qq_26932969的博客

原创 二层安全技术

DHCP安全 dhcp-snooping 原理：二层交换机上开机dhcp-snooping的接口不允许发送dhcp request和dhcpack 的报文，在真正接dhcp server的接口开启trust ，则允许dhcp报文收发。防止攻击者仿冒DHCP服务器给用户提供虚假信息，从而攻击用户 dhcp-snooping的基本监听功能可以记录dhcp客户端ip地址和mac地址的对应关系，生成dh...