آیا امکان دارد eth0 را طوری تنظیم کرد که بطور خودکار از DHCP Server که قبل از روتر قرار رفته است IP بگیرد؟
Printable View
آیا امکان دارد eth0 را طوری تنظیم کرد که بطور خودکار از DHCP Server که قبل از روتر قرار رفته است IP بگیرد؟
بله میشه،
من یه مدت از یکی از DHCP Server های مخابرات شیراز، تو شبکه ای که فیروزآباد دارم IP میگرفتم ! حتی با دیتا هم صحبت کردم، عملا غیر ممکن هست اما میشد ! همه تجهیزات رو خاموش میکردم، یه سیستم بدون IP Address رو میزدم به خروجی روتر، یه IP عجق وجقی میگرفت که بیا و ببین، به حدود 25 تا 30 تا از همرنج های خودش هم پینگ داشت !
خب، چطوری؟ بیشتر توضیح میدی؟
[QUOTE=M-r-r;213297]بله میشه،
من یه مدت از یکی از DHCP Server های مخابرات شیراز، تو شبکه ای که فیروزآباد دارم IP میگرفتم ! حتی با دیتا هم صحبت کردم، عملا غیر ممکن هست اما میشد ! همه تجهیزات رو خاموش میکردم، یه سیستم بدون IP Address رو میزدم به خروجی روتر، یه IP عجق وجقی میگرفت که بیا و ببین، به حدود 25 تا 30 تا از همرنج های خودش هم پینگ داشت ![/QUOTE]
جل الخالق.
همه چیز شما یه جورایی استثنایی هست .
حتی دوستان عزیزی که داریم !!! D:
شما همین الآن 192.168.0.1 رو پینگ کن، در حالتی که تو شبکه ات نداریش، اما میتونی پینگش کنی !
خدمت شما عزیز دل، جناب آریاگوهر عزیز :
[CODE]C:\>tracert 192.168.0.1
Tracing route to 192.168.0.1 over a maximum of 30 hops
1 1 ms 1 ms 2 ms 85.185.143.253
2 197 ms 149 ms 414 ms 217.219.96.238
3 593 ms 742 ms 1126 ms 217.219.96.115
4 527 ms 508 ms 483 ms 217.219.0.249
5 33 ms 37 ms 26 ms 217.218.158.42
6 321 ms 191 ms 240 ms 217.218.127.34
7 305 ms 344 ms 462 ms 192.168.0.1
Trace complete.
C:\>
[/CODE]
[QUOTE=M-r-r;213342]شما همین الآن 192.168.0.1 رو پینگ کن، در حالتی که تو شبکه ات نداریش، اما میتونی پینگش کنی ![/QUOTE]
این از اون حرف ها بود!!!!!!
آره، اما میتونید trace رو هم ببینید که مطمئن بشید از اون حرفاست !
ببخشید با جواب بی ربطم باعث شدم بحث به بیراهه بکشه، امیدوارم بتونید کاری که میخواین رو انجام بدین :
[LEFT]Cisco Router as DHCP Server
All Cisco Layer3 switches & routers, have the capability to run a DHCP server. Sooner or latter you will find yourself with the need to configure a router as a DHCP Server.
The configuration is quiet straight forward. Lets say we have the following interface to our LAN:
!
interface FastEthernet 0/0
description Uplink to Users Segment
ip address 10.10.10.1 255.255.255.0
...
!
Lets configure a DHCP server with the following parameters:
1. Exclude the first 10 IPs from the DHCP reange
2. Use 172.16.10.10 and 172.16.10.11 as the DNS servers
3. Use monids.org as the domain
4. Max lease will be set to 4 hours
5. Secure ARP table entries to DHCP leases in the DHCP database
6. Disable dynamic ARP learning on an interface (DHCP leases will be installing the authorized entries)
Well, the first four (4) parameters are the most common parameters, but lets do them all together:
!
ip dhcp excluded-address 10.10.10.1 10.10.10.10
!
ip dhcp pool MyPOOL
network 10.10.10.0 255.255.255.0
default-router 10.10.10.1
dns-server 172.16.10.10 172.16.10.11
domain-name monids.org
lease 0 4
update arp ! This will keep tracking of the mac-address of the client
!
