华为HCIE论述之DHCP

DHCP

1. 园区网规划如图。网络中存在部分终端无法访问网关，并且存在大量 ARP 表项翻动。网络中还存在部分终端 IP 地址为 169.254.X.X。请分析可能原因，定位并排除故障。（或者问：该网络中存在一些网络攻击，导致终端设备获取不到地址信息，请分析故障原因 及如何解决？）（或者问此时有客户反省 PC1 和 PC2 无法获取到 IP 地址，你认为是什么样的原因导致了 这样的问题；）

原因：
网络中存在部分终端无法访问网关，并且存在大量的ARP表项翻动可能存在原因如下：
1、存在ARP泛洪攻击，使网络中的ARP表项不断刷新、翻动；
2、存在ARP中间人攻击，使网络中的ARP表项不断刷新、翻动。

定位：
1、存在ARP泛洪攻击：使用命令display cpu-defend statist packet-type来查看ARP报文速率和告警信息。
2、存在ARP中间人攻击：使用命令display cpu-defend statist packet-type来查看ARP报文速率和告警信息。

解决方法：
1、存在ARP泛洪攻击：开启ARP表项固化，同时开启DHCP Snooping功能来执行DAI机制来防护。
2、存在ARP中间人攻击࿱