Назад | Перейти на главную страницу

Установка ip helper-address на широковещательный адрес, плохая идея?

Информация:

Если бы я должен был установить вспомогательный IP-адрес в наших маршрутизаторах / коммутаторах так, чтобы он указывал на 10.1.255.255, было бы это плохой идеей?

Какие последствия он будет иметь в сети (скорость, безопасность и т. Д.)?

Да, это плохая идея.

В документации Cisco говорится: «Вспомогательный адрес может быть конкретным адресом DHCP-сервера или может быть сетевым адресом, если другие DHCP-серверы находятся в целевом сетевом сегменте. Использование сетевого адреса позволяет другим серверам отвечать на запросы DHCP».

Хотя это сэкономит вам работу на короткий срок, в конечном итоге любые мошеннические DHCP-серверы (случайные или злонамеренные) в этом / 16 смогут передавать адреса и всей вашей сети. Мне это не кажется хорошим компромиссом.

Если вы хотите сохранить работу, почему бы не использовать повторно существующие IP-адреса DHCP-серверов на новых серверах?