!
interface FastEthernet 0/0
description Uplink to Users Segment
ip address 10.10.10.1 255.255.255.0
...
arp authorized !IP to MAC mapping can only be installed by the authorized subsystem
arp timeout 60 !How long an entry remains in the ARP cache
arp probe interval 5 count 15 !Interval, in seconds, and number of probe retries
!
!
And this will be the whole configuration. For clarification of the syntax of two parameters:
* "lease {days [hours] [minutes]| infinite}" will
* "arp probe interval {seconds} count {number}" will remove the arp cache entry if the peer does not answer after "{number}" amount of probes. Each probe will be send "{seconds}" seconds apart.
The "update arp" and "arp authorized" are some of the DHCP security features available at the Cisco IOS.[/LEFT]
جناب راستی به احتمال قوی این ای پی 192.168.0.1 رو یه چیزی توی مخابرات ست شده که و حالا مشکل امنیتی برای مخابرات هم می تونه ایجاد کنه که ماشالله باسواد هم تشریف دارند آخرین ای پی مال مخابرات چهارمحال بخیتاری بود حالا اونجا این ای پی رو یه چیزی ست شده.من هم الان ای پی 10.10.10.10 رو trace گرفتم از مسیر بالادستی خودمان trace کامل شد که نشان میده بالادستی ما رو یه چیزی این ست شده.
[QUOTE=M-r-r;213343]خدمت شما عزیز دل، جناب آریاگوهر عزیز :
[CODE]C:\>tracert 192.168.0.1
Tracing route to 192.168.0.1 over a maximum of 30 hops
1 1 ms 1 ms 2 ms 85.185.143.253
2 197 ms 149 ms 414 ms 217.219.96.238
3 593 ms 742 ms 1126 ms 217.219.96.115
4 527 ms 508 ms 483 ms 217.219.0.249
5 33 ms 37 ms 26 ms 217.218.158.42
6 321 ms 191 ms 240 ms 217.218.127.34
7 305 ms 344 ms 462 ms 192.168.0.1
Trace complete.
C:\>
[/CODE][/QUOTE]
اگه مقداری وقت بزارید و مطالعه بیشتری داشته باشید این موضوع رو کاملا متوجه خواهید شد.
استفاده از Private IP Address ها برای امور مربوط به مسیر دهی متداول هست. حالا چون شما ندیدی دلیل به عجیب بودنش نیست. اشکال از گیرنده است.
[QUOTE=wazet;213349]جناب راستی به احتمال قوی این ای پی 192.168.0.1 رو یه چیزی توی مخابرات ست شده که و حالا مشکل امنیتی برای مخابرات هم می تونه ایجاد کنه که ماشالله باسواد هم تشریف دارند آخرین ای پی مال مخابرات چهارمحال بخیتاری بود حالا اونجا این ای پی رو یه چیزی ست شده.من هم الان ای پی 10.10.10.10 رو trace گرفتم از مسیر بالادستی خودمان trace کامل شد که نشان میده بالادستی ما رو یه چیزی این ست شده.[/QUOTE]
217.218.127.34 مربوط به gateway شرکت مخابرات (LCT) متصل به TTNET است. چهارمحال از کجا اومد؟
[LTR[LEFT]]% This is the RIPE Whois query server #1.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See [url=http://www.ripe.net/db/copyright.html]Whois Database Copyright[/url]
% Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag.
% Information related to '217.218.0.0 - 217.218.191.0'
inetnum: 217.218.0.0 - 217.218.191.0
netname: Area-6
descr: Area no 6 partition
country: IR
admin-c: HA1537-RIPE
tech-c: ZD144-RIPE
status: LIR-PARTITIONED PA
mnt-by: AS12880-MNT
mnt-lower: AS12880-MNT
source: RIPE # Filtered
person: Hamid Alipour
address: Information Technology Company (ITC)
address: P.O.Box 16315-737.
address: Tehran
address: Iran
phone: +98 21 84803400
fax-no: +98 21 84803453
abuse-mailbox: [email]abuse@mail.dci.co.ir[/email]
abuse-mailbox: [email]soc@dci.ir[/email]
org: ORG-TCoI1-RIPE
nic-hdl: HA1537-RIPE
mnt-by: AS12880-mnt
source: RIPE # Filtered
person: Zahra Deliri
address: Datacommunications Company of Iran
address: DCI
address: No 2.1 Yazdanpanah st.Vali Asr Av.
