激活取消

网络工程师日常
关注
17-2 信息收集 - 端口
weixin_43263566的博客
12-19 1037
知道目标开放的端口和对应的版本信息，就可以针对性的寻找漏洞，对后期的渗透很有帮助。nmap是一款跨平台的开源端口扫描器，在安全渗透领域具有强大的功能.版本扫描（速度有点慢，我等了快两分钟）
【控制篇 / 绑定】(5.2) ❀ 01. MAC 地址绑定 - 命令模式 ❀ FortiGate 防火墙
防火墙技术专栏
08-10 9265
将MAC地址与IP地址进行绑定，可以防止IP地址欺骗的网络攻击，IP欺骗攻击试图从不同的电脑使用一个可信计算机的IP地址连接并通过防火墙，IP地址可以很方便的改动，但MAC地址是在工厂生产时就添加到以太网卡里，很难改变，受信任的主机同时注册IP和MAC地址，就可以避免欺诈连接。...
DHCP防攻击
m0_62017216的博客
03-13 1272
HCIE
【排错】故障处理思路客户端通过DHCP获取不到地址
weixin_46532751的博客
12-08 7694
排错精髓 确定拓扑 根据拓扑确定功能 确定思路（自上而下、自下而上） 展开分析 定界——定位——定因 故障处理思路客户端通过DHCP获取不到地址 客户端无法获取完整的IP地址（思考顺序） pc终端或者操作系统问题 环境问题（环路或者攻击） 配置错误或者不合理 DHCP server服务器性能不足 排查思路 1、排查客户端以及操作系统问题 确认故障是单台客户端还是大面积客户端都无法获取地址 span功能 配置镜像源或者是端口vlan 若只有一台pc出现问题，可以在pc端安装抓包软件，通过查看客户端
第29节 天融信Topgate防火墙基础配置案例
热门推荐
m0_64378913的博客
02-20 1万+
防火墙配置目录1 实验拓扑图及实验要求1.1 网络拓扑图1.2 实验1：验证防火墙的区域隔离及策略编写1.3 实验2：做源转换SNAT1.4 实验3：目标转换DNAT1.5 实验4：应用层过滤2 实验1演示过程—验证防火墙的区域隔离及策略编写2.1 搭建网络拓扑结构2.2 给防火墙创建区域并配置IP2.3 在防火墙上写策略2.4 实验验证3 实验2演示过程—做源转换SNAT4 实验3演示过程—做目标地址转换DNAT4.1 将win2003-DMZ部署为网页服务器4.2 将隔离区
天融信TopSec的使用-1-主机评估篇
轻舟已过万重山
04-04 2644
天融信脆弱性扫描与管理系统是一款专业的网络安全工具，旨在帮助企业全面检测网络环境中的安全漏洞，并提供相应的修复建议和管理策略。该系统综合运用了多种扫描手段和技术，包括智能主机服务发现、预探测、多线程扫描等，能够快速准确地发现网络中的存活主机和存在的漏洞弱点。
【天融信centos操作系统安装EDR企业版服务端】：vmware软件下centos操作系统安装EDR企业版~温权~
qq_35186988的博客
10-23 4303
文章目录一、安装VMware软件二、安装centos操作系统三、在centos系统中设置网卡IP等信息保证系统和网络的连通性四、centos中的EDR企业版程序安装五、安装杀毒服务六、终端登录服务器端 写这个案例主要是解决centos环境不太熟悉的人进行EDR安装时候可能会碰到很多问题，来缩短大家的安装时间 一、安装VMware软件 VMware软件下载地址：http://pan.baidu.c...
安全技术之防火墙
Stephencurr的博客
11-01 643
目录一、安全技术和防火墙1.1安全技术1.2防火墙的分类二、防火墙工具2.1 Iptables2.2 firewalld2.3 nftables2.4 nftables 特点2.5 netfilter中五个钩子函数和报文流向2.5.1 Netfilter概述2.5.2 三种报文流向三、firewalld服务3.1firewalld介绍3.2 查看现有firewall设置3.3设置查看默认区3.4添加源地址（网段）及端口及服务3.5管理rich规则四、bond4.1 nmli命令5.2实操 一、安全技术和防火
CRT连接不上Linux的处理方式
weixin_45923850的博客
09-26 2865
secureCRT连接centOS7失败处理思路 工具 secureCRT（连接校园wifi的主机） 虚拟机centOS 7（物理机是连接自己热点） 思路 1.先查看自己的网卡信息 地址是否正常 一开始我的虚拟机就是没有网卡信息，但是我的网卡是存在的，所以在设置里修改了网络适配器的连接方式为桥接 再查看网卡信息时我的ens33和ens37都有了地址 但是我的问题依然没有解决 2.关闭防火墙和NetworkManage systemctl stop firewalld和 systemctl stop
