dhcp snooping
电脑插了网线,也能动态获取---,可就是上不了网” 别着急,试试我们的扪心自问法:已经获取的---是否真实可用?是由---dhcp服务器分配的吗?如果不是的话,那你可能就已掉入不---dhcp服务器的---。
dhcp snooping是 dhcp 的一种安全特性,常用于二层网络。启用了该功能的交换机,可以屏蔽接入网络中的不---的dhcp服务器,也就是说,网络中的---只有从管理员规定的dhcp服务器获取 ip 地址。dhcp snooping的主要工作涵盖一下几个方面:
?验证从非---途径接收的dhcp报文,并丢弃不符合要求的报文;
?生成并维护dhcp binding table 记录表;
?根据dhcp binding table 记录表中的信息来验证非---主机发来的dhcp报文。
前文提到,dhcp snooping是 dhcp 的一种安全特性,因此要了解dhcp snooping的工作原理,首先得认识dhcp(动态主机配置协议)。支持dhcp的网络设备需要完成以下四个步骤,才会从dhcp服务器获取到---。
dhcp snooping将交换机上的端口分为--- (trusted)和非--- (untrusted)两种类型。交换机只转发---端口的 dhcp offer/ack/nak报文,丢弃非---端口的 dhcp offer/ack/nak报文,从而达到阻断不--- dhcp 服务器的目的。 如果启动了dhcp snooping,则dhcp服务器只能通过---端口发送dhcp offer报文。 否则,报文将被丢弃。
设备会根据ack报文中的信息生成一个dhcp绑定表。表中记录用户的mac地址、---、租约时间、类型、vlan、端口等信息。后续从非---用户发来的dhcp报文如不能在表中找到相应的匹配,则会被丢弃。
本文链接:https://tztz339570.zhaoshang100.com/zhaoshang/273729919.html
关键词: