dhcp面临的安全威胁包括（DHCP安全维护范围有哪些？）

小编为大家介绍下DHCP安全维护范围有哪些    
    
    
    。

1    
    
    
    、预防Dos攻击

大家知道    
    
    
    ，一些非常阴险的攻击者往往会单独使用Dos攻击


     


     


     


，袭击局域网或网络中的重要主机系统；要是不幸遭遇Dos攻击的话
 




 




 




，那么局域网的宝贵带宽资源 或重要主机的系统资源   

   

   

   ，就会被迅速消耗 

     

     

     

，轻则导致网络传输速度缓慢或系统反应迟钝

  




  




  




，重则出现瘫痪现象


     


     


     


。而要是在核心交换机中使用了DHCP监听技术的话  


  


  


  ， 那么局域网就可以有效抵御Dos攻击了  
     
     
     
，因为Dos攻击主要是用大量的连接请求冲击局域网或重要主机系统


   




   




   




，来消耗带宽资源或系统资源的 



 



 



 ，而DHCP监听技 术恰好具有报文限速功能                  ，利用这个功能我们可以合理配置许可的每秒数据包流量



    




    




    




，这样就能实现抵御Dos攻击的目的了
 




 




 




。

2


     


     


     


、及时发现隐患

大家知道














，在默认状态下核心交换机会自动对第二层Vlan域中的DHCP数据报文进行拦截                   ，具体地说



     



     



     



，就是在选用中级代理信息选项的情况下














，交换机在将客 户端的上网请求转发给特定的DHCP服务器之前    
    
    
    ，它会自动将端口号码
 




 




 




、入站模块   

   

   

   、MAC地址 

     

     

     

、Vlan号等信息插入到上网请求数据包中   

   

   

   。这个时候


     


     


     


，如果结 合接口跟踪功能
 




 




 




，DHCP监听技术就能够自动跟踪DHCP服务器中地址池里的所有上网地址   

   

   

   ，而不会受到单位局域网中跨网段访问的限制 

     

     

     

，这么一来就能及时发 现局域网中的一些安全隐患

  




  




  




，对于跨网段的DHCP服务器运行安全也能起到一定程度的防护作用 

     

     

     

。

以上就是DHCP安全维护范围有哪些的内容

  




  




  




。