如何防止DHCP饿死攻击

要了解饿死攻击首先需要先了解DHCP

通过配置dhcp可以为客户机自动分配ip地址，常用于一些大型网络，减少管理员任务，提供集中管理

dhcp可以分为三类，1.全局模式，2.接口模式，3.中继模式。这几种模式提供不同的dhcp分发方式

但是，只要是程序，就一定会有漏洞，dhcp饿死攻击就是漏洞之一

dhcp分发一次只有253个地址，那么，如果有人非法占用了这些地址，那么后面的人就无法再获取ip地址了，那么这就是饿死攻击，常指网络中没有多余地址，导致公司亏损

dhcp饿死攻击实例图

R1上配置dhcp中继，现如今公司要求防止饿死攻击，请写出你的思路

R1配置实例

<Huawei>sys
[Huawei]un in en
[Huawei]int e0/0/0
[Huawei-Ethernet0/0/0]ip add 192.168.1.1 24
[Huawei-Ethernet0/0/0]q    
[Huawei]ip route-static 0.0.0.0 0.0.0.0 192.168.1.2
[Huawei]dhcp enable
[Huawei]ip pool dhcp    
[Huawei-ip-pool-dhcp]network 192.168.2.0 mask 24
[Huawei-ip-pool-dhcp]gateway-list 192.168.2.1    
[Huawei-ip-pool-dhcp]dns-list 8.8.8.8    
[Huawei-ip-pool-dhcp]lease day 1
[Huawei-ip-pool-dhcp]quit
[Huawei]int e0/0/0    
[Huawei-Ethernet0/0/0]dhcp select global 
[Huawei-Ethernet0/0/0]quit

R2配置实例

<Huawei>sys
[Huawei]un in en
[Huawei]int e0/0/0
[Huawei-Ethernet0/0/0]ip add 192.168.2.1 24
[Huawei-Ethernet0/0/0]quit
[Huawei]int e0/0/1
[Huawei-Ethernet0/0/1]ip add 192.168.1.2 24
[Huawei-Ethernet0/0/1]quit    
[Huawei]dhcp enable 
[Huawei]int e0/0/0    
[Huawei-Ethernet0/0/0]dhcp select relay 
[Huawei-Ethernet0/0/0]dhcp relay server-ip 192.168.1.1
[Huawei-Ethernet0/0/0]quit    

防止饿死攻击的配置实例，此上都是配置dhcp中继实例（R2上配置）
[Huawei]dhcp check dhcp-rate enable

        #使能DHCP报文速率检查功能
[Huawei]dhcp check dhcp-rate 90  

        #配置DHCP报的长送速率 
[Huawei]dhcp alarm dhcp-rate enable   

        #使能DHCP报文速率检查告警功能 
[Huawei]dhcp alarm dhcp-rate threshold 80

        #配置DHCP报文速率检查告警阈值