dhcp功能怎么关（DHCP安全维护范围）

小编为大家介绍下DHCP安全维护范围    
    
    
    
。

1.预防Dos攻击：

大家知道    
    
    
    
，一些非常阴险的攻击者往往会单独使用Dos攻击     


     


     


     


 ，袭击局域网或网络中的重要主机系统；要是不幸遭遇Dos攻击的话




 




 




 




 ，那么局域网的宝贵带宽资源 或重要主机的系统资源
   

   

   

   

，就会被迅速消耗     

     

     

     

，轻则导致网络传输速度缓慢或系统反应迟钝 




  




  




  




  ，重则出现瘫痪现象     


     


     


     


 。而要是在核心交换机中使用了DHCP监听技术的话

  


  


  


  

， 那么局域网就可以有效抵御Dos攻击了     
     
     
     
，因为Dos攻击主要是用大量的连接请求冲击局域网或重要主机系统  




   




   




   




  ，来消耗带宽资源或系统资源的


 



 



 



 

，而DHCP监听技 术恰好具有报文限速功能                    ，利用这个功能我们可以合理配置许可的每秒数据包流量   




    




    




    




  ，这样就能实现抵御Dos攻击的目的了




 




 




 




 。

2.及时发现隐患：

大家知道




















，在默认状态下核心交换机会自动对第二层Vlan域中的DHCP数据报文进行拦截                    ，具体地说    



     



     



     



  ，就是在选用中级代理信息选项的情况下




















，交换机在将客 户端的上网请求转发给特定的DHCP服务器之前    
    
    
    
，它会自动将端口号码    
    
    
    
、入站模块     


     


     


     


 、MAC地址




 




 




 




 、Vlan号等信息插入到上网请求数据包中
   

   

   

   

。这个时候     


     


     


     


 ，如果结 合接口跟踪功能




 




 




 




 ，DHCP监听技术就能够自动跟踪DHCP服务器中地址池里的所有上网地址
   

   

   

   

，而不会受到单位局域网中跨网段访问的限制     

     

     

     

，这么一来就能及时发 现局域网中的一些安全隐患 




  




  




  




  ，对于跨网段的DHCP服务器运行安全也能起到一定程度的防护作用     

     

     

     

。

以上内容就是DHCP安全维护范围 




  




  




  




  。