Fanmeang的博客

这里我们配置完DHCP相关命令后,如果客户端去使用DHCP动态获取IP地址的话,发出的DHCP Discover请求报文两个DHCP服务器都可以接收到,都会做DHCP Offer响应报文,客户端会优先使用先收到的Offer报文,这样可能就会导致客户端学习到错误的IP地址导致无法正常访问网络或信息泄漏。使能DHCP Snooping功能的配置顺序是先使能全局下的DHCP Snooping功能,再使能接口或VLAN下的DHCP Snooping功能。1、防止DHCP服务器仿冒者攻击。(2)DHCP服务器配置。

简单易理解DHCP的报文类型工作原理,DHCP地址冲突,DHCP中继代理服务器

DHCP Snooping概述前面我们学习了DHCP技术,如何通过服务器来动态获取IP地址,但这种技术也有安全风险所以我们来介绍一下预防DHCP安全风险的技术DHCP SnoopingDHCP Snooping概述DHCP Snooping是一种DHCP安全技术,通过设置非信任接口,能够有效防止网络中仿冒DHCP服务器的攻击,保证客户端从合法的服务器获取IP地址。