01擴(kuò)展架設(shè)dhcp服務(wù)器(編輯修改稿)
2025-02-08 07:12 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ork defaultrouter dnsserver interface vlan 10 ip address interface vlan 20 ip address VLAN10內(nèi)用戶(hù)的 DHCP地址池信息 VLAN20內(nèi)用戶(hù)的 DHCP地址池信息 Show ip dhcp binding查看 DHCP地址池中已分配出去的地址 第三章 DHCP服務(wù)器部署方式 ? 校園網(wǎng)中常見(jiàn)的 DHCP服務(wù)部署方式 ? ②網(wǎng)關(guān)交換機(jī)作為 DHCP中繼，在服務(wù)器區(qū)部署一臺(tái)專(zhuān)用的 DHCP服務(wù)器 DHCP服務(wù)器 第三章 DHCP服務(wù)器部署方式 ? 校園網(wǎng)中常見(jiàn)的 DHCP服務(wù)部署方式 ? ②網(wǎng)關(guān)交換機(jī)作為 DHCP中繼，在服務(wù)器區(qū)部署一臺(tái)專(zhuān)用的 DHCP服務(wù)器 187。 要保證作為 DHCP中繼的匯聚網(wǎng)關(guān)交換機(jī)與 DHCP服務(wù)器之間 IP可達(dá) 匯聚網(wǎng)關(guān)交換機(jī)的 DHCP中繼配置 service dhcp ip helperaddress 服務(wù)器 IP地址 第三章 DHCP服務(wù)器部署方式 ? 校園網(wǎng)中常見(jiàn)的 DHCP服務(wù)部署方式 ? 網(wǎng)關(guān)交換機(jī)作為 DHCP服務(wù)器 187。 優(yōu)勢(shì)：節(jié)省一臺(tái)服務(wù)器資源 187。 劣勢(shì)：地址池配置分散在網(wǎng)絡(luò)中多臺(tái)匯聚網(wǎng)關(guān)交換機(jī)上，無(wú)法集中管理 ? 網(wǎng)關(guān)交換機(jī)作為 DHCP中繼，在服務(wù)器區(qū)部署一臺(tái)專(zhuān)用的 DHCP服務(wù)器 187。 優(yōu)勢(shì)：集中管理 187。 劣勢(shì)：需要占用一臺(tái)服務(wù)器資源 第三章 DHCP服務(wù)器部署方式 ? 知識(shí)點(diǎn)回顧 ? 將匯聚網(wǎng)關(guān)交換機(jī)配置為 DHCP中繼的兩條命令？ ? 在匯聚網(wǎng)關(guān)交換機(jī)配置 DHCP地址池的關(guān)鍵命令？ 匯聚網(wǎng)關(guān)交換機(jī)的 DHCP地址池配置 service dhcp ip dhcp pool VLAN10_POOL work defaultrouter dnsserver 沒(méi)有在匯聚網(wǎng)關(guān)交換機(jī)上配置interface vlan 10，還能否為 VLAN10內(nèi)的用戶(hù)分配 IP地址呢？ 課程內(nèi)容 ? 第一章 DHCP工作原理 ? 第二章 DHCP中繼工作原理 ? 第三章 DHCP服務(wù)器部署方式 ? 第四章 DHCP相關(guān)安全設(shè)計(jì) ? 第五章 Windows Server 2023架設(shè) DHCP服務(wù)器 33 第四章 DHCP相關(guān)安全設(shè)計(jì) ? DHCP應(yīng)用服務(wù)在校園網(wǎng)運(yùn)營(yíng)過(guò)程中可能存在的問(wèn)題？ ? 用戶(hù)架設(shè)非法 DHCP服務(wù)器 187。 如果存在惡意用戶(hù)私自架設(shè)了一臺(tái) DHCP服務(wù)器，那么將會(huì)使用戶(hù)獲取到錯(cuò)誤的 IP地址，導(dǎo)致無(wú)法接入進(jìn)校園網(wǎng) ? 用戶(hù)使用靜態(tài) IP地址接入 187。 部分用戶(hù)手動(dòng)配置 IP地址，但 DHCP服務(wù)器是不知道的，因此在為 DHCP用戶(hù)分配 IP地址的時(shí)候，用戶(hù)通過(guò) DHCP獲取到的 IP地址，在網(wǎng)絡(luò)中是已經(jīng)使用的，導(dǎo)致了 IP地址沖突。 第四章 DHCP相關(guān)安全設(shè)計(jì) ? DHCP應(yīng)用服務(wù)在校園網(wǎng)運(yùn)營(yíng)過(guò)程中可能存在的問(wèn)題？ 手動(dòng)配置了 通過(guò) DCHP獲取到 第四章 DHCP相關(guān)安全設(shè)計(jì) ? DHCP應(yīng)用服務(wù)在校園網(wǎng)運(yùn)營(yíng)過(guò)程中可能存在的問(wèn)題？ 非法 DHCP服務(wù)器 地址池 :DHCP服務(wù)器 地址池 :第四章 DHCP相關(guān)安全設(shè)計(jì) ? 如何解決上面描述的兩個(gè) DHCP應(yīng)用的安全問(wèn)題？ ? 在接入交換機(jī)上使用 DHCP Snooping相關(guān)功能，可以實(shí)現(xiàn) 187。 DHCP服務(wù)器 校園網(wǎng) DHCP服務(wù)器 匯聚交換機(jī) 接入交換機(jī) PC 非法 DHCP服務(wù)器 DHCP Discover DHCP Discover 非法 DHCP Offer 合法 DHCP Offer DHCP Request DHCP Ack 問(wèn)題的關(guān)鍵就是在從連接用戶(hù)的下聯(lián)端口接收并轉(zhuǎn)發(fā)了非法的 DHCP響應(yīng)報(bào)文 第四章 DHCP相關(guān)安全設(shè)計(jì) ? 如何解決上面描述的兩個(gè) DHCP應(yīng)用的安全問(wèn)題？ ? 在接入交換機(jī)上使用 DHCP Snooping相關(guān)功能，可以實(shí)現(xiàn) 187。 DHCP服務(wù)器 校園網(wǎng) DHCP服務(wù)器 匯聚交換機(jī) 接入交換機(jī) PC 非法 DHCP服務(wù)器 DHCP Snooping Trust接口 DHCP Snooping Untrust接口 DHCP Offer/ACK ip dhcp snooping interface f0/24 ip dhcp snooping trust F0/24 第四章 DHCP相關(guān)安全設(shè)計(jì) ? 如何解決上面描述的兩個(gè) DHCP應(yīng)用的安全問(wèn)題？ ? 使用 DHCP Snooping相關(guān)功能，可以實(shí)現(xiàn) 187。 IP地址接入網(wǎng)絡(luò)（ ip source guard功能） 校園網(wǎng) DHCP
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1