DHCP安全技术测试

DHCP安全技术测试

站在用户的角度思考问题，与客户深入沟通，找到郸城网站设计与郸城网站推广的解决方案，凭借多年的经验，让设计与互联网技术结合，创造个性化、用户体验好的作品，建站类型包括：网站建设、成都网站设计、企业官网、英文网站、手机端网站、网站推广、域名注册、网页空间、企业邮箱。业务覆盖郸城地区。

1、测试内容：对DHCP的安全能力测试

2、测试设备：cisco3750，cisco3550，PC（win7），SERVER（win2008）

3、逻辑拓扑：

4、测试说明：

1）使用3750模拟路由器，开启全三层功能

2）使用ip dhcp snooping技术，对dhcp二层源接口进行控制。

3）使用ip helper-address对跨网段服务器进行指定，保障三层安全。

4）在跨网段时，需要在3750（路由器）上敲ip dhcp reply information trust-all。如果是用路由器做DHCP服务器的话才需要使用ip dhcp reply information trust-all命令。在此实验中，3750（路由器）使用helper-address转发dhcp包，从

client端的角度来说，3750（路由器）就充当了server的角色。

5、注意：

1）dhcp snooping技术早期的IOS不支持。

2）dhcp snooping技术通常和DAI，IPSG灵活混合使用。