路由器DHCP的设置问题

YueDuZhe

如果先DHCP的IP地址池设定为192.168.1.101~192.168.1.105，然后，再在“静态分配地址表”中，把5个IP地址与5台设备的MAC地址关联起来，那么：
1、如果5台设备中的其中一台没有连接到路由器，它静态分配的IP地址是192.168.1.105,那么，不在静态分配地址表中的其他设备是不是通过把自身的IP地址设定为192.168.1.105而越过路由器管理者设定的限制而连上路由器上网？如果这样子不行的话，可不可以通过把自身的IP设置为192.168.1.106而联网？
2、如果在DHCP的静态地址分配表中建立了相关条目，是不是意味着在局域网中IP与MAC地址绑定而起到防范ARP攻击的作用，从而不需要在路由器中另行设置？

伊川书院

1.我不是很清楚我是否完全理解你的意思,所以我的说法不知道是否满足你的要求。

我们需要知道,本机PC的地址是由网关路由器分配的,即使本机设定的固定IP地址,也是需要网关路由器认可才能连接网关路由器,在这种网内下网关路由器的权限是最高的。另外，在使用IP地址原则在默认状态下（没有设备静止例表）的时候，是以优先申请为顺序的，例如：PC1设定固定IP为192.168.1.105，在向路由器申请的时候，路由器在没有其它人使用，并且没有其它特殊规则的时候，是谁申请就给谁用，后申请者则断开后后申请冲突的PC,网关路由器拒绝给予后申请者做路由功能，因此这个时候后申请者的状态为：断网状态。

因此，如果 你在静态例表设定了MAC+IP的特殊规则，当PC2申请192.168.1.105的时候，路由器先查询特殊规则，不符合，断开PC2的申请连接，PC2申请失败。

2.是防御ARP攻击的一部份，最好在本机PC端也做网关MAC+IP绑定，称之为：双向绑定。

YueDuZhe

伊川书院 发表于 2013-5-4 16:21
1.我不是很清楚我是否完全理解你的意思,所以我的说法不知道是否满足你的要求。

我们需要知道,本机PC的地 ...

请问：问题1中如果某设备申请的IP地址不在DHCP分配的IP地址池范围内，究竟可不可以连接上路由器呢？

伊川书院

YueDuZhe 发表于 2013-5-4 16:31
请问：问题1中如果某设备申请的IP地址不在DHCP分配的IP地址池范围内，究竟可不可以连接上路由器呢？

不可以，路由器拒绝为它做路由功能，因此他是处于断网状态

YueDuZhe

伊川书院 发表于 2013-5-4 16:34
不可以，路由器拒绝为它做路由功能，因此他是处于断网状态

好吧，我还有一个疑问，如果说相关的网络参数都是由路由器的DHCP分配／许可给相关设备的，那么为啥DNS这一个参数路由器上的设置跟相关连接设备比如说PC不同时，PC可以正常上网，究竟那个DNS服务器在起作用？

wwdboy

YueDuZhe 发表于 2013-5-4 16:44
好吧，我还有一个疑问，如果说相关的网络参数都是由路由器的DHCP分配／许可给相关设备的，那么为啥DNS这一 ...

都起作用，路由器也类似于一个小电脑，就相当于两个电脑各自解析

天月来了

静态分配不限制其他电脑手工静态设置为相同IP地址上网

只有路由内的ARP绑定的话，那就真的拒绝分配提供连网服务了

YueDuZhe

wwdboy 发表于 2013-5-4 16:51
都起作用，路由器也类似于一个小电脑，就相当于两个电脑各自解析

那么，比如我在浏览器中输入百度的网址，最后浏览器使用的是那个DNS返回的结果呢？

YueDuZhe

天月来了 发表于 2013-5-4 16:51
静态分配不限制其他电脑手工静态设置为相同IP地址上网

只有路由内的ARP绑定的话，那就真的拒绝分配提供连 ...

如果真的是这样的话，那么，路由器该如何处理可能出现的IP冲突呢？

伊川书院

YueDuZhe 发表于 2013-5-4 16:44
好吧，我还有一个疑问，如果说相关的网络参数都是由路由器的DHCP分配／许可给相关设备的，那么为啥DNS这一 ...

这个我不是很确切解释的明白和确切的确定我的解释是对的，，，

一般我自己做的时候，路由器与PC都改的，