偷偷摘套内射激情视频,久久精品99国产国产精,中文字幕无线乱码人妻,中文在线中文a,性爽19p

DHCP snooping技術(shù)解析和配置詳述

網(wǎng)絡(luò) 網(wǎng)絡(luò)管理
文章我們從兩個(gè)角度出發(fā),一個(gè)是介紹了DHCP snooping技術(shù),一個(gè)是介紹了DHCP snooping的配置。希望文章所寫,能夠給大家一些參考。

網(wǎng)絡(luò)的安全和穩(wěn)定,是我們考慮的頭等大事,在DHCP的應(yīng)用中,我們也能看到相應(yīng)的體現(xiàn)。DHCP Snooping技術(shù),就是DHCP安全特性的一種表現(xiàn)手段。那么這里我們就來(lái)詳細(xì)介紹一下它的技術(shù),以及配置內(nèi)容吧。

一、DHCP snooping 技術(shù)介紹

DHCP監(jiān)聽(tīng)(DHCP Snooping)是一種DHCP安全特性。Cisco交換機(jī)支持在每個(gè)VLAN基礎(chǔ)上啟用DHCP監(jiān)聽(tīng)特性。通過(guò)這種特性,交換機(jī)能夠攔截第二層VLAN域內(nèi)的所有DHCP報(bào)文。

通過(guò)開啟DHCP監(jiān)聽(tīng)特性,交換機(jī)限制用戶端口(非信任端口)只能夠發(fā)送DHCP請(qǐng)求,丟棄來(lái)自用戶端口的所有其它DHCP報(bào)文,例如DHCP Offer報(bào)文等。而且,并非所有來(lái)自用戶端口的DHCP請(qǐng)求都被允許通過(guò),交換機(jī)還會(huì)比較DHCP 請(qǐng)求報(bào)文的(報(bào)文頭里的)源MAC地址和(報(bào)文內(nèi)容里的)DHCP客戶機(jī)的硬件地址(即CHADDR字段),只有這兩者相同的請(qǐng)求報(bào)文才會(huì)被轉(zhuǎn)發(fā),否則將被丟棄。這樣就防止了DHCP耗竭攻擊。信任端口可以接收所有的DHCP報(bào)文。通過(guò)只將交換機(jī)連接到合法DHCP服務(wù)器的端口設(shè)置為信任端口,其他端口設(shè)置為非信任端口,就可以防止用戶偽造DHCP服務(wù)器來(lái)攻擊網(wǎng)絡(luò)。DHCP監(jiān)聽(tīng)特性還可以對(duì)端口的DHCP報(bào)文進(jìn)行限速。通過(guò)在每個(gè)非信任端口下進(jìn)行限速,將可以阻止合法DHCP請(qǐng)求報(bào)文的廣播攻擊。DHCP監(jiān)聽(tīng)還有一個(gè)非常重要的作用就是建立一張DHCP監(jiān)聽(tīng)綁定表(DHCP Snooping Binding)。一旦一個(gè)連接在非信任端口的客戶端獲得一個(gè)合法的DHCP Offer,交換機(jī)就會(huì)自動(dòng)在DHCP監(jiān)聽(tīng)綁定表里添加一個(gè)綁定條目,內(nèi)容包括了該非信任端口的客戶端IP地址、MAC地址、端口號(hào)、VLAN編號(hào)、租期等信息。

