
华三交换机防范非法DHCP命令
5星
- 浏览量: 0
- 大小:None
- 文件类型:None
简介:
本文介绍如何使用华三(H3C)交换机的安全功能来防止非法动态主机配置协议(DHCP)服务器在局域网中提供错误或恶意的IP地址分配,确保网络环境更加安全可靠。
交换机通过以太网端口GigabitEthernet1/0/1连接到合法DHCP服务器,通过以太网端口GigabitEthernet1/0/3连接到非法DHCP服务器,并且使用GigabitEthernet1/0/2与DHCP客户端相连。具体要求是:允许与合法DHCP服务器相联的端口转发来自该服务器的所有响应报文;其他端口则不允许转发任何此类报文。此外,交换机需要记录所有通过DHCP-REQUEST发送来的请求信息以及从信任端口接收到的包含有效IP地址及MAC地址绑定信息的DHCP-ACK确认报文。
全部评论 (0)
还没有任何评论哟~


