最近发现内网里的一些问题
一 私设路由器，非法的DHCP覆盖了合法的DHCP服务器
二 同时连接校内有线网络和移动的wifi网络，而且是公网IP，存在巨大安全隐患
三 私设无线路由器或者AP ，为自己的移动终端设备提供便利，但也为非法之徒打开方便之门
对于一，暂时用DHCP Snooping，另外两点还没有太好的办法
用于抑制内网里非法的DHCP服务器的
启用该选项后交换机上所有端口都会成为不信任端口，这些端口都只接受客户端的DHCP请求，还丢弃其他DHCP报文
然后将连接DHCP服务器的端口设置为信任端口，允许DHCP响应
但是，但是，但是，如果接入层设备不支持该特性，就。。。
因为如果接入层是个傻瓜交换机，则所以客户端都在一个广播域里，不需要网关中继DHCP报文，客户端就能得到非法DHCP服务器提供的响应，那么在上次设备上做的DHCP Snooping也就失效了
同时悲剧的还有，开启DHCP中继的情况下是不能开启DHCP Snooping的
使能DHCP Snooping功能。 system-view [SwitchB] dhcp-snooping 配置...
DHCP Snooping 功能简介 DHCP Snooping 是 DHCP 的安全特性，以此来防御网络中不受信...
最近发现内网里的一些问题 一 私设路由器，非法的DHCP覆盖了合法的DHCP服务器 二 同时连接校内有线网络和移动...
DHCP服务已是网络中必不可少的服务之一。随着DHCP服务的部署，一些安全问题也逐渐暴露出一些问题： DHCP报文...
实现所需要的组件： 1）LINUX操作系统；ISC-DHCP-SERVER软件 2）支持DHCP Snooping...
笔者以前遇到两件网络通信故障的案例。 1、DHCP Snooping之DHCP Server仿冒者 网络中，为了...
今天首先给大家分享SAVI中的第一个关键技术——DHCPv6 Snooping DHCP 要明白DHCP Snoo...
新年伊始，我们要尽快调整好心态投入到工作当中去。 DHCP Snooping是预防dhcp攻击的一种手段，通过设置...
IGMP Snooping IGMP Snooping通过侦听组播路由器和主机之间的IGMP报文，在交换机上创建二...
DHCP服务 DHCP介绍 DHCP应用场景 DHCP工作原理 DHCP服务器部署 DHCP作用域 DHCP超级作...
本文标题：DHCP Snooping
本文链接：https://www.haomeiwen.com/subject/nzrkyhtx.html
网友评论