网络互联技术(第2版)梁广民数字资源2.5.4 DHCP Snooping.pptVIP

* * 2.5.4 DHCP Snooping 深圳职业技术学院 梁广民（CCIE#14496） 国家精品课程 国家精品资源共享课程 教育部网络技术专业教学资源库课程 “十二五”职业教育国家规划教材 DHCP欺骗攻击 欺骗攻击 攻击者窃取网络流量的一种办法是伪装有效DHCP服务器发出的响应。 DHCP Snooping 要防止 DHCP 攻击，请使用 Cisco Catalyst 交换机上的 DHCP侦听和端口安全性功能。 配置DHCP Snooping 步骤 Step Commands 1. Enable DHCP snooping globally: Switch(config)# ip dhcp snooping 2. Enable DHCP Option 82: Switch(config)# ip dhcp snooping information option 3. Configure DHCP server interfaces or uplink ports as trusted: Switch(config-if)# ip dhcp snooping trust 4. Configure the number of DHCP packets per second (pps) that are acceptable on the port: Switch(con