2024年企业常见网络 安全面试题(2)，我把所有网络安全框架整理成了PDF
2401_84545364的博客
05-05 871
36、ACL隐含规则答：1）华为允许所有的匹配规则2）华为拒绝所有的匹配规则37、ACL特点1）acl对设备本身的始发流量不起作用，只对经过的流量起作用38、NAT是什么答：–网络地址转换39、NAT的作用答：1）在节约ipv4地址的前提下，实现大量内网主机与公网通信2）在一定程度下对内网起到保护作用，隐藏公司网络和IP40、NAT的分类答：1）napt----大型企业用2）easy-ip—小型企业用–利用出接口做nat。
SecPath防火墙DHCP Server的典型配置案例
weixin_34224941的博客
11-03 398
SecPath防火墙DHCP Server的典型配置案例 一、 组网需求： SecPath防火墙做DHCP Server的典型配置。 二、 组网图 三、 配置信息 1. SecPath防火墙的主要配置 定义DHCP地址池的属性 dhcp server ip-pool test network 192.168.1.0 mask 255.255.255.0 ...
记一次DHCP不能获取ip的解决
可见光分子
02-22 1万+
年前给台式机升级了win10电脑，年后回来发现有块网卡插上线以后获取不到ip（我的电脑是双网卡），一直是169.254.*.*，同一根网线插另一块网卡是可以正常获取ip的，于是做了这些尝试： 1. 禁用再重新启动网卡----不起作用 2. ipconfig /release;ipconfig /renew; ----不起作用 3. wireshark抓包发现，网卡一直在发dhcp disc...
无线网卡无法获取IP地址的故障
weixin_33766168的博客
09-23 923
无线协商之后出现DHCP(动态主机控制协议)失败的现象是很常见的。无线协商建立起了数据链路。一旦建立连接之后，基站就可以传输和接收数据帧。这时，大多数基站发送一个DHCP请求:从67至68端口发送一个UDP数据包。如果一个局域网可以访问这个DHCP服务器，这个服务器将对这个请求做出评估和回应，通常是向发出请求的基站分配一个IP地址。那么，出现了什么问题了呢? 　　首先，基...
交换机端口安全配置实验(MAC动态绑定和静态绑定)
weixin_33743661的博客
05-14 6276
1、 根据拓扑完成上图 ，可以配置pc的地址为192.168.1.1-192.168.1.42、 配置安全端口Switch>enableswitch#conf tSwitch(config)#interface f0/1Switch(config-if)#switchport mode access 配置access模式Switch(config-if)#switchport p...
IEC104规约的秘密之九----链路层和应用层
最新发布
XZHOUMIN的博客
10-10 196
这个和OSI7层模型是类似的，每层只管和对方通信，下层就将上一层的报文增加一个信封，即报文头和报文尾，104这里只加了报文头的6个字节。当然，某些报文看起来是一问一答，比如U帧测试帧，但中间是可以随时插入其他帧的。链路层进行通讯和应用层通讯是异步的，就是应用层没有报文时，链路层会进行通讯维护链路层。应用有报文时，交给链路层，链路层放在发送队列，按优先级进行发送。我们看到报文都是68打头的，因为应用层报文也要交给链路层发送，链路层增加了开头的6个字节再进行发送。应用层报文就是I帧，其中包含链路层控制信息。
【2024版】最新kali linux入门及常用简单工具介绍（非常详细）零基础入门到精通，收藏这一篇就够了_kalilinux
weixin_57514792的博客
10-07 1157
最新kali linux入门及常用简单工具介绍
Macbook ToDesk 无法连接网络
Primer5
10-04 328
检查登录项，看到后台运行项目是关闭状态，允许后台运行之后返回查看立马显示网络连接正常。网络连接的是 Wi-Fi，打开浏览器能跟正常浏览内容，说明 Wi-Fi 是正常的。检查防火墙是没有阻止ToDesk 的任何连接，说明防火墙也是正常的。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

网络工程师日常

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值