dhcp snooping可以防止哪些攻击

作者：admin2022-07-29 13:59 热度：25

DHCP snooping是DHCP的一种安全特性。主要应用在交换机上，可以通过阻挡未授权的DHCP服务器对抗攻击。当开启了DHCP snooping这个功能后，可以保证主机只使用合法的DHCP分配的IP地址，同时也只能访问授权的DHCP服务器。

通过使用DHCP snooping还可以防止ARP缓存混乱。DHCP snooping通过跟踪主机的物理位置防御攻击，丢弃来自其它DHCP的报文，来防止ARP病毒的传播。同时DHCP snooping告警的违规行为，均会被记录在系统日志上。