DHCP安全技术测试

公司主营业务：网站设计制作、成都网站制作、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。成都创新互联公司是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。成都创新互联公司推出奎屯免费做网站回馈大家。

1、测试内容：对DHCP的安全能力测试

2、测试设备：cisco3750，cisco3550，PC（win7），SERVER（win2008）

3、逻辑拓扑：

4、测试说明：

1）使用3750模拟路由器，开启全三层功能

2）使用ip dhcp snooping技术，对dhcp二层源接口进行控制。

3）使用ip helper-address对跨网段服务器进行指定，保障三层安全。

4）在跨网段时，需要在3750（路由器）上敲ip dhcp reply information trust-all。如果是用路由器做DHCP服务器的话才需要使用ip dhcp reply information trust-all命令。在此实验中，3750（路由器）使用helper-address转发dhcp包，从

client端的角度来说，3750（路由器）就充当了server的角色。

5、注意：

1）dhcp snooping技术早期的IOS不支持。

2）dhcp snooping技术通常和DAI，IPSG灵活混合使用。

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

分享标题：DHCP安全技术测试-创新互联
文章起源：http://chengdu.cdxwcx.cn/article/dieehc.html