proto.lib

"Wifi hết cấp IP": DHCP pool cạn dù sơ đồ địa chỉ vẫn còn chỗ

DHCP pool có thể cạn dù kế hoạch địa chỉ trên giấy vẫn còn dư vì lease time quá dài giữ chỗ lâu, thiết bị roam liên tục và xin lease mới mỗi lần đổi AP, hoặc một thiết bị lỗi/rogue xin nhiều địa chỉ liên tiếp; kết quả client mới không nhận được offer dù subnet chưa thực sự hết IP đang dùng.

RoutingTrung bình2026-08-24
"Wifi hết cấp IP": DHCP pool cạn dù sơ đồ địa chỉ vẫn còn chỗ

Tags

#dhcp#ipam#pool-exhaustion#lease-time#address-planning#subnet-utilization

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

RoutingTrung bình

Lập kế hoạch địa chỉ IPv6 (không dịch thói quen IPv4)

Thay vì đếm host như IPv4, IPv6 được cấp /48 cho mỗi site rồi chia /56 hoặc /64 cho từng segment — LAN luôn là /64 vì SLAAC cần đúng 64 bit interface ID; cấu trúc mã hoá trong các nibble giúp route tổng hợp theo vùng/site và ACL dễ đọc.

#ipv6#subnetting#address-planning#slaac
RoutingCơ bản

Gia nhập mạng Wi-Fi (association → 4-way handshake → DHCP)

Trước khi có Internet, client phải trải qua discovery (beacon/probe), 802.11 authentication/association thoả thuận tốc độ và năng lực, rồi 4-way handshake sinh khoá phiên từ PMK mà không truyền passphrase qua sóng; chỉ sau khi cổng 802.1X unblock, DHCP và ARP mới chạy.

#wifi#802.11#wpa2#wpa3
RoutingTrung bình

Captive Portal: chặn và chuyển hướng đăng nhập Wi-Fi

Client mới kết nối bị giam trong trạng thái walled garden chỉ cho phép DHCP/DNS và portal; request HTTP đầu tiên bị chặn và redirect tới trang đăng nhập, còn URL connectivity-check của hệ điều hành là thứ thực sự làm bật popup; HTTPS không thể bị chặn ngầm nên gây cảnh báo chứng chỉ, và RFC 8910/8908 là cách thay thế sạch hơn dùng option DHCP/RA trỏ thẳng tới portal API.

#captive-portal#dhcp#dns#walled-garden