DHCP攻击防护

目录

1.DHCP饿死攻击

2.仿冒DHCP Server攻击

3.DHCP中间人攻击

4.DHCP泛洪攻击

1.DHCP饿死攻击

攻击原理：

客户端不断发送修改过chaddr字段的discover报文，请求DHCP服务器分配大量的IP，导致DHCP地址池枯竭，其他正常用户无法获取地址。

解决方法：仅在交换机上     

接口、VLAN视图下：

dhcp snooping check dhcp-chaddr enable        //对DHCP Request报文的源MAC

地址与CHADDR进行一致性检查：一致，则转发该报文；不一致，则丢弃该报文

dhcp snooping max-user-number 3          //设置最大的表项数量

dis dhcp snooping user-bind all                //查看DHCP snooping 绑定表

 注：

• DHCP Snooping是一种DHCP安全特性，使能设备的DHC