https://arolstar52-zhtest.hf.space/index.php?action=history&feed=atom&title=DHCP_snooping 2026-07-04T05:51:31Z 在这个wiki上该页的修订历史 MediaWiki 1.43.8 https://arolstar52-zhtest.hf.space/index.php?title=DHCP_snooping&diff=436038&oldid=prev 2023-08-17T23:17:22Z

<p></p> <p><b>新页面</b></p><div>{{noteTA<br /> |G1=IT<br /> }}<br /> {{Refimprove|time=2023-08-17T23:17:22+00:00}}<br /> [[File:DHCP Snooping -zh.svg|thumb|right|300px|DHCP snooping的工作原理示意]]<br /> &#039;&#039;&#039;DHCP Snooping&#039;&#039;&#039;是[[动态主机设置协议|DHCP]]的一种[[信息安全|安全]]特性，主要用在[[網路交換器]]上。<br /> <br /> ==原理==<br /> 作用是屏蔽接入[[计算机网络|网络]]中的非法的[[动态主机设置协议|DHCP]][[服务器]]。开启DHCP Snooping功能后，网络中的[[客户端]]仅从管理员指定的DHCP服务器获取[[IP地址]]。<br /> <br /> 由于DHCP报文缺少[[身份验证|认证]]机制，如果网络中存在非法DHCP服务器，管理员将无法保证客户端从管理员指定的DHCP服务器获取合法地址，客户机有可能从非法DHCP服务器获得错误的IP地址等配置信息，导致客户端无法正常使用网络。<br /> <br /> 启用 DHCP Snooping 功能后，必须将交换机上的端口设置为信任（Trust）和非信任（Untrust）状态，交换机只转发信任端口的 DHCP OFFER/ACK/NAK报文，丢弃非信任端口的 DHCPOFFER/ACK/NAK 报文，从而达到阻断非法DHCP服务器的目的。建议将连接DHCP服务器的端口设置为信任端口，其他端口设置为非信任端口。<br /> <br /> 此外，DHCP Snooping还会监听经过本机的DHCP[[網路封包|数据包]]，提取其中的关键信息并生成 DHCP Binding Table 记录表，一条记录包括IP、[[MAC地址]]、租约时间、端口、[[虚拟局域网|VLAN]]、类型等信息，结合DAI（Dynamic ARP Inspection）和IPSG（IP Source Guard）可实现[[ARP欺騙|ARP防欺骗]]和IP[[數據流量控制|流量控制]]功能&lt;ref&gt;{{Cite web |url=https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/12-2SX/configuration/guide/book/snoodhcp.html |title=Catalyst 6500 Release 12.2SX Software Configuration Guide |accessdate=2018-07-31 |archive-date=2018-01-20 |archive-url=https://web.archive.org/web/20180120070951/https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/12-2SX/configuration/guide/book/snoodhcp.html |dead-url=no }}&lt;/ref&gt;。<br /> <br /> == 參考資料 ==<br /> {{reflist}}<br /> <br /> [[Category:TCP/IP]]<br /> [[Category:網路安全]]</div>

imported>YFdyh000