dhcp面临的安全威胁包括（DHCP安全维护范围有哪些？）

小编为大家介绍下DHCP安全维护范围有哪些    
    
    
    
。

1    
    
    
    
、预防Dos攻击

大家知道    
    
    
    
，一些非常阴险的攻击者往往会单独使用Dos攻击


     


     


     


   ，袭击局域网或网络中的重要主机系统；要是不幸遭遇Dos攻击的话
 




 




 




 

，那么局域网的宝贵带宽资源 或重要主机的系统资源   

   

   

   

，就会被迅速消耗 

     

     

     

  ，轻则导致网络传输速度缓慢或系统反应迟钝

  




  




  




  
，重则出现瘫痪现象


     


     


     


   。而要是在核心交换机中使用了DHCP监听技术的话  


  


  


  


， 那么局域网就可以有效抵御Dos攻击了  
     
     
     
 ，因为Dos攻击主要是用大量的连接请求冲击局域网或重要主机系统


   




   




   




   ，来消耗带宽资源或系统资源的 



 



 



 



，而DHCP监听技 术恰好具有报文限速功能                  ，利用这个功能我们可以合理配置许可的每秒数据包流量



    




    




    




    ，这样就能实现抵御Dos攻击的目的了
 




 




 




 

。

2


     


     


     


   、及时发现隐患

大家知道


















，在默认状态下核心交换机会自动对第二层Vlan域中的DHCP数据报文进行拦截                   ，具体地说



     



     



     



    ，就是在选用中级代理信息选项的情况下

















，交换机在将客 户端的上网请求转发给特定的DHCP服务器之前    
    
    
    
，它会自动将端口号码
 




 




 




 

、入站模块   

   

   

   

、MAC地址 

     

     

     

  、Vlan号等信息插入到上网请求数据包中   

   

   

   

。这个时候


     


     


     


   ，如果结 合接口跟踪功能
 




 




 




 

，DHCP监听技术就能够自动跟踪DHCP服务器中地址池里的所有上网地址   

   

   

   

，而不会受到单位局域网中跨网段访问的限制 

     

     

     

  ，这么一来就能及时发 现局域网中的一些安全隐患

  




  




  




  
，对于跨网段的DHCP服务器运行安全也能起到一定程度的防护作用 

     

     

     

  。

以上就是DHCP安全维护范围有哪些的内容

  




  




  




  
。