（华为）网工必备实验笔记：dhcp-snooping的实验配置

最新推荐文章于 2025-04-05 17:56:14 发布

别叫我王工

最新推荐文章于 2025-04-05 17:56:14 发布

阅读量2.6k

点赞数 20

文章标签：华为笔记安全 DHCP

本文链接：https://blog.csdn.net/2301_76170756/article/details/134978171

版权

文章介绍了如何在实验环境中配置DHCPSnooping功能，以防止非法DHCP服务器分配IP地址。通过在交换机上启用Snooping，设置信任接口，并限制每个接口的DHCP请求数量，确保用户只能从合法服务器获取IP，同时防范DHCP饿死攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、实验背景

实验环境：如图所示，网络中有一台dhcp服务器，还有一台非法的dhcp服务器，dhcp服务器分配的ip地址为10.1.1.0/24，非法的dhcp分配的ip地址为192.168.1.0/24，在sw1开启dhcp snooping功能，将连接dhcp服务的端口设置为信任接口，实现用户只能通过合法的dhcp服务器获取10.1.1.0/24网段的ip。并且连接终端的接口配置dhcp snooping功能，限制能通过此端口学习ip地址的最大数量为1。