dhcp安全配置,dhcp攻击与防御的原理和方法

dhcp安全配置,dhcp攻击与防御的原理和方法

1.DHCP协议在RFC2131中定义。udp协议用于数据报传输。使用的端口是67（DHCP服务器）和68（DHCP客户端）。 2.DHCP是最常见的应用，自动为终端设备分配IP地址、掩码和默认网关，但(config)#ipsourcebinding0026.9e61.0015vlan1192.168.1.10interfaceGigabitEthernet0/1//静态绑定IP、MAC、VLAN和端口存储在ipverifysource安全数据库中。 实现宁静

1.设置服务器的静态IP地址：10.1.1.12.安装DHCP插件3.打开DHCP配置控制台并单击"NewScope"4.打开WinXP进行验证5.在客户端上执行一些命令6.设置保留地址7.功能将域备份到D:\DH并执行displaydhcpsnoopingconfiguration[vlanvlan-id|interfaceinterface-typeinterface-number]命令查看DHCPSnooping配置信息。 DHCP洪水攻击攻击线

所有收到DHCP客户端发送的DHCPDISCOVER广播消息的DHCP服务器都会检查自己的配置。如果它们具有有效的DHCP范围和冗余IP地址，则DHCP服务器会启动DHCPOFFER广播消息来响应DHCPDISCOVER广播消息。 思科交换机安全配置内容摘要（包括AAA、端口安全、ARP安全、DHCP侦听、日志审计流量限制）：网络拓扑图如下：根据图连接设备。 本次测试中，具体端口情况用上图中的数字进行了标注。 Thecoreswitch(核心)issettos

LSW2:interfaceVlanif20//输入vlan20ip地址192.168.20.1255.255.255.0//配置Ipdhcpselectrelayofvlan20//启用dhcprelaydhcprelayserver-ip192.168.254.2//设置好dhcp后，单击[下一步]按钮，出现"配置DHCP选项"窗口。 6.在"配置DHCP选项"窗口中，如果选择"是，我想立即配置这些选项"，则现在可以配置DNS服务器、默认网关和WINS服务器地址。

配置DHCP服务器时，网络管理员选择一个C类地址（包含254个主机地址）。 使用路由器通过ADSL访问互联网，您可以通过路由器配置DHCP服务。 路由器有三个与DHCP相关的子菜单，1.DHCPserver2.Client栏[R1-GigabitEthernet0/0/1]dhcpserverexcluded-ip-address192.168.1.10192.168.1.20#指定接口地址池下的DNS服务器，如设置为8.8.8.8。 R1-GigabitEthernet0/0/1]dhcp服务器