01擴(kuò)展架設(shè)dhcp服務(wù)器-在線瀏覽
2025-02-22 07:12本頁(yè)面
【正文】 為 DHCP中繼的兩條命令？ ? 在匯聚網(wǎng)關(guān)交換機(jī)配置 DHCP地址池的關(guān)鍵命令？ 匯聚網(wǎng)關(guān)交換機(jī)的 DHCP地址池配置 service dhcp ip dhcp pool VLAN10_POOL work defaultrouter dnsserver 沒(méi)有在匯聚網(wǎng)關(guān)交換機(jī)上配置interface vlan 10，還能否為 VLAN10內(nèi)的用戶(hù)分配 IP地址呢？ 課程內(nèi)容 ? 第一章 DHCP工作原理 ? 第二章 DHCP中繼工作原理 ? 第三章 DHCP服務(wù)器部署方式 ? 第四章 DHCP相關(guān)安全設(shè)計(jì) ? 第五章 Windows Server 2023架設(shè) DHCP服務(wù)器 33 第四章 DHCP相關(guān)安全設(shè)計(jì) ? DHCP應(yīng)用服務(wù)在校園網(wǎng)運(yùn)營(yíng)過(guò)程中可能存在的問(wèn)題？ ? 用戶(hù)架設(shè)非法 DHCP服務(wù)器 187。 部分用戶(hù)手動(dòng)配置 IP地址，但 DHCP服務(wù)器是不知道的，因此在為 DHCP用戶(hù)分配 IP地址的時(shí)候，用戶(hù)通過(guò) DHCP獲取到的 IP地址，在網(wǎng)絡(luò)中是已經(jīng)使用的，導(dǎo)致了 IP地址沖突。 DHCP服務(wù)器 校園網(wǎng) DHCP服務(wù)器 匯聚交換機(jī) 接入交換機(jī) PC 非法 DHCP服務(wù)器 DHCP Discover DHCP Discover 非法 DHCP Offer 合法 DHCP Offer DHCP Request DHCP Ack 問(wèn)題的關(guān)鍵就是在從連接用戶(hù)的下聯(lián)端口接收并轉(zhuǎn)發(fā)了非法的 DHCP響應(yīng)報(bào)文 第四章 DHCP相關(guān)安全設(shè)計(jì) ? 如何解決上面描述的兩個(gè) DHCP應(yīng)用的安全問(wèn)題？ ? 在接入交換機(jī)上使用 DHCP Snooping相關(guān)功能，可以實(shí)現(xiàn) 187。 IP地址接入網(wǎng)絡(luò)（ ip source guard功能） 校園網(wǎng) DHCP服務(wù)器 匯聚交換機(jī) 接入交換機(jī) PC 通過(guò) DHCP動(dòng)態(tài)獲取的 IP地址 手工配置靜態(tài) IP地址 F0/24 F0/1 F0/2 ip dhcp snooping interface f0/1 ip verify source portsecurity interface f0/2 ip verify source portsecurity 接入交換機(jī)會(huì)窺探 DHCP報(bào)文交互的過(guò)程，并從 DHCP ACK報(bào)文中提取相關(guān) IP和 MAC信息，將其綁定在硬件表項(xiàng)中，這樣只有經(jīng)過(guò) DHCP方式獲取 IP地址的主機(jī)，其 IP和 MAC才會(huì)被交換機(jī)所允許轉(zhuǎn)發(fā)，而非 DHCP方式設(shè)置 IP地址，這樣的報(bào)文會(huì)被交換機(jī)丟棄 第四章 DHCP相關(guān)安全設(shè)計(jì) ? DHCP Snooping數(shù)據(jù)庫(kù) ? DHCPSnooping 記錄合法 DHCP 用戶(hù)的信息（ IP、 MAC、所屬 VLAN、端口、租約時(shí)間等），形成 DHCPSnooping數(shù)據(jù)庫(kù)。 ? 當(dāng)客戶(hù)端成功申請(qǐng)到 IP 地址后，會(huì)添加相關(guān)記錄到 DHCPSnooping 數(shù)據(jù)庫(kù)中；當(dāng)客戶(hù)端成功續(xù)約后，會(huì)更新 DHCPSnooping數(shù)據(jù)庫(kù)中的租約時(shí)間；當(dāng)客戶(hù)端發(fā)出 DHCP RELEASE 報(bào)文或者地址租約到期后，會(huì)刪除對(duì)應(yīng)的 DHCPSnooping 數(shù)據(jù)庫(kù)表項(xiàng)。 第四章 DHCP相關(guān)安全設(shè)計(jì) ? IP Source Guard ? IP Source Guard 維護(hù)一個(gè) IP 源地址綁定數(shù)據(jù)庫(kù)， IP Source Guard 可以在對(duì)應(yīng)的接口上的主機(jī)報(bào)文進(jìn)行基于源 IP 、源 IP 加源 MAC 的報(bào)文過(guò)濾，從而保證只有 IP 源地址綁定數(shù)據(jù)庫(kù)中的主機(jī)才能正常使用網(wǎng)絡(luò) ? IP Source Guard 功能和 DHCP Snooping 結(jié)合的，基于接口的 IP Source Guard 僅僅在 DHCP Snooping 控制范圍內(nèi)的非信任口上生效 ， 在其他信任口或者非 DHCP Snooping 控制范圍內(nèi)的接口上配置該功能，功能將不生效； ? IP Source Guard 會(huì)自動(dòng)將 DHCP Snooping 綁定數(shù)據(jù)庫(kù)中的合法用戶(hù)綁定同步到 IP Source Guard 的 IP 源地址綁定數(shù)據(jù)庫(kù) ， 這樣 IP Source Guard 就可以在打開(kāi) DHCP Snooping 設(shè)備上對(duì)客戶(hù)端的進(jìn)行嚴(yán)格過(guò)濾； ? 使用 show ip source binding查看 IP源地址綁定數(shù)據(jù)庫(kù) ? 使用 show ip verify source查看 ip source guard過(guò)濾表項(xiàng) ? 使用 ip source binding mac地址 vlan lan號(hào) ip地址 interface 接口號(hào)在源地址綁定數(shù)據(jù)庫(kù)中添加靜態(tài)表項(xiàng) 第四章 DHCP相關(guān)安全設(shè)計(jì) ? 知識(shí)點(diǎn)回顧 ? DHCP應(yīng)用中常見(jiàn)的兩種安全問(wèn)題是什么？ 課程內(nèi)容 ? 第一章 DHCP工作原理 ? 第二章 DHCP中繼工作原理 ? 第三章 DHCP服務(wù)器部署方式 ? 第四章 DHCP相關(guān)安全設(shè)計(jì) ? 第五章 Windows Server 2023架設(shè) DHCP服務(wù)器 43 第五章 Windows 2023 Server
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1