基于VLAN动态划分的多子网反DHCP服务冒充技术

DHCP(动态主机配置协议)为网络管理带来了极大的方便,但存在诸如DHCP服务冒充等诸多安全问题。本文针对常见的反DHCP服务冒充技术存在的不足,提出了一种基于VLAN动态划分(即VLAN轮询)的多子网反DHCP服务冒充技术,介绍了其设计原理及实现技术,并就DHCP服务响应时间及其产生的网络流量进行了测试,该方法也可用于监测DHCP服务器工作是否正常。