摘要:局域网内采用DHCP机制可以提高局域网IP地址分配管理效率,但是,用户私下设置的伪DHCP服务器等威胁影响了合法的DHCP服务器的安全正常运行。IP DHCP Snooping技术通过配置交换机等网络设备的非信任端口,可以隔绝非法的DHCP服务器,实现帮助网络管理人员有效的防治伪DHCP服务器带来的危害。
关键词:局域网;DHCP(动态主机配置协议);DHCP Snooping;伪DHCP服务器;IP 地址冲突
中图分类号:TP393文献标识码:A文章编号:1009-3044(2011)30-7372-02
Study of DHCP Server Security under College LAN
HU