首先,我們來了解下DHCP到底是什么:
動態(tài)主機設置協議(Dynamic Host Configuration Protocol,DHCP)是一個局域網的網絡協議,使用UDP協議工作,主要有兩個用途:
用于內部網絡或網絡服務供應商自動分配IP地址給用戶
用于內部網絡管理員作為對所有電腦作中央管理的手段
目前而言,DHCP有三種工作模式:
1) 自動分配方式(Automatic Allocation),DHCP服務器為主機指定一個永久性的IP地址,一旦DHCP客戶端第一次成功從DHCP服務器端租用到IP地址后,就可以永久性的使用該地址。
2) 動態(tài)分配方式(Dynamic Allocation),DHCP服務器給主機指定一個具有時間限制的IP地址,時間到期或主機明確表示放棄該地址時,該地址可以被其他主機使用。
3) 手工分配方式(Manual Allocation),客戶端的IP地址是由網絡管理員指定的,DHCP服務器只是將指定的IP地址告訴客戶端主機。
三種地址分配方式中,只有動態(tài)分配可以重復使用客戶端不再需要的地址。
在目前我司(深圳市深方科技有限公司)產品中,DHCP功能是需要關閉的,主要是基于2點考慮:
1、協同通信:在處于經典的網橋工作模式里,自身作為父級網絡的節(jié)點來參與父級網絡的無線傳輸工作,在橋接模式里,網橋設備只是作為一段虛擬網線一樣的渠道來工作,本質上是一個通道。
如果開啟網橋本身的DHCP,那么,網絡信號輸入到網橋之后,網橋起到一個類似路由的作用,輸出的網絡信號作為父級網絡的子網,而不是關閉DHCP時候是父級網絡延伸這種狀態(tài),在這個狀態(tài)里面,父級網絡跟其子網里面的設備如果沒有交換解釋的話,是無法進行通信的,這個時候,就會造成網橋工作正常,能傳信號,但是無法連通網橋兩邊的內部網絡這種狀況;
2、安全性:在使用網橋組網的過程中,網絡信號是直接暴露于空氣之中,在極端情況下,端對端如果出于某種原因不方便使用加密信息傳輸的時候(通常情況下是有多重加密)。如果DHCP服務開啟,那么,在傳輸路徑中,如果出現了別有用心的人,就能非常輕易的接入跟介入傳輸網絡,從而對網絡內部設備、文件產生較大威脅;
如果這個時候不啟用DHCP,那么,即使外來者想要參與此次傳輸,外來者就必須知道網橋兩端的具體配置數據,如果不知道,就無法正常接入,從而不會對網絡數據或者內部設備文件造成影響。
綜上述,如果你并非公司該網絡的管理與維護者,請不要隨意改變網橋的工作模式跟其他設置,避免出現網絡故障。
該文章為本公司原創(chuàng),歡迎轉載,轉載時請注明出處并且在未經允許的情況,不得修改文章內容。