路由器當交換機要關閉dhcp服務嗎-tft每日頭條

路由器當交換機要關閉dhcp服務嗎

科技更新时间:2025-02-01 16:34:44

路由器當交換機要關閉dhcp服務嗎（使用交換機攔截非法DHCP服務器）1

拓撲

較複雜的網絡環境會出現有意或者無意的非法DHCP服務器，導緻局域網中的設備獲取到之後又無法正常訪問網絡，并且還容易産生相應的網絡完全問題，這裡使用交換機的DHCP Snooping信任功能來攔截非法的DHCP分配信息。

基本配置，AR1，用來模拟非法的DHCP Server

The device is running! <Huawei>system-view #進入系統視圖 Enter system view, return user view with Ctrl Z. [Huawei]sysname AR1 #修改設備名稱 [AR1]undo info-center enable #關閉信息中心提示 Info: Information center is disabled. [AR1]dhcp enable #開啟dhcp功能 Info: The operation may take a few seconds. Please wait for a moment.done. [AR1]interface GigabitEthernet 0/0/0 #進入端口0/0/0 [AR1-GigabitEthernet0/0/0]ip address 10.1.1.1 24 #配置IP地址及子網掩碼 [AR1-GigabitEthernet0/0/0]dhcp select interface #dhcp分配方式為端口 [AR1-GigabitEthernet0/0/0]quit #退出端口 [AR1]

基本配置，AR2，用來的DHCP Server，給内部網絡設備分配IP地址

The device is running! <Huawei>system-view #進入系統視圖 Enter system view, return user view with Ctrl Z. [Huawei]sysname AR2 #修改設備名稱 [AR2]undo info-center enable #關閉信息中心提示 Info: Information center is disabled. [AR2]dhcp enable #開啟dhcp功能 Info: The operation may take a few seconds. Please wait for a moment.done. [AR2]interface GigabitEthernet 0/0/0 #進入端口0/0/0 [AR2-GigabitEthernet0/0/0]ip address 10.2.2.1 24 #配置IP地址及子網掩碼 [AR2-GigabitEthernet0/0/0]dhcp select interface #dhcp分配方式為端口 [AR2-GigabitEthernet0/0/0]quit #退出端口 [AR2]

基本的網絡我們就配置完成了，将PC1和PC2的IP獲取方式改為DHCP，查看下獲取到的IP地址是有AR1分配的IP地址

路由器當交換機要關閉dhcp服務嗎（使用交換機攔截非法DHCP服務器）2

路由器當交換機要關閉dhcp服務嗎（使用交換機攔截非法DHCP服務器）3

然後在交換機上配置下，開啟連接AR2端口的DHCPsnooping信任功能

The device is running! <Huawei>system-view #進入系統視圖 Enter system view, return user view with Ctrl Z. [Huawei]sysname SW #修改設備名稱 [SW]undo info-center enable #關閉信息中心提示 Info: Information center is disabled. [SW]dhcp enable #開啟dhcp功能 Info: The operation may take a few seconds. Please wait for a moment.done. [SW]dhcp snooping enable #開啟全局dhcp信任功能 [SW]interface GigabitEthernet 0/0/3 #進入端口0/0/3 ，連接PC1的 [SW-GigabitEthernet0/0/3]dhcp snooping enable #在端口上也開啟dhcp信任功能 [SW-GigabitEthernet0/0/3]quit #退出端口 [SW]interface GigabitEthernet 0/0/4 #進入端口0/0/4 ，連接PC2的 [SW-GigabitEthernet0/0/4]dhcp snooping enable #在端口上也開啟dhcp信任功能 [SW-GigabitEthernet0/0/4]quit #退出端口 [SW]interface GigabitEthernet 0/0/2 #進入端口0/0/2 [SW-GigabitEthernet0/0/2]dhcp snooping trusted #修改dhcp信任狀态 [SW-GigabitEthernet0/0/2]quit #退出端口 [SW]

這樣，我們就可以讓交換機攔截非信任端口上的DHCP服務器了，查看下PC1和PC2重新獲取到AR2分配的IP地址。（因為ensp的PC沒有release命令，這裡就關了重新開啟）

路由器當交換機要關閉dhcp服務嗎（使用交換機攔截非法DHCP服務器）4

PC1

路由器當交換機要關閉dhcp服務嗎（使用交換機攔截非法DHCP服務器）5

PC2

很簡單有效的一個小功能

最後#謝謝#

#華為#

#頭條#

DHCP Snooping是DHCP（Dynamic Host Configuration Protocol）的一種安全特性，用于保證DHCP客戶端從合法的DHCP服務器獲取IP地址，并記錄DHCP客戶端IP地址與MAC地址等參數的對應關系，防止網絡上針對DHCP攻擊。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!

