回覆列表
-
1 # 盛鼎龍視安
-
2 # ICT超度指南
除了設定靜態IP之外，可以在網路中交換機上配置DHCP snooping，防止主機在非法的DHCP server上獲取到非法地址。原理是可以配置交換機埠為信任埠和非信任埠，信任埠會把DHCP server 發來的正常offer報文（給主機提供IP的報文）接收並轉發，而不信任埠收到會直接丟棄。只要把連線正常DHCP的伺服器埠設定為信任埠，其他的設定為不信任埠即可，這樣主機就不會從其他DHCP server那獲取到地址了！同時DHCP snooping還會將自動獲取IP的主機MAC和IP繫結記錄下來！
-
3 # 瘋評科技
一般一個網路只能有一個DHCP server，為防止出現多餘的DHCP server，需要用到DHCP Snooping來進行隔絕非法的dhcp server
在交換機開啟了 DHCP-Snooping後，對DHCP報文進行檢測，DHCP-Snooping可以將埠設定為信任和非信任埠，信任埠可以常正接收並轉發DHCP Offer報文，而不信任埠會將接收到的DHCP Offer報文丟棄。交換機對假冒DHCP Server進行了遮蔽，保證客戶端不會獲取到錯誤的ip地址危害到網路。
思科裝置配置
開啟dhcp snooping應用於vlan 3001
華為裝置配置
開啟我的電腦，點資料夾，找到網路上的芳鄰，右鍵，點屬性，開啟網路設定。然後在網絡卡上面點右鍵，點屬性。
下圖是網絡卡屬性頁面。找到TCP/IP，點屬性。如果是自動獲取IP地址的，需要手工繫結IP地址,如下圖
如果是預設分配的IP地址，需要先繫結預設的IP。先開啟dos視窗（開始選單=》執行-》cmd-》回車） 在dos視窗輸入 ipconfig -all 回車，可以看到類似下面黑窗口裡面的引數。請參考下圖裡面箭頭，填寫你的vps對應的IP地址資訊。