dhcp面临的安全威胁包括（DHCP安全维护范围有哪些？）

小编为大家介绍下DHCP安全维护范围有哪些    
    
    
。

1    
    
    
、预防Dos攻击

大家知道    
    
    
，一些非常阴险的攻击者往往会单独使用Dos攻击


     


     


 ，袭击局域网或网络中的重要主机系统；要是不幸遭遇Dos攻击的话
 




 




 ，那么局域网的宝贵带宽资源 或重要主机的系统资源   

   

   

，就会被迅速消耗 

     

     

，轻则导致网络传输速度缓慢或系统反应迟钝

  




  




  ，重则出现瘫痪现象


     


     


 。而要是在核心交换机中使用了DHCP监听技术的话  


  


  

， 那么局域网就可以有效抵御Dos攻击了  
     
     
，因为Dos攻击主要是用大量的连接请求冲击局域网或重要主机系统


   




   




  ，来消耗带宽资源或系统资源的 



 



 

，而DHCP监听技 术恰好具有报文限速功能             ，利用这个功能我们可以合理配置许可的每秒数据包流量



    




    




  ，这样就能实现抵御Dos攻击的目的了
 




 




 。

2


     


     


 、及时发现隐患

大家知道











，在默认状态下核心交换机会自动对第二层Vlan域中的DHCP数据报文进行拦截              ，具体地说



     



     



  ，就是在选用中级代理信息选项的情况下










，交换机在将客 户端的上网请求转发给特定的DHCP服务器之前    
    
    
，它会自动将端口号码
 




 




 、入站模块   

   

   

、MAC地址 

     

     

、Vlan号等信息插入到上网请求数据包中   

   

   

。这个时候


     


     


 ，如果结 合接口跟踪功能
 




 




 ，DHCP监听技术就能够自动跟踪DHCP服务器中地址池里的所有上网地址   

   

   

，而不会受到单位局域网中跨网段访问的限制 

     

     

，这么一来就能及时发 现局域网中的一些安全隐患

  




  




  ，对于跨网段的DHCP服务器运行安全也能起到一定程度的防护作用 

     

     

。

以上就是DHCP安全维护范围有哪些的内容

  




  




  。