设置IP帮助地址到广播地址,坏主意?

信息:

  • 一些在16位子网上运行的vlan
  • 所有的DHCP服务器都在同一个子网(10.1.0.0/16)
  • 所有交换机和路由器都是思科

如果我要在我们的路由器/交换机中设置ip helper-address指向10.1.255.255,这是不是一个好主意?

它对networking有什么影响(速度,安全等)?

是的,这是一个坏主意。

思科文档说:“帮助地址可以是特定的DHCP服务器地址,也可以是其他DHCP服务器位于目标网段的networking地址。使用networking地址可以使其他服务器响应DHCP请求。

虽然这可以节省您短期的工作,但最终的结果是,在/ 16中的任何stream氓DHCP服务器(意外的或恶意的)都可以将地址交给整个networking。 这似乎不是一个很好的交易给我。

如果您希望保存工作,为什么不重新使用新服务器上的现有DHCP服务器IP?