高校局域网下的DHCP安全研究

局域网内采用DHCP机制可以提高局域网IP地址分配管理效率,但是,用户私下设置的伪DHCP服务器等威胁影响了合法的DHCP服务器的安全正常运行。IP DHCP Snooping技术通过配置交换机等网络设备的非信任端口,可以隔绝非法的DHCP服务器,实现帮助网络管理人员有效的防治伪DHCP服务器带来的危害。