查看全部

网友关注

科技蘋果手機相片删除了怎麼恢複回來
1、首先點擊進入手機的系統設置界面。2、登錄自己的iPhone賬号。3、在AppleID界面下方點擊... 2023-07-07
科技藜麥的種植技術有哪些
1、選地整地。藜麥的對土壤的适應能力比較強，但是想要種植出高産的藜麥，還是需要将種植地選擇在向陽背風，通透性強、土壤肥沃，排灌性好的地塊。2、适時播種。在播種的時候要選擇正确的時候，不可過早過晚，在南方地區播種應選擇春末，播種過早的話溫度較低，容易抑制種子的發芽，并且幼苗可能會遭受春寒凍害。過晚播種... 2023-07-07
科技剛滿月的寶寶有哪些能力呢
第一、微微擡頭。寶寶滿月後，一般都可以在俯卧時輕輕的擡頭了，但擡的距離不是很高，而且時間很短，隻有幾秒鐘。第二、分辨聲音。寶寶滿月後，在啼哭時聽到熟悉的聲音會安靜，特别是聽到媽媽的聲音，那更是很有效的哦。他已經能分辨出自己親近的人的聲音了哦。第三、淺淺微笑。有些發育比較好的寶寶，在滿月時就已經能進行淺淺的微笑哦，不是大笑哈，而是不經意的微笑。第四、模仿口型。滿月時的寶寶，就已經具備一些細微的模仿能 2023-07-07
科技如何使用虛拟光驅
1、使用虛拟光驅最常用的一個功能就是用來加載ISO文件，以下示範怎樣用虛拟光驅來加載打開ISO文件。... 2023-07-07
科技微博可以設置不讓别人看微博嗎
演示機型：Iphone12&&華為P40&&小米11系統版本：iOS14.4&&EMUI11&&MIUI12.0.7APP版本：微博11.5.2微博可以設置不讓别人看微博。1、首先打開微博，單擊我的，然後打開頁面右上角的設置。2、在設置頁面中看到屏蔽設置，點擊進入。3、點擊添加屏蔽用戶選項。4、彈出聯系人窗口，選擇要設置屏蔽的聯系人。5、系統将提示設置屏蔽範圍。根據需要進行選擇，然後單擊&ldqu 2023-07-07
科技怎樣在家養虎皮蘭
1、土壤。盆土建議選用松軟肥沃、排水性好的沙土或者腐殖土。2、光照。它對光線要求并不高，光照充足的情況下可以健壯的生長，葉色也會比較鮮明，但是夏季光線強時要注意遮陰。3、溫度。它喜歡暖和的氣候，适溫在18-27℃，低于13℃時會停止生長，長時間低于10℃會造成植株死亡。4、澆水。它比較耐旱，日常保持... 2023-07-07
科技手機整晚充電對電池有害嗎
1、随着智能手機業的發展，各大手機廠商對電池的性能是倍加關注的，以前老式手機的鎳镉電池是有記憶效應的，并且也不環保，因此早就被抛棄不用了，而現在的智能機采用的都是锂電池，不再具有記憶效應。2、所以用戶想什麼時候充電，就什麼時候充電，再加上智能手機都帶有電池維護芯片，它可以在過充時起到維護作用。3、當... 2023-07-07
科技水仙花怎麼養才開花
1、保持溫度：水仙花在養護過程中，溫度保持在12℃-20℃左右，這個溫度範圍内對于生長開花都比較适合，能促進盡快開花。夏季和冬季的溫度比較特殊，夏季要注意好噴水降低周邊的溫度，冬季要做好保暖措施。2、提供陽光：接受充足的太陽光照射，主要是散射光，光照時間不需要太長，每天大約4小時左右就可以。夏季要避... 2023-07-07
科技汽車保養的注意事項有哪些
1、定期清理車身污漬。汽車保養的注意事項之一就是要定期清理車身污漬。車身的漆面，長期受到污漬的浸漬的話，久而久之，車輛的漆面就會花，而且漆面的光澤度也會降低，所以為了保護好車輛的漆面，就一定要做好車身的污漬清理工作，保持車身的清潔度。2、定期更換車輛機油。汽車保養的注意事項之二就是要定期更換車輛機油... 2023-07-07
科技怎麼改支付寶支付密碼
1、打開支付寶首頁的“我”。2、點擊右上角的“設置”。3、打開“安全設置”。4、打開“密碼設置”。5... 2023-07-07
科技 dcn網絡是什麼意思
