DHCP安全技术测试
1、测试内容：对DHCP的安全能力测试
2、测试设备：cisco3750，cisco3550，PC（win7），SERVER（win2008）
3、逻辑拓扑：
4、测试说明：
1）使用3750模拟路由器，开启全三层功能
2）使用ip dhcp snooping技术，对dhcp二层源接口进行控制。
3）使用ip helper-address对跨网段服务器进行指定，保障三层安全。
4）在跨网段时，需要在3750（路由器）上敲ip dhcp reply information trust-all。如果是用路由器做DHCP服务器的话才需要使用ip dhcp reply information trust-all命令。在此实验中，3750（路由器）使用helper-address转发dhcp包，从
client端的角度来说，3750（路由器）就充当了server的角色。
5、注意：
1）dhcp snooping技术早期的IOS不支持。
2）dhcp snooping技术通常和DAI，IPSG灵活混合使用。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
