DHCP snooping

最新推荐文章于 2024-10-16 21:03:14 发布
最新推荐文章于 2024-10-16 21:03:14 发布
阅读量145 收藏
点赞数
原文链接：http://blog.51cto.com/14216987/2382270
版权

DHCP Snooping技术是DHCP安全特性，通过建立和维护DHCP Snooping绑定表过滤不可信任的DHCP信息，这些信息是指来自不信任区域的DHCP信息。DHCP Snooping绑定表包含不信任区域的用户MAC地址、IP地址、租用期、VLAN-ID 接口等信息。
DHCP snooping
dhcp snooping的作用：
1.dhcp-snooping的主要作用就是隔绝非法的dhcp server，通过配置非信任端口。

2.与交换机DAI的配合，防止ARP病毒的传播。

3.建立和维护一张dhcp-snooping的绑定表，这张表一是通过dhcp ack包中的ip和mac地址生成的，二是可以手工指定。这张表是后续DAI（dynamic arp inspect）和IPSource Guard 基础。这两种类似的技术，是通过这张表来判定ip或者mac地址是否合法，来限制用户连接到网络的。

4.通过建立信任端口和非信任端口，对非法DHCP服务器进行隔离，信任端口正常转发DHCP数据包，非信任端口收到的服务器响应的DHCP offer和DHCPACK后，做丢包处理，不进行转发。