演示機型：華為MateBookX系統版本：win10DCN網絡是數據通信網絡，其具有分布式網絡計算環境和多級分布式數據倉庫，在我國DCN網以郵電部電信總局的網管中心為網絡中心，覆蓋全國所有省、直轄市和自治區的省網管中心，共計32個主幹節點，形成一個全國性的骨幹網絡。其通過該網絡，将把各省、市、自治區的7個不同專業網管網絡，如長途電話網管、移動通訊網管等連接到郵電部電信總局，使得每一個省網管中心專業 2023-07-07
科技冬天柴油汽車難啟動怎麼辦
1、氣溫低季節應進行預熱柴油發起機在冷啟動時，因不能到達柴油的壓燃溫度是影響啟動性能的主要起因。對此，可将熱水參加發起機冷卻系預熱，這是改良啟動性能的有效門路。2、詳細做法是：延續加熱水（讓水流出缸體），并逐步進步水溫進行預熱。當流出的水溫度較高時再封閉放水開關。此外，可用噴燈等明火對油底殼進行加熱... 2023-07-07
科技 QQ怎麼設置密保
1、首先登陸我們的QQ賬号，然後點擊左下角的三橫。2、彈出菜單選擇安全”，點擊申請密碼保護”。3、進入安全中心後，按照提示輸入手機号嗎、身份驗證、密碼手機驗證。4、驗證完成後，密保也設置成功了。 2023-07-07
科技新生兒黃疸怎麼退黃快
第一、退黃疸最快的方法是去醫院照藍光，最好黃疸剛出現就照，一般照5-7天就消退，但是嬰兒要與寶媽隔離，對嬰兒和寶媽來說，都不好，黃疸不嚴重的話，一般不建議照藍光。第二、黃疸不嚴重的情況下可以帶孩子出去曬曬太陽，在陽光的照射下，黃疸會消得快些，但是要避免陽光照射到嬰兒的眼睛，和注意嬰兒的保暖。第三、盡量給寶寶喂母乳，寶寶喝母乳，母乳好吸收，且清淡不上火，寶寶喝母乳排洩次數多，黃疸中的毒素會随着排洩物 2023-07-07
科技如何在支付寶養小雞
1、第一步，首先登陸支付寶，然後進入螞蟻莊園。為了方便每一次的進入，我們可以把螞蟻莊園添加到首頁。如圖。2、如何把螞蟻莊園添加到首頁呢？我們可以點擊首頁的更多，然後在教育公益欄目下選擇螞蟻莊園。如圖：3、第二步，進入螞蟻莊園，我們可以點擊右下角的食物槽給小雞喂食。4、如果小雞沒有食物了，那麼我們可以... 2023-07-07
科技如何快速修掉臉上的斑
1、第一步：打開我們的圖片，調整好大小的位置複制一層圖片。2、第二步：選擇圖層中的通道，複制一層藍色... 2023-07-07
科技米蘭冬季這麼養
1、給予15度以上的養殖溫度。米蘭的原産地在我國廣東、福建等地，喜暖怕寒是它固有的特性。低于15度，它會出現生長緩慢現象，10度以下，黃葉落葉嚴重。所以冬季米蘭落葉的大部分原因，都跟低溫環境有關。給予溫暖保護，把養殖溫度提高到15度以上，可以在晚上套袋保溫，或是直接挪入暖氣房間，對越冬有利。2、盆土... 2023-07-07
科技手機手寫怎麼設置
1、點擊手機桌面中的一個的“設置”應用的按鈕選項,2、進入到了設置的界面中之後,進行選擇列表中的“通... 2023-07-07
科技顯卡老松動怎麼處理
1、顯卡松動,可以先用手去輕輕搖晃一下确認是否真的松動。2、如果确定是松動話可能是由于多次重複拔插顯... 2023-07-07
科技 ppt母版怎麼修改
1、打開PPT，進入PPT後，切換到“視圖”選項卡，點擊其中的“幻燈片母版”按鈕。2、此時進入母版，... 2023-07-07
科技書簽怎麼保存
工具：電腦、浏覽器。1、首先打開電腦上你常用的浏覽器，輸入任意一個搜索引擎的地址。2、在搜索框内輸入... 2023-07-07
科技 word2003頁面布局在哪裡
演示機型：華為MateBookX系統版本：win10APP版本：word20031、word2003中沒有頁面布局，隻有頁面設置。2、頁面設置打開方法：打開Word2003，點擊左上角的文件，點擊頁面設置。3、即可設置頁邊距還有紙張版式，如果要設置背景顔色，可點擊格式、背景進行操作。word快捷鍵：獲取幫助或訪問MicrosoftOffice.comF1移動文字或圖形F2重複上一步操作F4選擇“開 2023-07-07
