dhcp 服务器仿冒攻击

攻击原理

攻击工具

yersini

防御措施

• dhcp snooping
  当交换机开启了 DHCP-Snooping后，会对DHCP报文进行侦听，并可以从接收到的DHCP Request或DHCP Ack报文中提取并记录IP地址和MAC地址信息。另外，DHCP-Snooping允许将某个物理端口设置为信任端口或不信任端口。信任端口可以正常接收并转发DHCP Offer报文，而不信任端口会将接收到的DHCP Offer报文丢弃。这样，可以完成交换机对假冒DHCP Server的屏蔽作用，确保客户端从合法的DHCP Server获取IP地址。
• 配置dhcp snooping

[Huawei]dhcp enable 
[Huawei]dhcp snooping enable 
[Huawei]int vlan10
[Huawei-Vlanif10]dhcp snooping enable

• 配置信任端口

[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]dhcp snooping trusted