转载于:https://blog.51cto.com/14216987/2382270

weixin_33950035
关注
dhcp snooping华为_华为防火墙配置DHCP Snooping保护DHCP服务器
weixin_34729012的博客
02-15 1667
该楼层疑似违规已被系统折叠隐藏此楼查看此楼DHCP Snooping是一种DHCP安全特性，通过MAC地址限制、DHCP Snooping安全绑定、IP + MAC绑定、Option82特性等功能过滤不信任的DHCP消息，解决了设备应用DHCP时遇到DHCP DoS攻击、DHCP Server仿冒攻击、ARP中间人攻击及IP/MAC Spoofing攻击的问题。组网需求如图1所示，USG作为DH...
解决IP地址冲突的完美方法--DHCP SNOOPING
03-26
解决IP地址冲突的完美方法--DHCP SNOOPING 使用的方法是采用DHCP方式为用户分配IP，然后限定这些用户只能使用动态IP的方式，如果改成静态IP的方式则不能连接上网络；也就是使用了DHCP SNOOPING功能。 例子： version 12.1 no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption service compress-config ! hostname C4-2_4506 ! enable password xxxxxxx! clock timezone GMT 8 ip subnet-zero no ip domain-lookup ! ip dhcp snooping vlan 180-181 // 对哪些VLAN 进行限制 ip dhcp snooping ip arp inspection vlan 180-181 ip arp inspection validate src-mac dst-mac ip errdisable recovery cause udld errdisable recovery cause bpduguard errdisable recovery cause security-violation errdisable recovery cause channel-misconfig errdisable recovery cause pagp-flap errdisable recovery cause dtp-flap errdisable recovery cause link-flap errdisable recovery cause l2ptguard errdisable recovery cause psecure-violation errdisable recovery cause gbic-invalid errdisable recovery cause dhcp-rate-limit errdisable recovery cause unicast-flood errdisable recovery cause vmps errdisable recovery cause arp-inspection errdisable recovery interval 30 spanning-tree extend system-id ! ! interface GigabitEthernet2/1 // 对该端口接入的用户进行限制，可以下联交换机 ip arp inspection limit rate 100 arp timeout 2 ip dhcp snooping limit rate 100 ! interface GigabitEthernet2/2 ip arp inspection limit rate 100 arp timeout 2 ip dhcp snooping limit rate 100 ! interface GigabitEthernet2/3 ip arp inspection limit rate 100 arp timeout 2 ip dhcp snooping limit rate 100 ! interface GigabitEthernet2/4 ip arp inspection limit rate 100 arp timeout 2 ip dhcp snooping limit rate 100 --More-- 编者注：对不需要明确地址的所有人的时候是一个很好的解决办法。另外，可以查看www.cisco.com的 IP Source Guard Similar to DHCP snooping, this feature is enabled on a DHCP snooping untrusted Layer 2 port. Initially, all IP traffic on the port is blocked except for DHCP packets that are captured by the DHCP snooping process. When a client receives a valid IP address from the DHCP server, or when a static IP source binding is configured by the user, a per-port and VLAN Access Control List (PACL) is installed on the port. This process restricts the client IP traffic to those source IP addresses configured in the binding; any IP traffic with a source IP address other than that in the IP source binding will be filtered out. This filtering limits a host's ability to attack the network by claiming neighbor host's IP address.
DHCP Snooping
lwljh134的博客
02-27 1837
DHCP Snooping是DHCP（Dynamic Host Configuration Protocol）的一种安全特性，用于保证DHCP客户端从合法的DHCP服务器获取IP地址，并记录DHCP客户端IP地址与MAC地址等参数的对应关系，防止网络上针对DHCP攻击。
DHCP DHCP Snooping
weixin_55932038的博客
05-08 1171
因为DHCP客户端发送的DHCP Discover报文是以广播形式发送，无论是合法的DHCP 服务器，还是非法的DHCP Server都可以接收到DHCP Discover报文，如果此时非法的DHCP仿冒服务器，回应给DHCP 客户端，恶意的仿冒信息（如：错误的IP、错误的网关、错误的DNS），DHCP 客户端无法分辨这些信息，所以最终导致DHCP客户端无法上网和信息泄露。-DHCP Snooping在DHCP 客户端和DHCP 服务器之间建立一道虚拟防火墙，以抵御网络中针对DHCP的各种攻击。
dhcp snooping.doc
05-24
"DHCP Snooping 技术要点" DHCP Snooping 是一种 DHCP 安全特性，主要用于防止 DHCP 服务器的冒充、DHCP 服务器的 DOS 攻击、客户端随意指定 IP 地址等问题。本文将详细介绍 DHCP Snooping 的技术要点和常见问题。 ...
DHCP Snooping解决DHCP服务器问题.doc
01-07
DHCP Snooping是一种网络管理技术，旨在解决网络环境中由于多台DHCP服务器或者非法DHCP服务器造成的IP地址分配混乱和网络安全问题。随着网络技术的发展，个人设备和智能家居对网络的依赖日益增强，IP地址作为设备间...
DHCP snooping代码
08-05
在使用DHCP动态获取地址上网的环境中如何防止DOS服务攻击，DHCP snooping对DHCP 整个过程进行监控，防止恶意获取地址。
【HCL】dhcp
06-26 336
这个任务主要是做DHCP Snooping。DHCP服务器在路由器上，而SWA上有3个VLAN，分属于3个不同网段，DHCP的请求报文是广播，因此必须在SWA上设置中继才能够传到路由器。伪DHCP Server已经配置好，将发布172.22.1.1-99的地址池，网关172.22.1.254，DNS 9.9.9.9 配置步骤(1) # 配置路由器。<H3C> system-view[...
DHCP Snooping、DHCP Server仿冒者攻击、DHCP饿死攻击
weixin_55932038的博客
07-10 2728
因为DHCP客户端发送的DHCP Discover报文是以广播形式发送，无论是合法的DHCP 服务器，还是非法的DHCP Server都可以接收到DHCP Discover报文，如果此时非法的DHCP仿冒服务器，回应给DHCP 客户端，恶意的仿冒信息（如：错误的IP、错误的网关、错误的DNS），DHCP 客户端无法分辨这些信息，所以最终导致DHCP客户端无法上网和信息泄露。[SW3-DHCP-Vlanif1]dhcp select global //在vlanif 1虚接口下开启基于全局的dhcp。
HCIP——以太网交换安全（四）&DHCP Snooping
最新发布
2401_83878929的博客
10-16 1392
以太网交换安全-DHCP Snooping
DHCP Snooping简介
m0_73258133的博客
11-22 744
DHCP Snooping是DHCP（Dynamic Host Configuration Protocol）的一种安全特性，用于保证DHCP客户端从合法的DHCP服务器获取IP地址，并记录DHCP客户端IP地址与MAC地址等参数的对应关系，防止网络上针对DHCP攻击。
配置DHCP Snooping
weixin_46041124的博客
02-23 3570
而每个交换机的端口推荐只连接一台PC，否则如果交换机某端口下串接一个Hub，在Hub上连接了若干PC的话，那么如果凑巧该Hub下发生DHCP欺骗，由于欺骗报文都在Hub端口间直接转发了，没有受到接入层交换机的DHCP Snooping功能的控制，这样的欺骗就无法防止了。2、在接入交换机SwitchA上全局使能DHCP Snooping，然后在连接PC的接口使能DHCP Snooping，同时将上联核心交换机的接口配置为信任接口（信任接口正常接收DHCP服务器响应的DHCP报文。
DHCP、DHCP Snooping的基本概念与配置
weixin_72194028的博客
12-13 2276
DHCP、DHCP Snooping的基本概念与配置
DHCP-snooping的原理、配置、案例
热门推荐
我的博客
01-26 4万+
DHCP监听被开启后，交换机限制用户端口（非信任端口）只能够发送DHCP请求，丢弃来自用户端口的所有其它DHCP报文。DHCP-snooping还有一个非常重要的作用就是建立一张DHCP监听绑定表，既然DHCP-snooping这么重要，那么让我们来看看他是怎么样配置的！ 案例需求 1．PC可以从指定DHCP Server获取到IP地址； 2．防止其他非法的DHCP Serv
dhcp snooping
12-09
DHCP Snooping是一种网络安全功能，用于防止未经授权的DHCP服务器向网络中的客户端分配IP地址。DHCP Snooping通过在网络上的交换机上构建DHCP绑定表来实现此目的。DHCP Snooping功能的启用需要两个步骤：全局启用和接口或VLAN启用。以下是DHCP Snooping的配置示例： 1. 全局启用DHCP Snooping功能 ```shell dhcp snooping enable ``` 2. 在接口上启用DHCP Snooping功能 ```shell interface GigabitEthernet0/0/0 dhcp snooping enable ``` 注意：在启用DHCP Snooping功能之前，需要先启用DHCP功能。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值