二、DHCP snooping 配置
 

  1. Switch(config)#ip dhcp snooping //打開DHCP Snooping功能  
  2. Switch(config)#ip dhcp snooping vlan 10 //設(shè)置DHCP Snooping功能將作用于哪些VLAN  
  3. Switch(config)#ip dhcp snooping verify mac-adress  
  4.  
  5. //檢測(cè)非信任端口收到的DHCP請(qǐng)求報(bào)文的源MAC和CHADDR字段是否相同,以防止DHCP耗竭攻擊,該功能默認(rèn)即為開啟  
  6.  
  7. Switch(config-if)#ip dhcp snooping trust  
  8.  
  9. //配置接口為DHCP監(jiān)聽(tīng)特性的信任接口,所有接口默認(rèn)為非信任接口  
  10.  
  11. Switch(config-if)#ip dhcp snooping limit rate 15  
  12.  
  13. //限制非信任端口的DHCP報(bào)文速率為每秒15個(gè)包(默認(rèn)即為每秒15個(gè)包)如果不配該語(yǔ)句,則show ip dhcp snooping的結(jié)果里將不列出沒(méi)有該語(yǔ)句的端口,可選速率范圍為1-2048  
  14.  
  15. 建議:在配置了端口的DHCP報(bào)文限速之后,最好配置以下兩條命令  
  16. Switch(config)#errdisable recovery cause dhcp-rate-limit  
  17. //使由于DHCP報(bào)文限速原因而被禁用的端口能自動(dòng)從err-disable狀態(tài)恢復(fù)  
  18.  
  19. Switch(config)#errdisable recovery interval 30  
  20. //設(shè)置恢復(fù)時(shí)間;端口被置為err-disable狀態(tài)后,經(jīng)過(guò)30秒時(shí)間才能恢復(fù)  
  21.  
  22. Switch(config)#ip dhcp snooping information option  
  23. //設(shè)置交換機(jī)是否為非信任端口收到的DHCP報(bào)文插入Option 82,默認(rèn)即為開啟狀態(tài)  
  24. Switch(config)#ip dhcp snooping information option allow-untrusted  
  25. //設(shè)置匯聚交換機(jī)將接收從非信任端口收到的接入交換機(jī)發(fā)來(lái)的帶有選項(xiàng)82的DHCP報(bào)文  
  26.  
  27. Switch#ip dhcp snooping binding 000f.1fc5.1008 vlan 10 192.168.10.131 interface fa0/2 expiry 692000 //特權(quán)模式命令;手工添加一條DHCP監(jiān)聽(tīng)綁定條目;expiry為時(shí)間值,即為監(jiān)聽(tīng)綁定表中的lease(租期)  
  28. Switch(config)#ip dhcp snooping database  
  29. flash:dhcp_snooping.db  
  30. //將DHCP監(jiān)聽(tīng)綁定表保存在flash中,文件名為dhcp_snooping.db  
  31.  
  32. Switch(config)#ip dhcp snooping database  
  33. tftp://192.168.2.5/Switch/dhcp_snooping.db  
  34. //將DHCP監(jiān)聽(tīng)綁定表保存到tftp服務(wù)器;192.168.2.5為tftp服務(wù)器地址,必須事先確定可達(dá)。URL中的Switch是tftp服務(wù)器下一個(gè)文件夾;保存后的文件名為dhcp_snooping.db,當(dāng)更改保存位置后會(huì)立即執(zhí)行“寫”操作。  
  35.  
  36. Switch(config)#ip dhcp snooping database write-delay 30  
  37.  
  38. //指DHCP監(jiān)聽(tīng)綁定表發(fā)生更新后,等待30秒,再寫入文件,默認(rèn)為300秒;可選范圍為15-86400秒  
  39. Switch(config)#ip dhcp snooping database timeout 60  
  40. //指DHCP監(jiān)聽(tīng)綁定表嘗試寫入操作失敗后,重新嘗試寫入操作,直到60秒后停止嘗試。默認(rèn)為300秒;可選范圍為0-86400秒  
  41.  
  42. 說(shuō)明:實(shí)際上當(dāng)DHCP監(jiān)聽(tīng)綁定表發(fā)生改變時(shí)會(huì)先等待write-delay的時(shí)間,然后執(zhí)行寫入操作,如果寫入操作失?。ū热鐃ftp服務(wù)器不可達(dá)),接著就等待timeout的時(shí)間,在此時(shí)間段內(nèi)不斷重試。在timeout時(shí)間過(guò)后,停止寫入嘗試。但由于監(jiān)聽(tīng)綁定表已經(jīng)發(fā)生了改變,因此重新開始等待write-delay時(shí)間執(zhí)行寫入操作……不斷循環(huán),直到寫入操作成功。  
  43. Switch#renew ip dhcp snooping database flash:dhcp_snooping.db  
  44.  
  45. /特權(quán)級(jí)命令;立即從保存好的數(shù)據(jù)庫(kù)文件中讀取DHCP監(jiān)聽(tīng)綁定表。 

 

責(zé)任編輯:佟健 來(lái)源: hi.baidu.com
相關(guān)推薦

2010-08-30 17:27:43

DHCP Snoopi

2010-09-26 14:52:22

DHCP Snoopi

2010-09-02 14:39:34

2010-09-27 10:40:21

DHCP Snoopi

2010-08-31 17:01:31

dhcp snoopi

2010-09-01 09:31:15

2010-08-31 10:17:14

2010-09-01 15:32:02

DHCP Snoopi

2010-09-01 16:03:51

DHCP Snoopi

2011-03-09 15:01:30

DHCP-snoopiDHCP

2010-08-30 09:56:09

IP dhcp sno

2010-09-27 12:37:55

3750配置DHCP

2013-11-04 09:15:58

2010-09-01 15:53:51

DHCP snoopiMAC

2010-08-31 16:57:13

DHCP SNOOPI

2010-09-01 15:42:39

DHCP SnoopiARP

2010-09-26 14:16:26

DHCP協(xié)議應(yīng)用

2010-09-01 17:11:01

DHCP中繼代理

2010-08-31 10:25:31

2010-09-01 16:11:46

顯示DHCP snoo
點(diǎn)贊
收藏

51CTO技術(shù)棧公眾號(hào)