DHCP. DHCP Snooping

Описание

DHCP Snooping - это технология безопасности уровня 2, предназначенная для защиты от атак с использованием протокола DHCP.

Самый простой пример - включить DHCP Snooping на коммутаторе и добавить физический порт, с которого приходит ответ от доверенного DHCP-сервера в trusted лист портов.

Пример настройки коммутатора HPE OfficeConnect 1910

Включаем

dhcp-snooping

Добавляем в доверенные порт, со стороны которого приходят запросы от доверенного DHCP-сервера

Порты, за которыми находятся клиенты DHCP, в trusted лист добавлять не нужно

interface Ethernet1/0/1

   dhcp-snooping trust

Теперь любой клиент DHCP, запрашивающий динамический адрес у DHCP-сервера, который находится за портом Ethernet1/0/1, получит динамический IP-адрес.

Любой другой DHCP-сервер, не находящийся за портом Ethernet1/0/1, не сможет предоставить динамический IP-адрес клиенту.