Advertisement

ensp - dhcp snooping configuration experiment

阅读量：

DHCP 安全 管理与防护措施
dhcp配置管理相当于在交换机内部实现了无形的防火墙作用
如图

在这里插入图片描述

配置步骤

防止 DHCP 饱食而厌（DDoS）攻击

复制代码 
    [Huawei]interface  e0/0/1
    [Huawei-Ethernet0/0/1]dhcp snooping check dhcp-chaddr enable
    [Huawei-Ethernet0/0/1]dhcp snooping  enable 
    
    
    AI写代码bash

避免dhcp未经授权的复制，默认将网络接口设置为不可信任状态；随后配置信任连接到服务器以确保接收的数据包（offer/ACK）被视为合法

避免dhcp未经授权的复制，默认将网络接口设置为不可信任状态；随后配置信任连接到服务器以确保接收的数据包（offer/ACK）被视为合法

复制代码 
    [Huawei]interface  e0/0/2
    [Huawei-Ethernet0/0/2]dhcp snooping  enable

全部评论 (0)

还没有任何评论哟~

相关文章推荐