第31讲交换网络安全续.pptVIP

* * Lesson Aim Enter lesson aim here. */28 第31讲 交换网络安全(续) */28 内容提纲 上讲内容回顾 DAI AAA Radius 802.1x认证 */28 IP源防护工作原理 交换机获取DHCP Offer中的IP和客户的MAC地址； 交换机绑定在端口，形成IP??MAC映射； 交换机检查进入该端口的每个数据帧，匹配之前绑定的映射表： 若匹配，放行； 入不匹配，丢弃； 交换机 DHCP Server PC A PC B Untrust Trust F0/3 MacAddress IpAddress Lease(sec) Type VLAN Interface ------------------ --------------- ---------- ------------- ---- -------------------- D8:D3:85:02:A6:0E 192.168.1.10 82932 dhcp-snooping 59 FastEthernet0/3 C8:0A:A9:6F:A2:D8 10.255.20.47 21325 dhcp-snooping 72 FastEtherne