请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科社区 关注
思科社区

   思科 CCO 登录 推荐
 找回密码
 立即注册

搜索
热搜: 邮件服务器
查看: 394|回复: 4

【代发】咨询一下关于CISCO交换机的IP DHCP SNOOPING的配置方法和技术原理

[复制链接]
发表于 2019-6-28 10:30:27 | 显示全部楼层 |阅读模式
50可用金钱
你好,我想咨询一下关于CISCO交换机的IP DHCP SNOOPING的配置方法和技术原理,谢谢




最佳答案

查看完整内容

DHCP SNOOPING的原理很简单,设置连接真确DHCP server的链路接口为trust接口,其他默认是非信任接口,这些非信任接口下不能存在DHCP server,当然为了防止这些接口下DDOS攻击耗尽地址池,建议配置一下rate limit
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-6-28 10:30:28 | 显示全部楼层
DHCP SNOOPING的原理很简单,设置连接真确DHCP server的链路接口为trust接口,其他默认是非信任接口,这些非信任接口下不能存在DHCP server,当然为了防止这些接口下DDOS攻击耗尽地址池,建议配置一下rate limit









本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-6-28 12:13:24 | 显示全部楼层




配置方法可看这个文档

https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/15-5SY/config_guide/sup6T/15_5_sy_swcg_6T/dhcp_snooping.pdf

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x

点评

感谢您的热心解答,送上20积分,请查收  发表于 2019-7-2 11:28
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-6-28 13:43:02 | 显示全部楼层
楼上图文并茂,没什么好回答的了。。。
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-6-30 08:39:46 | 显示全部楼层
板凳已经将 CISCO DHCP SNOOPING 的 PPT 都贴出来了。说的很详细了。
如其所说,配置 SNOOPING ,还是要和 RATE LIMITE 一起使用,限制一下请求的数据量~
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科社区  

GMT+8, 2019-10-17 04:15 , Processed in 0.141712 second(s), 41 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表