正在阅读：统一管理绝杀ARP 防攻击联动方案试用统一管理绝杀ARP 防攻击联动方案试用

防御DHCP攻击

　　当电脑数量较多时，正是DHCP服务大大简化了IP分配与管理的工作。但是，如果有人在网络中私自运行了DHCP服务会怎样？你的网络一定会大乱套。DHCP服务的作用是响应主机请求，回应给主机相应的IP地址，但是这一过程基本上是不可控的——任何主机都能收到DHCP请求，任何DHCP服务器都可以回应主机的这一请求。如果网络中存在非法DHCP服务器，而所有主机又使用动态IP分配方式，那么网络就乱套了。解决方法同样很简单——禁止非法DHCP流量进入网络，实现这一点，自然也要从交换机端口下手。

 
我被分配了错误的IP地址！原来是有人在捣鬼

DHCP服务器保护

　　在启用了DHCP服务器保护功能后，我们做了个测试，方法很简单，断开路由器（其上运行着DHCP服务），交换机上连接两台PC，其中一台为WINDOWS Server 2003，在其上启用DHCP服务，观察另一台主机是否可以拿到IP地址。

 
非法DHCP服务没有起到作用

　　左图为WINDOWS Server 2003 DHCP服务的控制台，可以看到，没有地址被分配出去，同样，右边的主机没有拿到IP地址。>>