9.接入层安全精品.pptVIP

* * * * * * * * Dhcp地址耗尽攻击比较少见 回顾dhcp协议及服务器的作用 对dhcp的攻击可能来自于服务器和客户端两个方面 由于非法dhcp服务器的存在,可能导致用户获得错误的ip、网关、dns服务器地址 8 * 回顾dhcp协议及服务器的作用 对dhcp的攻击可能来自于服务器和客户端两个方面 由于非法dhcp服务器的存在,可能导致用户获得错误的ip、网关、dns服务器地址 8 * * 如何防范用户私设IP 8 * 使用下面的命令可以查看在DHCP Snooping过程中接入交换机获取到的每个端口下的IP地址+MAC地址绑定信息 Ruijie#show ip dhcp snooping binding IPSG只能和dhcp snooping 的untrust口绑定 使用下面的命令可以查看在DHCP Snooping过程中接入交换机获取到的每个端口下的IP地址+MAC地址绑定信息 Ruijie#show ip dhcp snooping binding * * 在网络设备中，ARP表项除了传统的IP与MAC外，还主要包含了Age（存活时间）、Interface（接口）两个字段 Age表示至最后一次更新ARP到现在的时间，当时间到达超时时间后，ARP表项将被删除 默认情况下，网络设备的ARP超时时间为3600s，windows主机的超时时间为120s