网路安全痛点:DHCP给我的IP信息真的可以信任吗?
DHCP集中式管理带来的方便性,让许多用户大幅节省了配置时间。
但若有人私接IP分享器或宽频分享器,这些分享器的预设都是开启的...
进而导致用户可能取得不正确的IP地址,造成无法上网或存取公司数据…
中波动光全系列管理型交换机支持DHCP Snooping(DHCP侦听) 功能,可以有效杜绝未验证的DHCP服务器,让您不会再取得错误的IP地址。
当DHCP Snooping功能启用后,交换机会监看DHCP的数据包,只放行来自『被允许的指定网口』传送的数据包。
任何来自不信任网口的数据包,会被自动丢弃,确保用户取得的IP地址都是可以信任的!
在收到合法响应后,DHCP服务器会自动存取已完成的DHCP信息,包含:MAC地址、IP地址…。
▼您也可以扫一扫视频二维码,由手机连至『优酷网』上观看视频▼
领取专属 10元无门槛券
私享最新 技术干货