科技微信中删除的好友如何找回
1、可通過微信朋友圈互動記錄找回。打開朋友圈後點擊自己的微信頭像，點擊微信名片中的“朋友圈”。2、在... 2023-07-07
科技 xp系統電腦插入耳機沒聲音怎麼解決
1、先查看電腦右下方的喇叭是否處在靜音狀态，如下圖所示為靜音狀态。如果是靜音的話，找到喇叭左鍵點擊，将靜音前面的對号去掉即可。若還沒有查看一下是否是音量太小，調高一下音量。2、如果說是網頁上的産生的聲音，查看一下浏覽器左下方的喇叭聲音是否給靜音了，如果靜音。左鍵點擊打開聲音。3、如果上述不行，可能是驅動的問題。需要進行驅動的重裝。返回桌面，右鍵點擊我的電腦，然後左鍵點擊屬性。在系統屬性對話框中選擇 2023-07-07
科技紅米手機通話錄音在哪裡找
演示機型：紅米k40系統版本：MIUI121、打開MIUI系統中的“文件管理”應用APP。2、點擊頁面頂部“手機”選項卡，進入MIUI文件夾目錄。3、找到sound_recorder文件夾目錄。4、在該文件夾目錄下即可查看到保存的錄音文件。紅米手機小技巧：1、遠程協助：這個功能主要是方便家裡的父母長輩，當他們不會操作的時候兩台小米手機之間進行連接，連 2023-07-07
科技五菱之光油耗多少
1、五菱之光油耗：7.0升/百公裡。2、五菱之光是國内第一款利用國内先進技術，并在通用汽車和上汽集團合資的泛亞汽車技術中心支持下自主開發的新款車型。五菱之光”是在不裝配安全氣囊前提下，國内第一批通過了正面碰撞乘員保護”試驗認證的車型，并按照國際上最先進的汽車技術規範進行整車綜合試驗驗證，充分代表了産... 2023-07-07
科技新買的蝴蝶蘭怎麼上盆
1、脫盆處理：新買的蝴蝶蘭通常是用塑料盆包裝的，到家後直接将花盆剪開就行，可減少傷害。脫盆後将根系周圍的苔藓去掉，注意盡量不要傷害到根系。還要修剪幹枯的根系，剪後放在多菌靈溶液中浸泡消毒，泡十分鐘左右就行。泡好後取出晾幹備用。2、準備盆土：它對土壤的要求是很高的，建議用水苔，樹皮以及蛭石等混合配制所... 2023-07-07
科技 vr暢享包什麼意思
演示機型：Iphone12&&華為P40&&小米11系統版本：iOS14.4&&EMUI11&&MIUI12.0.7vr暢享包是移動推出的暢享流量包，雲vr暢享包是緻力于解決移動互聯網下用戶結識朋友、信息交流以及以歌曲表達心情的需求，讓用戶享受豐富、高質量音樂體驗的同時，還可以以歌曲向朋友傳達心意。寬帶服務可自助排障，簡單易操作。中國移動通信集團有限公司：中國移動通信集團有限公司，簡稱中國移動、C 2023-07-07
科技番茄空心果是怎麼回事
1、品種問題。目前我國番茄的品種高達成百上千種，根據番茄成熟的早晚可大緻分為早熟品種和晚熟品種。番茄出現空心很大原因是番茄果實在發育過程時，胎座組織發育不良，這種情況多發生在早熟品種中。2、受精不良。番茄是雌雄同株植物，開花授粉時要借助外界的風媒、蟲媒等授粉途徑來完成授粉。若是番茄開花授粉時遭遇連續... 2023-07-07
科技駕照被吊銷後怎麼恢複
1、無論是何種情況，駕駛證被吊銷以後都要重新參加科目一到科目四的考試，并且通過以後才能恢複駕駛證。需要區别的是在記分周期扣滿了12分不等于吊銷駕駛證，隻需要參加科目一的考試即可；隻有在一個記分周期内扣滿12分、沒有繳納罰款并且十五日内沒有參加道路安全文明駕駛培訓和考試的才會被吊銷。2、按照不同的駕駛... 2023-07-07

tft每日頭條

> 科技

> 路由器當交換機要關閉dhcp服務嗎

路由器當交換機要關閉dhcp服務嗎

相关科技资讯推荐

热门科技资讯推荐

网友关注