Centos7 配置DHCP服务器，电脑可以获取IP，手机却无法获取IP

心已赠人 2022-05-11 02:42 389阅读 0赞

## 环境介绍： ##

1、系统环境：

在内网ESXI虚拟化上有一台Centos7，搭建了两台DHCP服务器，分别为“内部-WIFI”和“公共-WIFI”提供IP地址分配。

（192.168.1.253）内部-WIFI的DHCP配置：vim /etc/dhcp/dhcpd.conf

subnet 192.168.1.0 netmask 255.255.255.0 \{  
  range 192.168.1.0 192.168.1.250;  
  option domain-name-servers 8.8.8.8;  
  option domain-name "Internal-dhcpserver";  
  option routers 192.168.1.254;  
  option broadcast-address 192.168.1.255;  
  default-lease-time 43200;  
  max-lease-time 43200;

（192.168.2.253）公共-WIFI的DHCP配置：vim /etc/dhcp/dhcpd.conf

subnet 192.168.2.0 netmask 255.255.255.0 \{  
  range 192.168.2.0 192.168.2.250;  
  option domain-name-servers 8.8.8.8;  
  option domain-name "Internet-dhcpserver";  
  option routers 192.168.2.254;  
  option broadcast-address 192.168.2.255;  
  default-lease-time 43200;  
  max-lease-time 43200;

2、网络环境：

为了网络安全考虑，“公共-WIFI”禁止访问内网任何IP地址，所以在核心交换机上做了QOS访问控制列表，凡是匹配到ACL中“源地址为“公共-WIFI”IP都拒绝访问目的地址是内部IP地址，然后放通访问互联网。

内网-WIFI：192.168.1.0/24

公共-WIFI：192.168.2.0/24

原核心交换机相关配置：

acl number 3100

rule 10 deny ip source 192.168.2.0 0.0.0.255 destination 192.168.0.0 0.0.255.255

rule 20 permit ip source 192.168.2.0 0.0.0.255

核心交换机接口，应用入方向qos（连接DHCP服务器的接口和AP设备的接口都应用此规则）

interface g1/0/1

qos

packet-filter inbound ip-group 3100 rule 10 system-index 10

packet-filter inbound ip-group 3100 rule 20 system-index 20

## 问题： ##

在以上相同环境下，电脑连接“公共-WIFI”可以正常获取到DHCP分配的IP地址并且连接互联网，使用手机连接“公共-WIFI”却不能获取到DHCP的IP。

“内部-WIFI”，电脑和手机连接都可以正常使用。

处理过程：

1、经过查看，系统配置都一样，所以查看网络问题。

2、电脑获取“内部-WIFI”是可以访问互联网和内网其他主机

3、电脑获取“公共-WIFI”的IP可以访问互联网，但是无法ping通DHCP的网关和DHCP服务器本身IP地址。

4、结合之前在核心交换机上做的接口访问控制，可以定位到是网络问题，之前的qos限制范围过大，阻止了网关和HDCP的IP地址。

5、修改核心交换机配置：

acl number 3100

rule 1 permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.253 0

rule 2 permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.254 0

rule 10 deny ip source 192.168.2.0 0.0.0.255 destination 192.168.0.0 0.0.255.255

rule 20 permit ip source 192.168.2.0 0.0.0.255

interface g1/0/1

qos

packet-filter inbound ip-group 3100 rule 1 system-index 1

packet-filter inbound ip-group 3100 rule 2 system-index 2

packet-filter inbound ip-group 3100 rule 10 system-index 10

packet-filter inbound ip-group 3100 rule 20 system-index 20

遗留问题：

1、当我把后面加的网络配置恢复为原来的配置的时候，就算是清除了DHCP分配的IP地址记录，手机还是可以正常连接

“公共-WIFI”。

2、为什么电脑可以获取IP，手机却不能获取IP

发表评论取消回复

表情：

评论列表（有 0 条评论，389人围观）

还没有评论，来说两句吧...

相关阅读

相关 CentOS最小化安装后IP的配置（图形手动及DHCP获取IP地址）

下面主讲CentOS最小化安装后IP的配置，即DHCP获取IP地址、手动获取静态IP地址的方法。一、CentOS最小化安装后IP的配置（DHCP获取IP地址）图形化Li

缺乏、安全感/ 2024年02月19日 00:14/ 0 赞/ 28 阅读

相关 CentOS7网络配置：静态IP和DHCP

1.打开并编辑网络配置文件：/etc/sysconfig/network-scripts/ifcfg-ens33 \[root@localhost network-scrip

我会带着你远行/ 2023年10月11日 09:46/ 0 赞/ 56 阅读

相关获取手机IP地址

如果手机连接的是wifi,获取到是192.168.1.1这种格式的地址，如果连接的是移动网络，获取到的是10.109.51.213这种格式。 public St

叁歲伎倆/ 2022年09月28日 11:50/ 0 赞/ 269 阅读

相关 Android 获取手机本地IP

private String getLocalIPAddress() \{ try \{ for (Enumeration<Ne

骑猪看日落/ 2022年08月20日 11:07/ 0 赞/ 206 阅读

相关 js获取手机ip

在网上各种查找，最后决定调用搜狐接口搜狐IP地址查询接口（默认GBK）：http://pv.sohu.com/cityjson 搜狐IP地址查询接口（可设置

妖狐艹你老母/ 2022年06月06日 04:43/ 0 赞/ 322 阅读

相关获取手机 ip

今天在搞JS（javascript）获取客户端IP的小程序，上网搜了下，好多在现在的系统和浏览器中的都无效，很无奈，在Chrome、FireFox中很少搞到直接利用Active

Dear 丶/ 2022年06月02日 11:05/ 0 赞/ 290 阅读

相关 Centos7 配置DHCP服务器，电脑可以获取IP，手机却无法获取IP

环境介绍： 1、系统环境：在内网ESXI虚拟化上有一台Centos7，搭建了两台DHCP服务器，分别为“内部-WIFI”和“公共-WIFI”提供IP地址分配。（1

心已赠人/ 2022年05月11日 02:42/ 0 赞/ 390 阅读

相关 VMware WorkStation新建centos7无法DHCP自动获取IP地址

VMware WorkStation新建centos7无法DHCP自动获取IP地址, 在VMware的网络配置NAT正确的情况下，修改 vim /etc/sysconfig

红太狼/ 2022年04月13日 10:07/ 0 赞/ 341 阅读

相关实现DHCP自动获取IP地址

前提：系统已经实现DNS（即使用ping [www.baidu.com测试时能ping][www.baidu.com_ping]通）。 1．在内核中添加以下选项： Ne

桃扇骨/ 2022年03月26日 13:12/ 0 赞/ 466 阅读

相关获取服务器IP

package com.techsun.hennessy.common.util; import java.net.InetAddress;

ゝ一世哀愁。/ 2021年12月04日 07:32/ 0 赞/ 298 阅读