01 扩展架设DHCP服务器.pptVIP

第四章 DHCP相关安全设计 DHCP应用服务在校园网运营过程中可能存在的问题？ 用户架设非法DHCP服务器 如果存在恶意用户私自架设了一台DHCP服务器，那么将会使用户获取到错误的IP地址，导致无法接入进校园网 用户使用静态IP地址接入 部分用户手动配置IP地址，但DHCP服务器是不知道的，因此在为DHCP用户分配IP地址的时候，用户通过DHCP获取到的IP地址，在网络中是已经使用的，导致了IP地址冲突。 第四章 DHCP相关安全设计 DHCP应用服务在校园网运营过程中可能存在的问题？ 手动配置了 通过DCHP获取到 IP地址冲突，都无法正常接入网络 第四章 DHCP相关安全设计 DHCP应用服务在校园网运营过程中可能存在的问题？ 非法DHCP服务器 地址池:.0/24 获得错误的地址 DHCP服务器 地址池:/24 校园网 第四章 DHCP相关安全设计 如何解决上面描述的两个DHCP应用的安全问题？ 在接入交换机上使用DHCP Snooping相关功能，可以实现 1.防止下联用户架设非法DHCP服务器 校园网 DHCP服务器 汇聚交换机 接入交换机 PC 非法DHCP服务器 DHCP Discover DHCP Discover 非法DHCP Offer 合法DHCP Offer DHCP Request DHCP Ack 问题的关键就是在从连接用户的下联端口接收并转发了