DHCP 攻击与防御3.docVIP

DHCP攻击与防御 【实验名称】 DHCP攻击与防御 【实验目的】 使用交换机的DHCP监听功能增强网络安全性 【背景描述】 某企业网络中，为了减小网络编址的复杂性和手工配置IP地址的工作量，使用了DHCP 为网络中的设备分配IP地址。但网络管理员发现最近经常有员工抱怨无法访问网络资源， 经过故障排查后，发现客户端PC通过DHCP获得了错误的IP地址，从此现象可以判断出 网络中可能出现了DHCP攻击，有人私自架设了DHCP服务器（伪DHCP服务器）导致客 户端PC不能获得正确的IP地址信息，以至不能够访问网络资源。 【需求分析】 对于网络中出现非法DHCP服务器的问题，需要防止其为客户端分配IP地址，仅允许 合法的DHCP服务器提供服务。交换机的DHCP监听特性可以满足这个要求，阻止非法服 务器为客户端分配IP地址。 【实验拓扑】 【实验设备】 三层交换机 二层交换机 PC机 1台（支持DHCP监听） 1台（支持DHCP监听） 3台（其中2台需安装DHCP服务器） 【预备知识】 交换机转发原理 交换机基本配置 DHCP监听原理 【实验原理】 交换机的DHCP监听特性可以通过过滤网络中接入的伪DHCP（非法的、不可信的） 发送的DHCP报文增强网络安全性。DHCP监听还可以检查DHCP客户端发送的DHCP 报文的合法性，防止DHCP DoS攻击。 【实验步骤】 第一步：配置DHCP服