基于端口信任的DHCP-SNOOPING防范对策研究与实现

摘要

文中分析了DHCP工作原理和DHCP Snooping机制,并运用Cisco Packet Tracer工具进行仿真,提出了DHCP Snooping配置方法和过程,详细分析了DHCP报文格式和内容,验证了DHCP Snooping技术对防范仿冒DHCP服务器功能的有效性。该方法对局域网上部署DHCP服务器,防止DHCP仿冒和泛洪攻击,增强网络可用性、可靠性和安全性有一定的借鉴意义。