參考1

參考2

DHCP Snooping介紹
( 在收到DHCP Server合法回應時,並可記錄已完成的 DHCP 資訊庫,內有 MAC位置 / IP位置 / 租用時間 等等資訊。 )
DHCP Snooping2 

目前L3 Switch的功能越來越多
其中arp inspection的用意
是防止有人用假的MAC address來當駭客擷取資料 
( man in-the-middle )

不過當Switch啟動arp inspection及DHCP Snooping情形下
在Switch下設定Static ip address的用戶
會無法正常使用網路 ( 如印表機分享、跨網段等 )

因為Static IP address的用戶MAC address會被Switch阻擋下來
Switch會認為它是假冒的MAC address 

 

arrow
arrow
    全站熱搜
    創作者介紹
    創作者 slinbody 的頭像
    slinbody

    495884965

    slinbody 發表在 痞客邦 留言(0) 人氣()