在基于CISCO设的网络中部署DHCP及相关配置.docVIP

在基于CISCO设备的网络中部署DHCP及其相关安全技术 摘要 随着企业信息化发展，作为信息化基础的网络平台管理维护问题越来越突出，在企业中维护上百台计算机并且保证网络时时畅通可靠对网络管理员而言是一大挑战。为此，有许多技术被用于提升网络管理和部署能力，包括DHCP。虽然DHCP技术减轻了网络部署的负担，一定程度增加了网络可靠性，但对付当今越来越多针对网络发起攻击的非法程序却无能为力。通过分析几次大规模网络中断事故的原因得知，大多数情况是由于ARP攻击和IP地址欺骗造成的。现在，面对这些攻击，Cisco在其部分网络交换设备上开始采取技术措施防护。本文叙述了如何通过部署DHCP，DHCP Snooping，DAI、IPSG和端口安全技术，提升网络管理能力和效率，并且有效抵御网络安全和可靠性风险。目录 在基于CISCO设备的网络中部署DHCP及其 相关安全技术 1 摘要 1 建议的原因 4 技术简述 4 DHCP 4 DHCP的工作原理 5 DHCP安全性 5 DHCP Snooping 6 DAI 7 IPSG 8 Port Security端口安全 9 需求、环境影响和先决条件 10 需求 10 环境影响 11 部署DHCP及其安全技术 12 部署场景 12 要求 14 部署DHCP服务器 15 在核心交换机CS1上部署DHCP服务器 15 启用DHCP Snooping 18