address: Tehran
address: Iran
phone: +98 21 8790652
fax-no: +98 21 8790030
nic-hdl: ZD144-RIPE
remarks: Technical Contact Person
remarks: Please for any abuse report write to [email]abuse@mail.dci.co.ir[/email]
mnt-by: AS12880-mnt
source: RIPE # Filtered
% Information related to '217.218.0.0/15AS12880'
route: 217.218.0.0/15
descr: DCI-Route
origin: AS12880
mnt-by: AS12880-MNT
source: RIPE # Filtered
% Information related to '217.218.64.0/18AS12880'
route: 217.218.64.0/18
descr: DCI-Route
origin: AS12880
mnt-by: AS12880-MNT
source: RIPE # Filtered
% Information related to '217.218.0.0/17AS12880'
route: 217.218.0.0/17
descr: DCI-Route
origin: AS12880
mnt-by: AS12880-MNT
source: RIPE # Filtered
% Information related to '217.218.0.0/16AS12880'
route: 217.218.0.0/16
descr: DCI-Route
origin: AS12880
mnt-by: AS12880-MNT
source: RIPE # Filtered
% Information related to '217.218.96.0/19As12880'
route: 217.218.96.0/19
descr: DCI-Route
origin: As12880
mnt-by: AS12880-MNT
source: RIPE # Filtered[/LEFT][/LTR]
لینک کامل
[url]http://www.cisco.com/en/US/docs/ios/12_0t/12_0t1/feature/guide/Easyip2.pdf[/url]
درسته فرم ripe،من در ip2location نگاه کردم.
[QUOTE=aryagohar;213354]اگه مقداری وقت بزارید و مطالعه بیشتری داشته باشید این موضوع رو کاملا متوجه خواهید شد.
استفاده از Private IP Address ها برای امور مربوط به مسیر دهی متداول هست. حالا چون شما ندیدی دلیل به عجیب بودنش نیست. اشکال از گیرنده است.[/QUOTE]
نخیر جناب آریگوهر، بنده دیدم این مدل مسائل رو، ظاهرا شما تا پست شماره چهار :
[QUOTE=aryagohar;213340]جل الخالق.
همه چیز شما یه جورایی استثنایی هست .[/QUOTE]
برای شما عجیب بوده و ندیده بودید !
من همین الآن از همین آدرس 19.168.0.1 روی سیستمی که به روتر وصل میشه بصورت DHCP Client دارم IP میگیرم .
در هر صورت، این مباحث چندان مرتبط با موضوع مطرح شده نیست؛
جناب یارمحمدی، ایا کارتون راه افتاد ؟
به هر صورت جواب شما رو از قبل دادم . نیازی تکرار نیست. با تمام احترامی که برای شما قائل هستم ولی این بار شما سخت در اشتباه هستید. پیشنهاد می کنم اصول شبکه در لایه 2 و 3 رو یکبار مطالعه بفرمایید.
ممکنه خیلی ساده این موضوع و وضعیتی که هست رو توضیح بدین ؟ من همچنان بر سر حرف خودم هستم .
برای مباحث روتینگ در بعضی مواقع به Interface ها از IP های Private اختصاص می دهند. این امر بیشتر برای Route کردن بین 2 روتر که از طریق ethernet به هم متصل هستن اتفاق می افته. البته بغیر از پورت های Point to Point مابقی پورتها حتما باید IP داشته باشن.
چون شما ارتباطتون روی خطوط Leased line با اتصالات سریال هست routing رو بصورت زیر می نویسید.
IP Route 0.0.0.0 0.0.0.0 serial0
و چون ارتباطتون ptp است به روتر تون هم به این صورت IP اختصاص دادین.
interface s0
ip unnumbered ethernet0
از طریق همین IP هم می تونید از طریق اینترنت router رو ببنید.
اصول این نوع تنظیمات مورد تایید نیست ولی اشتباه نیست.
defaut route شما همه packet ها به که در routing table نباشه رو شامل میشه. چون IP مورد نظر شما در شبکه شما وجود نداره روتر اور packet رو به default route میده و همه به همین ترتیب. تا جایی که به روتری می رسید که این IP داخل subnet خودش داره و چون تا شما Valid Route داره شما می تونید PING بکنید و بهش دسترسی داشته باشی.
دلیل بر بی سوادی و حالا Security vulnerability نیست فقط ابزار دست مهندس طراح هست.
